Introducción
El Reglamento General de Protección de Datos (GDPR) es un reemplazo de la Directiva de Protección de Datos de la Unión Europea que se aplicará el 25 de mayo de 2018. Las nuevas directivas se aprobaron según las nuevas tecnologías y los avances comerciales; Se ha introducido un nuevo enfoque para la protección de los datos personales.
GDPR proporciona más control a los clientes para controlar sus datos personales. Los clientes tienen derecho a solicitar la eliminación de los datos. Es obligatorio que el administrador de la tienda cumpla con la solicitud del cliente dentro de los 30 días. El complemento Prestashop GDPR – Eliminación de datos y anonimización de datos permite al administrador de la tienda proporcionar una interfaz al cliente para que pueda solicitar la eliminación de los datos bajo las directivas GDPR.
Nota: Knowband también lanzó el complemento Prestashop GDPR – Derechos del individuo , este módulo permite manejar los derechos de los clientes con facilidad. Haga clic aquí para más detalles.
La interfaz de cliente final del Módulo Prestashop GDPR –
Según el requisito, el administrador tiene la opción de habilitar / deshabilitar cualquiera de estos derechos.
Instalación del módulo Prestashop GDPR
Después de realizar su pedido para el módulo Prestashop GDPR, puede descargar el archivo comprimido del módulo. Este archivo zip contiene:
1) GDPR.zip (código fuente del módulo)
2) Manual de usuario
Para instalar la extensión en su tienda Prestashop, siga los pasos que se mencionan a continuación:
1) Descomprime el archivo gdpr.zip.
2) Copie todo el contenido, es decir, los archivos y carpetas de la carpeta descomprimida. Pegue el mismo en la carpeta “Módulos” del directorio de su tienda. Siga la ruta de acceso de direcciones mencionada a continuación – Directorio / módulos raíz.
3) El plugin Prestashop GDPR está configurado para ser instalado en la tienda. Vaya a Store Admin y luego a ‘Modules and Services’.
4) Haga clic en el botón “Instalar” justo al lado de su módulo. Mostrará una ventana emergente para su confirmación. Haga clic en la opción “Continuar con la instalación”. Este paso instalará el módulo y mostrará la notificación: “Módulo (s) instalado (s) con éxito”.
5) Una vez que se complete la instalación, obtendrá acceso a la interfaz de administración del módulo haciendo clic en el botón “Configurar”.
Interfaz de administración del complemento Prestashop GDPR
En la sección de administración de Prestashop GDPR, las siguientes opciones del módulo de derechos del cliente están disponibles:
1) Configuración de GDPR
2) Solicitud Olvidada de GDPR
3) Solicitud anónima de GDPR
4) Plantillas de correo electrónico GDPR
Configuraciones GDPR
La pestaña Configuración de GDPR del complemento Prestashop GDPR permite al administrador de la tienda habilitar los derechos del cliente. La pestaña Configuración del módulo Prestashop GDPR tiene las siguientes opciones:
1) Habilite el complemento:
Según el requisito, el administrador puede habilitar / deshabilitar la eliminación de datos y la opción de anonimización de datos para el cliente.
2) solicitud máxima por día:
El cliente puede solicitar la eliminación de los datos, el administrador puede establecer el límite para las solicitudes de cada usuario a diario. Se recomendará establecer las solicitudes máximas por día a un número mínimo para evitar las solicitudes de spam.
3) Solicitud de anonimización de datos:
Si la configuración para el Derecho a ser Anónimo está habilitada desde el panel de administración del complemento Prestashop GDPR – eliminación de datos y anonimización de datos, entonces el cliente podrá realizar una solicitud de anonimización de datos. Tan pronto como el cliente solicite la anonimización de los datos, se enviará un correo electrónico de confirmación al cliente. Según la confirmación del cliente, los datos del cliente serán anónimos. El administrador tiene la opción de anonimizar los datos personales del cliente como nombre y correo electrónico-id. El administrador tiene la opción de anular los cambios a los pedidos anteriores.
Habilite la configuración de anonimización de datos:
Si la configuración de anonimización de datos está habilitada desde la interfaz de administración del módulo Prestashop GDPR, el cliente podrá solicitar la anonimización de los datos y, en este caso, solo el nombre del cliente será reemplazado por el nombre aleatorio.
Si un cliente solicita la anonimización de los datos , se enviará un correo electrónico de confirmación a la dirección de correo electrónico registrada y se le solicitará al cliente que confirme la solicitud.
Confirmación de correo electrónico:
Después de solicitar la anonimización de datos, el cliente recibirá un correo electrónico con una solicitud para confirmar la solicitud de anonimización de datos.
Nota:
En caso de que utilice los servicios de terceros y comparta los datos del cliente con terceros, deberá realizar los cambios necesarios según el procedimiento seguido por el proveedor del servicio. Este módulo GDPR anonimizará los datos que ha almacenado en su base de datos solamente. El proceso de anonimización de datos es como la solicitud de eliminación de datos.
4) Habilitar para actualizar la información en orden:
Si un cliente solicita que su información sea anónima, el administrador puede seleccionar la opción para habilitar / deshabilitar los cambios en los pedidos anteriores. Si esta configuración está habilitada desde la interfaz de administración del complemento Prestashop GDPR, los detalles de la orden anterior serán anulados.
5) Habilitar para generar ID de correo electrónico falso:
El administrador tiene la opción de habilitar la configuración para reemplazar la identificación del correo electrónico del cliente por el ID de correo electrónico generado por el sistema. Si el cliente desea anonimizar su ID de correo electrónico, puede enviar la solicitud de anonimización del id. De correo electrónico.
Si el cliente envía la solicitud para anonimizar la identificación del correo electrónico también. Luego, la identificación del correo electrónico del cliente será reemplazada por un sistema que generó un correo electrónico.
El cliente puede guardar el id. De correo electrónico generado por el sistema para acceder a su cuenta.
6) Habilitar el derecho a ser olvidado:
Las nuevas Directivas GDPR permiten al cliente borrar sus datos personales. Mediante el uso del módulo de complemento Prestashop GDPR de Knowband, el administrador puede proporcionar una interfaz a los clientes para enviar solicitudes para la eliminación de datos.
La interfaz de solicitud de informe de eliminación de datos para el cliente será la siguiente:
Después de solicitar la eliminación de la cuenta, se notificará al cliente que se ha enviado un correo electrónico con la solicitud de confirmación a la identificación de correo electrónico registrada.
Nota:
1) Se recomienda consultar con su equipo legal antes de habilitar esta configuración. Después de eliminar los datos personales del cliente, no se puede recuperar. El administrador tiene la opción de habilitar la configuración de orden de eliminación que se explicó en el siguiente tema.
2) En caso de que comparta los datos del cliente con proveedores de servicios de terceros, deberá eliminar manualmente los datos del cliente. A partir de ahora, este módulo no admite la función para eliminar los datos compartidos con los proveedores de servicios de terceros.
Ejemplo: si está utilizando MailChimp para enviar correos electrónicos promocionales, debe eliminar manualmente los datos del cliente de la lista de MailChimp.
9) Habilitar para eliminar pedidos:
Si un cliente ha solicitado la eliminación de datos en virtud del GDPR, el administrador tiene la opción de eliminar los datos personales del cliente junto con los detalles del pedido anterior. Si esta configuración no está habilitada desde la interfaz de administración del módulo GDPR, solo se eliminarán los datos personales y la información del pedido permanecerá tal como está.
Nota:
Se recomienda consultar con su equipo legal antes de habilitar la configuración de eliminación de pedidos. Los detalles de la orden eliminados del sistema no se pueden recuperar.
8) Habilitar la aceptación de la política de la tienda:
Si un cliente desea realizar una solicitud en virtud de los derechos GDPR, el administrador puede agregar la condición para aceptar el vínculo Política de privacidad antes de solicitar la eliminación de la cuenta o la anonimización de datos. La interfaz de administración del complemento Regulación de protección de datos de Prestashop permite al administrador de la tienda habilitar la configuración de modo que, para cada solicitud, el cliente tenga que aceptar los términos y la política.
9) Página de política de la tienda:
El administrador puede agregar la URL de la página en la que se enumeran todos los Términos y condiciones. El cliente puede verificar los Términos y Condiciones haciendo clic en el enlace disponible con el mensaje en el momento de realizar la solicitud.
10) Mostrar el menú del encabezado
La opción del menú de encabezado de pantalla del complemento de cumplimiento GDPR de Prestashop permite que el administrador de la tienda muestre la opción GDPR en la sección del encabezado del sitio web. Al habilitar la configuración “Mostrar encabezado del menú” del complemento Prestashop GDPR, el administrador de la tienda puede permitir que los usuarios invitados accedan a los derechos de GDPR.
11) Texto del menú del encabezado
El administrador puede definir el texto para el menú de encabezado.
GDPR Solicitud Olvidada
El complemento Prestashop GDPR mantiene el registro de todas las solicitudes de eliminación de datos. Este registro es útil para que el administrador verifique que los detalles del cliente se hayan eliminado o no. El administrador también puede usar este registro para eliminar los datos del cliente de los proveedores de servicios externos.
Nota:
Tan pronto como un cliente solicite la eliminación de sus datos, se enviará un correo electrónico de confirmación al cliente. Según la confirmación del cliente, los detalles del cliente serán eliminados del sistema.
El Módulo Prestashop GDPR le permite al administrador excluir los pedidos anteriores para que solo se eliminen los datos personales del cliente, pero los detalles del pedido se guardarán para futuras referencias. Utilice esta configuración con cuidado porque los datos eliminados una vez no se pueden recuperar. Se recomienda encarecidamente que consulte con su equipo legal para asegurarse de cómo usar esta configuración.
El módulo Prestashop GDPR solo elimina los datos del cliente de la base de datos de la tienda. Si comparte los datos del cliente con los proveedores de servicios de terceros (por ejemplo, MailChimp) o los almacena en la plataforma de terceros (por ejemplo, Google Drive), debe eliminar manualmente los datos del cliente de estas plataformas.
Solicitud anónima de GDPR
El complemento Prestashop GDPR mantiene el registro de las solicitudes de anonimización de datos. El administrador puede usar este registro para verificar el estado de las solicitudes de anonimización de datos.
Plantillas de correo electrónico GDPR
El Prestashop GDPR Addon by Knowband le permite al administrador enviar los siguientes correos electrónicos al cliente al presentar una solicitud bajo el GDPR.
- Confirme su solicitud de eliminación de cuenta GDPR
- Confirme su solicitud de datos personales GDPR anónimos
- El cliente ha confirmado la solicitud de GDPR
Confirme su solicitud de eliminación de cuenta GDPR
El administrador puede actualizar la línea Asunto y el texto del correo electrónico mediante la configuración de la plantilla de correo electrónico GDPR.
El formato predeterminado de la plantilla de correo electrónico es el siguiente:
Confirme su solicitud de datos personales GDPR anónimos
El administrador puede actualizar la línea Asunto y el texto del correo electrónico mediante la configuración de la plantilla de correo electrónico GDPR.
el formato predeterminado de la plantilla de correo electrónico es el siguiente:
El cliente ha confirmado la solicitud de GDPR
Nota: El objetivo de estas funciones es ayudarlo a cumplir con los requisitos de GDPR. La instalación de este módulo solo no garantiza el cumplimiento de las nuevas obligaciones impuestas por el GDPR. Es su responsabilidad implementar todas las medidas necesarias para garantizar que usted cumpla.
