הגנת פרטיות לחנויות אונליין
חנויות אונליין אוספות כמויות עצומות של מידע אישי. מדריך זה מכסה את כל מה שצריך לדעת.
מידע שחנות אונליין אוספת (בדרך כלל)
| סוג מידע | דוגמאות | רגישות | |----------|---------|---------| | פרטי זיהוי | שם, טלפון, מייל | בינונית | | כתובת | משלוח, חיוב | בינונית | | תשלום | כרטיס אשראי | גבוהה | | התנהגות | מה צפו, מה קנו | בינונית | | שיווק | העדפות, היסטוריה | נמוכה |
דרישות ספציפיות לאיקומרס
1. עמידה ב-PCI-DSS (תשלומים)
אם אתם מעבדים כרטיסי אשראי:
- אל תשמרו CVV
- השתמשו ב-tokenization
- ספק תשלומים מאושר PCI
2. Cookies ומעקב
חובה:
- באנר cookies עם הסכמה אקטיבית
- אפשרות לסרב
- פירוט סוגי ה-cookies
סוגי cookies בחנות:
- הכרחיים (עגלה, לוגין)
- אנליטיקס (Google Analytics)
- שיווק (Facebook Pixel, remarketing)
3. שיווק במייל
- הסכמה מפורשת לניוזלטר
- אפשרות הסרה קלה
- לא למכור רשימות
4. Remarketing
- גילוי שאתם עוקבים
- אפשרות opt-out
- הסכמה ל-cookies שיווקיים
בעיות נפוצות באיקומרס
בעיה 1: שמירת פרטי אשראי לא לשמור! השתמשו ב-tokenization.
בעיה 2: חשבון אורח חייבים לאפשר רכישה ללא הרשמה.
בעיה 3: מחיקת חשבון חובה לאפשר ולבצע תוך 30 יום.
בעיה 4: ספקי שילוח צריך הסכם עיבוד מידע מולם.
רמת אבטחה לחנות אונליין
מתי רמה בינונית (צריך DPO)?
- מעל 10,000 לקוחות רשומים
- או שומרים מידע פיננסי בעצמכם
- או יש תוכנית נאמנות עם מידע
רוב החנויות הקטנות-בינוניות:
- רמה בסיסית מספיקה
- אבל עדיין צריך לעמוד בחוק!
צ'קליסט לחנות אונליין
באתר:
- [ ] Privacy Policy עדכני
- [ ] באנר cookies עם הסכמה
- [ ] הסכמה נפרדת לניוזלטר
- [ ] קישור להסרה מרשימת תפוצה
- [ ] אפשרות מחיקת חשבון
מאחורי הקלעים:
- [ ] PCI-DSS (או ספק מאושר)
- [ ] הסכמים עם ספקים
- [ ] גיבויים מוצפנים
- [ ] הרשאות לפי תפקיד
תהליכים:
- [ ] תהליך טיפול בבקשות מחיקה
- [ ] retention policy
- [ ] תגובה לאירועים
עלויות צפויות
| פריט | עלות חד-פעמית | עלות חודשית | |------|---------------|--------------| | באנר cookies | 0-2,000 | 0-500 | | עדכון Privacy Policy | 2,000-5,000 | - | | DPO חיצוני (אם צריך) | - | 3,000-8,000 | | כלי ניהול הסכמות | - | 200-1,000 |
סיכום
חנות אונליין צריכה להתייחס ברצינות לפרטיות - גם מבחינה חוקית וגם מבחינת אמון לקוחות.
צריכים עזרה? LLUMINATE מתמחה בליווי עסקי איקומרס.