Magento Module AVG/GDPR/RTBF

Product Description

Beschikbaar voor versie: 1.x,2.x (andere versies zijn op verzoek beschikbaar)

Deze AVG / GPDR module zorgt ervoor dat je kunt voldoen aan de AVG (Algemene Verordening Gegevensbescherming) regel "recht om vergeten te worden" (GPDR: Right To Be Forgotten (RTBF)). Normaal kan je klant in de Mijn Account omgeving van Magento al zijn gegevens inzien en aanpassen. Met deze Magento module van Vicus kan je klant ook zijn gegevens verwijderen.

Voor het eenmalige licentiebedrag per Magento installatie kun je het onderdeel 'The Right to be forgotten' zeer eenvoudig GDPR-compliant invullen.

Vicus installeert deze module in jouw eigen Magento en richt deze op 1 storefront/1 taal voor je in. Als je meer storefronts/talen in je shop hebt kun je met de bijgeleverde handleiding zelf de configuraties van de andere shops instellen, of je contacteert de servicedesk van Vicus om dat te doen. Zelf hoef je dan alleen de teksten aan te leveren die je aan je klanten wilt tonen.

Globale werking:

• de klant logt in in zijn account;
• de klant geeft aan dat hij zijn gegevens wil verwijderen en gaat akkoord met de getoonde tekst;
• extra klik;
• gegevens worden verwijderd;
• klant wordt uitgelogd en naar bevestigingsscherm van de webshop gestuurd.

Je bepaalt zelf via de configuratie welke gegevens worden verwijderd:

• account/contact;
• quotes;
• orders *;
• facturen *;
• credit nota's *;
• nieuws-brieven etc. (multi/select);
• notitie/status archief.

* orders, credit nota's en facturen moeten configureerbaar zijn voor de merchant. Immers er rust een wettelijke bewaarplicht en dat kan dus alleen als de officiële bestanden in een erp-systeem of kopie-archief staan.

Deze AVG/GDPR Magento plug-in heeft 3 doelen:

1. geef de klant de mogelijkheid om over het onderwerp vanuit de shop te communiceren met de webwinkelier;
2. geef de webwinkelier de informatie (nu middels een email) dat de klant een verzoek om informatie of verwijderen heeft ingediend;
3. geef de webwinkelier de mogelijkheid om direct automatisch de gegevens uit de webshop(!) te laten verwijderen of te laten anonimiseren.

Deze drie doelen kunnen bereikt worden.

Je boekhouding, ERP, sociale medio (Facebook, LinkedIn), mailing-, crm-programma's zullen wellicht ook informatie bevatten die de verwijderd moet worden. Dat kan vanuit de plug-in niet direct worden aangestuurd. Daar komt de privacy-policy om de hoek kijken in combinatie met de BCC e-mail. De ontvanger van de interne email zal dan acties uit de policy moeten initiëren (en wellicht uiteindelijk ook de betreffende email verwijderen).

Voor je back-office betekent dit dat je voor die klant de debiteur of de contactpersoon webklant-af moet maken. (En wellicht ook uit MailChimp, Facebook- en LinkedIn-vrienden moet halen)

Door de flexibele opzet, kun je eigenlijk helemaal zelf bepalen wat je precies doet en wat je met je klant communiceert.

Globale werking

• Maak email en cms sjablonen aan
• Stel de configuratie naar wens in

Het hangt van jouw eigen interne privacy-policy af op welke wijze verder wordt geacteerd op het verzoek van de klant. Om die policy te kunnen delen met de klant kun je middels middels standaard contentblokken en e-mailsjablonen van Magento daarover met de klant te communiceren.

• Kies de gewenste cms-blok en email sjabloon;
• Zorg dat de teksten in cms-blok en email sjabloon aansluiten bij de overige instellingen en je eigen privacy-policy;
• Belangrijke keuzes zijn of je de gegevens van de klant verwijderd of alsnog geanonimiseerd bewaard;
• Stel in welke klantgegevens je verwijderd of anonimiseerd;
• Stel in of het account verwijderd moet worden.

Zo kun je dus helemaal zelf bepalen hoe jij jouw privacy policy inricht. Deze module is dan ook niet afhankelijk van eventueel gewijzigde wetgeving of jurisprudentie. Je kunt gewoon de teksten en de configuratie aanpassen.