Sklep internetowy przetwarza dane osobowe klientów na każdym etapie — od formularza rejestracji po dane w zamówieniu i płatności. Zgodność z RODO wdrażamy jako integralny element uruchomienia sklepu, a nie dodatek na końcu projektu.
Niezgodność z RODO to realne ryzyko prawne i finansowe dla właściciela sklepu, dlatego elementy zgodności konfigurujemy równolegle z resztą sklepu, a nie po jego uruchomieniu.
Dokumenty i zgody
- Polityka prywatności opisująca, jakie dane są zbierane, w jakim celu i jak długo przechowywane.
- Regulamin sklepu zgodny z przepisami o prawach konsumenta i sprzedaży na odległość.
- Checkboxy zgód na przetwarzanie danych w procesie rejestracji i składania zamówienia, rozdzielone od zgody marketingowej — te dwie zgody nie mogą być połączone w jedną.
- Informacja o plikach cookie wraz z banerem zgody, pozwalającym na wybór kategorii cookies.
Techniczne aspekty zgodności
Konfigurujemy formularze tak, by zbierały wyłącznie dane niezbędne do realizacji zamówienia — zasada minimalizacji danych. Wdrażamy mechanizm umożliwiający klientowi wgląd, edycję i usunięcie swoich danych zgodnie z prawem do bycia zapomnianym, o ile nie stoją temu na przeszkodzie obowiązki księgowe wymagające przechowywania danych transakcji.
Dane przekazywane podmiotom trzecim
Integracje z operatorami płatności, firmami kurierskimi czy systemami mailingowymi wymagają zawarcia umów powierzenia przetwarzania danych. Pomagamy klientowi zidentyfikować, z którymi podmiotami taką umowę należy podpisać, choć samo zawarcie umowy leży po stronie właściciela sklepu.
Bezpieczeństwo danych jako element RODO
Zgodność z RODO wiąże się też z bezpieczeństwem technicznym — szyfrowaniem transmisji (SSL), ograniczeniem dostępu do panelu administracyjnego oraz regularnymi kopiami zapasowymi, które opisujemy przy okazji zabezpieczeń sklepu.
Rekomendujemy klientom konsultację zapisów regulaminu i polityki prywatności z prawnikiem, szczególnie przy sprzedaży specyficznych kategorii produktów lub sprzedaży międzynarodowej, gdzie mogą obowiązywać dodatkowe wymogi.
