Zadośćuczynienie za zerwanie więzi rodzinnych
30 stycznia 2024
Rodzice nie są zgodni co do szkoły dla dziecka
15 lutego 2024
Blog
Co musi zawierać polityka prywatności sklepu internetowego
Aby odpowiedzieć na pytanie, co powinno się znaleźć w polityce prywatności sklepu internetowego należy odnieść się do słynnego już Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). W szczególności powinniśmy skupić się na art. 13 oraz 14 tego rozporządzenia, z których tak zwany obowiązek informacyjny wynika.
Czym jest polityka prywatności?
Polityka prywatności to nic innego jak dokument, za pomocą którego zrealizujesz obowiązek informacyjny wynikający z RODO. Z pomocą polityki prywatności spełnić możesz również obowiązek wynikający z przepisów prawa telekomunikacyjnego dotyczący plików cookies. Prowadząc sklep internetowy czy bloga z całą pewnością zbierasz oraz przetwarzasz dane osobowe osób fizycznych (np. klientów, osób które się
z Tobą kontaktują) a w związku z tym po Twojej stronie leży wywiązanie się z obowiązku prawnego dotyczącego przetwarzania danych osobowych.
Polityka prywatności - obowiązek czy dobry zwyczaj?
Ku zaskoczeniu, RODO nie nakłada wprost obowiązku posiadania dokumentu w postaci polityki prywatności. Jednak, w momencie prowadzenia sklepu internetowego (czy nawet bloga) przetwarzane są dane osobowe osób fizycznych to na tejże stronie internetowej powinna znaleźć się polityka prywatności. Dobrze jest zadbać, aby informacje wymagane przez ustawodawcę przepisami prawa zostały przekazane osobom, których dane są zbierane jeszcze na etapie ich pozyskiwania.
Dlaczego powinieneś umieścić politykę prywatności na stronie internetowej swojego sklepu?
Zacznijmy od tego, jakie dane osobowe osób fizycznych możesz przetwarzać prowadząc sklep internetowy. Otóż zakres potencjalnie przetwarzanych przez Ciebie danych jest zasadniczo nieograniczony a wszystko zależy od tego, co znajduje się na Twojej stronie internetowej. Może być to przykładowo formularz zamówienia bądź formularz kontaktowy, w którym potencjalny klient wskaże swój adres e-mail. W powyższych sytuacjach dochodzi do zbierania i przetwarzania danych osobowych, co generuje konieczność wypełnienia obowiązku informacyjnego a zebranie wszelkich informacji w tym zakresie
w jednym dokumencie znacząco ułatwi Ci przekazanie informacji osobom zainteresowanym a także ewentualną aktualizację postanowień polityki prywatności.
Podstawowy zakres przedmiotowy polityki prywatności
Ważną uwagą jest, że polityka prywatności powinna być każdorazowo dostosowana do konkretnego przypadku oraz uwzględniać takie kwestie jak przykładowo cele, w jakich dane osobowe są zbierane czy też prawidłowo wskazaną podstawę prawną (znajdziesz ją w art. 6 rozporządzenia).
Absolutną podstawą, którą powinna zawierać polityka prywatności są kwestie takie jak:
- oznaczenie administratora danych osobowych i jego danych kontaktowych,
- dane kontaktowe inspektora ochrony danych (gdy został powołany),
- cel przetwarzania danych osobowych oraz podstawę prawną ich przetwarzania,
- wskazanie uzasadnionego interesu administratora jeśli przetwarzanie danych odbywa się na jego podstawie,
- informacje o odbiorcach danych osobowych lub ich kategoriach,
- informacje o tym, czy dane będą przekazywane do państw trzecich lub organizacji międzynarodowych,
- okres przetwarzania danych osobowych,
- informacja o prawie do żądania dostępu do danych osobowych a także ich sprostowania, usunięcia, ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania oraz o prawie do przenoszenia danych,
- gdy dane są przetwarzane na podstawie zgody- informacje o prawie do jej cofnięcia w dowolnym momencie,
- prawo wniesienia skargi do organu nadzorczego,
- informacja czy podanie danych osobowych jest wymogiem ustawowym/ umownym lub warunkiem zawarcia umowy oraz czy osoba jest zobowiązana do ich podania oraz jakie są ewentualne konsekwencje ich niepodania,
- zautomatyzowane podejmowanie decyzji.
