Publicarea unei Politici de confidențialitate clare și cuprinzătoare reprezintă o cerință legală obligatorie în temeiul RGPD pentru orice magazin online. Aceasta reprezintă îndeplinirea oficială a obligației de informare prevăzute la articolul 13 din GDPR, explicând exact modul în care datele clienților sunt colectate, prelucrate, stocate și protejate.
Mai jos găsiți un șablon bine structurat, adaptat pentru un magazin online care funcționează pe un mybox cadru de server.
Cuprins
Model de politică de confidențialitate pentru un magazin online
I. Dispoziții generale
- Prezenta Politică de confidențialitate prezintă regulile privind colectarea, prelucrarea și stocarea datelor cu caracter personal ale Utilizatorilor care utilizează magazinul online care funcționează la adresa web [Inserați aici adresa URL a magazinului dvs.] (denumit în continuare “Magazinul”).
- Operatorul de date (Administratorul) datelor cu caracter personal colectate prin intermediul Magazinului este [Introduceți aici denumirea completă a companiei/denumirea completă înregistrată], cu sediul social la [Introduceți aici adresa sediului social], NIP: [Introduceți aici codul fiscal], REGON: [Introduceți aici numărul de înregistrare în registrul comerțului], KRS: [Introduceți aici numărul de înregistrare la instanță, dacă este cazul] (denumit în continuare “Operatorul”).
- Datele cu caracter personal sunt prelucrate în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (Regulamentul general privind protecția datelor – GDPR / RODO).
II. Scopurile și temeiurile legale ale prelucrării datelor
Operatorul prelucrează datele cu caracter personal în următoarele scopuri esențiale pentru desfășurarea activității:
- Înregistrarea contului și profilurile utilizatorilor: Pentru a gestiona profilul magazinului dvs., a procesa autentificările securizate și a acorda acces la panourile de urmărire a comenzilor.
- Temei juridic: Necesitate contractuală – Art. 6(1)(b) din RGPD.
- Executarea comenzilor și logistica livrărilor: Pentru a procesa tranzacțiile, a gestiona totalurile la finalizarea comenzii, a organiza livrările prin curier și a gestiona retururile sau reclamațiile privind produsele.
- Temei juridic: Necesitate contractuală – Art. 6(1)(b) din RGPD.
- Contabilitate statutară și audit financiar: Pentru a emite facturi comerciale legale, a gestiona înregistrările de facturare și a respecta cerințele fiscale ale statului.
- Temei juridic: Respectarea unei obligații legale – Art. 6(1)(c) din RGPD.
- Buletin informativ și comunicări de marketing: Pentru a trimite campanii promoționale, alerte privind produsele și buletine informative de marketing pe baza opțiunilor exprimate de consimțământ.
- Temei juridic: Consimțământul explicit – Art. 6(1)(a) din RGPD.
- Apărarea infrastructurii și prevenirea fraudei: Pentru a analiza căile de interacțiune ale sistemului, a implementa parametrii firewall-ului, a bloca atacurile automate de tip "brute-force" și a urmări potențialele anomalii la finalizarea comenzii.
- Temei juridic: Interesul legitim al operatorului – art. 6(1)(f) din RGPD.
III. Categorii de date cu caracter personal colectate
Magazinul colectează și prelucrează numai câmpurile de date necesare pentru funcționarea unei interfețe de vânzare cu amănuntul fără probleme:
- Prenume și nume
- Adresă fizică de livrare (stradă, număr de casă, cod poștal, oraș, țară)
- Detalii de facturare ale companiei (denumirea companiei, adresa sediului social, codul fiscal)
- Date de contact (adresă de e-mail, număr de telefon)
- Date de telemetrie pentru urmărirea în rețea (adresă IP, marcatori de cookie-uri de sistem, configurații ale dispozitivelor)
IV. Ciclurile de viață ale păstrării datelor
Datele cu caracter personal nu vor fi păstrate în bazele de date pe termen nelimitat. Perioadele de păstrare sunt limitate la următoarele termene:
- Jurnale de tranzacții și facturi: Păstrate timp de cel puțin 5 ani de la sfârșitul anului fiscal calendaristic în care a fost generată factura comercială, în conformitate cu codurile obligatorii privind impozitul pe profit și contabilitatea.
- Profilurile conturilor de utilizator: Păstrate pe durata de valabilitate a înregistrării utilizatorului sau până la procesarea unei cereri oficiale de ștergere a profilului.
- Informații de marketing: Prelucrate în mod continuu până când clientul face clic pe un hyperlink "Dezabonare" sau își revocă în mod explicit consimțământul.
V. Categorii de procesatori de date autorizați (destinatari)
Pentru a asigura desfășurarea fără probleme a vânzărilor, datele dvs. pot fi transmise în condiții de siguranță către entități terțe specializate în furnizarea de servicii:
- Parteneri de găzduire și servere: Datele sunt stocate pe volume de servere securizate, gestionate în baza unui Acord formal de prelucrare a datelor (DPA) în cadrul platformei de găzduire mybox.
- Servicii de curierat și logistică: Datele de livrare sunt transmise operatorilor de transport (de exemplu, DHL, InPost, DPD, UPS) pentru gestionarea livrării coletelor.
- Gateway-uri de plată: Profilurile de plată sunt redirecționate și gestionate în condiții de siguranță de sisteme de tranzacții certificate PCI-DSS de nivel 1 (de exemplu, Stripe, PayPal, PayU).
- Platforme de contabilitate: Datele de facturare sunt sincronizate cu sisteme automatizate de contabilitate digitală sau cu birouri externe de contabilitate.
VI. Drepturile persoanelor vizate
Fiecare persoană ale cărei date sunt gestionate de Magazin deține drepturi cuprinzătoare pe care Operatorul trebuie să le exercite într-un termen strict de 30 de zile:
- Dreptul de acces: Dreptul de a primi o copie clară și gratuită a tuturor datelor deținute cu privire la identitatea dumneavoastră.
- Dreptul la rectificare: Dreptul de a modifica sau corecta profilurile de adresă inexacte sau învechite.
- Dreptul la ștergere ("Dreptul de a fi uitat"): Dreptul de a solicita ștergerea definitivă a profilurilor personale, cu condiția ca înregistrările să nu facă obiectul unor obligații legale de păstrare a datelor în scopuri fiscale care ar putea intra în conflict cu acest drept.
- Dreptul la portabilitatea datelor: Dreptul de a solicita rândurile din baza de date cu datele dvs. personale într-un format structurat, lizibil de mașini (cum ar fi CSV sau JSON).
- Dreptul de a se opune: Dreptul de a bloca analizele comportamentale sau procesele directe de profilare bazate pe interese comerciale legitime.
Utilizatorii își pot exercita aceste drepturi sau pot adresa întrebări contactând direct operatorul la [Inserați aici adresa de e-mail a serviciului de asistență al magazinului dvs.]. Utilizatorii își păstrează, de asemenea, dreptul de a depune o plângere oficială la autoritatea de supraveghere a protecției datelor (UODO în Polonia) dacă consideră că drepturile lor au fost încălcate.
VII. Gestionarea cookie-urilor și scripturile de urmărire
- Magazinul utilizează cookie-uri de sistem, împărțite în cookie-uri necesare (necesare pentru memoria sesiunii și funcțiile coșului de cumpărături), analize de performanță și scripturi de urmărire de marketing.
- Magazinul integrează motoare avansate de analiză și scripturi (cum ar fi Google Analytics 4, Google Tag Manager și Google Consent Mode v2) pentru a monitoriza performanța în condiții de siguranță.
- Scripturile de marketing, urmărire și personalizare rămân complet blocate până când vizitatorul își acordă în mod explicit consimțământul prin intermediul interfeței principale a bannerului de gestionare a cookie-urilor.
Lista de verificare a integrării tehnice pentru vitrinele mybox
Pentru a vă asigura că Politica de confidențialitate funcționează ca un set activ de reguli tehnice, și nu ca un bloc de text de umplutură, aliniați resursele serverului mybox utilizând aceste reguli de producție:
- Corelați cu atenție câmpurile de finalizare a comenzii: Asigurați-vă că câmpurile precum numerele de telefon sau coordonatele companiei sunt marcate ca elemente opționale, cu excepția cazului în care sunt necesare pentru finalizarea livrării.
- Configurați excluderile din LiteSpeed Cache: Sesiunile locale de vânzare cu amănuntul trebuie să rămână strict izolate. Asigurați-vă că coșul activ, canalele de plată și folderele profilului contului sunt excluse din cache-ul de margine în cadrul parametrilor LiteSpeed Cache pentru a proteja confidențialitatea clienților.
- Securizați calea de e-mail (SMTP): Atunci când magazinul dvs. generează mesaje programate care conțin date sensibile ale contului – cum ar fi token-uri de resetare a parolei, facturi de plată sau linkuri de descărcare a fișierelor – calea de rutare trebuie să fie securizată. Rutați e-mailurile tranzacționale ale magazinului dvs. prin configurațiile contului, utilizând mail.mybox.com pentru a vă proteja fluxurile de date și a menține notificările în afara folderelor de spam.