REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.
Porada Infor.pl

Jak napisać regulamin sklepu internetowego? – ochrona prywatności i danych osobowych

Administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą.
Administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą.

REKLAMA

REKLAMA

Dane osobowe użytkowników Internetu stały się „towarem” o dużym znaczeniu ekonomicznym. Przedsiębiorcy coraz częściej przetwarzają dane w celach marketingowych. W związku z tym powstaje szczególna potrzeba ochrony danych konsumentów dokonujących zakupów w sieci. W regulaminie sklepu internetowego powinny znaleźć się podstawowe informacje formalno-prawne dotyczące min. tego przez kogo (adres siedziby i pełna nazwa przedsiębiorcy) i w jakim celu dane będą przetwarzane, informacji na temat prawa dostępu do treści swoich danych oraz ich poprawiania, dobrowolności albo obowiązku podania danych oraz tego czy dane będą udostępniane innym podmiotom.

Czym są dane osobowe

Poprzez dane osobowe należy rozumieć wszelkie informacje dotyczące zidentyfikowania lub możliwej do zidentyfikowania osoby fizycznej.

REKLAMA

Za dane osobowe należy uznać:

  • imię,
  • nazwisko,
  • adres,
  • telefon,
  • miejsce: urodzenia, studiów i pracy,
  • zainteresowania itp.

Administratorem danych jest organ, jednostka organizacyjna, podmiot, decydujący o celach i środkach przetwarzania danych. W handlu elektronicznym administratorem będzie najczęściej przedsiębiorca prowadzący sklep internetowy. Należy jeszcze wspomnieć, że poprzez przetwarzanie danych należy rozumieć jakiekolwiek operacje wykonane na tych danych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie, usuwanie.

Zobacz: Jakich błędów nie popełniać w komunikacji z mediami?

Administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą. Jest obowiązany zapewnić, aby dane te były przetwarzane zgodnie z prawem.

Dalszy ciąg materiału pod wideo

Kiedy można przetwarzać dane?

Ustawa podaje okoliczności, w których przetwarzanie danych jest dopuszczalne. Wśród tych okoliczność wymienić należy:

  1. gdy osoba, której dane dotyczą, wyrazi na to zgodę;
  2. gdy jest to konieczne do realizacji umowy;
  3. gdy jest to niezbędne dla wypełniania prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

REKLAMA

W praktyce funkcjonowania sklepów internetowych najczęstszym celem przetwarzania danych będzie cel realizacji umowy. Przedsiębiorca chcąc zrealizować umowę musi uzyskać odpowiednie dane konsumenta, w tym: jego imię, nazwisko, adres, na który wyśle przesyłkę, telefon kontaktowy.

Inną sytuacją jest gdy przedsiębiorca chce wykorzystać dane w celach marketingowych. Również w tym przypadku dopuszczalne jest przetwarzanie danych (art. 32 ust. 4 w zw. z art. 32 ust. 1 pkt. 5). Jednakże gdy przedsiębiorca, chce złożyć konsumentowi propozycję zawarcia umowy posługując się telefonem, wizjofonem, telefaksem, pocztą elektroniczną, automatycznym urządzeniem wywołującym lub innym środkiem komunikacji elektronicznej może to zrobić wyłącznie za uprzednią zgodą konsumenta.

Oznacza to, że przedsiębiorca, który chce wysyłać na adres e-mail konsumenta propozycję zawarcia umowy zawsze musi uzyskać jego zgodę. Poprzez propozycję zawarcia umowy należy rozumieć ofertę, zaproszenie do składania ofert lub zamówień albo do podjęcia rokowań.

Zobacz: Czy warto komunikować się z mediami?

Co powinno znaleźć się w regulaminie

W przypadku zbierania danych osobowych od osoby, której dane te dotyczą, administrator danych jest obowiązany poinformować tę osobę o:

  1. adresie swojej siedziby i pełnej nazwie
  2. celu zbierania danych, a w szczególności o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych,
  3. prawie dostępu do treści swoich danych oraz ich poprawiania,
  4. dobrowolności albo obowiązku podania danych, a jeżeli taki obowiązek istnieje, o jego podstawie prawnej.

W związku z powyższym przykładowy zapis regulaminu dotyczący ochrony danych osobowych może wyglądać następująco:

REKLAMA

1. Dane osobowe przekazywane przez Kupującego są przetwarzane przez sklep www.….pl z siedzibą we Wrocławiu przy ul. Wąskiej 01,
2. Dane osobowe są przetwarzane wyłącznie w celu realizacji umowy.
3. Jeśli kupujący wyrazi na to zgodę, dane są przetwarzane również w celu informowania o nowych produktach, usługach oraz promocjach oferowanych przez sklep www….pl.
4. Dane osobowe nie są udostępniane innym podmiotom dla celów marketingowych.
5. Kupujący ma prawo wglądu do swoich danych, żądania ich korekty lub uzupełnienia oraz ich usunięcia.

Każdej osobie przysługuje prawo kontroli przetwarzania danych, które jej dotyczą, zwartych w zbiorach danych. Jednym z praw kontrolnych jest prawo żądania uzupełnienia, uaktualnienia, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane.

Pan Marek kupił w sklepie internetowym nasiona doniczkowe odebrał je i zapłacił za nie umówioną cenę. Transakcja przebiegła pomyślnie. Po dokonaniu zakupu zwrócił się do sklepu internetowego aby ten usunął jego dane gdyż nie są one już niezbędne do realizacji celu, dla którego zostały zebrane. Czy sklep ma prawo odmówić usunięcia danych?

Celem zebrania danych w tym przypadku było skuteczne wykonanie umowy kupna-sprzedaży nasion doniczkowych. Rzeczywiście po dokonaniu tej transakcji dane nie są już niezbędne i powinny być usunięte zgodnie z żądaniem kupującego. Sklep nie ma prawa odmówić usunięcia danych.

Zobacz: Jak działa reklama partyzancka i jaki ma wpływ na użytkowników?

Obowiązek rejestracji zbioru danych

W tym miejscu należy również wskazać na generalną zasadę wynikający z art. 40 cytowanej ustawy o ochronie danych osobowych. Przepis ten stanowi, że administrator danych jest obowiązany zgłosić zbiór danych do rejestracji Generalnemu Inspektorowi. Inspektor ten prowadzi ogólnokrajowy, jawny rejestr. Każdy ma prawo go przeglądać. Od powyższej zasady ogólnej istnieją jednak wyjątki. 

Administrator nie musi rejestrować danych min. w sytuacji gdy dane przetwarzane są wyłącznie w celu wystawienia faktury, rachunku lub prowadzenia sprawozdania finansowego, gdy dane są powszechnie znane, gdy przetwarzane są w zakresie drobnych bieżących spraw życia codziennego. Zgodnie z powyższym, jeżeli sklep internetowy zbierając dane wykorzystuje je nie tylko w celach rozliczeniowych ale również np. w celach marketingowych powinien zarejestrować zbiór.

Sklep internetowy prowadzący działalność polegającą na sprzedaży sprzętu AGD zbiera dane klientów takie jak imię, nazwisko, adres e-mail, adres dostawy. Dane te wykorzystuje wyłącznie aby dostarczyć i rozliczyć towar. W przeciągu ostatnich lat zebrał pokaźny zbiór danych liczący kilka tysięcy pozycji. Czy musi rejestrować taki zbiór?
Nie. Wielkość zbioru nie ma znaczenia w tym przypadku, liczy się cel wykorzystania. Sklep ten wykorzystuje dane w celach rozliczeniowych w związku z tym nie musi rejestrować zbioru.

Ten sam sklep internetowy postanawia zbierać oprócz wymienionych danych również dane dotyczące wieku kupującego, wykształcenia, zainteresowań, miesięcznych dochodów itp. Czy w takim przypadku musi zarejestrować zbiór.
Tak. Celem zbierania powyższych danych jest działalność marketingowa. Sklep zbierający dane w tym celu powinien zarejestrować zbiór.
Rejestracji należy dokonać przed rozpoczęciem przetwarzania danych. Rejestracja jest bezpłatna można jej dokonać elektronicznie na stronie Generalnego Inspektora Ochrony Danych Osobowych www.giodo.gov.pl

Czym jest polityka prywatności

Często administratorzy danych osobowych przetwarzanych w Internecie umieszczają na stronie dokument nazywany polityką prywatności (ang. privacy policy). Praktyka ta pojawiła się w Stanach Zjednoczonych i na zachodzie Europy. Obecnie jest również stosowana przez polskich administratorów. Dokument ten ma za zadanie dokładnie poinformować osobę, której dane będą przetwarzane o wszystkich aspektach tego procederu. Mianowicie o tym jakie dane są zbierane, w jaki sposób są przetwarzane, jakie środki zabezpieczeń są stosowane, czy korzysta się z bezpiecznego, szyfrowanego połączenia HTTPS, certyfikatów SSL (Secure Socket Layer), również o sposobach instalowania plików cookies na komputerze użytkownika itp. Należy podkreślić, że zamieszczenie takiego dokumentu nie jest obowiązkowe, jednakże praktykę taką należy uznać za korzystną dla ochrony praw użytkowników Internetu.

Zobacz: Marketing partyzancki w e-biznesie – na czym to polega i czy się sprawdzi?

Podstawa prawna: Art. 1; 6; 7 pkt. 1, 2, 4, 5; 23; 24; 26; 32; 36; 40; 42 Ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, (Dz.U. z 1997 roku, Nr 133, poz. 883 ze zm.); art. 6 ustawy z dnia 2 marca 2000 r. o ochronie niektórych praw konsumentów oraz o odpowiedzialności za szkodę wyrządzoną przez produkt niebezpieczny, (Dz. U. Nr 22, poz. 271 ze zm.).

Marcin Grabowski
m1-grabowski@interia.pl
Autor jest prawnikiem, specjalizuje się w prawie Internetu, w szczególności w prawie handlu elektronicznego (e-handel) oraz w prawie autorskim

Autopromocja

REKLAMA

Źródło: Własne
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Moja firma
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Rolnicy ruszyli do skupów. Czy da się jeszcze zarobić na zbożu?

    W obliczu obaw o dalszy spadek cen, rolnicy postanowili sprzedać zboża ze swoich magazynów. Już w styczniu, punkty skupu zakupiły 538,8 tys. ton zbóż, co stanowi wzrost o 10% w porównaniu z analogicznym okresem w roku 2023 i o 17% w stosunku do grudnia poprzedniego roku. 

    Dojście do niskiej inflacji wymaga kontraktu społecznego, który jest jak umowa widmo

    Niska inflacja to kontrakt społeczny. Taki kontrakt jest jak umowa widmo, ale osiągany jest głównie wysiłkiem banku centralnego, bo NBP jest odpowiedzialny za stabilność cen w gospodarce.

    Sektor MŚP chętniej sięga po kredyty, a banki zaostrzają kryteria ich przyznawania

    Popyt na kredyty długoterminowe ze strony małych przedsiębiorców jest najwyższy od lat. Jedocześnie banki przyznają, że zaostrzają kryteria kredytowe. Czy alternatywna forma finansowania, czyli faktoring, będzie przeżywał ożywienie?  

    Przedsiębiorcy mają obawy czy uda się wydać pieniądze z KPO. Polska ma na to o połowę mniej czasu niż inne kraje

    Pieniądze z Krajowego Planu Odbudowy – KPO dla Polski to doskonała wiadomość, ale trzeba się pospieszyć, by je efektywnie wydać, apelują przedsiębiorcy. Kraje, które dostały pieniądze europejskie bez opóźnień aktualnie są już w połowie drogi w ich wydatkowaniu. Polska będzie musiała wdrożyć wysokie tempo, by żadne dotacje nie przepadły.

     

    REKLAMA

    Wakacje składkowe dla małych przedsiębiorców. Nowa wersja projektu ustawy z rocznym limitem wydatków

    Ministerstwo Rozwoju i Technologii opublikowało nową wersję projektu ustawy o tzw. wakacjach składkowych. Obniżono w nim szacunek kosztu rozwiązania dla finansów publicznych w 10 lat do 20,4 mld zł z niemal 25 mld zł.

    Model pracy w firmie: work-life balance czy work-life integration? Pracować by żyć, czy żyć, by pracować?

    Zacierają się granice między życiem prywatnym i zawodowym. Jednak dla większości pracowników życie osobiste jest ważniejsze niż zawodowe. Pracodawcy powinni wsłuchiwać się w potrzeby i oczekiwania swoich pracowników i w zależności od tego wybierać model pracy w firmie.

    Jak handel wykorzystuje nowe technologie

    Technologia to nieodłączna część funkcjonowania nowoczesnej dystrybucji towarów. Pracownicy sektora sprzedaży nie wyobrażają sobie bez niej pracy. Tak wynika z raportu Slack przygotowanego na bazie ankiety wśród dyrektorów i menadżerów z sektora handlowego. 

    Komisja Europejska wydała wstępną pozytywną ocenę pierwszego wniosku z Krajowego Planu Odbudowy

    Mamy dobrą wiadomość: jest formalna zgoda KE ws. akceptacji pierwszego wniosku z Krajowego Planu Odbudowy, jak też warunku związanego z Kartą Praw Podstawowych UE - poinformowała w czwartek minister funduszy i polityki regionalnej Katarzyna Pełczyńska-Nałęcz.

    REKLAMA

    Ukrainie trzeba pomagać, ale import produktów rolnych do Unii Europejskiej nie może mieć takiej formy jak obecnie

    Po wybuchu wojny doszło do załamania wymiany handlowej Ukrainy. Obecnie głównym kierunkiem ukraińskiej sprzedaży zagranicznej jest Unia Europejska. Otwarcie UE na ukraiński import produktów rolnych nie może mieć takiej formy jak obecnie. Rolnicy polscy i z innych krajów unijnych nie wytrzymają konkurencji.

    Firma źle zarządzająca ryzykiem może pożegnać się z ubezpieczeniem?

    Jedynie 44 proc. firm w Polsce ma sformalizowaną politykę zarządzania ryzykiem. Podejście do zarządzania ryzykiem w biznesie wciąż wymaga jeszcze dużo pracy. Co firmy ubezpieczają najczęściej? 

    REKLAMA