Ви вже знаєте, як користуватися Процедурою розгляду скарг або Загальними положеннями та умовами, але все ще не знайомі з політикою конфіденційності та файлами cookie? Саме тому Наталя Поланська з KROUPAHELÁN написала кілька порад про те, як зорієнтуватися в цій сфері і нічого не забути.

Як політика обробки персональних даних, так і політика використання файлів cookie служать для захисту персональних та інших даних тих, хто відвідує ваш інтернет-магазин, тобто ваших клієнтів. Тому необхідно встановити, дотримуватися та повідомляти певні політики та умови, щоб захистити ваших клієнтів.

Політика обробки персональних даних

Ви повинні обробляти персональні дані у справедливий, законний та прозорий спосіб. Їх збір повинен служити конкретним, чітким і законним цілям. Обсяг обробки повинен бути необхідним, пропорційним і відповідати меті. Крім того, персональні дані повинні бути точними - якщо ви зберегли неточні дані з урахуванням мети обробки, ви повинні виправити або видалити їх. Ви можете зберігати дані лише стільки, скільки необхідно для цілей їх обробки, і обробляти їх таким чином, щоб забезпечити їх належний рівень безпеки. 

В рамках цієї політики ви повинні створити власний документ про обробку даних, який буде опублікований у вашому інтернет-магазині. Необхідний мінімум, який повинна містити ваша політика, викладений у GDPR. Будь-які додаткові політики, які ви використовуєте, щоб надати своїм клієнтам більший захист, залишаються на ваш розсуд. 

Це може звучати складно, тому ми наведемо кілька прикладів:

• Наприклад, законною метою обробки персональних даних для інтернет-магазину є обробка імені та адреси для відправлення придбаних товарів. З метою "відправки товару" ви не можете запитувати, наприклад, номер народження людини, оскільки це буде непропорційно великий обсяг даних.
• Якщо ви керуєте інтернет-магазином з товарами для дорослих, ви також можете вимагати дату народження покупця, наприклад, для того, щоб дотриматися встановленого законом мінімального вікового цензу.

Існує загалом шість правових підстав, на яких ви можете обробляти персональні дані:

1. Згода,
2. необхідність виконання договору,
3. необхідність виконання юридичного зобов'язання,
4. необхідність захисту життєво важливих інтересів особи,
5. необхідність виконання завдання, що здійснюється в інтересах суспільства або при здійсненні офіційних повноважень, покладених на вас як на контролера; або
6. необхідність для цілей законних інтересів контролера або третьої сторони, за винятком випадків, коли ці інтереси переважають інтереси або основоположні права і свободи фізичної особи, що вимагають захисту персональних даних.

У роботі інтернет-магазину вам, як правило, потрібні дані про клієнтів, оскільки вам потрібно виконати договір, який ви укладаєте з клієнтом (пункт 2), дотриматися юридичних зобов'язань (пункт 3) і захистити свої інтереси (пункт 6). Тому, якщо ви можете обґрунтувати конкретну діяльність, в якій ви обробляєте персональні дані, на іншій підставі, ніж згода (пункти 2-6), ця інша підстава завжди матиме переважну силу. У цьому випадку ви не повинні вимагати згоди клієнта на обробку персональних даних. У той же час, вибір іншої відповідної підстави для обробки може заощадити вашу роботу.

Однак, якщо ви засновуєте обробку персональних даних на наданні згоди, ключовим є спосіб надання згоди - вона має бути вільною, конкретною, поінформованою та однозначною. Це активне (користувач повинен сам натиснути кнопку "згоден", ви не можете встановити згоду за замовчуванням) і добровільне волевиявлення конкретної особи, яке вона надає для конкретної мети (цілей). Крім того, згоду можна відкликати, і в разі відкликання персональні дані не підлягають подальшій обробці.

Умови використання файлів cookie

Що таке файли cookie? Це текстові файли, які веб-сайти зберігають на пристрої користувача під час його відвідування. Мета такого зберігання - зробити використання відвіданого веб-сайту більш ефективним, запам'ятовуючи вподобання або інші дані. 

Принципи їх використання регулюються Директивою про конфіденційність та електронні комунікації, яка вимагає згоди користувачів вашого інтернет-магазину. Ви можете встановити свою згоду на використання файлів cookie через панель файлів cookie при вході в інтернет-магазин. Активна згода може бути надана або для всіх файлів cookie, або для окремих типів файлів cookie, або тільки для основних файлів cookie (тих, які необхідні для належного функціонування інтернет-магазину). Однак клієнти також можуть відмовитися від зберігання файлів cookie, і ця опція також повинна бути включена в панель файлів cookie. У разі відмови варто попередити покупців про те, що ваш інтернет-магазин може працювати не так, як слід (наприклад, він може відображатися з неправильною роздільною здатністю або зображення чи текст можуть бути неправильного розміру). 

Нарешті, не забувайте, що якщо користувач дав згоду на зберігання файлів cookie, він повинен мати можливість відкликати свою згоду в будь-який час у максимально зручний для користувача спосіб. Тому залиште добре помітне посилання на вашому інтернет-магазині, за допомогою якого ваші клієнти зможуть легко змінити налаштування файлів cookie в будь-який час.

Висновок

Незалежно від того, чи створюєте ви новий інтернет-магазин, чи вносите зміни до вже існуючого, пам'ятайте про дотримання всіх принципів обробки даних та використання файлів cookie, а також про правильне налаштування опції (не)згоди як на обробку персональних даних, так і на зберігання файлів cookie. Однак, якщо ви в чомусь не впевнені або потребуєте допомоги у налаштуванні вашого інтернет-магазину, будь ласка, звертайтеся до нас.

Де шукати додаткову інформацію

Більш детальну інформацію про нашу політику обробки даних ви можете знайти в Загальному регламенті захисту даних. 

Для отримання додаткової інформації про політику щодо файлів cookie, будь ласка, зверніться до Директиви про захист персональних даних.