Česko · CZ
Zásady ochrany osobních údajů pro český e-shop
Zásady ochrany osobních údajů musí zákazníkovi jasně vysvětlit, jak e-shop zpracovává jeho data. Nejde jen o obecný text o GDPR: dokument má popsat objednávky, platby, dopravu, zákaznický účet, podporu, newsletter, cookies, analytiku a marketingové nástroje. V českém prostředí je důležité zohlednit také roli ÚOOÚ a reálné procesy správce.
Proč zásady nesmí být obecné
E-shop zpracovává údaje zákazníků v mnoha situacích: objednávka, platba, doručení, zákaznický účet, reklamace, newsletter a analýza návštěvnosti. Zásady musí tyto procesy popsat konkrétně.
Pokud dokument uvádí nástroje, které nepoužíváte, nebo naopak vynechá aktivní platební či marketingové služby, zákazník nedostává správnou informaci.
GDPR a ÚOOÚ
Základem je GDPR. Českým dozorovým orgánem je ÚOOÚ. Zásady by měly vysvětlit práva osob, kontaktní místo pro žádosti, možnost podat stížnost a případné předávání mimo EHP.
Cookies a tracking
Cookies a podobné technologie musí být popsány v souladu s tím, co skutečně dělá cookie lišta. Analytika a marketingové nástroje obvykle vyžadují souhlas, zatímco nezbytné technologie slouží k provozu webu.
Jak pomůže ecommerce.legal
ecommerce.legal připraví zásady podle skutečného nastavení e-shopu: platby, doprava, hosting, newsletter, analytika, tracking, zákaznický účet a podpora.
Časté dotazy
Potřebuje každý e-shop zásady ochrany údajů?
Ano. Každý e-shop zpracovává osobní údaje při objednávce, platbě, dodání, komunikaci nebo provozu webu.
Stačí obecná GDPR šablona?
Ne. Text musí odpovídat skutečným nástrojům a procesům konkrétního e-shopu.
Kdo je český dozorový orgán?
Úřad pro ochranu osobních údajů (ÚOOÚ).