Rumunia · RO
Polityka prywatności na rynek rumuński - GDPR i ANSPDCP
Polityka prywatności dla rynku rumuńskiego musi opisywać rzeczywiste przetwarzanie danych w sklepie: zamówienia, płatności, dostawę, konto klienta, obsługę, newsletter, cookies i narzędzia analityczne. RODO/GDPR jest wspólne dla UE, ale dokument powinien wskazywać rumuński kontekst, organ ANSPDCP i procesy faktycznie używane w sklepie.
Dlaczego polityka prywatności musi pasować do procesów sklepu
Sklep internetowy przetwarza dane osobowe w wielu miejscach: podczas zamówienia, płatności, dostawy, obsługi konta, reklamacji, newslettera i analityki. Polityka prywatności musi te procesy opisać jasno i prawdziwie.
Nie wystarczy dokument, który ogólnie mówi o RODO. Klient powinien wiedzieć, kto przetwarza dane, w jakim celu, na jakiej podstawie, komu są przekazywane i jak długo są przechowywane.
GDPR i ANSPDCP
W Rumunii stosuje się GDPR, a organem nadzorczym jest ANSPDCP. Dokument powinien wskazywać prawa osób, możliwość skargi oraz sposób kontaktu w sprawach prywatności.
Jeżeli sklep używa narzędzi spoza EOG, polityka powinna opisać transfery i zabezpieczenia. Jeżeli używa cookies marketingowych lub analitycznych, tekst musi być zgodny z banerem zgód.
Typowe błędy
Częste błędy to brak listy odbiorców danych, pominięcie płatności i kurierów, nieaktualne narzędzia trackingowe, zbyt ogólne okresy przechowywania albo brak informacji o prawach klienta.
Jak przygotować politykę
ecommerce.legal buduje politykę prywatności z realnych elementów sklepu: płatności, dostawy, hosting, newsletter, tracking, cookies, konto klienta i obsługa zapytań.
Najczęstsze pytania
Czy ogólna polityka RODO wystarczy dla Rumunii?
Nie powinna być ogólna. Musi opisywać konkretne procesy i narzędzia sklepu oraz wskazywać właściwy kontekst dla klientów w Rumunii.
Jaki organ nadzoruje dane osobowe w Rumunii?
Organem nadzorczym jest ANSPDCP, czyli rumuński organ ochrony danych osobowych.
Czy cookies trzeba opisać?
Tak. Polityka prywatności powinna być spójna z banerem zgód i opisywać technologie niezbędne, analityczne oraz marketingowe.