Ce date colectează un magazin online
Un eShop prelucrează date la înregistrarea contului, la comandă (nume, adresă de livrare, telefon, e-mail), la plată și prin cookie/analytics/remarketing. Fiecare dintre acestea trebuie să aibă un temei legal clar.
Cerințe obligatorii
- Politică de confidențialitate detaliată (scopuri, temei legal, retenție, transfer).
- Banner de consimțământ pentru cookie neesențiale (analytics, remarketing).
- Casetă de consimțământ separată pentru marketing/newsletter (nebifată implicit).
- Informarea despre procesatorii de plăți și curieri (destinatari).
- Securitate: HTTPS pe tot site-ul, mai ales la checkout.
- Dreptul clientului de acces, ștergere și portabilitate a datelor.
Comanda și consimțământul
Consimțământul pentru executarea comenzii (contract) este diferit de consimțământul pentru marketing. Nu folosi o singură bifă „sunt de acord cu tot”. Marketingul cere opt-in separat, iar clientul trebuie să îl poată retrage oricând.