Po pierwsze: RODO
O ile w samym RODO nie znajdziesz określenia “polityka prywatności”, o tyle art. 13 wspomnianego rozporządzenia jasno wskazuje, jakie informacje musisz podać osobie, która przekazuje Ci swoje dane do przetwarzania. W przypadku stron sklepów internetowych, serwisów i innych witryn utarło się już wykorzystywanie do tego celu dokumentu o nazwie polityka prywatności, jednak bez względu na to, jak nazwiesz go w swoim sklepie, będzie on musiał spełnić tę samą rolę. Polityka prywatności pozwala w jasny, przejrzysty i czytelny sposób spełnić wynikający ze wspomnianego art. 13 RODO obowiązek informacyjny. Nie wystarczy tu jednak sucha informacja, że przetwarzasz dane osobowe - katalog informacji, które powinny się w takim dokumencie znaleźć jest znacznie szerszy. Bardzo ważne jest, abyś jako administrator danych osobowych podał swoje dane oraz przedstawił możliwości kontaktu z Tobą w sprawach dotyczących danych osobowych. Użytkownikowi przysługują bowiem określone uprawnienia, które mogą chcieć zrealizować. Musisz zapewnić, że jasne będzie dla nich, w jaki sposób mogą się do Ciebie zwrócić. Wspomniane uprawnienia osoby, której dane dotyczą również są jedną z wymaganych informacji, które w takiej polityce powinny się znaleźć. Dokument ten powinien zawierać także m.in.:- cele przetwarzania danych osobowych,
- podstawy prawne takiego przetwarzania,
- listę odbiorców danych osobowych (podmiotów, którym przekazujesz dane, np. hostingodawca czy biuro rachunkowe) oraz, jeśli w związku z tym następuje transfer danych do krajów spoza EOG (Europejskiego Obszaru Gospodarczego), informację o podstawie prawnej tego transferu.
Po drugie: ustawa Prawo komunikacji elektronicznej
Prawidłowe funkcjonowanie strony internetowej trudno wyobrazić sobie bez zastosowania technologii, jaką są pliki cookies lub inne zbliżone mechanizmy. Wielu e-sprzedawców ma świadomość, że w związku z korzystaniem z nich ciążą na nich obowiązki informacyjne, jednak spora część z nich poprzestaje na wrzuceniu na stronę sklepu baneru z informacją, że strona wykorzystuje pliki cookies - a to błąd. Zgodnie z ustawą Prawo komunikacji elektronicznej, powinieneś poinformować użytkowników o następujących aspektach dotyczących plików cookies:- celu przechowywania i uzyskiwania dostępu do zawartych w nich informacji,
- możliwości określenia przez użytkownika warunków przechowywania lub uzyskiwania dostępu do tych informacji za pomocą ustawień oprogramowania zainstalowanego w wykorzystywanym przez niego urządzeniu końcowym.
