Provozovatelé internetových obchodů často opomíjejí jednu zásadní povinnost, registraci svého e-shopu na Úřadu pro ochranu osobních údajů.
Oznamovací povinnost se vztahuje na zpracování prováděná nad rámec činností uložených správci zákonem nebo nezbytných pro uzavření či plnění smlouvy. Jedná se například o dobu uchování osobních údajů nad rámec smluvních vztahů, průzkumy trhu nebo marketingové účely. Může se jednat i o účely zasílání obchodních sdělení nebo nabízení obchodu a služeb, ale podmínkou je například širší rozsah zpracovaných údajů,
vysvětluje David Pavlát, mluvčí Úřadu pro ochranu osobních údajů.
Registrujte se on-line
Pro ochranu osobních údajů je nutné, aby e-shop splňoval (uváděl) následující podmínky:
- Registrace obchodníka na Úřadu pro ochranu osobních údajů
- Identifikace obchodníka
- Účel zpracování osobních údajů
- Rozsah užití osobních údajů
- Souhlas uživatele se zpracováním osobních údajů
- Možnost odvolat souhlas s dalším zpracováním
Je nutno zdůraznit, že povinností správce je zpracování osobních údajů oznámit Úřadu ještě před jeho samotným zahájením. Zpracování osobních údajů není možné zahájit dříve, než uplyne 30 dnů od doručení oznámení Úřadu,
připomíná David Pavlát.
Registrační formulář je určen pro oznámení pouze jednoho zpracování, pokud tedy hodláte oznámit více zpracování, je nutné použít odpovídající počet formulářů. Každé zpracování je charakterizováno především svým účelem, jehož má být prostřednictvím zpracování osobních údajů dosaženo, a proto je nezbytné věnovat náležitou pozornost bodu 3 registračního formuláře, který vymezuje účel nebo účely daného zpracování,
dále upozorňuje David Pavlát.
Odkaz pro registrace zde.
Jak vyplnit formulář?
E-shopy od Venota bývá takto vyplněny. Pozor! Každý eshop je jiný, proto se musíte řídit individuálně.
3. Účely zpracování bývá:
nabízení obchodu a služeb,
reklamní a marketingová činnost,
velkoobchod/maloobchod – vytváření databází klientů (odběratelů), dodavatelů, přepravců, obchodních partnerů apod.
Kategorie osobních údajů:
adresní a identifikační údaje
Osobní údaje jsou zpracovávány se souhlasem subjektu údajů
4. Kategorie subjektů údajů:
Zákazníci – klienti
6. Zdroje osobních údajů
přímo od subjektů údajů
7. Popis způsobu zpracování osobních údajů
automatizované – vlastními zaměstnanci
automatizované – zpracovatelem
manuální – vlastními zaměstnanci
manuální – zpracovatelem
11. Popis opatření k zajištění požadované ochrany osobních údajů
elektronické zabezpečení
přístupová práva
bezpečnostní zálohy
šifrování
antivirová ochrana