Objava Politike varovanja osebnih podatkov v trgovini Natisni

Politika varovanja osebnih podatkov v spletni trgovini je dokument, ki opisuje, kako spletna trgovina zbira, uporablja, hrani, prenaša in ščiti osebne podatke svojih strank in obiskovalcev.

V celoti skladna z Zakonom o varstvu osebnih podatkov (ZVOP-2) in Splošno uredbo o varstvu podatkov (GDPR), ki veljata v Evropski uniji.

Vsebovati naslednje elemente:

• Identiteto in kontaktne podatke upravljavca osebnih podatkov, ki je odgovoren za obdelavo in varstvo podatkov v spletni trgovini.
• Namen in pravno podlago za obdelavo osebnih podatkov, ki jih spletna trgovina zbira od svojih strank in obiskovalcev. To lahko vključuje izpolnjevanje pogodbenih obveznosti, zagotavljanje storitev, izvajanje trženjskih aktivnosti, izboljšanje uporabniške izkušnje, preprečevanje goljufij in zagotavljanje skladnosti z zakonskimi zahtevami.
• Kategorije osebnih podatkov, ki jih spletna trgovina obdeluje, kot so ime, priimek, e-poštni naslov, telefonska številka, naslov za dostavo, podatki o plačilu, podatki o naročilih, zgodovina nakupov, piškotki in druge informacije, ki jih spletna trgovina pridobi od svojih strank in obiskovalcev.
• Prejemnike ali kategorije prejemnikov osebnih podatkov, s katerimi spletna trgovina deli ali posreduje podatke. To lahko vključuje dobavitelje storitev, kot so ponudniki plačilnih storitev, dostavne službe, ponudniki gostovanja in analitike, oglaševalske mreže in drugi partnerji.
• Obdobje hrambe osebnih podatkov ali merila za določitev tega obdobja. Spletna trgovina mora hraniti osebne podatke le toliko časa, kolikor je potrebno za dosego namena obdelave ali dokler ne preteče zakonski rok ali dokler ne prejme zahteve za izbris od posameznika.
• Pravice posameznikov glede njihovih osebnih podatkov, ki jih spletna trgovina obdeluje. To vključuje pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora proti obdelavi. Spletna trgovina mora zagotoviti učinkovit način za uveljavljanje teh pravic in obravnavo morebitnih pritožb.
• Informacije o avtomatiziranem sprejemanju odločitev ali profiliranju, če spletna trgovina uporablja takšne tehnike za obdelavo osebnih podatkov. Spletna trgovina mora pojasniti logiko, pomen in morebitne posledice takšne obdelave za posameznike.
• Informacije o morebitnih prenosih osebnih podatkov v tretje države ali mednarodne organizacije, če spletna trgovina izvaja takšne prenose. Spletna trgovina mora navesti ustrezne jamstva ali izjeme za zagotavljanje ustrezne ravni varstva podatkov v teh primerih.
• Kontaktne podatke nadzornega organa za varstvo podatkov, ki je pristojen za spremljanje in nadzor nad izvajanjem ZVOP-2 in GDPR. Spletna trgovina mora obvestiti posameznike o možnosti, da se obrnejo na nadzorni organ, če menijo, da je njihova pravica do varstva podatkov kršena.

Politika varovanja osebnih podatkov mora biti napisana v jasnem, razumljivem in dostopnem jeziku.

Spletna trgovina mora poskrbeti, da je politika varovanja osebnih podatkov vedno ažurna in skladna z veljavno zakonodajo.
Spletna trgovina mora obvestiti svoje stranke in obiskovalce o vsaki spremembi politike varovanja osebnih podatkov in pridobiti njihovo soglasje, če je to potrebno.