1. Administrator danych
Właściciel witryny powinien przed uruchomieniem zbierania danych podać pełną nazwę, adres, dane rejestrowe i kontakt do administratora. Serwis nie powinien przyjmować danych użytkowników bez tej informacji.
2. Zakres danych
Potencjalnie przetwarzane dane obejmują imię, numer telefonu, treść wiadomości oraz wybór pozycji z katalogu. Nie należy przesyłać danych o stanie zdrowia w formularzach ogólnych.
3. Cele i podstawy prawne
Obsługa zapytań, odpowiedź na prośby użytkownika i bezpieczeństwo usługi wymagają ustalenia odpowiedniej podstawy prawnej, zależnej od rzeczywistego sposobu działania. Dane nie powinny być używane do marketingu bez odpowiedniej podstawy.
4. Koszyk lokalny
Koszyk zapisuje wybrane pozycje w localStorage przeglądarki na urządzeniu użytkownika. Nie przesyła danych do serwera. Użytkownik może usunąć dane witryny w ustawieniach przeglądarki.
5. Formularze
Widoczne formularze są szablonami i nie zostały podłączone do zewnętrznego operatora. Po wdrożeniu usługi należy poinformować o odbiorcach, hostingu i przetwarzaniu danych.
6. Pliki cookies
Przed włączeniem analityki lub reklam trzeba uzupełnić politykę o rzeczywiście używane pliki cookies i wdrożyć odpowiedni mechanizm uzyskania zgody, jeżeli jest wymagana.
7. Odbiorcy danych
W zależności od wdrożenia mogą to być usługodawcy hostingu, komunikacji i obsługi zamówień. Należy przed uruchomieniem uzupełnić faktyczną listę kategorii odbiorców.
8. Retencja
Czas przechowywania danych należy ustalić zgodnie z celem przetwarzania oraz obowiązkami prawnymi. Nie deklarujemy fikcyjnego okresu bez znajomości infrastruktury.
9. Prawa użytkownika
Zgodnie z RODO osobom, których dane dotyczą, mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz cofnięcia zgody, stosownie do okoliczności.
10. Organ nadzorczy
Skargę na przetwarzanie danych można wnieść do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
11. Bezpieczeństwo i transfery
Sposób zabezpieczenia danych oraz ewentualne transfery poza EOG należy opisać po wyborze dostawcy hostingu i usług zewnętrznych.
12. Aktualizacje
Treść niniejszego dokumentu należy ponownie ocenić przy wdrażaniu formularzy, płatności, newslettera, analityki lub narzędzi reklamowych.