Checklist: protecția datelor în magazine online

☐ Aveți un temei juridic pentru fiecare scop în care prelucrați datele clienților: executarea comenzii, livrarea, newsletterul, analiza vizitelor pe site? art. 6

☐ Cereți clienților doar datele necesare scopului, de exemplu doar datele de care aveți nevoie pentru comandă și livrare? art. 5

☐ Primesc clienții, în momentul colectării datelor, informațiile cerute de lege: cine le prelucrează datele, în ce scopuri și pe ce temei juridic, cui le transmiteți, cât timp le păstrați și ce drepturi au? art. 12art. 13

☐ Atunci când prelucrarea se bazează pe consimțământ, de exemplu pentru newsletter, puteți demonstra că clientul și l-a dat, iar clientul îl poate retrage la fel de simplu cum l-a acordat? art. 7

☐ Le aduceți clienților la cunoștință dreptul de a se opune marketingului direct cel târziu la prima comunicare, clar și separat de alte informații, și încetați să le trimiteți mesaje de marketing după ce s-au opus? art. 21

☐ Aveți un contract scris cu fiecare furnizor care prelucrează datele clienților în numele magazinului, de exemplu cu furnizorul de hosting sau cu platforma de e-mail marketing? art. 28

☐ Transferați datele clienților către un stat din afara Spațiului Economic European doar în condițiile prevăzute de lege, de exemplu în baza unei decizii privind caracterul adecvat al nivelului de protecție sau a unor garanții adecvate? art. 44art. 45art. 46

☐ Aveți măsuri de securitate adecvate riscului pentru conturile clienților, pentru baza de comenzi și pentru accesul angajaților la ele? art. 32

☐ Puteți răspunde cererilor clienților de acces, rectificare sau ștergere a datelor fără întârzieri nejustificate și în cel mult o lună de la primire, termen care poate fi prelungit doar în condițiile legii? art. 12art. 15art. 16art. 17

☐ Țineți în scris o evidență a activităților de prelucrare? Scutirea pentru organizațiile cu mai puțin de 250 de angajați nu se aplică atunci când prelucrarea nu este ocazională sau este susceptibilă să genereze un risc pentru clienți. art. 30

☐ Documentați fiecare încălcare a securității datelor clienților și știți când trebuie notificat Centrul Național pentru Protecția Datelor cu Caracter Personal? art. 33