Интернет-магазины

Защита данных для интернет-магазинов

Интернет-магазин — оператор данных своих клиентов, и для каждой цели ему нужно правовое основание (ст. 6), обычно выполнение договора для заказов и доставки. Клиентов информируют при сборе данных, а с поставщиками, которые обрабатывают данные от имени магазина, заключают письменный договор. Клиент вправе в любое время возразить против прямого маркетинга (ст. 21).

Интернет-магазин на экране и заказ, готовый к доставке

Отраслевые риски

! 01

Пиксели и аналитика без правового основания

Файлы cookie и маркетинговые пиксели могут собирать онлайн-идентификаторы, то есть персональные данные. Если основанием служит согласие, магазин должен быть в состоянии доказать, что получил его, а отозвать согласие должно быть так же просто, как и дать его. ст. 4 ст. 6 ст. 7

! 02

Предложения после возражения

Магазин отправляет предложения без правового основания или после того, как клиент возразил. После возражения его данные больше нельзя обрабатывать для целей прямого маркетинга. ст. 6 ст. 21

! 03

Поставщики без договора

Платформа магазина, сервис рассылок или CRM, которые обрабатывают данные от имени магазина, требуют письменного договора. Для поставщиков из государств за пределами Европейского экономического пространства дополнительно действуют предусмотренные законом условия передачи данных. ст. 28 ст. 44

Какие данные вы обрабатываете

Имя и адрес доставкиТелефон и электронная почтаИстория заказовПлатежные данныеОнлайн-идентификаторы и файлы cookieПодписки на рассылку

Ваши обязанности по Закону № 195/2024

  1. 01Правовое основание для каждой цели: заказ, доставка, маркетинг, анализ посещений ст. 6
  2. 02Информирование клиентов в момент сбора данных ст. 13
  3. 03Доказуемое согласие, если оно служит основанием обработки ст. 7
  4. 04Ясное и полное информирование до использования файлов cookie по ч. (5)–(6) ст. 116 Закона № 72/2025 и согласие на аналитические и рекламные cookie ст. 6 ст. 7
  5. 05Право на возражение против прямого маркетинга, о котором клиента прямо информируют не позднее первого общения ст. 21
  6. 06Письменные договоры с лицами, действующими по поручению оператора ст. 28
  7. 07Передача данных в государства за пределами Европейского экономического пространства только на условиях закона ст. 44 ст. 45 ст. 46

Какие документы мы готовим

Все документы готовятся под вашу деятельность, а не копируются из шаблона.

Политика конфиденциальности, включая информацию о файлах cookie ст. 13
Учет согласий на маркетинг ст. 7
Договоры с лицами, действующими по поручению оператора ст. 28
Учет деятельности по обработке ст. 30
Политика рассмотрения запросов субъектов персональных данных ст. 12 ст. 24

Как мы работаем

От первого разговора до полного пакета документов

  1. 1

    Бесплатная консультация

    15 минут онлайн или по телефону. Выясняем, чем занимается компания и какие персональные данные она обрабатывает.

  2. 2

    Оценка

    Проводим инвентаризацию данных, процессов и существующих документов. Вы получаете отчет о несоответствиях.

  3. 3

    Документы

    Готовим учет деятельности по обработке, политики и информацию для субъектов данных с учетом вашей деятельности.

  4. 4

    Внедрение

    Объясняем вам документы и оставляем письменную памятку для сотрудников; по запросу проводим информационную сессию для сотрудников.

Для типичного интернет-магазина

Пакет «Базовый» + дополнительные работы, 19 900 MDL

Это оценка для типичной организации отрасли, в которой с данными работают до 20 человек. Точная цена зависит от того, что вы делаете с данными.

Рассчитать точную цену →

Пакеты

Фиксированные цены, без сюрпризов

Пакет выбирается по тому, как компания обрабатывает данные, а не по числу сотрудников. Цена исходит из работы юриста, а пакет стоит меньше, чем модули по отдельности.

Базовый

5 900MDL

Стоимость по модулям: 18 500 MDL · экономия 12 600 MDL

До 3 видов обработки · 2 уведомления · 2 договора с лицами, действующими по поручению оператора

Для небольшой компании с простой обработкой: магазин, офис, бухгалтерская фирма, ассоциация собственников.

  • ✓Перечень данных и отчёт о несоответствиях
  • ✓Учёт деятельности по обработке, с правовым основанием и сроком хранения для каждой
  • ✓Политика защиты данных и описание мер безопасности
  • ✓Информационные уведомления для каждой группы лиц: клиентов, сотрудников, пациентов
  • ✓Договоры с лицами, действующими по поручению оператора, новые или проверенные
  • ✓Внутренние правила для запросов субъектов данных и для нарушений безопасности данных
  • ✓Обязательство о конфиденциальности и письменная памятка для сотрудников

Онлайн · срок 10 рабочих дней · 1 раунд правок · 14 календарных дней вопросов по email

Выбрать «Базовый» →

Индивидуальный

от45 000MDL
Без лимитов · анализ на месте у клиента

Для сетей клиник, банков и микрофинансовых организаций, групп компаний, государственных органов или компаний, которые обязаны назначить лицо, ответственное за защиту данных.

  • ✓Всё, что входит в «Расширенный», без лимитов
  • ✓Оценка воздействия на защиту данных, столько, сколько нужно
  • ✓Анализ потоков данных и ИТ-систем
  • ✓Соглашения между совместными операторами, профилирование, сложные передачи

Цена определяется после анализа, по ценам модулей

Запросить предложение →

Не знаете, какой пакет вам подходит? Рассчитать стоимость → Запросите бесплатную 15-минутную консультацию →

Документы составляются на румынском языке; заверенный перевод на русский или английский оплачивается отдельно, по тарифу переводчика.

Примеры и чек-лист

КейсИллюстративный пример

Кейс: интернет-магазин

Интернет-магазин косметики, около 3 000 заказов в месяц. Пиксель отслеживания социальной сети собирал данные о посетителях без установленного правового основания и без их информирования, а рассылку получали все клиенты, хотя о праве возражать им никто не сообщил. Список клиентов был загружен на платформу email-рассылок с серверами за пределами Европейского экономического пространства.

РезультатУ магазина есть установленное правовое основание для каждой цели, в том числе для прямого маркетинга, проверенное и с учетом правил о коммерческих электронных сообщениях, опубликованная политика конфиденциальности, настроенный баннер cookie, договор с платформой email-рассылок и очищенная база подписчиков.
Бесплатный чек-лист

Интернет-магазины

За 10 минут проверьте, выполняет ли ваша организация основные требования Закона № 195/2024.

Заполнить чек-лист →

Частые вопросы

О чем нас спрашивают

Нужен ли мне баннер для файлов cookie?
Можно ли отправлять рассылку существующим клиентам?
Каким условиям должно отвечать согласие на рассылку?
Что делать с данными после доставки?

Бесплатная консультация

Не знаете, с чего начать?

Запросите бесплатную 15-минутную консультацию. Мы скажем, какие обязанности по Закону № 195/2024 касаются вас и какие шаги необходимы.

Запрос предложения

Узнайте стоимость соответствия для вашей компании

Оставьте контакты. Мы вернемся с предложением и следующими шагами; детали о компании обсудим по телефону.

Предварительная цена

Узнайте подходящий пакет и предварительную цену с помощью калькулятора стоимости, примерно за 2 минуты.

Рассчитать стоимость →

Не указывайте данные о пациентах, сотрудниках или других людях.

Мы используем эти данные только для ответа на ваш запрос. Подробнее — в Политике конфиденциальности.

Форма защищена от спама с помощью Cloudflare Turnstile.