Studiu de caz: magazin online
Un magazin online are nevoie de un temei legal pentru fiecare scop în care prelucrează datele clienților (art. 6), trebuie să îi informeze în momentul colectării datelor (art. 13) și să le aducă explicit la cunoștință dreptul de a se opune marketingului direct (art. 21). În acest exemplu ilustrativ, lipseau toate trei.
Situația
Magazin online de cosmetice, cu aproximativ 3 000 de comenzi pe lună. Pixelul de urmărire al unei rețele sociale colecta date despre vizitatori fără un temei legal stabilit și fără ca aceștia să fie informați, iar newsletterul era trimis tuturor clienților, fără ca dreptul lor de a se opune să le fi fost adus la cunoștință. Lista clienților era încărcată într-o platformă de e-mail marketing cu servere în afara Spațiului Economic European.
Ce lipsea
- 01Pixelul transmitea rețelei sociale date despre paginile vizitate și produsele adăugate în coș, fără un temei legal stabilit. Pentru acest scop de marketing, magazinul nu putea demonstra niciun consimțământ. art. 6 art. 7
- 02Site-ul nu avea o politică de confidențialitate, iar clienții nu aflau la plasarea comenzii scopurile și temeiul juridic al prelucrării, destinatarii, perioada de stocare și drepturile lor. art. 12 art. 13
- 03Dreptul de a se opune marketingului direct nu era adus explicit în atenția clienților, clar și separat de alte informații, cel târziu în momentul primei comunicări. art. 21
- 04Platforma de e-mail marketing primea lista clienților fără un contract privind prelucrarea și fără ca magazinul să fi verificat condițiile pentru transferul datelor într-un stat din afara Spațiului Economic European. art. 28 art. 44
- 05Datele clienților și conturile inactive erau păstrate fără niciun termen. art. 5
Riscurile
Amendă pentru temei și drepturi
Lipsa temeiului legal pentru pixel și nerespectarea dreptului la opoziție se sancționează cu amenzi de până la 2 000 000 de lei sau, în cazul unei întreprinderi, de până la 2% din cifra totală de afaceri din anul anterior sancționării, luându-se în calcul cea mai mare valoare. La stabilirea amenzii, Centrul ține cont și de numărul persoanelor afectate, iar la mii de comenzi pe lună acesta este mare. art. 6 art. 21 art. 87 art. 88
Mesaje trimise după opoziție
Când un client se opune marketingului direct, datele lui nu se mai prelucrează în acest scop. Fiecare mesaj trimis după opoziție poate deveni obiectul unei plângeri la Centru, care poate dispune ca magazinul să dea curs cererii clientului. art. 21 art. 60 art. 72
Transfer fără garanții
Datele se transferă către un destinatar dintr-un alt stat numai în condițiile prevăzute de lege. Încălcarea acestor condiții are același plafon de 2 000 000 de lei sau 2%, iar Centrul poate dispune suspendarea fluxurilor de date către acel destinatar. art. 44 art. 60 art. 88
Ce s-a pus în loc
- 01Un temei legal stabilit pentru fiecare scop: executarea contractului pentru comenzi și livrare, consimțământul pentru pixelul de marketing și, pentru newsletterul trimis clienților existenți, un temei verificat și față de regulile speciale privind comunicările comerciale electronice (legislația privind comerțul electronic și publicitatea), care pot cere consimțământul prealabil al destinatarului. Clienții se pot opune oricând. art. 6 art. 7
- 02Un banner de cookies care nu pornește pixelul înainte de consimțământ și permite retragerea lui la fel de simplu cum a fost dat. art. 7
- 03O politică de confidențialitate publicată și accesibilă din formularul de comandă, pentru ca clienții să fie informați în momentul colectării datelor. art. 12 art. 13
- 04Mențiunea dreptului la opoziție în fiecare newsletter și o bază de abonați din care au fost scoși cei care s-au opus. art. 21
- 05Un contract cu platforma de e-mail marketing, ca persoană împuternicită de operator, și un temei verificat pentru transferul datelor. art. 28 art. 46
- 06Termene de păstrare pentru comenzi și pentru conturile inactive. art. 5
Rezultat
Magazinul are un temei legal stabilit pentru fiecare scop, inclusiv pentru marketingul direct, verificat și față de regulile privind comunicările comerciale electronice, o politică de confidențialitate publicată, un banner de cookies configurat, un contract cu platforma de e-mail marketing și o bază de abonați curățată.
Pentru un magazin online tipic
Pachetul Esențial + lucrări în plus, 19 900 MDL
Este o estimare pentru o organizație tipică din domeniu, cu până la 20 de persoane care lucrează cu datele. Prețul exact depinde de ce faceți cu datele.
Calculați prețul exact →Întrebări frecvente
Întrebări despre acest caz
Pixelul unei rețele sociale poate funcționa pe baza interesului legitim?
Interesul legitim cere ca interesele magazinului să nu fie depășite de interesele sau drepturile vizitatorilor, iar urmărirea comportamentului pe site pentru publicitate țintită trece greu acest test. În acest exemplu, magazinul a ales consimțământul, pe care trebuie să îl poată demonstra și pe care vizitatorul îl poate retrage oricând. art. 6 art. 7
Cum trebuie prezentat dreptul la opoziție în newsletter?
Explicit, clar și separat de orice alte informații, cel târziu în momentul primei comunicări cu clientul. După opoziție, datele nu se mai prelucrează pentru marketing direct, inclusiv pentru crearea de profiluri legată de acesta. art. 21
Putem folosi o platformă de newsletter din străinătate?
Da, dacă platforma oferă garanții suficiente și are un contract scris cu magazinul. Dacă serverele sunt într-un stat al Spațiului Economic European, regulile privind transferurile nu se aplică; în afara acestuia, transferul se bazează, de regulă, pe o decizie a Centrului privind caracterul adecvat al nivelului de protecție sau pe garanții adecvate. Clienții trebuie informați despre intenția de a transfera datele. art. 13 art. 28 art. 44 art. 45 art. 46
Ce riscă magazinul în primul an de aplicare a legii?
Plafoanele amenzilor sunt cele de la art. 88, dar din cuantumul final al amenzii stabilite de Centru se aplică 10% în primul an de la intrarea în vigoare a legii, 40% în al doilea și 100% din al treilea. Amenda se aplică numai dacă încălcarea a fost comisă intenționat sau din neglijență, iar pentru o încălcare minoră Centrul poate emite un avertisment în locul ei. art. 87 art. 88 art. 90
Consultație gratuită
Nu știți de unde să începeți?
Cereți o consultație gratuită de 15 minute. Vă spunem ce obligații din Legea nr. 195/2024 vă privesc și ce pași sunt necesari.