Co powinna zawierać w sobie Polityka Prywatności? Przede wszystkim musisz określić kto zbiera i przetwarza dane osobowe oraz za pośrednictwem czego. Ja postaram się omówić to na przykładzie hipotetycznego sklepu internetowego, który sprzedaje produkty dla detalicznego odbiorcy.
Jak zbierasz dane
Na początku należy określić jak zbierasz dane. Wystarczy opisać, że dane osobowe klientów sklepu internetowego są zbierane w przypadku rejestracji konta w sklepie, składania zamówienia, subskrypcji newsletter i innych technicznych środków (jeśli je posiadasz). To jest dobra podstawa każdego sklepu internetowego a jeśli ktoś prowadzi dodatkowe działania marketingowe to z pewnością jego informatyk wie czy i one generują dane wrażliwe. Ustalenie tego to nie czarna magia więc wystarczy przeanalizować swoje projekty. Opisz jakie dane musi podać klient aby móc dokonać rejestracji w twoim sklepie i aby proces wygenerowania zamówienia był wolny od błędów (prawnych). W tym przypadku pola jakie trzeba wypełnić są przeróżne. Ale pamiętaj im mniej tym lepiej (zastosuj konieczne minimum wymagane przez prawo). Jeśli dane są ci potrzebne jedynie do wysłania zamówienia i nie generujesz ich dla potrzeb marketingowych to postaw na podstawy czyli imię i nazwisko, adres email, nr telefonu (dla ciebie i dla kuriera przydatny), adres zamieszkania lub / i adres do doręczenia przesyłki (mogą być inne). Nadmienię tylko, że w przypadku przedsiębiorców należy podać nazwę firmy oraz numer NIP.
Jeśli prowadzisz Newsletter to również będziesz musiał uzyskać od klienta osobną zgodę. Może być ona wyrażona przez zaznaczenie odpowiedniej zgody w panelu klienta i podaniu adresu email (to najprostszy sposób). Pamiętaj, że ty jako przedsiębiorca będziesz musiał, w razie kontroli, przedstawić dowód na to, że klient zgodził się na otrzymywanie tego typu wiadomości. Oczywiście taka zgoda wystarczy (zaznaczenie odp