Ko BDAR ir slapukų taisyklės reikalauja iš elektroninės parduotuvės?
Parduotuvė neišvengiamai tvarko asmens duomenis: vardą, adresą, telefoną, užsakymų istoriją. Duomenų apsaugą ir slapukus Lietuvoje prižiūri Valstybinė duomenų apsaugos inspekcija.
Short answer
- Užsakymui įvykdyti būtinus duomenis tvarkai sutarties vykdymo pagrindu, todėl atskiro sutikimo jiems nereikia.
- Pagal BDAR 13 straipsnį privatumo politikoje nurodai, kokius duomenis, kokiu tikslu, kiek laiko ir kam perduodi, pavyzdžiui, vežėjams ir mokėjimų tarpininkams.
- Pagal Elektroninių ryšių įstatymo 61 straipsnį analitikos ir reklamos slapukams reikia išankstinio sutikimo, atitinkančio BDAR 7 straipsnį.
- Sutikimo juostoje atsisakyti turi būti taip pat lengva kaip sutikti.
- Naujienlaiškiui reikia atskiro sutikimo — pažymėtas langelis atsiskaitymo lange to nepakeičia.
Duomenys ir teisiniai pagrindai
Kas kokiu pagrindu tvarkoma
| Veikla | Pagrindas |
|---|---|
| Užsakymo vykdymas ir pristatymas | Sutarties vykdymas |
| Buhalteriniai dokumentai | Teisinė prievolė |
| Būtini slapukai: krepšelis, prisijungimas | Sutikimo nereikia |
| Analitikos ir reklamos slapukai | Išankstinis sutikimas |
| Naujienlaiškis | Atskiras sutikimas arba esamo kliento išimtis su galimybe atsisakyti |
Dažnos klaidos
- Paleisti reklamos ir analitikos žymas dar prieš pirkėjui pasirenkant slapukų juostoje.
- Rodyti tik mygtuką „Sutinku“ be lygiaverčio „Atsisakau“.
- Privatumo politiką nukopijuoti ir nenurodyti realių duomenų gavėjų.
- Pirkėjus automatiškai užrašyti į naujienlaiškį.
- Laikyti užsakymų duomenis neribotą laiką be aiškaus termino.
Pavyzdys
Pirkėjas pirmą kartą atidaro parduotuvę. Juosta siūlo „Sutinku“, „Atsisakau“ ir „Nustatymai“. Jis atsisako, todėl reklamos žymos neįkeliamos, bet krepšelis veikia. Atsiskaitydamas jis nurodo adresą paštomatui — tam sutikimo nereikia. Langelis „Noriu gauti naujienlaiškį“ nepažymėtas iš anksto.
Kaip padeda 4shopy
- Privatumo politikos ir slapukų puslapius susikuri parduotuvėje ir susieji su poraštėmis.
- Analitikos ir reklamos žymas junk tik tada, kai sutikimo juosta jas valdo — tai tavo, kaip duomenų valdytojo, atsakomybė.
- Duomenų apsaugos vertinimą ir politikos turinį palik duomenų apsaugos specialistui — 4shopy yra prekybos platforma.
← Kaip atidaryti elektroninę parduotuvę Lietuvoje: išsamus gidas