Kā interneta veikalam ievērot VDAR un sīkdatņu prasības?
Interneta veikals apstrādā personas datus jau ar pirmo pasūtījumu: vārdu, adresi, tālruni un e-pastu. Ar sīkdatnēm un reklāmas rīkiem datu kļūst vēl vairāk, un Latvijā to uzrauga Datu valsts inspekcija.
Īsā atbilde
- Pasūtījuma izpildei vajadzīgos datus drīkst apstrādāt bez atsevišķas piekrišanas, jo tas vajadzīgs līguma izpildei.
- Analītikas un reklāmas sīkdatnēm vajag iepriekšēju, brīvprātīgu piekrišanu saskaņā ar Informācijas sabiedrības pakalpojumu likuma 7.¹ pantu.
- Sīkdatņu joslā atteikt jābūt tikpat vienkārši kā piekrist.
- Privātuma politikā jānorāda, kādi dati tiek apstrādāti, kādam nolūkam, cik ilgi un kam tie tiek nodoti, piemēram, kurjeram.
- Reklāmas e-pastus drīkst sūtīt tikai ar piekrišanu vai esošiem klientiem par līdzīgām precēm, ar iespēju atteikties katrā vēstulē.
Ko nosaka normatīvie akti
Personas datu apstrādi regulē Vispārīgā datu aizsardzības regula (VDAR) un Fizisko personu datu apstrādes likums. Sīkdatņu piekrišanu — Informācijas sabiedrības pakalpojumu likuma 7.¹ pants. Datu valsts inspekcija ir izdevusi vadlīnijas sīkdatņu izmantošanai tīmekļvietnē: tajās uzsvērts, ka piekrišana sīkdatnēm nozīmē to pašu, ko VDAR piekrišana, un iepriekš atzīmētas izvēles rūtiņas to neaizstāj.
Dati un tiesiskais pamats
| Apstrāde | Pamats |
|---|---|
| Piegādes adrese un tālrunis kurjeram | Līguma izpilde |
| Pasūtījumu dokumentu glabāšana | Juridisks pienākums |
| Nepieciešamās sīkdatnes grozam | Piekrišana nav vajadzīga |
| Analītika un reklāmas pikseļi | Iepriekšēja piekrišana |
| Jaunumu vēstules | Piekrišana vai esoša klienta izņēmums |
Piemērs
Veikals ar bērnu apģērbu uzstāda reklāmas pikseli, kas ielādējas uzreiz, pirms apmeklētājs kaut ko izvēlējies. Tas ir pārkāpums. Pareizi ir pikseli ielādēt tikai pēc tam, kad apmeklētājs sīkdatņu joslā piekrīt mārketinga sīkdatnēm, bet, ja viņš atsakās, veikals turpina darboties bez tām.
Biežākās kļūdas
- Sīkdatņu josla ar pogu “Piekrītu”, bet bez pogas “Atteikties”.
- Analītika un reklāmas pikseļi ielādējas pirms piekrišanas.
- Jaunumu piekrišanas rūtiņa kasē ir atzīmēta jau iepriekš.
- Privātuma politika nokopēta no cita veikala un min rīkus, kurus neizmanto.
- Klientu datu eksportu glabāt personīgā e-pastā vai koplietotā mapē bez piekļuves kontroles.
Kā tev palīdz 4shopy
- Veikals darbojas ar HTTPS un SSL sertifikātu pēc noklusējuma, un hostings ir abonementa cenā.
- Privātuma politiku publicē kā atsevišķu lapu un saiti ievieto kājenē un kasē.
- Kuri analītikas un reklāmas rīki un sīkdatņu risinājums atbilst tavam veikalam, izvērtē pats vai ar datu aizsardzības speciālistu.