GDPR pre e-shop a marketing

GDPR pre e-shop a marketing v praxi

Každá objednávka, každý odber newslettera a každá cookie v prehliadači je spracúvanie osobných údajov. Pri niektorých stačí zmluva alebo zákon, pri marketingových cookies a retargetingu potrebujete súhlas. Chyba sa najčastejšie skrýva v detailoch: predzaškrtnuté políčko, tlačidlo na odmietnutie schované v nastaveniach alebo súhlas s cookies, ktorý sa vydáva aj za súhlas s newsletterom.

Najprv si s vami prejdeme, aké údaje e-shop zbiera, komu ich posiela a na aký účel. Podľa toho pripravíme zásady ochrany osobných údajov, nastavenie cookie lišty a postup pre newsletter. Doplníme zmluvy s kuriérmi, platobnými bránami, hostingom a marketingovými nástrojmi a nastavíme, ako vybavovať žiadosti zákazníkov. Pred Úradom na ochranu osobných údajov SR vás zastúpime.

S čím pomáhame

Zásady ochrany osobných údajov podľa čl. 13 GDPR
Cookie lišta a zásady cookies
Newsletter: súhlas, double opt-in a soft opt-in pre existujúcich zákazníkov
Posúdenie retargetingu a profilovania podľa čl. 22 GDPR
Zmluvy so sprostredkovateľmi podľa čl. 28 GDPR
Prenosy údajov mimo EÚ: štandardné zmluvné doložky a Data Privacy Framework
Postup pre žiadosti zákazníkov a zastupovanie pred Úradom na ochranu osobných údajov SR

Čo je dobré vedieť

Cookies

Okrem technicky nevyhnutných cookies, napríklad pre košík a prihlásenie, potrebujete predchádzajúci súhlas. Predzaškrtnuté políčka nie sú platným súhlasom (rozsudok Súdneho dvora EÚ Planet49, C-673/17) a tlačidlo na odmietnutie má byť rovnocenné s tlačidlom na prijatie.

Soft opt-in

Kontakt získaný pri predaji môžete použiť na marketing podobného tovaru aj bez súhlasu, ak mal zákazník už pri zbere možnosť odmietnuť a v každom e-maile sa môže jednoducho a bezplatne odhlásiť.

Lehota na žiadosti

Žiadosť zákazníka o prístup, opravu či výmaz treba vybaviť do 1 mesiaca. Pri zložitých prípadoch možno lehotu predĺžiť o 2 mesiace.

Preukázanie súhlasu

Prevádzkovateľ musí vedieť súhlas preukázať (čl. 7 ods. 1 GDPR). Double opt-in, teda potvrdenie odberu cez odkaz v e-maile, slúži ako dôkaz.

Časté otázky

Spravidla áno. Meta Pixel či značka Google Ads sledujú správanie návštevníka, preto sa majú spustiť až po súhlase v cookie lište. Pri rozsiahlom profilovaní môže byť potrebné aj posúdenie vplyvu podľa čl. 35 GDPR.
Len za podmienok soft opt-in: ide o podobný tovar, zákazník mal pri zbere kontaktu možnosť odmietnuť a v každej správe sa môže odhlásiť. Ostatným len so súhlasom.
Nad GDPR Úrad na ochranu osobných údajov SR. Pri cookies a marketingových e-mailoch podľa zákona č. 452/2021 Z. z. sa podľa povahy porušenia uplatňuje aj Úrad pre reguláciu elektronických komunikácií a poštových služieb.

Súvisiace články

Prebrať vašu vec s advokátom

Na konzultácii posúdime vašu situáciu, navrhneme postup a povieme, s akými nákladmi počítať.

90 € s DPH, 30 minút, osobne alebo online

Text má informatívny charakter, vychádza z predpisov platných v čase prípravy a nenahrádza posúdenie vašej konkrétnej veci.

GDPR pre e-shop a marketing