Správce a rozsah
Navrhovaným správcem pro web shop.exsel.ai je společnost Exsel AI Inc., 254 Chapman Road, Newark, Delaware 19702, Spojené státy americké. Je nutné ověřit údaje o její registraci, adresu určenou pro záležitosti týkající se ochrany osobních údajů a případného místního zástupce. Tento návrh se vztahuje na návštěvníky, žadatele o obchodní účet, zástupce kupujících, kontaktní osoby pro doručování a osoby, které kontaktují podporu. Pro jiné vztahy může být zapotřebí samostatné oznámení pro zaměstnance nebo dodavatele.
Údaje poskytované osobou
Formuláře pro registraci účtu a dotazy mohou shromažďovat jméno osoby, pracovní e-mail, telefonní číslo, funkci, společnost, daňové nebo registrační údaje, fakturační a dodací adresu, požadované produkty, zprávy a přílohy. Při zpracování objednávek mohou být doplněny údaje o historii nákupů, fakturách, pokynech k doručení a dokladech k reklamacím. Společnost Exsel by měla omezit shromažďování volného textu na minimum a vyhýbat se vyžadování citlivých osobních údajů, pokud to není nezbytné a zákonné.
Údaje vznikající při používání webu
Webové stránky a jejich hostingové, bezpečnostní a obchodní komponenty mohou zaznamenávat IP adresu, charakteristiky zařízení a prohlížeče, časová razítka, navštívené stránky, události na účtu, stav košíku, vybranou zemi a jazyk, protokoly chyb a signály podvodů. Pokud bude později povolena platba, mohou poskytovatelé platebních služeb zpracovávat identifikátory transakcí a platební údaje v souladu se svými vlastními oznámeními. Zde se neuplatňuje žádné zpracování karet v reálném čase.
Další zdroje a ověřování
Identita podniku a daňový status mohou být ověřeny na základě veřejných registrů nebo dokumentů poskytnutých společností. Společnost Exsel by měla před použitím identifikovat každého poskytovatele úvěrových referencí, ověřování identity, obohacování dat nebo prověřování sankcí. Dodavatelé produktů nebo přepravci mohou poskytovat údaje o plnění a reklamacích. Tyto zdroje by neměly být označovány jako aktivní, dokud nebudou ověřeny.
Účely a právní základy
Mezi možné účely patří zodpovídání dotazů, zakládání účtů, příprava a realizace přijatých objednávek, doručování, podpora, účetnictví, bezpečnost, prevence podvodů a dodržování právních předpisů. Tam, kde se uplatňuje GDPR nebo britské GDPR, by konečné oznámení mělo každý účel přiřadit ke konkrétnímu zákonnému základu, jako jsou smluvní kroky, zákonná povinnost, oprávněné zájmy nebo souhlas. Souhlas s marketingem a možnosti vznesení námitek vyžadují samostatné a ověřené vysvětlení.
Kdo údaje přijímá
Údaje potřebné pro svou práci by měli dostávat pouze příslušní zaměstnanci a smluvní poskytovatelé služeb. Mezi potenciální kategorie patří poskytovatelé hostingu WordPress a WooCommerce, e-mailových služeb, překladatelských služeb, CRM, podpory, analytiky, plateb, logistiky, účetnictví a zabezpečení. Skutečné názvy, role správců nebo zpracovatelů, subzpracovatelé a podmínky sdílení údajů vyžadují před zveřejněním inventarizaci živého prostředí. Společnost Exsel by neměla prohlašovat, že nedochází k prodeji žádných údajů, aniž by zkontrolovala všechny dohody o reklamě a sdílení údajů.
Mezinárodní předávání
Globální web může zahrnovat přístup k datům nebo jejich ukládání mimo zemi dané osoby. Konečné oznámení by mělo po ověření dodavatelem uvádět skutečná místa uložení a cíle předávání a vysvětlovat veškerá požadovaná ochranná opatření, jako jsou rozhodnutí o přiměřenosti nebo smluvní doložky. Výběr země nebo jazyka neznamená, že data zůstanou v dané jurisdikci.
Uchovávání a mazání
Různé záznamy vyžadují různá období uchovávání: údaje o účtu, opuštěné dotazy, dokončené objednávky, faktury, záznamy o podpoře, bezpečnostní protokoly, záznamy o souhlasu a zálohy. Konečná politika by měla zveřejnit obhajitelný harmonogram propojený s daňovými, smluvními a bezpečnostními požadavky, včetně toho, kdy je neaktivní účet smazán nebo anonymizován. V tomto návrhu není slíbena žádná konkrétní lhůta.
Bezpečnost a incidenty
Společnost Exsel by měla používat kontroly přístupu, vhodné ověřování, aktualizace, zálohy a kontroly dodavatelů úměrné drženým informacím. Žádný internetový systém nemůže zaručit absolutní bezpečnost. Konečné oznámení by mělo identifikovat kontaktní osobu pro hlášení incidentů a popsat, jak budou dotčené osoby a regulační orgány informovány, pokud to vyžaduje zákon.
Práva a žádosti
V závislosti na místě a platných právních předpisech může osoba požádat o přístup, opravu, výmaz, omezení, přenositelnost nebo informace o sdílení a může vznést námitku proti určitému zpracování nebo odvolat souhlas. Žádosti lze v současné době zasílat na adresu https://shop.exsel.ai/cs/kontaktujte-spolecnost-exsel/, dokud nebude potvrzena adresa určená specificky pro otázky ochrany osobních údajů. Může být nutné ověření totožnosti. Společnost Exsel by měla v závěrečném oznámení pro danou zemi vysvětlit případné zamítnutí žádosti a uvést příslušný regulační orgán nebo postup pro podání odvolání.
Marketing a komunikace
Zprávy týkající se objednávek, bezpečnosti a cenových nabídek se liší od volitelného marketingu. Jakýkoli zpravodaj, remarketing nebo profilování vyžaduje vlastní ověřený základ a možnost odhlášení nebo nastavení preferencí. Společnost Exsel by neměla pokračovat ve volitelném marketingu po platném odhlášení, zatímco nezbytné transakční zprávy mohou pokračovat.
Děti, změny a kontakt
Obchod není určen pro děti. Podstatné změny by měly být opatřeny datem a vysvětlením. Dotazy týkající se ochrany osobních údajů lze zasílat na adresu https://shop.exsel.ai/cs/kontaktujte-spolecnost-exsel/ do doby, než bude potvrzena kontaktní osoba pro ochranu osobních údajů a úplné údaje o společnosti.