Kontrolor i opseg
Predloženi kontrolor za shop.exsel.ai je Exsel AI Inc., 254 Chapman Road, Newark, Delaware 19702, Sjedinjene Američke Države. Njegovi podaci o osnivanju, namjenska adresa za privatnost i svaki lokalni predstavnik moraju biti provjereni. Ovaj nacrt obuhvaća posjetitelje, podnositelje zahtjeva za trgovački račun, predstavnike kupaca, kontakte za dostavu i osobe koje kontaktiraju podršku. Za druge odnose može biti potreban zaseban obavijest za zaposlenike ili dobavljače.
Informacije koje osoba dostavi
Obrasci za račun i upite mogu prikupljati ime osobe, poslovnu e-poštu, broj telefona, ulogu, tvrtku, porezne ili registracijske podatke, adresu za naplatu i dostavu, zatražene proizvode, poruke i privitke. Obrada narudžbe može dodati povijest kupnje, račune, upute za dostavu i dokaze o reklamacijama. Exsel bi trebao svesti prikupljanje slobodnog teksta na najmanju mjeru i izbjegavati traženje osjetljivih osobnih podataka osim ako je to nužno i zakonito.
Informacije generirane korištenjem stranice
Web-stranica i njezine komponente za hosting, sigurnost i e-trgovinu mogu bilježiti IP adresu, značajke uređaja i preglednika, vremenske oznake, posjećene stranice, događaje na računu, stanje košarice, odabranu zemlju i jezik, zapisnike pogrešaka i signale prijevare. Ako se naknadno omogući plaćanje, pružatelji usluga plaćanja mogu obrađivati identifikatore transakcija i podatke o plaćanju u skladu sa svojim obavijestima. Ovdje se ne tvrdi da se obavlja obrada kartica u stvarnom vremenu.
Ostali izvori i provjera
Poslovni identitet i porezni status mogu se provjeriti u javnim registrima ili dokumentima koje dostavi tvrtka. Exsel bi trebao identificirati svakog pružatelja usluga kreditnih referenci, provjere identiteta, obogaćivanja podataka ili provjere sankcija prije njihova korištenja. Dobavljači proizvoda ili prijevoznici mogu dostaviti podatke o ispunjenju narudžbi i podatke o potraživanjima. Ovi se izvori ne bi trebali smatrati aktivnima dok se ne provjere.
Svrhe i zakonite osnove
Moguće svrhe uključuju odgovaranje na upite, izradu računa, pripremu i izvršavanje prihvaćenih narudžbi, dostavu, podršku, računovodstvo, sigurnost, sprječavanje prijevara i usklađenost sa zakonom. Tamo gdje se primjenjuju GDPR ili UK GDPR, konačno obavještenje treba povezati svaku svrhu s stvarnom pravnom osnovom kao što su koraci u ugovoru, zakonska obveza, legitimni interesi ili privola. Putevi za davanje privole i prigovora u marketinške svrhe zahtijevaju zasebno, provjereno objašnjenje.
Tko prima podatke
Samo odgovarajuće osoblje i ugovoreni pružatelji usluga trebali bi primati podatke potrebne za njihov rad. Potencijalne kategorije uključuju pružatelje usluga hostinga za WordPress i WooCommerce, e-pošte, prijevoda, CRM-a, podrške, analitike, plaćanja, logistike, računovodstva i sigurnosti. Stvarna imena, uloge voditelja obrade ili izvršitelja obrade, podizvršitelji i uvjeti dijeljenja podataka zahtijevaju popis aktivnog okruženja prije objave. Exsel ne bi trebao tvrditi da se podaci ne prodaju bez provjere svih ugovora o oglašavanju i dijeljenju podataka.
Međunarodni prijenosi
Globalna stranica može uključivati pristup ili pohranu izvan zemlje pojedinca. Konačno obavještenje treba navesti stvarne lokacije pohrane i odredišta prijenosa te objasniti sve potrebne mjere zaštite, kao što su odluke o primjerenosti ili ugovorne odredbe, nakon provjere dobavljača. Odabir zemlje ili jezika ne podrazumijeva da se podaci zadržavaju u toj jurisdikciji.
Čuvanje i brisanje
Različiti zapisi zahtijevaju različita razdoblja: podaci o računu, napušteni upiti, dovršene narudžbe, računi, zapisi o podršci, sigurnosni zapisi, zapisi o suglasnostima i sigurnosne kopije. Konačna politika trebala bi objaviti utemeljen raspored povezan s poreznim, ugovornim i sigurnosnim potrebama, uključujući kada se neaktivan račun briše ili anonimizira. U ovom nacrtu nije obećano nikakvo određeno razdoblje.
Sigurnost i incidenti
Exsel bi trebao koristiti kontrole pristupa, odgovarajuću autentifikaciju, ažuriranja, sigurnosne kopije i kontrole dobavljača proporcionalne podacima koje obrađuje. Nijedan internetski sustav ne može jamčiti apsolutnu sigurnost. Konačno obavještenje trebalo bi navesti kontakt za prijavu incidenata i opisati kako će pogođene osobe i regulatori biti obaviješteni kada to zakon zahtijeva.
Prava i zahtjevi
Ovisno o lokaciji i primjenjivom zakonu, osoba može zatražiti pristup, ispravak, brisanje, ograničenje, prenosivost ili informacije o dijeljenju te može uložiti prigovor na određenu obradu ili povući privolu. Zahtjevi se trenutno mogu slati na https://shop.exsel.ai/hr/kontaktirajte-exsel/ dok se ne potvrdi adresa namijenjena isključivo za pitanja privatnosti. Možda će biti potrebne provjere identiteta. Exsel bi u konačnom obavještenju za zemlju trebao objasniti svako odbijanje te relevantnog regulatora ili put za žalbu.
Marketing i komunikacije
Poruke o narudžbi, sigurnosti i ponudama različite su od neobaveznog marketinga. Svaka praksa slanja biltena, remarketinga ili profiliranja zahtijeva vlastitu provjerenu osnovu te mogućnost odjave ili upravljanje postavkama. Exsel ne bi trebao nastaviti s neobaveznim marketingom nakon valjane odjave, dok je potrebno slanje transakcijskih poruka.
Djeca, promjene i kontakt
Poslovna trgovina nije namijenjena djeci. Bitne promjene trebaju biti datirane i objašnjene. Pitanja o privatnosti mogu se slati na https://shop.exsel.ai/hr/kontaktirajte-exsel/ dok se ne potvrdi posvećeni kontakt za privatnost i potpuni podaci o tvrtki.