Adatkezelő és hatály
A shop.exsel.ai webhely javasolt adatkezelője az Exsel AI Inc., 254 Chapman Road, Newark, Delaware 19702, Egyesült Államok. Ellenőrizni kell a társaság alapító okiratának adatait, az adatvédelmi ügyek kezelésére kijelölt címét, valamint az esetleges helyi képviselőjét. Ez a tervezet kiterjed a látogatókra, a kereskedelmi fiók iránt érdeklődőkre, a vevői képviselőkre, a szállítási kapcsolattartókra és az ügyfélszolgálathoz forduló személyekre. Egyéb kapcsolatok esetében külön alkalmazotti vagy beszállítói tájékoztatóra lehet szükség.
Az érintett által megadott adatok
A fiók- és érdeklődési űrlapok során az érintett nevét, munkahelyi e-mail címét, telefonszámát, beosztását, vállalatát, adó- vagy regisztrációs adatait, számlázási és szállítási címét, a kért termékeket, üzeneteit és mellékleteit gyűjthetjük. A megrendelések feldolgozása során hozzáadódhatnak a vásárlási előzmények, számlák, szállítási utasítások és reklamációs bizonyítékok. Az Exselnek minimálisra kell csökkentenie a szabad szövegű adatgyűjtést, és el kell kerülnie az érzékeny személyes adatok kérése, kivéve, ha az szükséges és törvényes.
A webhely használata során keletkező adatok
A webhely, valamint annak tárhely-, biztonsági és kereskedelmi komponensei rögzíthetik az IP-címet, az eszköz és a böngésző jellemzőit, az időbélyegeket, a meglátogatott oldalakat, a fiók eseményeit, a kosár állapotát, a kiválasztott országot és nyelvet, a hibanaplókat és a csalási jelzéseket. Ha a fizetés később engedélyezésre kerül, a fizetési szolgáltatók saját tájékoztatóik alapján feldolgozhatják a tranzakciós azonosítókat és a fizetési adatokat. Itt nem történik élő kártyafeldolgozás.
Egyéb források és ellenőrzés
A vállalati identitást és adózási státuszt nyilvános nyilvántartások vagy a vállalat által benyújtott dokumentumok alapján ellenőrizhetjük. Az Exselnek azonosítania kell minden hitelinformációs, személyazonosság-ellenőrzési, adatgazdagítási vagy szankcióellenőrzési szolgáltatót, mielőtt azokat igénybe venné. A termékbeszállítók vagy szállítmányozók teljesítési és reklamációs adatokat szolgáltathatnak. Ezeket a forrásokat addig nem szabad aktívnak tekinteni, amíg azok hitelességét nem ellenőriztük.
Célok és jogalapok
A lehetséges célok között szerepel a kérdések megválaszolása, fiókok létrehozása, az elfogadott megrendelések előkészítése és teljesítése, a szállítás, az ügyfélszolgálat, a könyvelés, a biztonság, a csalásmegelőzés és a jogi előírások betartása. Amennyiben a GDPR vagy az Egyesült Királyságbeli GDPR alkalmazandó, a végleges adatkezelési nyilatkozatban minden célt egy konkrét jogalaphoz kell rendelni, például szerződéses lépésekhez, jogi kötelezettséghez, jogos érdekekhez vagy hozzájáruláshoz. A marketingcélú hozzájárulás és a tiltakozási lehetőségek külön, igazolt magyarázatot igényelnek.
Ki kapja meg az adatokat
Csak a megfelelő munkatársak és a szerződéses szolgáltatók kaphatják meg a munkájukhoz szükséges adatokat. A lehetséges kategóriák közé tartoznak a WordPress és a WooCommerce tárhelyszolgáltatói, az e-mail-, fordítási, CRM-, ügyfélszolgálati, elemzési, fizetési, logisztikai, könyvelési és biztonsági szolgáltatók. A tényleges nevek, az adatkezelői vagy adatfeldolgozói szerepkörök, az aladatfeldolgozók és az adatmegosztási feltételek meghatározásához a közzététel előtt fel kell mérni az éles környezetet. Az Exsel nem állíthatja, hogy nem ad el adatokat anélkül, hogy ellenőrizné az összes hirdetési és adatmegosztási megállapodást.
Nemzetközi adattovábbítás
Egy globális webhely magában foglalhatja az adott személy országán kívüli hozzáférést vagy tárolást. A végleges tájékoztatásnak fel kell sorolnia a tényleges tárolási helyeket és az adattovábbítás célállomásait, valamint a szolgáltatók ellenőrzését követően ismertetnie kell az esetleges szükséges biztosítékokat, például az adekvát védelemről szóló határozatokat vagy a szerződéses záradékokat. Egy ország vagy nyelv kiválasztása nem jelenti azt, hogy az adatok az adott joghatóság területén maradnak.
Megtartás és törlés
A különböző adatok eltérő megőrzési időszakot igényelnek: fiókadatok, elhagyott érdeklődések, teljesített megrendelések, számlák, ügyfélszolgálati nyilvántartások, biztonsági naplófájlok, hozzájárulási nyilvántartások és biztonsági másolatok. A végleges irányelvnek közzé kell tennie egy megalapozott ütemtervet, amely összefüggésben áll az adóügyi, szerződéses és biztonsági követelményekkel, beleértve azt is, hogy mikor törlik vagy anonimizálják az inaktív fiókokat. Ez a tervezet nem ígér konkrét időtartamot.
Biztonság és incidensek
Az Exselnek a birtokában lévő információkhoz arányos hozzáférés-ellenőrzéseket, megfelelő hitelesítést, frissítéseket, biztonsági másolatokat és szolgáltatói ellenőrzéseket kell alkalmaznia. Egyetlen internetes rendszer sem garantálhat abszolút biztonságot. A végleges közleménynek meg kell határoznia az incidensek bejelentésére szolgáló kapcsolattartót, és le kell írnia, hogy a törvény által előírt esetekben hogyan értesítik az érintett személyeket és a szabályozó hatóságokat.
Jogok és kérelmek
A helyszíntől és az alkalmazandó jogszabályoktól függően az érintett személy hozzáférést, helyesbítést, törlést, korlátozást, hordozhatóságot vagy az adatmegosztással kapcsolatos információkat kérhet, valamint tiltakozhat bizonyos adatkezelési tevékenységek ellen, illetve visszavonhatja hozzájárulását. A kérelmeket jelenleg a https://shop.exsel.ai/hu/vegye-fel-a-kapcsolatot-az-exsel-ceggel/ címre lehet elküldeni, amíg az adatvédelemre vonatkozó külön e-mail-cím meg nem erősítésre kerül. Szükség lehet személyazonosság-ellenőrzésre. Az Exselnek a végleges országos tájékoztatásban meg kell indokolnia az elutasításokat, és fel kell tüntetnie az illetékes szabályozó hatóságot vagy a fellebbezési útvonalat.
Marketing és kommunikáció
A megrendelésekkel, biztonsággal és árajánlatokkal kapcsolatos üzenetek elkülönülnek az opcionális marketingtől. Bármely hírlevél, remarketing vagy profilalkotás saját, igazolt jogalapra, valamint leiratkozási vagy beállítási lehetőségekre szorul. Az Exsel nem folytathatja az opcionális marketinget érvényes leiratkozás után, míg a szükséges tranzakciós üzenetek továbbra is elküldhetők.
Gyermekek, változások és kapcsolattartás
Az üzleti webáruház nem gyermekek számára készült. A lényeges változásokat dátummal kell ellátni és meg kell magyarázni. Az adatvédelemmel kapcsolatos kérdéseket a https://shop.exsel.ai/hu/vegye-fel-a-kapcsolatot-az-exsel-ceggel/ címre lehet küldeni, amíg a kijelölt adatvédelmi kapcsolattartó és a vállalat teljes adatai megerősítésre nem kerülnek.