Operatorul și domeniul de aplicare
Operatorul propus pentru shop.exsel.ai este Exsel AI Inc., 254 Chapman Road, Newark, Delaware 19702, Statele Unite ale Americii. Datele sale de înregistrare, adresa dedicată protecției datelor și eventualul reprezentant local trebuie verificate. Prezenta versiune preliminară se aplică vizitatorilor, solicitanților de conturi comerciale, reprezentanților cumpărătorilor, persoanelor de contact pentru livrări și persoanelor care contactează serviciul de asistență. Pentru alte tipuri de relații poate fi necesară o notificare separată destinată angajaților sau furnizorilor.
Informațiile furnizate de o persoană
Formularele de creare a contului și de solicitare de informații pot colecta numele persoanei, adresa de e-mail de la locul de muncă, numărul de telefon, funcția, compania, detaliile fiscale sau de înregistrare, adresa de facturare și de livrare, produsele solicitate, mesajele și atașamentele. Procesarea comenzilor poate include istoricul achizițiilor, facturile, instrucțiunile de livrare și dovezile privind reclamațiile. Exsel trebuie să reducă la minimum colectarea de text liber și să evite solicitarea de informații personale sensibile, cu excepția cazurilor în care acest lucru este necesar și legal.
Informații generate prin utilizarea site-ului
Site-ul și componentele sale de găzduire, securitate și comerț pot înregistra adresa IP, caracteristicile dispozitivului și ale browserului, marcajele de timp, paginile vizitate, evenimentele legate de cont, starea coșului de cumpărături, țara și limba selectate, jurnalele de erori și semnalele de fraudă. Dacă plata este activată ulterior, furnizorii de servicii de plată pot prelucra identificatorii tranzacțiilor și detaliile de plată în conformitate cu propriile lor notificări. Nu se pretinde aici nicio prelucrare în timp real a datelor cardurilor.
Alte surse și verificări
Identitatea companiei și statutul fiscal pot fi verificate în registrele publice sau în documentele furnizate de companie. Exsel trebuie să identifice orice furnizor de referințe de credit, de verificare a identității, de îmbogățire a datelor sau de verificare a sancțiunilor înainte de a-l utiliza. Furnizorii de produse sau transportatorii pot furniza date privind îndeplinirea comenzilor și reclamațiile. Aceste surse nu trebuie considerate active până la verificarea lor.
Scopuri și temeiuri legale
Scopurile posibile includ răspunsul la întrebări, crearea conturilor, pregătirea și executarea comenzilor acceptate, livrarea, asistența, contabilitatea, securitatea, prevenirea fraudei și respectarea legislației. În cazul în care se aplică GDPR sau GDPR din Regatul Unit, notificarea finală ar trebui să coreleze fiecare scop cu o bază legală efectivă, cum ar fi etapele contractuale, obligația legală, interesele legitime sau consimțământul. Consimțământul pentru marketing și căile de opoziție necesită o explicație separată și verificată.
Cine primește datele
Doar personalul autorizat și furnizorii de servicii contractați ar trebui să primească datele necesare pentru desfășurarea activității lor. Categoriile potențiale includ furnizorii de servicii de găzduire WordPress și WooCommerce, e-mail, traducere, CRM, asistență, analiză, plăți, logistică, contabilitate și securitate. Numele efective, rolurile de operator sau persoană împuternicită de operator, sub-procesatorii și termenii de partajare a datelor necesită un inventar al mediului operațional înainte de publicare. Exsel nu ar trebui să afirme că nu se vând date fără a verifica toate acordurile de publicitate și de partajare a datelor.
Transferuri internaționale
Un site global poate implica accesul la date sau stocarea acestora în afara țării unei persoane. Notificarea finală ar trebui să enumere locațiile efective de stocare și destinațiile de transfer și să explice orice măsuri de protecție necesare, cum ar fi deciziile de adecvare sau clauzele contractuale, după verificarea furnizorului. Selectarea unei țări sau a unei limbi nu implică faptul că datele rămân în acea jurisdicție.
Păstrarea și ștergerea
Diferitele tipuri de înregistrări necesită perioade diferite: date de cont, solicitări abandonate, comenzi finalizate, facturi, înregistrări de asistență, jurnale de securitate, înregistrări privind consimțământul și copii de rezervă. Politica finală ar trebui să publice un calendar justificabil, corelat cu cerințele fiscale, contractuale și de securitate, inclusiv momentul în care un cont inactiv este șters sau anonimizat. În acest proiect nu se promite nicio perioadă specifică.
Securitate și incidente
Exsel ar trebui să utilizeze controale de acces, autentificare adecvată, actualizări, copii de rezervă și controale ale furnizorilor proporționale cu informațiile deținute. Niciun sistem de internet nu poate garanta securitatea absolută. Notificarea finală ar trebui să identifice persoana de contact pentru raportarea incidentelor și să descrie modul în care persoanele afectate și autoritățile de reglementare vor fi notificate atunci când acest lucru este cerut de lege.
Drepturi și solicitări
În funcție de locație și de legislația aplicabilă, o persoană poate solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea sau informații despre partajare și poate obiecta împotriva anumitor prelucrări sau își poate retrage consimțământul. În prezent, solicitările pot fi trimise la https://shop.exsel.ai/ro/contactati-exsel/, până la confirmarea unei adrese specifice pentru protecția datelor. Pot fi necesare verificări de identitate. Exsel ar trebui să explice orice refuz și să menționeze autoritatea de reglementare relevantă sau calea de contestare în notificarea finală specifică fiecărei țări.
Marketing și comunicări
Mesajele privind comenzile, securitatea și ofertele sunt distincte de marketingul opțional. Orice practică de newsletter, remarketing sau profilare necesită o bază verificată proprie și opțiuni de dezabonare sau de control al preferințelor. Exsel nu ar trebui să continue marketingul opțional după o renunțare valabilă, în timp ce mesajele necesare legate de tranzacții pot continua.
Copii, modificări și contact
Magazinul online nu este destinat copiilor. Modificările semnificative trebuie datate și explicate. Întrebările privind confidențialitatea pot fi trimise la https://shop.exsel.ai/ro/contactati-exsel/ până la confirmarea persoanei de contact dedicate pentru confidențialitate și a detaliilor complete ale companiei.