Správca a rozsah pôsobnosti
Navrhovaným prevádzkovateľom pre shop.exsel.ai je spoločnosť Exsel AI Inc., 254 Chapman Road, Newark, Delaware 19702, Spojené štáty americké. Je potrebné overiť údaje o jej založení, adresu určenú na otázky týkajúce sa ochrany osobných údajov a prípadného miestneho zástupcu. Tento návrh sa vzťahuje na návštevníkov, žiadateľov o obchodný účet, zástupcov kupujúcich, kontaktné osoby pre doručenie a osoby, ktoré kontaktujú podporu. Pre iné vzťahy môže byť potrebné osobitné oznámenie pre zamestnancov alebo dodávateľov.
Informácie, ktoré osoba poskytuje
Formuláre na registráciu účtu a dotazy môžu zbierať meno osoby, pracovný e-mail, telefónne číslo, funkciu, názov spoločnosti, daňové alebo registračné údaje, fakturačnú a dodaciu adresu, požadované produkty, správy a prílohy. Pri spracovaní objednávok môžu pribudnúť údaje o histórii nákupov, faktúrach, pokynoch na doručenie a dôkazoch o reklamáciách. Spoločnosť Exsel by mala minimalizovať zber voľného textu a vyhnúť sa žiadaniu citlivých osobných údajov, pokiaľ to nie je nevyhnutné a zákonné.
Informácie vznikajúce pri používaní stránky
Webová stránka a jej komponenty týkajúce sa hostingu, bezpečnosti a obchodu môžu zaznamenávať IP adresu, charakteristiky zariadenia a prehliadača, časové značky, navštívené stránky, udalosti na účte, stav košíka, vybranú krajinu a jazyk, protokoly chýb a signály podvodu. Ak sa neskôr aktivuje platba, poskytovatelia platobných služieb môžu spracovávať identifikátory transakcií a platobné údaje v súlade so svojimi vlastnými oznámeniami. V tomto prípade sa neprevádzkuje spracovanie platobných kariet v reálnom čase.
Ďalšie zdroje a overovanie
Identita spoločnosti a daňový status môžu byť overené na základe verejných registrov alebo dokumentov poskytnutých spoločnosťou. Spoločnosť Exsel by mala pred použitím identifikovať každého poskytovateľa úverových referencií, overovania identity, obohacovania údajov alebo kontroly sankcií. Dodávatelia produktov alebo prepravcovia môžu poskytovať údaje o plnení a reklamáciách. Tieto zdroje by nemali byť označené ako aktívne, kým nebudú overené.
Účely a zákonné základy
Medzi možné účely patrí odpovedanie na dotazy, vytváranie účtov, príprava a realizácia prijatých objednávok, doručenie, podpora, účtovníctvo, bezpečnosť, prevencia podvodov a dodržiavanie právnych predpisov. Ak sa uplatňuje GDPR alebo britské GDPR, konečné oznámenie by malo priradiť každý účel k skutočnému právnemu základu, ako sú kroky zmluvy, zákonná povinnosť, oprávnené záujmy alebo súhlas. Súhlas s marketingom a spôsoby vznesenia námietok si vyžadujú samostatné a overené vysvetlenie.
Kto prijíma údaje
Údaje potrebné na výkon ich práce by mali dostávať len príslušní zamestnanci a zmluvní poskytovatelia služieb. Medzi potenciálne kategórie patria poskytovatelia hostingu WordPress a WooCommerce, e-mailových služieb, prekladateľských služieb, CRM, podpory, analytických služieb, platobných služieb, logistických služieb, účtovníctva a bezpečnostných služieb. Skutočné názvy, úlohy prevádzkovateľov alebo spracovateľov, subdodávatelia a podmienky zdieľania údajov si vyžadujú inventarizáciu aktuálneho prostredia pred zverejnením. Spoločnosť Exsel by nemala tvrdiť, že sa žiadne údaje nepredávajú, bez toho, aby skontrolovala všetky dohody o reklame a zdieľaní údajov.
Medzinárodné prenosy
Globálna webová stránka môže zahŕňať prístup alebo ukladanie mimo krajiny danej osoby. Konečné oznámenie by malo uvádzať skutočné miesta ukladania a miesta prenosu a vysvetľovať akékoľvek požadované bezpečnostné opatrenia, ako sú rozhodnutia o primeranosti alebo zmluvné doložky, po overení dodávateľom. Výber krajiny alebo jazyka neznamená, že údaje zostanú v danej jurisdikcii.
Uchovávanie a vymazanie
Rôzne záznamy vyžadujú rôzne lehoty: údaje o účte, opustené dotazy, dokončené objednávky, faktúry, záznamy o podpore, bezpečnostné protokoly, záznamy o súhlase a zálohy. Konečná smernica by mala zverejniť odôvodnený harmonogram prepojený s daňovými, zmluvnými a bezpečnostnými požiadavkami, vrátane toho, kedy sa neaktívny účet vymaže alebo anonymizuje. V tomto návrhu nie je sľúbená žiadna konkrétna lehota.
Bezpečnosť a incidenty
Spoločnosť Exsel by mala používať kontroly prístupu, primerané overovanie totožnosti, aktualizácie, zálohy a kontroly dodávateľov úmerné k uchovávaným informáciám. Žiaden internetový systém nemôže zaručiť absolútnu bezpečnosť. Konečné oznámenie by malo identifikovať kontaktnú osobu na hlásenie incidentov a opísať, ako budú postihnuté osoby a regulačné orgány informované, ak to vyžaduje zákon.
Práva a žiadosti
V závislosti od miesta a platných právnych predpisov môže osoba požiadať o prístup, opravu, vymazanie, obmedzenie, prenosnosť alebo informácie o zdieľaní a môže namietať proti určitému spracovaniu alebo odvolať súhlas. Žiadosti je v súčasnosti možné zasielať na adresu https://shop.exsel.ai/sk/kontaktujte-spolocnost-exsel/, kým nebude potvrdená adresa určená špeciálne pre otázky súkromia. Môže byť potrebné overenie totožnosti. Spoločnosť Exsel by mala v záverečnom oznámení pre danú krajinu vysvetliť akékoľvek zamietnutie a uviesť príslušný regulačný orgán alebo postup podania odvolania.
Marketing a komunikácia
Správy týkajúce sa objednávok, bezpečnosti a cenových ponúk sa odlišujú od voliteľného marketingu. Akýkoľvek newsletter, remarketing alebo profilovanie si vyžaduje vlastný overený základ a možnosť odhlásenia alebo nastavenia preferencií. Spoločnosť Exsel by nemala pokračovať vo voliteľnom marketingu po platnom odhlásení, zatiaľ čo nevyhnutné transakčné správy môžu pokračovať.
Deti, zmeny a kontakt
Obchod nie je určený pre deti. Podstatné zmeny by mali byť datované a vysvetlené. Otázky týkajúce sa ochrany osobných údajov je možné zasielať na adresu https://shop.exsel.ai/sk/kontaktujte-spolocnost-exsel/ do potvrdenia špecializovanej kontaktnej osoby pre ochranu osobných údajov a úplných údajov o spoločnosti.