Dane rejestrujących się w sklepie

[Marwal]

Ciekawa rzecz o której większość na pewno nie wie

Jeśli wykorzystujesz dane rejestrujących się w sklepie Kupujących w jakimkolwiek innym celu niż tylko realizacja składanych przez nich zamówień, np. do wysyłki mailingu, newslettera czy choćby świątecznych życzeń, masz obowiązek zarejestrowania bazy użytkowników sklepu jako "zbioru danych osobowych". Reguluje to "Ustawa o Ochronie Danych Osobowych".

W przypadku wykorzystywania danych swoich użytkowników, powinieneś dokonać rejestracji tego zbioru w GIODO (Generalny Inspektor Ochrony Danych Osobowych) - taki obowiązek nakłada na Ciebie obowiązujące prawo - trzeba o tym pamiętać - to niezwykle istotne dla Twoich użytkowników. Rejestracja nie jest skomplikowana, sprowadza się do wypełnienia i wysłania na adres GIODO odpowiednio wypełnionego wniosku. Jednym kosztem są znaczki pocztowe. Warto więc dotrzymać obowiązku prawnego.

Wysłać na adres GIODO: Biuro Generalnego Inspektora Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Plik jest z innej platformy ale myślę że nasz moderator zmieni dane, umieści go w tutejszej bazie i nam udostępni.

Wniosek przygotowaliśmy w dwóch wygodnych formatach: Word, DOC (http://istore.net.pl/pliki/giodo/iStore_-_wniosek_GIODO.doc) oraz PDF (http://istore.net.pl/pliki/giodo/iStore_-_wniosek_GIODO.pdf). Już samo złożenie wniosku pozwala na zgodne z prawem użytkowanie zbioru danych  osobowych.

[Michał Felski]

Witam

Dziękujemy za poruszenie tego ważnego tematu. Wszystko co Marwal napisał to prawda
Warto tylko jeszcze raz podkreślić, że jeżeli dane są wykorzystywane wyłącznie do wysłania zakupionego towaru i wystawienia faktury to nie ma obowiązku rejestrowania bazy w GIODO.

[kamadzi]

w czerwcu wysłałem do GIODO wniosek o rejestracje bazy danych klientów wzorując się na przykładzie zamieszczonym na tym forum. Jednak Inspektor tego wniosku nie przyjął, stwierdził w nim braki czyli: 1. Opracowanie i wdrożenie instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych; 2. Prowadzenie ewidencji osób upoważnionych do przetwarzania danych osobowych.  I teraz co z tym fantem zrobić ?

[[eTP] Robert Janeczek]

Obawiam sie, ze jest to slepy zaulek w rozporzadzeniu o GIODO. Na nasze zapytanie, czy zbior powinnismy zglosic w imieniu klientow otrzymalismy odpowiedz odmowna. Z drugiej strony klienci chcacy zglosic zbior danych z jednej strony nie maja mozliwosci stworzenia polityki bezpieczenstwa, bo to nie jest wasza dzialka. Zgodnie z umowa sklepu sprzedawca upowaznia nas do przetwarzania danych zawartych w sklepie. Zaryzykuje wiec twierdzenie, ze na sprzedawcy spoczywa w tej sytuacji obowiazek przygotowania tych dokumentow w zakresie, w jakim przetwarza te dane, tzn. w obrebie wlasnej firmy.