Поверителността при сърфиране в интернет е от основно значение както за посетителите, така и за клиентите на електронната търговия. Следователно, наличието на Политика за поверителност на вашия сайт за електронна търговия е важен начин за спечелване на доверието на потребителите.
Какво трябва да включва Политиката за поверителност на електронната търговия?
Ясно установете собствеността
С други думи, трябва ясно да посочите кой е отговорен за вашата политика за поверителност. Това може да бъде отделно лице или екип. И в двата случая те са отговорни за защитата на поверителността на посетителите на вашия уебсайт в рамките на вашия електронен бизнес.
Прегледайте други политики за поверителност на електронната търговия
Струва си също да видите какви политики за поверителност съобщават други фирми за електронна търговия и как го правят . Проучете какви системи и софтуер използват, за да събират лични данни по време на посещението ви на техния сайт. Ключът не е просто да копирате това, което правят другите, а по-скоро да го използвате като ориентир за оптимизиране и подобряване на вашата собствена политика за поверителност.
Идентифицирайте видовете данни, които се събират
Тази информация може да включва имена , имейл адреси, адреси за доставка , данни за плащане и финанси, потребителски имена и пароли, както и анализи на уебсайтове , проследяване на поведението, използване на бисквитки и др. Трябва също така да посочите къде се съхраняват данните и за колко време. Най-важното е ясно да дефинирате как тези данни се използват или споделят с трети страни.
Поддържайте и актуализирайте
Вярно е, че вашата платформа за електронна търговия и маркетингови техники вероятно се променят редовно. Следователно, трябва да се уверите, че вашата политика за поверителност отразява точно тези промени. Препоръчително е да преглеждате политиката си за поверителност периодично, дори ако смятате, че нищо не се е променило.
Правно известие : Това съдържание не замества професионалните правни съвети, нито създава отношения между адвокат и клиент; то служи като ръководство, което ще ви помогне да структурирате документацията си.
Основни правни елементи и обхват
Политиката, съобразена с GDPR/LOPDGDD и други регламенти, трябва да включва: идентификация на администратора на данни и, ако е приложимо, длъжностното лице по защита на данните; каква лична информация се събира (данни за поръчката, информация за контакт, профили и предпочитания), както и информация за устройството (IP адрес, браузър, часова зона), технологии за проследяване като „бисквитки“, маяци и пиксели , и лог файлове . Тя трябва да описва подробно приетите методи на плащане и доставчиците на обработка, като ясно посочва дали съхранявате финансови данни или не.
Обяснете целите : обработка на поръчки, обслужване на клиенти, предотвратяване на измами, маркетингови комуникации въз основа на предпочитания, подобряване на уебсайта и анализи. Посочете приложимото правно основание (съгласие, изпълнение на договор, правно задължение или законен интерес) и кога се изисква изрично съгласие.
Пояснете как споделяте данни : с доставчици на услуги (хостинг, анализи, логистика, плащания, имейли), с рекламни платформи за поведенческа реклама и когато е законово изисквано. Включете механизми за отказване от реклама, базирана на интереси (напр. инструменти в индустрията като NAI/DAA) и опишете контролите за предпочитания на потребителите.
Управление на потребителските права и предпочитания
Включва упражняването на правата по GDPR : достъп, коригиране, изтриване, възражение, ограничаване на обработката и преносимост на данните, с канали за контакт и проверка на самоличността. Ако прехвърляте данни извън ЕИП, обяснява предпазните мерки (стандартни договорни клаузи, решения за адекватност) и предупреждава за прехвърляния към трети държави.
Дефинирайте съхранението на данни въз основа на ясни критерии (напр. договорни отношения и законови срокове). Посочете обработката на непълнолетни , като посочите, че сайтът не е насочен към деца под 14 години и че не събирате съзнателно тяхната информация. Опишете процеса за промени в политиката и уведомяване.
Това включва отговор на „ Не проследявай“ (DNT) и наличието на корекции в акаунта, анулиране на комуникации и подробно отписване от абонамента.
Технологии за проследяване, анализи и сайтове на трети страни
Предоставете подробности за „бисквитките“ и свързаните с тях технологии, включително линк към вашата политика за „бисквитките“, необходимото съгласие и как да ги управлявате чрез вашия браузър. Обяснете анализите (напр. Google Analytics или други), използвани за измерване на употребата и производителността , без директно идентифициране на потребителя, когато е възможно. Информирайте потребителите, че промяната на браузърите или устройствата може да изисква актуализиране на предпочитанията . Предупредете, че свързаните сайтове на трети страни се регулират от техни собствени политики.
Сигурност, опазване на околната среда и специални юрисдикции
Опишете техническите и организационните мерки (криптиране при пренос, контрол на достъпа, регистриране, тестване на сигурността) и пояснете, че никоя система не е 100% безпогрешна . Ако работите в Калифорния или се насочвате към нея, включете задължения като „ Shine the Light “ (искания за разкриване на информация за директен маркетинг) и механизми за искане за премахване на съдържание, публикувано от непълнолетни, където е приложимо. Добавете ясно видими методи за контакт за запитвания или упражняване на права.
Персонализируем практичен шаблон
(Име на магазина) – Политика за поверителностТази политика описва как събираме и използваме вашата информация, когато посещавате или пазарувате на (URL адрес на сайта). Тя включва: отговорен и контактен; данни, които събираме (поръчка, акаунт, устройство, бисквитки, лог файлове); Pagos и модни подиуми; цели (договор, поддръжка, предотвратяване на измами, маркетинг със съгласието на потребителите); правни основания; споделяне с доставчиците и спазване на законовите изисквания; поведенческа реклама и опции за изключване; derechos и как да ги упражнявате; международни трансфери; задържане; под 14 години; cambios в политиката; технологии за проследяване; сигурност; DNT; опции за акаунт и комуникация; контакт (Име на фирмата, адрес, имейл, телефон).
Ясната, изчерпателна и актуална политика за поверителност укрепва доверието , подобрява конверсията и намалява регулаторния риск ; включете всички горепосочени раздели и прегледайте съответствието им с вашите действителни процеси и приложими разпоредби.
