захист персональних даних в електронній комерції

📌 Ведення інтернет-магазину без обробки персональних даних клієнтів неможливе. А насправді не тільки неможливо, але й позбавлене особливого сенсу. Вам просто потрібно знати, що така обробка регулюється Регламентом про захист даних ЄС (RODO) і передбачає, серед іншого, збір, запис, зберігання, зміну, передачу та видалення даних ваших клієнтів. Ви, безумовно, чули про RODO – відколи він набув чинності (2018 рік), інформаційні застереження можуть буквально вистрибувати навіть з холодильника.   

Тож, якщо ви хочете відповідати вимогам законодавства, вам потрібно не забути включити у свою електронну комерцію  

• положення про інформацію/політику конфіденційності, 

• в деяких ситуаціях, положення про згоду на обробку даних. 

Як підприємець, ви зобов’язані інформувати клієнтів про те, що обробляєте їхні дані, не пізніше моменту збору цих даних або у визначений термін, якщо дані отримані через третю сторону. На практиці це можна зробити, зокрема, під час реєстрації облікового запису, оформлення замовлення, відправлення запиту через контактну форму або підписки на розсилку. 

📌 У вас є різні варіанти виконання інформаційного зобов’язання, ви можете, наприклад  

• включити всю (повну) інформацію в кожну точку збору даних, або 

• розмістити у вищезазначених місцях короткі посилання, що перенаправляють на політику конфіденційності, в якій буде детально описано процеси обробки даних у вашому магазині. 

 На практиці найчастіше обирають друге рішення. Воно простіше і зменшує кількість тексту, розміщеного в кожному місці, де покупець може поділитися з вами своїми даними.  

Пам’ятайте, що отримання згоди на обробку даних не завжди є обов’язковим чи виправданим, а іноді може бути навіть помилкою. У магазинах електронної комерції часто можна побачити чекбокси для надання згоди на обробку персональних даних, наприклад, для виконання замовлення. Однак це є неправильним підходом. Законодавство передбачає різні підстави для обробки даних, і однією з них є необхідність виконання договору — тобто доставка клієнту замовленого товару. У такому випадку вимога додаткової згоди лише створить зайві проблеми без жодної користі. 

Для яких цілей ви можете використовувати дані клієнта? 💻 

Дані клієнта зазвичай обробляються для створення облікового запису, обробки замовлень або для ведення статистики та маркетингової діяльності. При цьому нормативно-правові акти є досить гнучкими і не визначають конкретних можливих цілей обробки.  

📲 Однак, ви повинні пам’ятати, що дані ваших клієнтів  

• не збираються «прозапас», а лише для чітких та законних цілей, які ви визначаєте під час збору; 

• збираються лише в обсязі, необхідному для досягнення цілей, тобто не збирайте більше даних, ніж вам насправді потрібно 

• зберігалися не довше, ніж це необхідно; 

• були безпечними – більшість високих штрафів (так, існують штрафи за порушення RODO, і вони можуть бути дуже високими) є наслідком порушень безпеки, що додатково може мати катастрофічний вплив на ваш імідж та довіру ваших клієнтів.Звичайно, клієнт повинен знати про цілі, для яких ви обробляєте його дані. Проінформуйте його, розмістивши так зване інформаційне застереження в тому місці, де ви починаєте збирати дані. 

Як «скоротити» шлях до покупки, щоб продавати ефективніше 

Ваша мета – створити зручний для користувача шлях до покупки та усунути надлишковий контент. Зробіть згоди якомога коротшими і скоротіть зобов’язання щодо надання необхідної інформації. Це допоможе клієнтам довше залишатися на сторінці вашого магазину і заповнювати віртуальний кошик.  

Правила вимагають, щоб на шляху до покупки було багато різного контенту. Однак ви можете спростити їх, уникаючи складної юридичної термінології. Ваші клієнти оцінять прості та зрозумілі повідомлення.  

Приклад 

Регламент вимагає від вас отримати згоду на «використання телекомунікаційного термінального обладнання для цілей прямого маркетингу у вигляді текстових повідомлень, надісланих на вказаний мною нижче номер мобільного телефону, відповідно до Закону про телекомунікації від 16 липня 2004 року (Законодавчий вісник № 171, поз. 1800)».  

Ви можете спростити зміст до, наприклад, «Я згоден отримувати інформаційні бюлетені у вигляді SMS на вказаний номер телефону».  

Відчуваєте різницю? 🧐 

У вас є більше таких можливостей, хоча б коли ви повідомляєте інформаційне положення, яке вимагає RODO. Ви можете включити лише короткі посилання/гіперпосилання в точках збору даних, що посилаються на вичерпну інформацію, надану, наприклад, у вкладці «Політика конфіденційності». Не дозволяйте інформації про обробку даних зайняти місце на шляху до покупки!  

Нові канали продажів, ті ж самі згоди та акаунти клієнтів 

Так, так, це можливо, але ви повинні перевірити наявні у вас документи і переконатися, що вони охоплюють заплановану діяльність. Однак, якщо угода, яку ви уклали з клієнтом, стосується лише обслуговування облікового запису в рамках послуги, доступної за певною адресою, запуск облікового запису в мобільному додатку вимагатиме адаптації згоди, а отже, внесення змін до умов та положень. Після відповідного розширення згоди клієнт зможе користуватися обліковим записом у мобільному додатку без необхідності повторної реєстрації.  

Другим документом, який слід перевірити, окрім умов та положень, є інформаційне повідомлення, надане клієнту раніше в рамках RODO. Переконайтеся, що інформація в ньому була достатньо універсальною, щоб охопити і цей канал. Якщо ні, то його слід доповнити.  

Дані, зібрані в електронній комерції в порівнянні зі стаціонарним бізнесом 

Вам може бути цікаво, чи можете ви також використовувати дані, зібрані у вашому магазині електронної комерції, для роботи вашого стаціонарного магазину. Відповідь – так. Наприклад, ви запустили програму лояльності, яка дає право на знижки, акції або винагороди, отримані в стаціонарному магазині, ви можете включити в неї покупки, зроблені в інтернет-магазині. Ви хочете проводити інші маркетингові активності в стаціонарних магазинах на основі згоди, отриманої в інтернет-магазині, це також можливо. Чинне законодавство сприяє таким рішенням.  

Зазвичай згоди, отриманої в електронній комерції на обробку даних в маркетингових цілях, достатньо для організації маркетингових кампаній і в стаціонарному магазині.  

Те саме стосується згоди на розсилку новин. Якщо у вас є згода на інформаційну розсилку, що стосується вашого інтернет-магазину, ви можете включити в неї інформацію про ваш стаціонарний бізнес. Ідея полягає в тому, щоб отримати згоду на «загальну» розсилку, яка просуває ваші товари або послуги. Переконайтеся, що інформація, яка надається клієнту, є максимально універсальною - не включайте положення, які обмежують заплановану діяльність лише інтернет-магазином. Це важливо, оскільки клієнт повинен знати, що його дані, зібрані в інтернет-магазині, також обробляються для стаціонарних бізнес-цілей.  

 Забагато згод, даних та положень? Не проблема, зверніться до LBKP, експертів у галузі права нових технологій, які підготували юридичний розділ нашого путівника. Вони будуть раді відповісти на ваші запитання.