Ostatnio bezpłatny audyt zamówiono minut temu

Zadzwoń do naszego konsultanta
phone
lub napisz email email

Posts Tagged "giodo wniosek o rejestrację"

GIODO rejestracja – czy faktycznie jest konieczna?

GIODO rejestracja – czy faktycznie jest konieczna?

przez dnia Maj 27, 2014 w kategorii GIODO sklep internetowy | 0 komentarzy

Kto i kiedy powinien zarejestrować zbiory – czyli jak powinna przebiegać prawidłowo wykonana GIODO rejestracja? Obowiązek zgłoszenia bazy do rejestracji GIODO ciąży na administratorze danych osobowych. Nie ma znaczenia, czy administrator przetwarza dane samodzielnie, czy zlecił ich przetwarzanie w drodze umowy powierzenia podmiotowi trzeciemu. Odpowiedzialność za ewentualne naruszenie przepisów (m.in. dot. ochrony danych osobowych i GIODO rejestracji) spoczywa na osobach zarządzających firmą, tj. właścicielach sklepu internetowego, dyrektorach przedsiębiorstwa, zarządzie spółki. Rejestracja GIODO stanowi więc ważny element funkcjonowania każdego sklepu internetowego. Zgłoszenia zbioru do rejestracji GIODO należy dokonać przed rozpoczęciem przetwarzania danych, czyli przed pierwszą czynnością, jaką administrator może wykonać na danych, tj. przed pozyskaniem pierwszych danych do zbioru. Zgodnie z art. 46 ust. 1 ustawy o ochronie danych osobowych administrator może rozpocząć ich przetwarzanie w zbiorze po zgłoszeniu go do rejestracji GIODO. Jeśli sprzedawca prowadzi już sprzedaż w swoim sklepie powinien jak najszybciej o takie zgłoszenie zadbać.   Czy należy rejestrować nowy zbiór? Prowadzenie działalności gospodarczej związane jest sporą liczbą regulacji, których przestrzeganie jest warunkiem koniecznym do jej rozpoczęcia oraz prowadzenia. Jednym z dylematów sprzedawców internetowych pojawiających się przy tej okazji jest kwestia obowiązku zgłoszenia zbioru danych osobowych przetwarzanego przez sklep Internetowy do Głównego Inspektora Ochrony Danych Osobowych w związku z przetwarzaniem danych osobowych swoich klientów. Dane, które przetwarzane są przez sprzedawców internetowych w celu prawidłowej realizacji umowy, niewątpliwie mają charakter danych osobowych, o których mowa w ustawie o ochronie danych osobowych. Tym samym bazy danych sklepów internetowych spełniają wszystkie przesłanki wymienione w art. 40 ustawy o ochronie danych osobowych. Wnioskując, rejestracja GIODO w przypadku jest niezbędna.   GIODO rejestracja czyli zgłoszenie zbioru danych do rejestru Zgłoszenia zbioru danych należy dokonać na formularzu, którego wzór stanowi załącznik do rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz. U. Nr 229, poz. 1536). Stosownie do art. 41 ust. 1 ustawy o ochronie danych osobowych, prawidłowe zgłoszenie zbioru danych do rejestracji powinno zawierać: wniosek o wpisanie zbioru do rejestru zbiorów danych osobowych, oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania, w tym numer identyfikacyjny rejestru podmiotów gospodarki narodowej, jeżeli został mu nadany, oraz podstawę prawną upoważniającą do prowadzenia zbioru, a w przypadku powierzenia przetwarzania danych podmiotowi,...

czytaj dalej
Rejestracja sklepu internetowego w GIODO!

Rejestracja sklepu internetowego w GIODO!

przez dnia Kwi 24, 2014 w kategorii GIODO sklep internetowy | 0 komentarzy

Obowiązek zgłoszenia bazy do rejestracji ciąży na administratorze danych osobowych. Nie ma znaczenia, czy administrator przetwarza dane samodzielnie, czy zlecił ich przetwarzanie w drodze umowy powierzenia podmiotowi trzeciemu. Odpowiedzialność za ewentualne naruszenie przepisów o ochronie danych osobowych spoczywa na osobach zarządzających firmą, tj. właścicielach sklepu internetowego, dyrektorach przedsiębiorstwa, zarządzie spółki. Zgłoszenia zbioru do rejestracja sklepu internetowego w GIODO należy dokonać przed rozpoczęciem przetwarzania danych, czyli przed pierwszą czynnością, jaką administrator może wykonać na danych, tj. przed pozyskaniem pierwszych danych do zbioru. Zgodnie z art. 46 ust. 1 ustawy o ochronie danych osobowych administrator może rozpocząć ich przetwarzanie w zbiorze po zgłoszeniu go do rejestracji Generalnemu Inspektorowi. Jeśli sprzedawca prowadzi już sprzedaż w swoim sklepie powinien jak najszybciej o takie zgłoszenie zadbać. Czy należy rejestrować nowy zbiór? Prowadzenie działalności gospodarczej związane jest sporą liczbą regulacji, których przestrzeganie jest warunkiem koniecznym do jej rozpoczęcia oraz prowadzenia. Jednym z dylematów sprzedawców internetowych pojawiających się przy tej okazji jest kwestia obowiązku zgłoszenia zbioru danych osobowych przetwarzanego przez sklep Internetowy do Głównego Inspektora Ochrony Danych Osobowych w związku z przetwarzaniem danych osobowych swoich klientów. Dane, które przetwarzane są przez sprzedawców internetowych w celu prawidłowej realizacji umowy, niewątpliwie mają charakter danych osobowych, o których mowa w ustawie o ochronie danych osobowych. Tym samym bazy danych sklepów internetowych spełniają wszystkie przesłanki wymienione w art. 40 i podlegają obowiązkowi rejestracja sklepu internetowego w GIODO. Zgłoszenie zbioru do rejestracji Zgłoszenia zbioru danych należy dokonać na formularzu, którego wzór stanowi załącznik do rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz. U. Nr 229, poz. 1536). Stosownie do art. 41 ust. 1 ustawy o ochronie danych osobowych, prawidłowe zgłoszenie zbioru danych do rejestracji powinno zawierać: wniosek o wpisanie zbioru do rejestru zbiorów danych osobowych, oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania, w tym numer identyfikacyjny rejestru podmiotów gospodarki narodowej, jeżeli został mu nadany, oraz podstawę prawną upoważniającą do prowadzenia zbioru, a w przypadku powierzenia przetwarzania danych podmiotowi, o którym mowa w art. 31, lub wyznaczenia podmiotu, o którym mowa w art. 31a, oznaczenie tego podmiotu i adres jego siedziby lub miejsca zamieszkania, cel przetwarzania danych, opis kategorii osób, których...

czytaj dalej
Zgoda na przetwarzanie danych osobowych w sklepie internetowym

Zgoda na przetwarzanie danych osobowych w sklepie internetowym

przez dnia Mar 20, 2014 w kategorii GIODO sklep internetowy | 0 komentarzy

Zgoda na przetwarzanie danych osobowych w sklepie internetowym stanowi oświadczenie woli, w którego treści jest wyrażona taka zgoda. Nie istnieją szczegółowe zasady formułowania klauzuli zgody, ale z jej tekstu powinno w sposób precyzyjny wynikać, w jakim celu, w jakim zakresie i przez kogo dane osobowe będą przetwarzane. Ustawa nie wymaga pisemnej formy wyrażenie zgody, jednakże, wyrażający zgodę musi mieć pełną świadomość tego, na co się zgadza. Ponadto, należy wskazać, iż wyrażającemu zgodę przysługuje prawo dostępu do treści jego danych osobowych, możliwość ich poprawiania, a także prawo do żądania zaprzestania wykorzystywania danych w określonych celach. Warto podkreślić, że podanie danych jest całkowicie dobrowolne. Zakazana niezamówiona informacja handlowa Wysyłanie informacji handlowych pocztą elektroniczną wymaga uprzedniej i wyraźnej zgody odbiorcy informacji. Oznacza to, że zakazane jest wysyłanie informacji handlowej drogą elektroniczną bez zgody odbiorców. W oparciu o polski porządek prawny zakazane jest wysyłanie reklam do oznaczonego odbiorcy, będącego osobą fizyczną. Oznacza to, że dopuszczalne jest wysyłanie ofert i innych wiadomości marketingowych na adresy firmowe, z takim zastrzeżeniem, iż nie mogą one zawierać danych osobowych wymienionych osób fizycznych. Stanowisko sądownictwa polskiego w sprawie zgody na przetwarzanie danych osobowych w tzw. celach marketingowych O tyle, o ile zgoda na przetwarzanie danych osobowych w sklepie internetowym w celu związanym bezpośrednio z realizacją umowy sprzedaży nie wymaga odrębnego oświadczenia woli klienta, to zgoda na przetwarzanie danych osobowych w celach marketingowych jest niezbędna. Powyższe twierdzenie wynika z wyroku z dnia 19 listopada 2001r., sygn. akt. II SA 2748/00 Sądu Administracyjnego, a mianowicie: „(…) oświadczenie o wyrażeniu zgody na przetwarzanie danych w celach innych niż realizacja warunków umownych, nie może znajdować się jako jedno z postanowień umownych. Zgoda na przetwarzanie danych w celach marketingowych, reklamowych, informacyjnych oraz przyszłych wynikających z działalności operatora lub osoby trzecie, działające z jego upoważnienia i na jego rzecz, a także zgoda na przesyłanie materiałów promocyjnych i reklamowych innych podmiotów i udostępnianie danych innym osobom trzecim musi być odrębnym oświadczeniem woli, z treści którego wynikałaby zgoda na przetwarzanie w tym właśnie celu.” Co na to UOKiK? Urząd Ochrony Konkurencji i Konsumentów również stoi na stanowisku, iż zgoda na przetwarzanie danych osobowych w sklepie internetowym m.in. do celów marketingowych musi zostać złożona świadomie, wyraźnie oraz swobodnie. Akceptacja regulaminu przy rejestracji konta użytkownika w sklepie internetowym nie...

czytaj dalej
Polityka prywatności sklep internetowy

Polityka prywatności sklep internetowy

przez dnia Mar 20, 2014 w kategorii GIODO sklep internetowy | 0 komentarzy

Biuro Generalnego Inspektora Ochrony Danych Osobowych przywiązuje szczególną wagę do poszanowania prywatności użytkowników, korzystających z usług sklepu internetowego. Dlatego też, właściwie nieodzownym elementem każdego sklepu internetowego powinna być polityka prywatności.   Czym właściwie jest polityka prywatności? Polityka prywatności to dokument informacyjny umieszczany na witrynie internetowej w celu poinformowania użytkowników o tym, jakie dane osobowe są o nich zbierane i w jakim celu będą wykorzystywane.   Jednakże, problem ochrony prywatności w polskich serwisach i sklepach internetowych pojawił się stosunkowo niedawno. Podane niżej definicje mogą w dużym stopniu pomóc w określeniu celu stosowania polityki prywatności, a mianowicie: cookie – to niewielka informacja tekstowa w postaci pliku tekstowego, wysyłana przez serwer i zapisywana po stronie użytkownika odwiedzającego stronę sklepu internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta użytkownik odwiedzając sklep internetowy), log systemowy – jest to informacja, jaką komputer kupującego przekazuje serwerowi przy każdym połączeniu. Log systemowy może zawierać takie dane, jak np. numer IP, na podstawie którego można w dużym przybliżeniu ustalić lokalizację łączącego się z serwisem komputera, adres IP – indywidualny numer, który z reguły posiada każdy komputer podłączony do jakiejkolwiek sieci komputerowej. Numer IP może być stały dla danego komputera lub może być przydzielany podczas każdorazowego połączenia z zdefiniowaną siecią internetową, certyfikat SSL – standard przesyłania danych w Internecie. Certyfikat SSL koduje transmisję danych z komputera do serwera serwisu, w odróżnieniu od zwykłego przesyłania, gdzie transmisja odbywa się „otwartym tekstem”, strona użytkownika – strona, która ukazuje się kupującemu po zalogowaniu się do serwisu sklepu internetowego.   W jaki sposób gromadzone i wykorzystywane są informacje o kupujących przez sklepy internetowe? Wiele sklepów internetowych ogranicza wykorzystanie i zbieranie informacji o klientach do niezbędnego minimum wymaganego do świadczenia usług na najwyższym poziomie. W niektórych przypadkach za uprzednią zgodą klienta (np. badania ankietowe, konkursy, newsletter) zbierane są informacje o kupujących, takie jak adresy poczty elektronicznej lub dane osobowo-adresowe. Informacje te nie są udostępniane osobom trzecim, chyba że po uzyskaniu zgody kupującego lub jeżeli wymagają tego przepisy obowiązującego prawa i służą co do zasady do realizacji umowy, obejmującej m.in. doręczanie zamówionego towaru lub subskrybowanych wiadomości.   Sklepy internetowe, zapewniają swoim klientom całkowitą anonimowość tak długo, aż sami nie zdecydują inaczej, a także...

czytaj dalej
Baza danych sklepu internetowego

Baza danych sklepu internetowego

przez dnia Mar 20, 2014 w kategorii GIODO sklep internetowy | 0 komentarzy

W myśl ustawy o ochronie danych osobowych, baza danych sklepu to każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępny według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie. Sprzedawca internetowy, prowadząc działalność gospodarczą ma obowiązek zgłoszenia zbioru danych osobowych do rejestru zbiorów prowadzonych przez Generalnego Inspektora Ochrony Danych Osobowych (GIODO). Zgłoszenie ma na celu właściwe, czyli zgodne z prawem przetwarzanie danych osobowych, jak również kontrolowanie prawidłowości ich przetwarzania.   Kto i kiedy powinien rejestrować zbiór danych osobowych? Obowiązek zgłoszenia bazy do rejestracji ciąży na administratorze danych osobowych. Nie ma znaczenia, czy administrator przetwarza dane samodzielnie, czy zlecił ich przetwarzanie w drodze umowy innemu podmiotowi. Odpowiedzialność za ewentualne naruszenie przepisów o ochronie danych osobowych ponoszą osoby zarządzające firmą, tj. właściciele sklepu, dyrektorzy przedsiębiorstwa, zarząd spółki.   Ważnym jest, iż taki obowiązek należy spełnić jeszcze przed rozpoczęciem właściwej działalności sklepu, czyli rozpoczęciem faktycznej sprzedaży towarów. Jeżeli jednak już prowadzimy sklep internetowy to powinniśmy jak najszybciej o takie zgłoszenie zadbać – kompleksowy wzór dokumentacji w tym zakresie można otrzymać tutaj: http://centrumsprzedawcy.pl/sklep/prawo-dla-sklepu/kompleksowa-dokumentacja-giodo-dla-sklepu-internetowego-wzor/.   Jakie bazy danych osobowych podlegają rejestracji? Każda baza danych sklepu powinna być zgłoszona na osobnym formularzu zgłoszeniowym, który będzie zawierał odpowiedni zakres danych oraz cel przetwarzania. Przykładowo sprzedawca internetowy posiada w swoim sklepie listę subskrybentów, którzy zapisali się na newsletter. W tym przypadku sprzedawca przetwarza ich adres poczty elektronicznej w celach marketingowych własnych produktów lub usług administratora (zbiór nr 1), a nie w celu realizacji zamówienia, jak w przypadku osób, które dokonało zakupu towaru w sklepie internetowym sprzedawcy (zbiór nr 2).   Należy zauważyć, iż zgłaszając baza danych sklepu do GIODO sprzedawca internetowy nie przedkłada żadnej listy dotychczasowych klientów. Nie ma również potrzeby aktualizowania zbioru o nowych klientów – w GIODO zgłaszamy dany zbiór określając cel przetwarzania zawartych w nim danych osobowych.   Ustawowe wyjątki, w których nie jest wymagana rejestracja posiadanego zbioru danych osobowych do GIODO Wyjątkiem od zasady zgłaszania zbiorów jest sytuacja, w której przedsiębiorca jest zwolniony z obowiązku rejestracji zbioru danych. Przepisy wyłączają taki obowiązek między innymi w stosunku do administratorów danych osobowych, którzy przetwarzają dane: swoich pracowników, osób świadczących na ich rzecz usługi na podstawie umów cywilnoprawnych, osób korzystających z ich usług medycznych lub prawnych, a także administratorów przetwarzających dane...

czytaj dalej