Vastutav töötleja ja kohaldamisala
Veebisaidi exsel.shop kavandatav vastutav töötleja on Exsel AI Inc., aadressiga 254 Chapman Road, Newark, Delaware 19702, Ameerika Ühendriigid. Tuleb kontrollida ettevõtte asutamisandmeid, andmekaitsealast kontaktiaadressi ja kohaliku esindaja olemasolu. Käesolev eelnõu hõlmab külastajaid, ärikonto taotlejaid, ostjate esindajaid, tarne kontaktisikuid ja klienditoega ühendust võtvaid isikuid. Muude suhete puhul võib olla vaja eraldi teadet töötajatele või tarnijatele.
Isiku esitatav teave
Konto- ja päringuvormide kaudu võidakse koguda isiku nime, töökoha e-posti aadressi, telefoninumbrit, ametit, ettevõtet, maksustamis- või registreerimisandmeid, arve- ja tarneaadressi, tellitud tooteid, sõnumeid ja manuseid. Tellimuste töötlemisel võidakse koguda ka ostuajalugu, arveid, kohaletoimetamisjuhiseid ja pretensioonide tõendeid. Exsel peaks vabateksti kogumist võimalikult vähendama ning vältima tundlike isikuandmete küsimist, kui see ei ole vajalik ja seaduslik.
Veebisaidi kasutamisel tekkiv teave
Veebisait ja selle hosting-, turva- ja kaubanduskomponendid võivad salvestada IP-aadressi, seadme ja brauseri omadusi, ajamärke, külastatud lehekülgi, kontoga seotud sündmusi, ostukorvi seisundit, valitud riiki ja keelt, vealogisid ja pettusemärke. Kui makseviis hiljem aktiveeritakse, võivad maksepakkujad töödelda tehingu identifikaatoreid ja makseandmeid oma teavituste alusel. Siin ei väideta, et toimub reaalajas kaarditehingute töötlemine.
Muud allikad ja kontrollimine
Ettevõtte identiteeti ja maksustatust võidakse kontrollida avalike registrite või ettevõtte esitatud dokumentide alusel. Exsel peab enne kasutamist kindlaks tegema kõik krediiditeabe, identiteedi kontrolli, andmete täiendamise või sanktsioonide kontrolli pakkujad. Tootetarnijad või vedajad võivad esitada täitmis- ja nõuete andmeid. Neid allikaid ei tohi enne kontrollimist käsitada aktiivsete allikatena.
Eesmärgid ja õiguslikud alused
Võimalikud eesmärgid hõlmavad päringutele vastamist, kontode loomist, vastuvõetud tellimuste ettevalmistamist ja täitmist, kohaletoimetamist, kliendituge, raamatupidamist, turvalisust, pettuste ennetamist ja õigusnormide järgimist. Kui kohaldatakse GDPR-i või Ühendkuningriigi GDPR-i, peaks lõplik teade seostama iga eesmärgi tegeliku õigusliku alusega, nagu lepingulised meetmed, juriidiline kohustus, õigustatud huvid või nõusolek. Turundusnõusoleku ja vastuväidete esitamise viisid vajavad eraldi kinnitatud selgitust.
Kes saab andmeid
Andmeid peaksid saama ainult asjakohased töötajad ja lepingulised teenusepakkujad, kes vajavad neid oma töö tegemiseks. Võimalikud kategooriad hõlmavad WordPressi ja WooCommerce’i hostingut, e-posti, tõlke-, CRM-, klienditoe-, analüüsi-, makse-, logistika-, raamatupidamis- ja turvateenuseid pakkuvaid ettevõtteid. Tegelikud nimed, vastutava töötleja või volitatud töötleja rollid, alltöötlejad ja andmete jagamise tingimused nõuavad enne avaldamist käimasoleva keskkonna inventuuri koostamist. Exsel ei tohiks väita, et andmeid ei müüda, ilma et oleks kontrollitud kõiki reklaami- ja andmete jagamise kokkuleppeid.
Rahvusvahelised andmeedastused
Globaalne veebisait võib hõlmata juurdepääsu või salvestamist väljaspool isiku riiki. Lõplik teade peaks loetlema tegelikud salvestuskohtad ja edastamise sihtkohad ning selgitama kõiki vajalikke kaitsemeetmeid, nagu piisavuse otsused või lepingutingimused, pärast tarnija kontrollimist. Riigi või keele valik ei tähenda, et andmed jäävad selle jurisdiktsiooni piires.
Andmete säilitamine ja kustutamine
Erinevad andmed vajavad erinevaid säilitamisperioode: kontod, hüljatud päringud, täidetud tellimused, arved, klienditoe andmed, turvalogid, nõusolekud ja varukoopiad. Lõplikus poliitikas tuleks avaldada põhjendatud ajakava, mis on seotud maksustamise, lepingute ja turvalisuse nõuetega, sealhulgas millal mitteaktiivne konto kustutatakse või muudetakse anonüümseks. Käesolevas eelnõus ei ole konkreetset perioodi lubatud.
Turvalisus ja intsidendid
Exsel peaks kasutama juurdepääsukontrolli, asjakohast autentimist, uuendusi, varukoopiaid ja tarnijate kontrollimeetmeid, mis on proportsionaalsed hoitava teabega. Ükski internetisüsteem ei suuda tagada absoluutset turvalisust. Lõplikus teatises tuleks märkida intsidentide teatamise kontaktisik ning kirjeldada, kuidas teavitatakse mõjutatud isikuid ja reguleerivaid asutusi, kui see on seadusega nõutud.
Õigused ja taotlused
Sõltuvalt asukohast ja kohaldatavast seadusest võib isik taotleda juurdepääsu, parandamist, kustutamist, piiramist, andmete ülekantavust või teavet andmete jagamise kohta ning võib esitada vastuväiteid teatud töötlemise suhtes või tühistada nõusoleku. Taotlusi saab praegu saata aadressile https://exsel.trade/et/vota-uhendust-exseliga/, kuni kinnitatakse andmekaitsele pühendatud aadress. Võib olla vaja isiku tuvastamist. Exsel peaks lõplikus riigipõhises teates selgitama iga keeldumise põhjuseid ning asjaomast järelevalveasutust või kaebuste esitamise korda.
Turundus ja suhtlus
Tellimuse, turvalisuse ja hinnapakkumise teated erinevad vabatahtlikust turundusest. Iga uudiskiri, remarketing või profiilide koostamine nõuab omaette tõendatud alust ning võimalust tellimusest loobuda või eelistusi hallata. Exsel ei tohiks jätkata vabatahtlikku turundust pärast kehtivat loobumist, samas kui vajalikud tehinguteated võivad jätkuda.
Lapsed, muudatused ja kontakt
Äripood ei ole mõeldud lastele. Olulised muudatused tuleb dateerida ja selgitada. Andmekaitsealased küsimused võib saata aadressile https://exsel.trade/et/vota-uhendust-exseliga/, kuni on kinnitatud spetsiaalne andmekaitsealane kontaktisik ja täielikud ettevõtte andmed.