Отговорен субект и обхват
Предлаганият администратор на exsel.shop е Exsel AI Inc., 254 Chapman Road, Newark, Delaware 19702, САЩ. Данните за регистрацията му, специалният адрес за въпроси относно поверителността и всеки местен представител трябва да бъдат проверени. Настоящият проект обхваща посетители, кандидати за търговски акаунти, представители на купувачи, лица за контакт по доставките и лица, които се свързват с отдела за поддръжка. За други видове взаимоотношения може да е необходимо отделно уведомление за служители или доставчици.
Информация, предоставяна от физическите лица
Формулярите за регистрация и запитвания могат да събират името на лицето, служебния му имейл, телефонния му номер, длъжността, компанията, данъчните или регистрационните данни, адреса за фактуриране и доставка, заявените продукти, съобщенията и прикачените файлове. При обработката на поръчките могат да се добавят история на покупките, фактури, инструкции за доставка и доказателства за рекламации. Exsel трябва да сведе до минимум събирането на свободен текст и да избягва да изисква чувствителна лична информация, освен ако това не е необходимо и законно.
Информация, генерирана при използването на сайта
Сайтът и неговите компоненти за хостинг, сигурност и търговия могат да записват IP адрес, характеристики на устройството и браузъра, времеви отметки, посетени страници, събития по акаунта, състояние на кошницата, избрана държава и език, регистри на грешки и сигнали за измама. Ако по-късно бъде активирана функцията за плащане, доставчиците на платежни услуги могат да обработват идентификатори на транзакции и данни за плащанията съгласно собствените си уведомления. Тук не се твърди, че се извършва обработка на карти в реално време.
Други източници и проверка
Идентичността на фирмата и данъчният ѝ статус могат да бъдат проверени спрямо публични регистри или документи, предоставени от компанията. Exsel трябва да идентифицира всеки доставчик на услуги за кредитна справка, проверка на самоличността, обогатяване на данни или проверка за санкции, преди да го използва. Доставчиците на продукти или превозвачите могат да предоставят данни за изпълнение на поръчки и рекламации. Тези източници не трябва да се описват като активни, докато не бъдат проверени.
Цели и правни основания
Възможните цели включват отговаряне на запитвания, създаване на профили, подготовка и изпълнение на приети поръчки, доставка, поддръжка, счетоводство, сигурност, предотвратяване на измами и спазване на законодателството. Когато се прилага GDPR или UK GDPR, окончателното уведомление трябва да съпостави всяка цел с действителна правно основание, като например договорни стъпки, правно задължение, легитимни интереси или съгласие. Съгласието за маркетинг и начините за възражение изискват отделно, проверено обяснение.
Кой получава данните
Само съответният персонал и договорните доставчици на услуги трябва да получават данните, необходими за тяхната работа. Възможните категории включват доставчици на хостинг за WordPress и WooCommerce, електронна поща, преводи, CRM, поддръжка, анализи, плащания, логистика, счетоводство и сигурност. Конкретните имена, ролите на администраторите или обработващите лица, подизпълнителите и условията за споделяне на данни изискват преглед на действащата среда преди публикуването. Exsel не трябва да твърди, че не се продават данни, без да провери всички споразумения за реклама и споделяне на данни.
Международни трансфери
Глобален уебсайт може да включва достъп или съхранение извън страната на дадено лице. Окончателното уведомление трябва да изброява действителните места за съхранение и дестинациите на трансфера и да обяснява всички необходими предпазни мерки, като решения за адекватност или договорни клаузи, след проверка от страна на доставчика. Изборът на държава или език не означава, че данните остават в тази юрисдикция.
Съхранение и изтриване
Различните записи изискват различни срокове: данни за акаунти, изоставени запитвания, изпълнени поръчки, фактури, записи за поддръжка, регистри за сигурност, записи за съгласие и резервни копия. Окончателната политика трябва да публикува обоснован график, свързан с данъчните, договорните и изискванията за сигурност, включително кога неактивен акаунт се изтрива или анонимизира. В този проект не се обещава конкретен срок.
Сигурност и инциденти
Exsel трябва да използва контрол на достъпа, подходяща автентификация, актуализации, резервни копия и контрол върху доставчиците, съразмерни на съхраняваната информация. Нито една интернет система не може да гарантира абсолютна сигурност. Окончателното уведомление трябва да посочва контактното лице за докладване на инциденти и да опише как засегнатите лица и регулаторните органи ще бъдат уведомявани, когато това се изисква от закона.
Права и искания
В зависимост от местоположението и приложимото законодателство дадено лице може да поиска достъп, коригиране, изтриване, ограничаване, преносимост или информация относно споделянето, както и да възрази срещу определено обработване или да оттегли съгласието си. Заявките понастоящем могат да се изпращат на https://exsel.trade/bg/%d1%81%d0%b2%d1%8a%d1%80%d0%b6%d0%b5%d1%82%d0%b5-%d1%81%d0%b5-%d1%81-exsel/, докато се потвърди специфичен адрес за въпроси, свързани с поверителността. Възможно е да се наложи проверка на самоличността. Exsel трябва да обясни всеки отказ, както и съответния регулаторен орган или процедурата за обжалване в окончателното уведомление за съответната държава.
Маркетинг и комуникации
Съобщенията за поръчки, сигурност и оферти се различават от незадължителния маркетинг. Всяка практика, свързана с бюлетини, ремаркетинг или профилиране, изисква собствена проверена основа и възможност за отписване или контрол на предпочитанията. Exsel не трябва да продължава незадължителния маркетинг след валидно отказване, докато необходимите съобщения за транзакции могат да продължат.
Деца, промени и контакт
Онлайн магазинът не е предназначен за деца. Съществените промени трябва да бъдат датирани и обяснени. Въпроси, свързани с поверителността, могат да се изпращат на https://exsel.trade/bg/%d1%81%d0%b2%d1%8a%d1%80%d0%b6%d0%b5%d1%82%d0%b5-%d1%81%d0%b5-%d1%81-exsel/ до потвърждаване на специалния контакт за поверителност и пълните данни за компанията.