#16
theDegriz: Razlika je med "občutljivimi osebnimi podatki" in "osebnimi podatki".
Za hranjenje obojega je potrebno imeti dovoljenje. = tole ni res... rabiš izjavo in pravilnik. Druga stvar so pa občutljivi podatki.
Glede zadnjega vprašanja pa kar pokliči in preveri.
všeč(0)
ni všeč(0)
spam(0)
#14
perunpro:
Ki si si ga spremenil se pred tem nakupom. Ampak zdej smo dalec offtopic.
Drugace pa na spletni trgovini more pisati, kdo upravlja z njo, dodatno pa se kdo obdeluje osebne podatke, pa ceprov podjetje, ki je to spletno stran naredilo, dela samo backup. AFAIK.
Po zakonu moraš adminom skleniti pogodbo, ki rešuje ta problem.
všeč(0)
ni všeč(0)
spam(0)
#11
To je extra občutljiv podatek, ki ti lahko spremeni življenje...
všeč(0)
ni všeč(0)
spam(0)
#8
Zelo je pomembno kaj kupec kupuje. Če kupuje določena zdravila upravitelj trgovine lahko ve kakšno bolezen ima in to je občutljiv podatek.
všeč(0)
ni všeč(0)
spam(0)
#71
theDegriz:
Tukej sploh ni kompliciranja. Pošlje se avtomatski mail, da je spremenjen TOS in doker stranka ne potrdi nima aktivnega računa - če se na novo registrira je tako ali tako pod nov TOS. Case closed.
To smo tudi mi naredili in je najenostavnejša rešitev - če se kupec strinja s tem (ker lahko kupi veliko "neakativnih"kupcev). Do aktivacije računa pa novi lastnik ne sme videti njegovih podatkov.
Predlagam ti pa, da ne boš imel težav z naročili, da za tisti čas izklopiš trgovino.
všeč(0)
ni všeč(0)
spam(0)
#6
Kot je rekel Jure je pomembno kdo je naveden kot obdelovalec podatkov. Če imaš kakšno posebno vprašanje je najbolje, da se obrneš na informacijsko pooblaščenko in boš dobil dolg in izčrpen odgovor.
Posebej moraš biti pazljiv, če delaš z občutljivimi osebnimi podatki. Za te je potrebno narediti register zbirk osebnih podatkov. V to skupino spadajo trgovine z medicinskimi pripomočki, sexs shopi,..)
všeč(0)
ni všeč(0)
spam(0)
#61
OvcaX žal ni tako. Moraš dobiti soglasje od kupcev - povratno informacijo (dovolenje)
všeč(0)
ni všeč(0)
spam(0)
#57
Perun:
@OvcaX
Ta citat, ki si ga objavil je seveda povsem pravilen, ampak so interpretacije zanimive. Namrec kot oseba, ki skrbi za te podatke se zelo pogosto navaja kar spletna stran in ne podjetje, ki s stranjo upravlja (tovrstna izjava je sla pri inspekcijskem pregledu skoz, ampak ne morem trdit ali je bil to spregled, ali je taka praksa). V primeru, da je osebek (tisti, ki zagotavlja varnost podatkov), kar spletna stran (kar priznam je vec kot komicno :) ), tudi ne bi smelo biti nobenih tezav s prenosom ...
Je pa vsekakor zanimiv pomislek, in mislim, da bo postopek v primeru prenosa/prodaje strani potrebno dodati v podobne izjave :)
Sam sem pred časom preveril in so mi zagotovili, da sama izjava ni dovolj in da je potreno od vsakega "kupca/registriranega uporabnika" posebej dobiti dovoljenje. Pri tako majhni bazi kot je tale in taka težava, pri bazi z nekaj 10.000 kupci pa je.
všeč(0)
ni všeč(0)
spam(0)
#56
Mika:
Frane, za podkrepitev te trditve bi blo dobro videti kak dokument.
Če imaš spletno trgovino moraš poznat zakone, ki se nanašajo nanjo. Kar je OvcaX napisal ni brezveze napisano na spletni trgovini. Pokliči informacijsko pooblaščenko pa ti bo razložila.
všeč(0)
ni všeč(0)
spam(0)
#50
theDegriz - pozabil si na tistih nekaj strank, ki so v bazi... vsakega posebej moraš prositi za dovoljenje, da jih novi lastnik lahko vidi.
všeč(0)
ni všeč(0)
spam(0)