Source: https://kosmetykaprawo.pl/jak-dostosowac-strone-internetowa-do-rodo-zgodnosc-prawna-strony-internetowej/
Timestamp: 2020-07-10 02:39:42
Legal References Found: art. 46
 art. 47
 art. 49
 Art. 7

Art. 4
 art. 7
 art. 13

Art. 8

Document Content:
Jak dostosować stronę internetową do RODO? Zgodność prawna strony internetowej – Kosmetyka i Prawo
Strona internetowa powinna funkcjonować jak w zegarku. Po wejściu w życie przepisów dotyczących ochrony danych osobowych (RODO) zakres wymogów znacznie się powiększył. Jednak nie tylko RODO nakłada szereg wymogów. Wymogi informacyjne również są nakładane przez inne ustawy dlatego też postaram się po krótce przedstawić kilka istotnych wskazówek dotyczących zgodności prawnej strony internetowej prowadzonej przez przedsiębiorcę.
Podanie informacji o administratorze danych:
Artykuł 13 – RODO
f) gdy ma to zastosowanie – informacje o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję odpowiedniego stopnia ochrony lub w przypadku przekazania, o którym mowa w art. 46, art. 47 lub art. 49 ust. 1 akapit drugi, wzmiankę o odpowiednich lub właściwych zabezpieczeniach oraz informację o sposobach uzyskania kopii tych zabezpieczeń lub o miejscu ich udostępnienia.2.
Poza informacjami, o których mowa w ust.powyżej, podczas pozyskiwania danych osobowych administrator podaje osobie, której dane dotyczą, następujące inne informacje niezbędne do zapewnienia rzetelności i przejrzystości przetwarzania:
3. Jeżeli administrator planuje dalej przetwarzać dane osobowe w celu innym niż cel, w którym dane osobowe zostały zebrane, przed takim dalszym przetwarzaniem informuje on osobę, której dane dotyczą, o tym innym celu oraz udziela jej wszelkich innych stosownych informacji, o których mowa w ust. 2.4. Ust. 1, 2 i 3 nie mają zastosowania, gdy – i w zakresie, w jakim – osoba, której dane dotyczą, dysponuje już tymi informacjami.
Idealnym pełnym tekstem jest Polityka Prywatności, którą powinna mieć każda strona internetowa.
Miejsca gdzie mogą być zbierane dane osobowe na stronie internetowej:
b) sprzedaż produktów
c) formularz zamówienia
d) pliki cookie
e) formularz porady prawnej
f) czat oraz inny komunikator
g) wykorzystywanie wtyczek społecznościowych typu facebook, linkedin, instagram, disqus itd
Co ważne przepisy RODO nakazują minimalizacji zbierania danych osobowych, aby zbieranie ich nie było nadmiarowe jeżeli ich nie potrzebujemy. Co oznacza, że przedsiębiorca nie może wychodzić z założenia, że zbierze dane osobowe w szerokim zakresie “na wszelki wypadek” albo “w razie czego” bo będzie to łamaniem przepisów RODO. Każde wykorzystywanie danych musi być racjonalne i rzeczywiste do celu w jakim są one wykorzystywane.
Warto pamiętać, że przy wszelkiego rodzaju formularzach kontaktowych, zamówienia, czatach itd. powinno się zamieścić pierwszy zakres klauzuli informacyjnej RODO dla użytkowników.
Wymuszanie podawania danych osobowych od konsumenta może być odebrane jako działanie nie tylko niezgodne z RODO i minimalizacją danych ale również sprzeczne z prawem konsumentów. Np. Jeżeli do rezerwacji usługi potrzebujemy imię, nazwisko oraz nr. telefonu a dodamy do tego pesel, wówczas pesel będzie już nadmiarową daną, nawet można byłoby pokusić się o to czy nazwisko będzie również potrzebne, albowiem samo imię i numer telefonu wystarczyłby.
Warto wskazać, że klauzula informacyjna RODO powinna być łatwo dostępna dla użytkowników strony internetowej. Link do niej powinien być wstawiony na stronie głównej (homepage) aby użytkownik mógł znaleźć taką informację.
Wycofanie zgody – konieczność takiej samej łatwości
Jest to częsty problem. Strony internetowe są przystosowane tak, że wyrażenie zgody na przetwarzanie danych osobowych użytkownik realizuje np. zaznaczając checkbox. Natomiast aby wycofać zgodę wymaga się już od niego szukania adresu email, albo wysyłania pism co jest niedopuszczalne, albo conajmniej rażące i nieadekwatne. Zgodnie bowiemz Art. 7 ust. 3 RODO Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Osoba, której dane dotyczą, jest o tym informowana, zanim wyrazi zgodę. Wycofanie zgody musi być równie łatwe jak jej wyrażenie.
Rozliczalność Administratora danych osobowych
Warunki wyrażenia zgody – Jeżeli przetwarzanie odbywa się na podstawie zgody, administrator musi być w stanie wykazać, że osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych. Jest to bardzo istotna kwestia, albowiem przedsiębiorca będzie musiał udowodnić, że posiada zgodę na wszelkie działania i wykorzystywanie danych. W jego interesie będzie zatem odpowiednie udokumentowanie tego, że taką zgodę konsument czy użytkownik strony wyraził.
Wtyczki społecznościowe – jako zagrożenie “współadministrowania danymi”
Mało kto zdaje sobie sprawę, ale umieszczenie na stronie wtyczki społecznościowej wiąże się z faktem współadministrowania danymi.
Wyrok Trybunału Sprawiedliwości z dnia 29 lipca 2019 r.C-40/17 Operator witryny internetowej jako administrator danych osobowych
Slusznie wskazuje UODO, że
“Podmioty zamieszczające wtyczkę „Lubię to” na swoich witrynach internetowych są wspólnie z Facebookiem (dostawcą wtyczki społecznościowej) administratorami danych osobowych osób korzystających z witryn takich podmiotów. Przy czym odpowiedzialność tych podmiotów ogranicza się do operacji zbierania danych oraz ich transmisji do Facebooka.
Ponieważ operatorzy witryn internetowych wraz z dostawcą wtyczki społecznościowej (Facebook), w zakresie zbierania i transmisji danych Facebookowi, zostali uznani przez Trybunał Sprawiedliwości UE za współadministratoratorów danych osobowych osób odwiedzających te witryny muszą pamiętać o jeszcze jednej ważnej czynności. Powinni oni zapewnić, aby osoba, której dane dotyczą miała całkowitą pewność, do którego administratora danych się zwrócić, jeżeli zamierza wykonać prawo lub prawa przysługujące jej na mocy RODO (art. 26 ust. 2 RODO).”
Obowiązek informacyjny wiąże się również z ustawą o prawach konsumenta, czy innymi. Konsument, który kupuje towar lub korzysta z usług musi wiedzieć z kim zawiera umowę.
Art 4a Ustawy o prawach konsumenta:
Art. 4a. [Sposób wykonania przez administratora obowiązku informacyjnego dotyczącego przetwarzania danych osobowych w zakresie umów zawieranych poza lokalem przedsiębiorstwa lub na odległość oraz innych umów]1. Administrator będący przedsiębiorcą, o którym mowa w art. 7 ust. 1 pkt 1 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców (Dz. U. z 2019 r. poz. 1292 i 1495), wykonuje obowiązki, o których mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UEL 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej “rozporządzeniem 2016/679”, w zakresie umów, o których mowa w rozdziałach 2 i 3, przez wywieszenie w widocznym miejscu w lokalu przedsiębiorstwa lub udostępnienie na swojej stronie internetowej stosownych informacji.
Art. 8 Ustawy o prawach konsumenta:
[Obowiązki informacyjne przedsiębiorcy]
3) łącznej cenie lub wynagrodzeniu za świadczenie wraz z podatkami, a gdy charakter przedmiotu świadczenia nie pozwala, rozsądnie oceniając, na wcześniejsze obliczenie ich wysokości – sposobie, w jaki będą one obliczane, a także opłatach za dostarczenie, usługi pocztowe oraz jakichkolwiek innych kosztach, a gdy nie można ustalić wysokości tych opłat – o obowiązku ich uiszczenia; w razie zawarcia umowy na czas nieoznaczony lub umowy obejmującej prenumeratę przedsiębiorca ma obowiązek podania łącznej ceny lub wynagrodzenia obejmującego wszystkie płatności za okres rozliczeniowy, a także wszystkich kosztów, które konsument jest zobowiązany ponieść;4) sposobie i terminie spełnienia świadczenia przez przedsiębiorcę oraz stosowanej przez przedsiębiorcę procedurze rozpatrywania reklamacji;5) przewidzianej przez prawo odpowiedzialności przedsiębiorcy za jakość świadczenia;6) treści usług posprzedażnych i gwarancji;7) czasie trwania umowy lub – gdy umowa zawarta jest na czas nieoznaczony lub ma ulegać automatycznemu przedłużeniu – o sposobie i przesłankach wypowiedzenia umowy;8) funkcjonalności treści cyfrowych oraz mających zastosowanie technicznych środkach ich ochrony;9) mających znaczenie interoperacyjnościach treści cyfrowych ze sprzętem komputerowym i oprogramowaniem.
Art 12 Ustawy o Prawach Konsumenta
[Obowiązki informacyjne przedsiębiorcy przy umowach zawieranych na odległość lub poza lokalem przedsiębiorstwa]
21) możliwości skorzystania z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń oraz zasadach dostępu do tych procedur.2. Jeżeli umowa jest zawierana w imieniu innego przedsiębiorcy, należy podać dane, o których mowa w ust. 1 pkt 2-4, identyfikujące tego przedsiębiorcę.3. W przypadku aukcji publicznej informacje, o których mowa w ust. 1 pkt 2-4, mogą być zastąpione informacjami dotyczącymi organizatora aukcji.
Strona internetowa to również sposób jej powstanie czyli wszystko za co w późniejszym etapie odpowiadamy. Dlatego zlecając realizację strony internetowej miejmy na uwadze stworzenie dobrej umowy, która będzie gwarantowała zgodność prawną w zakresie privacy by design, by default oraz reszty przepisów prawnych.
rodostrona internetowastrona zgodna z rodowskazówki strony wwwwww