Rozp. 2016/679 (RODO)
Sklep jako administrator informuje przy zbieraniu danych, kim jest, w jakim celu i na jakiej podstawie je przetwarza, komu je przekazuje i jakie prawa przysługują osobie (art. 13). Jeśli podstawą jest zgoda, musi być dobrowolna, konkretna, możliwa do wykazania i do wycofania (art. 7). Przekazanie danych poza EOG wymaga podstawy z rozdziału V.
Co z tego sprawdza Skanomat (24)
| Punkt | Co sprawdzamy | Od pakietu |
|---|---|---|
| PRAWO-029 | CMP (platforma zgód) istnieje: nie tylko notice banner | Basic |
| PRAWO-030 | granularne kategorie zgód (niezbędne / analityczne / marketingowe / funkcjonalne) | Basic |
| PRAWO-031 | przycisk "Odrzuć wszystko" równorzędny wizualnie z "Akceptuj" | Basic |
| PRAWO-032 | brak cookies marketingowych przed udzieleniem zgody | Basic |
| PRAWO-033 | brak cookies analitycznych przed udzieleniem zgody | Basic |
| PRAWO-035 | zgoda odwoływalna (link do ustawień cookies w stopce) | Basic |
| PRAWO-036 | polityka prywatności i cookies podlinkowana w bannerze | Basic |
| PRAWO-037 | klasyfikacja cookies: wykrycie cookies NIEZNANYCH (flaga do weryfikacji) | Basic |
| PRAWO-040 | test fold-in banera (baner nie zasłania więcej niż 20% ekranu; próg z wytycznych UODO, nie z przepisu) | SMB |
| PRAWO-041 | polityka prywatności dostępna (link w stopce) | Basic |
| PRAWO-042 | administrator danych wskazany w polityce (nazwa i dane kontaktowe) | SMB |
| PRAWO-043 | podstawy przetwarzania wskazane per cel (zgoda / umowa / prawnie uzasadniony) | SMB |
| PRAWO-044 | prawa podmiotu danych opisane (dostęp / sprostowanie / usunięcie / PUODO) | Basic |
| PRAWO-045 | zgody marketingowe (newsletter) zbierane osobno i bez pre-zaznaczenia | Basic |
| PRAWO-046 | informacja o odbiorcach danych i transferach poza EOG | SMB |
| PRAWO-069 | Double opt-in newslettera (mechanizm potwierdzenia e-mail) jako dowód zgody: RODO wymaga wykazania zgody, nie samego double opt-in | Custom |
| PRAWO-070 | Transfer poza EOG: dostawcy US bez DPF (Google/Meta/Mailchimp) | SMB |
| PRAWO-084 | spójność tożsamości podmiotu: ten sam NIP administratora (polityka) i sprzedawcy (regulamin) | Basic |
| PRAWO-085 | adresat zgody marketingowej (formularz) = administrator/sprzedawca | Basic |
| PRAWO-C001 | RCPD: Rejestr Czynności Przetwarzania Danych (art. 30 RODO) | Custom |
| PRAWO-C002 | Umowy powierzenia przetwarzania danych (art. 28 RODO) | Custom |
| PRAWO-C003 | DPIA: ocena skutków dla ochrony danych (art. 35 RODO) | Custom |
| PRAWO-C004 | Polityka retencji danych (okresy przechowywania per cel) | Custom |
| PRAWO-C008 | Profilowanie i decyzje zautomatyzowane (art. 22 RODO): informowanie użytkowników | Custom |
Pełna lista punktów kontroli · Zamów audyt
Informacje na tej stronie mają charakter ogólny i edukacyjny, opisują treść przepisów według stanu na wskazaną datę weryfikacji i nie stanowią porady prawnej ani gwarancji zgodności konkretnego sklepu z prawem. O zakresie obowiązków w danej sytuacji rozstrzyga tekst aktu w Dzienniku Ustaw lub Dzienniku Urzędowym UE, a w razie wątpliwości warto skonsultować się z prawnikiem.