Zobaczmy przepisy
Art. 24 ust. 1 Ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych stanowi :
W przypadku zbierania danych osobowych od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę o:
1) adresie swojej siedziby i pełnej nazwie, a w przypadku gdy administratorem danych jest osoba fizyczna - o miejscu swojego zamieszkania oraz imieniu i nazwisku,
2) celu zbierania danych, a w szczególności o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych,
3) prawie dostępu do treści swoich danych oraz ich poprawiania,
4) dobrowolności albo obowiązku podania danych, a jeżeli taki obowiązek istnieje, o jego podstawie prawnej.
Na podstawie art. 18 ust. 1 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną usługodawca (przedsiębiorca) może przetwarzać następujące dane osobowe usługobiorcy (klient) niezbędne do nawiązania, ukształtowania treści, zmiany lub rozwiązania stosunku prawnego między nimi:
1) nazwisko i imiona usługobiorcy,
2) numer ewidencyjny PESEL lub — gdy ten numer nie został nadany — numer paszportu, dowodu osobistego lub innego dokumentu potwierdzającego tożsamość,
3) adres zameldowania na pobyt stały,
4) adres do korespondencji, jeżeli jest inny niż adres zameldowania,
5) dane służące do weryfikacji podpisu elektronicznego usługobiorcy,
6) adresy elektroniczne usługobiorcy.
... i przykładowy zapis w Regulaminie Sklepu internetowego
1. Administratorem danych osobowych klientów Sklepu internetowego www. .............. jest ............. ( nazwa firmy) z siedzibą w ............ przy ul. .............. wpisaną do CEIDG , posiadającą NIP: ........., KRS: .......................
2. Podanie danych osobowych przez klienta jest dobrowolne, ale w celu zrealizowania złożonego zamówienia jest niezbędne.
3. Wyrażenie zgody na przetwarzanie danych osobowych klienta następuje przez zaznaczenie odpowiedniego pola w czasie rejestracji lub przy składaniu zamówienia w sklepie internetowym www ...... .
4. Zgromadzone dane osobowe podane podczas rejestracji w sklepie internetowym ........... nie są udostępniane osobom trzecim z wyłączeniem przekazania danych firmie kurierskiej ........................ w przypadku, gdy klient wybiera dostawę towaru przesyłką kurierską albo w celu zwrotu kosztów dostarczenia towaru.
5. Informacje handlowe w formie newslettera Sklep internetowy wysyła tylko tym Klientom, którzy wyrażą na to zgodę. Zgoda ta może być w każdym czasie odwołana.
6. Regulamin Newslettera dostepny jest na stronie internetowej Sklepu ............................................... .
7. Klient ma prawo wglądu do swoich danych osobowych oraz prawo do ich poprawiania. W tym celu powinien skontaktować się z firmą ............ , ul. ......................, 00 - 000 .................. lub korzystając z poczty elektronicznej: ................ .
8. Numer bazy danych GIODO: ................................ .
Regulamin sklepu internetowego może w swojej treści zawierać Politykę prywatności, czyli informacje o tym jakie dane osobowe są zbierane przez sklep internetowy, w jaki sposób przedsiębiorca je wykorzystuje, czy klient może je poprawić lub usunąć. Przedsiębiorca może Politykę prywatności uregulować także w osobnym dokumencie. W paragrafie dotyczącym Polityki prywatności zaznacza wtedy, że szczegółowe postanowienia dotyczące ochrony danych osobowych znajdują się na stronie sklepu pod adresem : .................... (link aktywny).
Uwaga! Klauzula niedozwolona
Numer wpisu: 3522, data wpisu: 6 sierpnia 2012 r., branża: handel elektroniczny
"Udostępnione dane osobowe będą przechowywane w bazie danych administratora i będą wykorzystywane w celu prawidłowej realizacji umowy sprzedaży oraz w celach marketingowych w szczególności w celu informowania o nowych produktach, usługach oraz promocjach oferowanych przez sklep www. xxx -sklep.pl" (wyrok Sądu Okręgowego w Warszawie - Sądu Ochrony Konkurencji i Konsumentów z dnia 4 pażdziernika 2011 r., sygn. akt XVII AmC 2722/10, potwierdzony wyrokiem Sądu Apelacyjnego w Warszawie z dnia 14 czerwca 2012 r. sygn. akt VI ACa 206/12).
Powyższa klauzula jest niedozwolonym zapisem w regulaminie sklepu internetowego, ponieważ dane podane w zamówieniu służą wyłącznie do jego realizacji. Konsument bowiem tylko na nie wyrażał zgodę. Zgodnie z poglądem NSA (sygn. akt I OSK 1317/11) "(...) umieszczenie w jednym zdaniu zgody na dwa , w istocie rózne sposoby ptrzetwarzania danych osobowych, bez ich rozdzielenia powoduje, że nie wiadomo czego ona dotyczy ".
Zobacz więcej klauzul:
Klauzule niedozwolone: Ochrona danych osobowych
Przedsiębiorco ! Jeżeli w regulaminie swojego Sklepu internetowego posiadasz podobną klauzulę, usuń ją niezwłocznie !
Regulaminy zgodne z prawem w 2015 roku
Potrzebujesz regulaminu zgodnego z prawem ? Nasza kancelaria tworzy regulaminy dla sklepów, portali, firm. Aby dowiedzieć się ile kosztuje napisanie wolnego od klauzul niedozwolonych regulaminu wystarczy wysłać maila z prośbą o wycenę : kontakt@mariuszszaszor.pl
Kancelaria Prawna Mariusz Sząszor
ul. Marii Zientara-Malewskiej 5 5C/4
77- 400 Złotów
NIP: PL5040002752
REGON: 301540500
Tel. +48673505369
Fax +48673505379
Kom. +48886610270
www.mariuszszaszor.pl
