- Заказ и данные доставки
- Имя, телефон, полный адрес, этаж, код домофона, примечания для курьера. Основание — исполнение договора или меры, принятые по запросу лица до заключения договора, так что юридическая часть проста. Сложная часть — принцип минимизации: данные должны быть адекватными, релевантными и ограниченными тем, что необходимо по отношению к цели. Код домофона имеет цель, которая прекращается в день доставки; номер заказа имеет цель, которая длится дольше. Единая таблица, в которой все поля имеют один и тот же срок жизни, обрабатывает эти два одинаково не потому, что этого требует закон, а потому что их никто не разделил.Сохранение: Определяется целью, с предусмотренными сроками по категориям, которые прямо входят в учёт операций по обработке. Конкретный срок, установленный обязанностями по бухгалтерскому учёту и архивированию для документов, сопровождающих заказ, в этом досье остаётся непроверенным — мы не смогли открыть соответствующие тексты в день проверки.ИсточникЗакон 195/2024, ст. 6 п. (1) лит. b), ст. 5 п. (1) лит. c) и e), ст. 30 п. (1) лит. c) и f)
- Учётная запись клиента и история заказов
- Данные для аутентификации, сохранённые адреса, список предыдущих заказов. Это набор, который позволяет повторить заказ и, одновременно, тот, который питает рекомендации. Важное различие: сохранение истории, чтобы соответствующий клиент мог её просматривать, — это продолжение отношений с ним; использование той же истории для оценки предпочтений, поведения или экономического положения — это создание профилей по определению закона, то есть иная цель, со своим уведомлением. Совместимость новой цели оценивается по явным критериям, среди которых связь с первоначальной целью, контекст отношений и возможные последствия для лица.Сохранение: Пока счёт активен и столько, сколько требует договорное отношение. Критерии определения периода должны сообщаться лицу в момент сбора, если точный период не может быть указан.ИсточникЗакон 195/2024, ст. 4 (определение «создание профилей»), ст. 6 п. (5), ст. 13 п. (2) лит. a), ст. 5 п. (1) лит. b)
- Брошенная корзина
- Адрес электронной почты или номер телефона, выбранные продукты, момент прерывания, иногда идентификатор сессии, который связывает строку с последующими визитами. Это не заказ и не аккаунт; это самостоятельная обработка, с собственной целью, которая должна быть описана в учете с ее реальной целью. Когда основанием является законный интерес, информирование в момент сбора должно говорить, какие законные интересы преследуются — то есть магазин обязан написать словами, зачем он хранит адрес человека, который не купил.Сохранение: Кратко и прямо, по самой цели: для восстановления намерения покупки окно составляет дни, а не годы. Срок определяется и указывается; право на возражение может прекратить его в любой момент, и с этого момента данные больше не обрабатываются в этой цели.ИсточникЗакон 195/2024, ст. 6 п. (1) лит. f), ст. 13 п. (1) лит. c) и d), ст. 21 п. (1)–(3), ст. 30 п. (1) лит. b) и f)
- Онлайн-идентификаторы и метки отслеживания
- Файлы cookie, идентификаторы устройства, пиксели ремаркетинга, синхронизированные с рекламными платформами списки аудитории. Определение закона прямо включает онлайн-идентификатор среди элементов, посредством которых лицо становится идентифицируемым, поэтому обсуждение «это не персональные данные, это всего лишь файлы cookie» закрывается на уровне определения. Что добавляется: каждая платформа, к которой уходит список, является получателем, а получатели или категории получателей сообщаются лицу в момент сбора, вместе с намерением передачи в другое государство и с гарантиями, на которых основана передача.Сохранение: Определяется заявленной маркетинговой целью и ограничивается отзывом согласия, который должен быть таким же простым, как и его предоставление. Категории получателей и передачи входят в учёт операций по обработке.ИсточникЗакон 195/2024, ст. 4 (определение «персональные данные»), ст. 7 п. (3), ст. 13 п. (1) лит. e) и f), ст. 30 п. (1) лит. d) и e); Закон 284/2004, ст. 10 п. (2) лит. f)
- Цепочка разговора с клиентом
- Сообщения, через которые согласуют размер, отправляют фотографию дефектного товара, диктуют адрес, объясняют, для кого подарок. Содержание в основном такое же, как у заказа, но с важным отличием: это свободное поле, а в свободное поле попадают данные, которые никто не запрашивал, включая, иногда, причины по здоровью для возврата. Место не принадлежит магазину, это инфраструктура провайдера канала, часто в другом государстве — значит, провайдер является уполномоченным лицом и требует письменный договор с предметом, сроком, характером, целью, типом данных и категориями затронутых лиц, а место хранения подпадает под режим трансферов.Сохранение: На практике не определено, потому что нити остаются в приложении. Именно поэтому срок нужно определить явно и записать в учёт, а не оставлять на усмотрение поведения по умолчанию приложения.ИсточникLegea 195/2024, art. 28 alin. (3), art. 44 alin. (2), art. 9 alin. (1), art. 30 alin. (1) lit. f)
- Досье на отзыв и возврат
- Заявление об отзыве или заполненная стандартная форма, подтверждение получения, переданное на долговечном носителе, доказательство отправки товара, а иногда банковский счёт для возврата, когда первоначальный платёж нельзя отменить. Закон требует, чтобы возврат осуществлялся в той же валюте и с использованием тех же способов оплаты, которые использовал потребитель, за исключением случая, когда он явно согласился на иной способ — значит, IBAN, собранный неявно, без такого согласия, является сбором, который не был необходим. Бремя доказывания осуществления права на отзыв лежит на потребителе, что делает подтверждение получения не просто вежливостью, а частью досье.Сохранение: Связанная с периодом, в течение которого взаимные обязательства при отзыве могут быть оспорены. Обработка, необходимая для установления, осуществления или защиты права в рамках процедуры, является прямым ограничением права на удаление, поэтому срок обосновывается именно этой целью, а не привычкой.ИсточникCodul civil nr. 1107/2002, art. 1057 alin. (2), art. 1054 alin. (4), art. 1062 alin. (2); Legea 195/2024, art. 5 alin. (1) lit. c), art. 17 alin. (3) lit. e)