W skrócie
Cytuj to hasło
Zaznacz przypis i skopiuj: RODO. W: Słownik pojęć e-commerce, Pro1.pl. https://pro1.pl/slownik/rodo (sprawdzono 13 września 2026).
RODO (ogólne rozporządzenie o ochronie danych, GDPR) to unijne przepisy o przetwarzaniu danych osobowych, prawach osób i obowiązkach administratora.
- #Prawo e-commerce
- #Consent Mode i cookies
Na tej stronie (4)
Rozporządzenie 2016/679, stosowane od 25 maja 2018 r., określające zasady przetwarzania danych osobowych, prawa osób, których dane dotyczą, oraz obowiązki administratora i podmiotów przetwarzających.
Jak się tego używa
W sklepie dotyczy danych zamówień, kont, formularzy, analityki i list marketingowych. Punkty styku to podstawa prawna dla każdego celu, klauzula informacyjna, umowy powierzenia z dostawcami usług chmurowych, analitycznych i wysyłkowych, rejestr czynności, obsługa żądań dostępu, usunięcia i sprzeciwu oraz zgłaszanie naruszeń.
Dlaczego warto to znać
Podstawy prawne marketingu bywają mylone. Realizacja zamówienia opiera się na umowie, a marketing na zgodzie albo na prawnie uzasadnionym interesie z udokumentowanym wyważeniem i bezwarunkowym prawem sprzeciwu. Osobnym reżimem jest Prawo komunikacji elektronicznej, które wymaga zgody na dostęp do urządzenia i na kierowanie komunikatów, także wtedy, gdy w danych nie ma danych osobowych.
Na co uważać
Zgoda na przetwarzanie danych nie jest zgodą na ciasteczka ani na marketing, a jedna zbiorcza zgoda nie spełnia wymogu konkretności. Identyfikator ciasteczka czy urządzenia pozostaje daną osobową, choć nie zawiera nazwiska. Zgoda wymuszona dostępem do treści nie jest według EROD dobrowolna; szczegóły w haśle Cookie wall.
Co z tym zrobić w sklepie
Sklep powinien mieć na piśmie rejestr czynności przetwarzania, politykę prywatności zgodną z tym, co faktycznie robią skrypty na stronie, umowy powierzenia z dostawcami (hosting, e-mail, operator płatności, narzędzia AI) i procedurę na wypadek wycieku. Najczęstsza luka to skrypty uruchamiane mimo odmowy zgody. Jak sprawdzić baner w pół godziny, pokazuje wpis o audycie zgody na cookies; dane klientów w narzędziach AI porządkuje pytanie o ChatGPT i RODO; więcej w temacie prawo e-commerce.
Zobacz też
PKE
PKE (Prawo komunikacji elektronicznej) to ustawa, która reguluje m.in.
Zgoda marketingowa
Zgoda marketingowa to uprzednia, dobrowolna i możliwa do wycofania zgoda odbiorcy na komunikaty marketingowe określonym kanałem, np.
Profilowanie
Profilowanie to zautomatyzowane przetwarzanie danych osobowych do oceny lub prognozy zachowań i zainteresowań osoby, w sklepie np.
CMP
CMP (platforma zarządzania zgodami) to narzędzie, które wyświetla baner zgód, zapisuje wybór użytkownika i przekazuje jego status skryptom na stronie.
PII
PII (dane identyfikujące osobę) to dane pozwalające wskazać konkretną osobę, np.
NIS2
NIS2 to dyrektywa UE o cyberbezpieczeństwie, rozszerzająca obowiązki dotyczące bezpieczeństwa sieci i informacji na kolejne sektory gospodarki.
Pytania o to pojęcie
Na blogu
Źródła
- Rozporządzenie (UE) 2016/679 (RODO), EUR-Lex, odczyt