Tak. Polityka prywatności jest potrzebna także w dropshippingu. Brak własnego magazynu nie zwalnia ze stosowania RODO. Znaczenie ma to, że sklep zbiera i wykorzystuje dane klientów, takie jak imię, nazwisko, adres dostawy, adres e-mail czy numer telefonu.
Dlaczego dropshipping wymaga polityki prywatności?
W relacji z klientem to sprzedawca prowadzący sklep jest administratorem danych. Odpowiada więc za zgodność przetwarzania z RODO, nawet gdy realizację zamówienia przekazuje zewnętrznej hurtowni.
Po otrzymaniu zamówienia dane klienta są zwykle przekazywane hurtowni, aby mogła skompletować i wysłać paczkę. Hurtownia działa w takim układzie najczęściej jako podmiot przetwarzający. Klient powinien wiedzieć, że jego dane trafią do zewnętrznej firmy i w jakim celu zostaną wykorzystane.
W praktyce trzeba zwrócić uwagę na następujące elementy:
- Sklep jest administratorem danych – decyduje, po co i na jakich zasadach dane klientów są przetwarzane.
- Hurtownia realizuje wysyłkę – otrzymuje tylko dane potrzebne do wykonania zleconej czynności, na przykład imię, nazwisko i adres dostawy.
- Klient musi otrzymać informację o odbiorcach danych oraz celu ich przekazania.
- Współpraca z hurtownią powinna być uregulowana umową powierzenia przetwarzania danych, gdy hurtownia działa w imieniu sklepu.
Brak wdrożenia obowiązków wynikających z RODO może prowadzić do skarg, kontroli i kar finansowych nakładanych przez organ nadzorczy. Ich wysokość zależy od rodzaju i wagi naruszenia, dlatego nie należy traktować polityki prywatności jako formalności, którą można uzupełnić po rozpoczęciu sprzedaży.
Co powinna zawierać polityka prywatności w dropshippingu?
Dokument musi odpowiadać rzeczywistemu sposobowi działania sklepu. Skopiowanie polityki z innej strony może pominąć fakt, że dane są przekazywane hurtowni albo innym podmiotom uczestniczącym w realizacji zamówienia.
W polityce prywatności powinny znaleźć się co najmniej:
- dane administratora – nazwa firmy, adres i dane kontaktowe sprzedawcy;
- cele przetwarzania – przede wszystkim obsługa zamówienia, płatności, dostawy i kontaktu z klientem;
- podstawy prawne przetwarzania – wskazane osobno dla poszczególnych celów;
- informacja o odbiorcach danych – w tym hurtowni dropshippingowej, firmach kurierskich i operatorach płatności;
- prawa osoby, której dane dotyczą – między innymi dostęp do danych, ich poprawianie, usunięcie lub ograniczenie przetwarzania.
Polityka powinna być spójna z regulaminem sklepu i umową zawartą z hurtownią. Warto też sprawdzić, czy dostawca rzeczywiście przetwarza dane wyłącznie w ustalonym celu oraz czy umowa określa zakres danych, czas przetwarzania i zasady ich zabezpieczenia.
Dropshipping zmienia sposób realizacji dostawy, ale nie zmienia odpowiedzialności sprzedawcy za dane klienta. Jeżeli sklep przekazuje informacje hurtowni, musi opisać ten proces w polityce prywatności i prawidłowo uregulować współpracę z dostawcą.
Artykuł ma charakter informacyjny i nie stanowi porady prawnej. Obowiązki mogą zależeć od sposobu organizacji sklepu, zakresu przekazywanych danych oraz roli hurtowni. W razie wątpliwości warto skonsultować dokumentację z prawnikiem specjalizującym się w ochronie danych i e-commerce.
