RODO i twoje prawa jako konsumenta w UE — po ludzku

Ogólne Rozporządzenie o Ochronie Danych to jeden z najczęściej cytowanych i najczęściej źle rozumianych aktów prawnych ostatniej dekady. Większość komentarzy wpada w jedną z dwóch pułapek: panikę „każdy sklep coś przed tobą ukrywa" albo arogancję „to w zasadzie tylko banery z ciasteczkami". Oba ujęcia mijają się z prawdą. RODO to klarowny zestaw praw, z których możesz korzystać bez płacenia komukolwiek — i każdy poważny sklep internetowy powinien je respektować bez zmuszania cię do walki o ich egzekwowanie.

Twoje prawa — w kolejności, jak często będziesz z nich korzystać

• Dostęp. Możesz poprosić każdego administratora o kopię danych osobowych, które na ciebie posiada. Ma 30 dni na jej dostarczenie (60 w złożonych sprawach, z powiadomieniem na 30. dniu).
• Sprostowanie. Jeśli administrator posiada błędne informacje na twój temat, możesz żądać ich poprawienia.
• Usunięcie („prawo do bycia zapomnianym"). Możesz wnioskować o usunięcie danych. Istnieją wyjątki — najważniejszy dla sklepów to obowiązek przechowywania danych tożsamości wymaganych przez przepisy AML przez prawnie określony okres — ale wyjątki te są wąskie i muszą być ci uzasadnione, a nie jedynie zasygnalizowane.
• Ograniczenie. Możesz poprosić administratora o wstrzymanie przetwarzania na czas rozstrzygania sporu dotyczącego dokładności lub zgodności z prawem.
• Przenoszalność. Dane, które mu przekazałeś, muszą być eksportowalne w formacie nadającym się do odczytu maszynowego.
• Sprzeciw. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym profilowania.

Jak z nich korzystać — bez prawnika

Wystarczy pisemny wniosek do administratora. Polityka Prywatności każdego porządnie prowadzonego serwisu podaje adres do kontaktu — u nas: [email protected]. Określ dokładnie, czego chcesz (kopia wszystkich danych? usunięcie konkretnego zamówienia? sprostowanie adresu?) i dołącz informacje pozwalające administratorowi zweryfikować twoją tożsamość.

Nie musisz podawać powodu wniosku o dostęp ani o usunięcie danych. Musisz za to potwierdzić tożsamość — to ochrona dla ciebie, nie biurokratyczna przeszkoda.

Jeśli nie jesteś zadowolony z odpowiedzi, organ nadzorczy w twoim kraju (lub UK ICO, jeśli administrator ma siedzibę w Wielkiej Brytanii) przyjmuje skargi bezpłatnie. Żadnych opłat sądowych, żadnego prawnika.

Gdzie RODO nie pomoże

RODO dotyczy danych osobowych. Nie jest polityką zwrotów (to reguluje Dyrektywa UE o prawach konsumenta, wdrożona odrębnie — patrz Polityka Zwrotów i Reklamacji) i nie jest mechanizmem rekompensaty za sprawy niezwiązane z danymi.

RODO nie powstrzymuje też sprzedawcy od przechowywania danych, do których zobowiązują go inne przepisy. Prawo przeciwdziałania praniu pieniędzy nakłada na sprzedawców i inne podmioty regulowane obowiązek przechowywania dokumentacji weryfikacji tożsamości przez minimalny okres po zakończeniu relacji z klientem. Wniosek o usunięcie nie może obejść równoległego obowiązku prawnego; sprzedawca musi poinformować cię o tym obowiązku wraz z powołaniem się na konkretny przepis.