Když nakupujete v internetovém obchodě, svěřujete mu celou řadu osobních údajů. Jméno, adresa, telefon, e-mail, platební údaje. Provozovatel e-shopu je smí použít jen k tomu, k čemu mu je skutečně poskytnete, tedy k vyřízení objednávky, doručení zboží, vyřízení reklamace nebo k zákonem uloženým povinnostem. Nesmí si je vyložit po svém a použít je třeba k prodeji dalším firmám nebo k nevyžádané reklamě. Pokud chcete mít jistotu, jaká práva vám při nákupu na internetu náleží, podívejte se na přehledného průvodce věnovaného ochraně osobních údajů při nákupu, kde najdete srozumitelně vysvětlené povinnosti obchodníka i vaše možnosti.

E-shop musí především jasně říct, proč vaše data sbírá a jak dlouho je uchová. Právním základem bývá plnění smlouvy, oprávněný zájem nebo souhlas. Souhlas přitom musí být svobodný, konkrétní a odvolatelný. Nesmí být schovaný v dlouhých obchodních podmínkách ani vynucovaný jako podmínka nákupu. Stejně tak si obchod nesmí dovolit posílat marketingové e-maily bez vašeho výslovného souhlasu, pokud nejste jeho stávající zákazník a nejde o nabídku obdobného zboží. V takovém případě musí mít vždy možnost snadno se odhlásit.

Co e-shop naopak nesmí? Předávat vaše údaje třetím stranám bez právního důvodu, uchovávat je déle, než je nutné, nebo je sbírat plošně „pro jistotu“. Nesmí vás nutit k poskytnutí údajů, které k objednávce nepotřebuje, například rodné číslo nebo kopii občanského průkazu. Rovněž musí zajistit bezpečnost dat, tedy šifrovaný přenos, omezený přístup a ochranu proti úniku. Pokud dojde k porušení zabezpečení, musí to ohlásit úřadu pro ochranu osobních údajů do 72 hodin, a pokud hrozí vysoké riziko, i vám.

Vy jako zákazník máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování i přenositelnost. Můžete vznést námitku proti zpracování a kdykoli odvolat souhlas. Pokud e-shop nepostupuje správně, můžete se obrátit na Úřad pro ochranu osobních údajů nebo se domáhat náhrady škody. Kontrolujte proto, jaké souhlasy při nákupu udělujete, a nenechte se odbýt frázemi o „bezpečnosti vašich dat“.