Szczegółowe wymagania certyfikatu Zaufana Strona

SSL

Wszystkie strony, na których są zbierane dane od klienta muszą być zabiezpieczone SSL. Dopuszcza się korzystanie z tzw. "certyfikatów wspólnych". Certyfikat musi być wystawiony przez uznawany "certificate authority". Własne certyfikaty nie są dopuszczalne.

Polityka prywatności

Strona musi posiadać wyraźnie napisaną politykę prywatności zawierającą odpowiedzi na następujące pytania:

• Jakie dane są zbierane od klienta?
• W jakim celu są zbierane dane od klienta i jak będą wykorzystywane?
• Czy i w jakim celu dane bedą przekazywane innym firmom? Klient musi mieć możliwość zakazania przekazywania danych innym firmom, jeżeli nie jest to konieczne do przeprowadzenia transakcji.
• Czy i w jaki sposób dane zebrane od klienta są uzupełniane informacjami z innych źródeł?
• W jaki sposób firma kontaktuje się z klientem?
• Czy i jakie prawo wyboru ma klient w odniesieniu do tego jakie dane chce podać lub jak zostaną wykorzystane?
• W jaki sposób klient może poprawić lub usunąć informacje na swój temat? W jakim terminie od momentu przekazania swoich danych taka zmiana jest dopuszczalna?
• Jaki jest adres siedziby firmy? W przypadku osoby fizycznej, jaki jest adres zamieszkania?

Link do polityki prywatności musi się znajdować na stronie głównej oraz na każdej stronie, na której zbierane są dane klienta. Jeżeli Twoja strona nie ma jeszcze polityki prywatności, zapoznaj się z przewodnikiem Jak napisać politykę prywatności.

Przechowywanie i zabezpieczanie danych klienta

Zobowiązanie, że dane klienta są zabiezpieczone w następujący sposób:

• Dostęp do baz danych, w których znajdują się informacje o klientach, mają wyłącznie pracownicy firmy lub osoby upoważnione do tego przez firmę. Dostęp jest zamknięty i wymaga hasła dostępu.
• Numery kart kredytowych w bazie danych są zaszyfrowane.
• Numery CVV (3-cyfrowe numery na odwrocie karty kredytowej) nie są zapisywane przez system. Zapisywanie tych numerów jest zabronione! Można je pobrać od klienta i przesłać do firmy autoryzującej transakcje, ale nie można ich zapisywać.

W zgodzie z ustawą

Zobowiązanie, że firma przestrzega przepisy ustawy o ochronie danych osobowych oraz ustawy o świadczeniu usług drogą elektroniczną.

Zweryfikowany adres email

Adres emailowy firmy zostanie zweryfikowany. Aplikację może złożyć wyłącznie właściciel lub administrator strony.

Wyświetlanie certyfikatu Zaufana Strona

Po otrzymaniu certyfikatu firma zobowiązuje się wyświetlać otrzymany certyfikat przynajmniej na stronach, na których są zbierane informacje od klienta. Certyfikat musi zawierać link do strony z informacjami na temat danej firmy.

Kto może uzyskać certyfikat

Certyfikat Zaufana Strona przydzielany jest wyłącznie stronom w języku polskim, które spełniają wyżej wymienione warunki i które według uznania inspektorów Zaufana Strona nie są wątpliwej jakości. Aplikacje od firm, których strony łamią prawo, promują łamanie prawa, promują spam lub zbudowane są wyłacznie w celach SEO, bedą odrzucane.

Złóż Aplikację