Atsakymo data: 16.01.2025
BDAR (Bendrasis duomenų apsaugos reglamentas) reikalauja, kad el. parduotuvė aiškiai nurodytų, kokius asmens duomenis renka, kokiu tikslu, kiek laiko saugo ir su kuo dalijasi. Turi turėti privatumo politiką, pasiekiamą vartotojui prieš perkant. Duomenys gali būti perduodami trečiosioms šalims tik turint teisinį pagrindą (sutartį, sutikimą ar teisėtą interesą), laikantis minimalumo principo. Jei pardavėjas renka perteklinius duomenis (pvz. istoriją, kurios nenurodė privatumo politikoje) ar neperspėja, galite kreiptis į Valstybinę duomenų apsaugos inspekciją. Tai GDPR pažeidimas.