Spartoo

€250,000

Non-compliance with general data processing principles

วันที่ตัดสินใจ

5 สิงหาคม 2563

อำนาจ

French Data Protection Authority (CNIL)

FR

ภาคส่วน

Industry and Commerce

ประเทศ

FR

กฎหมาย

GDPR

สถานะ

FINAL

คำอธิบาย

A fine of EUR 250000 was imposed on the online retailer Spartoo. The reason for this was that the company, which has its headquarters in France but supplies a large number of European countries, fully recorded all telephone hotline conversations (including personal data such as address and bank details of orders) and in addition stored bank details partially unencrypted. Among other things, this represents a violation of the principle of data minimization. Furthermore, the supervisory authority also found a violation of the information obligations according to Art. 13 GDPR, as the company's data protection information was partially incorrect.

การอ้างอิงทางกฎหมาย

Art. 5 (1)Art. 13Art. 14

ปัญหาและการละเมิด

Non-compliance with general data processing principles

อัปเดตข้อมูลเกี่ยวกับการบังคับใช้ความเป็นส่วนตัว

เราเคารพความเป็นส่วนตัวของคุณ อีเมลเพียงเดือนละครั้ง ไม่มีสแปม ยกเลิกการรับข่าวสารได้ตลอดเวลา