Modelo de tratamiento de datos RGPDRisk assessment and prevention of website payment fraud

Por: Ludwig Karneth

Legal ServicesPrivateOrders and Payments

This processing is intended for risk assessment and prevention of website payment fraud, in the marketing sector

Finalidades (3)

La finalidad de un tratamiento es el objetivo principal del uso de los datos personales. Estos datos deben ser recopilados para un propósito bien determinado y legítimo y no deben ser tratados posteriormente de manera incompatible con este objetivo inicial.

Potential fraud refers to the illegitimate use of payment cards or the data attached to them, or of cheques where such use is likely to have harmful consequences. A manual check on a case-by-case basis is recommended after registration in the file

Intereses legítimos del responsable o de un tercero - art.6.1 f)

Use a real-time payment risk assessment tool

Allows data relating to detected fraud attempts to be stored for in-depth analysis of subsequent transactions displaying one or more of these characteristics.

Intereses legítimos del responsable o de un tercero - art.6.1 f)

Remove the possibility for the prospect/customer to pay for his order by cash on delivery

If payment on delivery is possible

Intereses legítimos del responsable o de un tercero - art.6.1 f)

Datos (3)

El artículo 30 del RGPD exige el registro de las categorías de datos tratados. Se trata aquí de definir las categorías de datos tratados. Estas pueden ser consideradas comunes o sensibles.

Login information

Detalles de los datos

Timestamp informationrequerido

IP addressrequerido

Reglas de conservación

Base activa:

In the event of order cancellation, the accounting department keeps a paper record of the order and the exchange with the card issuer for 6 months. Data is kept for a maximum of 3 years. All other data is deleted at the end of the verification procedure. Copies of supporting documents are kept for a maximum of six months

Payer identification data

Detalles de los datos

Country of residencerequerido

Civilityrequerido

Product orderedrequerido

Emailrequerido

Telephone numberrequerido

Department of residencerequerido

Delivery terms and addressrequerido

Postal Addressrequerido

Name and surnamerequerido

Reglas de conservación

Base activa:

Economic and financial information

Detalles de los datos

Partenaire monétiquerequerido

Payment statusrequerido

Payment methodrequerido

Reglas de conservación

Personas afectadas (1)

Una persona interesada es toda persona cuyos datos son recopilados, retenidos o tratados por el tratamiento de datos en cuestión. Ej: En el marco de un tratamiento de gestión de reclutamiento, cualquier candidato para el puesto en cuestión constituye una persona interesada.