格鲁吉亚企业的消费者保护与数据保护义务

在订立合同之前，消费者应当能够轻松找到相关信息，并且这些信息应当易于理解、与实际要约一致。相关信息包括企业身份和联系方式、商品或服务的主要特征、包含任何额外费用在内的总价、付款方式、交付条件和合同期限。广告、价格信息和有关商品或服务是否有货的陈述，不得让消费者对履约情况、折扣或交付时间产生错误预期。在电子商务中，应通过技术流程清楚区分下单步骤、纠正错误的选项、具有约束力的订单以及订单确认。法定撤回、退货、保修和退款权利必须根据合同类型、商品、服务和销售渠道确定；企业内部条款不得排除强制性消费者权利。企业必须提供便于使用的投诉联系渠道、记录处理过程、明确职责并作出有理有据的决定。处理客户数据时，应在每次收集前确定正在处理哪些信息、处理目的以及法律依据。只收集订单、付款、交付、支持、履行法律义务或单独获准的通信所需的数据。隐私声明必须清楚说明，尤其是数据控制者、处理目的、数据类型、接收方、保存期限以及数据主体的权利。不得将同意隐藏在与具体事项无关的通用条款中；只有在处理确实需要同意时，才应使用同意机制。支付服务商、配送服务、托管公司和营销服务只能接收其所需的数据，并且必须受到适当的合同和技术要求约束。访问控制、安全密码、数据备份、日志记录、删除期限以及数据保护事件处理程序，都是日常运营的一部分。向国外传输数据时，应事先评估接收方、目的地国家、传输目的以及所需的保障措施。消费者保护和数据保护文本应与下单流程、实际数据处理和内部工作指引保持一致。