Když dokončíte objednávku v e-shopu, prodejce získá řadu informací. U platby kartou jde především o autorizační kód, částku, čas transakce a poslední čtyři číslice karty. Plné číslo karty se k obchodníkovi obvykle vůbec nedostane, protože ho zpracovává platební brána. Prodejce tedy vidí, že platba proběhla, ale nemá přístup k citlivým údajům, které by mohly být zneužity. Jiná situace nastává u dobírky. Tam se žádná online platba nekoná, takže prodejce nemá žádný důkaz o zaplacení předem. Zboží odešle a peníze vybere až přepravce při doručení.

Datová stopa po platbě kartou zůstává v systému platební brány, nikoli u samotného e-shopu. Prodejce dostane pouze potvrzení, že transakce byla schválena, a k tomu fakturační údaje, které jste zadali při objednávce. Ty zahrnují jméno, adresu, e-mail a telefon. Tyto údaje musí spravovat podle pravidel GDPR a obvykle je uchovává po dobu, kterou vyžadují daňové a účetní předpisy. Pokud jde o dobírku, prodejce si vede záznam o tom, že zásilka byla předána a platba vybrána. Přepravce mu předá částku, ale informace o vaší platební kartě nikde nefigurují, protože žádná karta použita nebyla. Některé e-shopy přesto u dobírky požadují ověření telefonním číslem nebo e-mailem, aby omezily fiktivní objednávky. Podrobnější srovnání obou možností najdete v článku na zdarma-eshop.cz, kde se rozebírá i to, jak se liší rizika z pohledu zákazníka i prodejce.

Z hlediska úniku dat je platba kartou bezpečnější v tom, že prodejce nevidí celé číslo karty. Pokud ale e-shop ukládá platební tokeny pro opakované nákupy, musí je chránit stejně přísně jako jakékoli jiné osobní údaje. U dobírky žádná platební data nevznikají, zato ale prodejce pracuje s vaší adresou a telefonem, které předává přepravci. Ten je pak zpracovává podle vlastních pravidel. Po doručení a zaplacení už žádná další transakční stopa nevzniká, což někteří zákazníci považují za výhodu. Prodejce však nese riziko, že zásilku nepřevezmete, a proto si někdy vedou seznam nevyzvednutých objednávek. Ten může ovlivnit, zda vám příště umožní dobírku znovu použít.

Celkově platí, že prodejce po objednávce zpracovává jen ty údaje, které nutně potřebuje k vyřízení nákupu a k zákonným povinnostem. Platba kartou zanechává stopu u platební brány, dobírka zase u přepravce a v interní evidenci obchodu. Ani jeden způsob není zcela anonymní, ale liší se v tom, kdo všechno se k vašim informacím dostane. Před nákupem se vyplatí zjistit, jak konkrétní e-shop s daty nakládá a jak dlouho je uchovává.