Политика конфиденциальности: обязательное содержание

Коротко: Политика конфиденциальности понятно информирует посетителей о том, какие данные обрабатывает сайт. Обязательное содержание следует из ст. 13 GDPR.

Не является юридической консультацией. Политика конфиденциальности должна соответствовать фактической работе и при сомнении быть юридически проверена.

Подробнее: Она должна быть легко доступна (ссылка в подвале каждой страницы) и написана ясным языком. Она описывает то, что происходит на самом деле, а не то, что теоретически возможно.

Подробности

Что обычно должно быть включено

1. Имя и контактные данные контролёра (и уполномоченного по защите данных, если есть)
2. Цели и правовые основания каждой обработки
3. Законные интересы, если на них ссылаются
4. Получатели или категории (хостер, платёжный провайдер, почтовый сервис)
5. Передача в третьи страны и гарантии
6. Срок хранения или критерии
7. Права субъекта данных, право отозвать согласие, право подать жалобу в надзорный орган
8. Требуется ли предоставление по закону или договору
9. Автоматизированные решения, если есть

Типичные составляющие сайта

журналы сервера, cookie и хранилище браузера (согласие на cookie (TDDDG)), контактная форма, регистрация, рассылка, обработка платежей, встроенный контент, инструменты с локальным хранилищем.

Сопровождение

При каждой новой функции проверяйте, нужно ли обновить политику. Указывайте дату последнего изменения.

См. также: GDPR: принципы и правовые основания, Выходные данные