Політика конфіденційності: обов’язковий зміст

Коротко: Політика конфіденційності зрозуміло інформує відвідувачів про те, які дані обробляє сайт. Обов’язковий зміст випливає зі ст. 13 GDPR.

Не є юридичною консультацією. Політика конфіденційності має відповідати фактичній роботі й за сумніву бути юридично перевірена.

Докладніше: Вона має бути легко доступна (посилання в підвалі кожної сторінки) і написана ясною мовою. Вона описує те, що відбувається насправді, а не те, що теоретично можливо.

Подробиці

Що зазвичай має бути включено

1. Ім’я та контактні дані контролера (і уповноваженого із захисту даних, якщо є)
2. Цілі й правові підстави кожної обробки
3. Законні інтереси, якщо на них посилаються
4. Одержувачі або категорії (хостер, платіжний провайдер, поштовий сервіс)
5. Передача до третіх країн і гарантії
6. Строк зберігання або критерії
7. Права суб’єкта даних, право відкликати згоду, право подати скаргу до наглядового органу
8. Чи вимагається надання за законом або договором
9. Автоматизовані рішення, якщо є

Типові складові сайту

журнали сервера, cookie та сховище браузера (згода на cookie (TDDDG)), контактна форма, реєстрація, розсилка, обробка платежів, вбудований контент, інструменти з локальним сховищем.

Супровід

За кожної нової функції перевіряйте, чи потрібно оновити політику. Вказуйте дату останньої зміни.

Див. також: GDPR: принципи та правові підстави, Вихідні дані