Tko smo mi
U ovoj sekciji trebate navesti URL vaše web-stranice, kao i ime poduzeća, organizacije, ili individualca iza web-stranice, i točne kontakt informacije.
Količina informacija koje ste obavezni prikazati varirat će ovisno o vašim lokalnim i nacionalnim poslovnim regulativama. Možete biti, na primjer, obavezni prikazati fizičku adresu, registriranu adresu, ili registracijski broj svoje tvrtke.
Koje osobne podatke prikupljamo i zašto
U ovoj podsekciji trebate navesti koje osobne podatke prikupljate od korisnika i posjetitelja web-stranice. Ovo može uključivati osobne podatke, kao što su ime, adresa e-pošte, osobne postavke korisničko računa; transakcijske podatke kao što su informacije o kupovini; i tehničke podatke, kao što su informacije o kolačićima.
Također trebate navesti bilo koje prikupljanje i čuvanje osjetljivih osobnih podataka, kao što su podaci vezani za zdravlje.
Osim što trebate navesti koje osobne podatke prikupljate, trebate napisati zašto ih prikupljate. Ova objašnjenja moraju sadržavati zakonske osnove za vaše prikupljanje i čuvanje tih podataka ili aktivni pristanak koje je korisnik dao.
Osobni podaci nisu stvoreni samo interakcijom korisnika s vašom web-stranicom. Osobni podaci također se stvaraju iz tehničkih procesa kao što su obrasci za kontakt, komentari, kolačići, analitika i ugradnje trećih strana.
Po izvornim postavkama WordPress ne prikuplja bilo koje osobne podatke o posjetiteljima, samo prikuplja podatke prikazane zaslonu korisničkog profila kod registriranih korisnika. Međutim, neki od vaših dodataka mogu prikupljati osobne podatke. Ispod trebate navesti relevantne podatke.
Komentari
U ovoj pododjeljku trebate navesti koje informacije se prikupljaju kroz komentare. Podaci koje WordPress prikuplja po izvornim postavkama već su navedeni.
Medij
U ovom pododjeljku trebali biste navesti koje informacije mogu otkriti korisnici koji mogu učitavati medijske zapise. Sve prenesene datoteke obično su javno dostupne.
Kontakt forme
Po izvornim postavkama WordPress ne sadrži kontakt obrazac. Ako koristite dodatak za kontakt obrazac, upotrijebite ovaj pododjeljak kako biste naveli koje osobne podatke spremate kada se kontakt obrazac upotrijebi za kontaktiranje, i koliko dugo čuvate te podatke. Na primjer, možete navesti da čuvate poslane podatke iz kontakt obrasca određeno vrijeme zbog usluga korisnicima, ali podatke poslane kroz kontakt obrazac ne koristite za marketinške svrhe.
Kolačići
U ovom pododjeljku trebate navesti kolačiće koje koristi vaša web-stranica, uključujući i one koje postave instalirani dodaci, društvene mreže i analitika. Navedeni su kolačići koje WordPress instalira po izvornim postavkama.
Analitike
U ovom pododjeljku trebali biste navesti koji analitički paket koristite, kako se korisnici mogu isključiti iz analitičkog praćenja i poveznicu na Pravila privatnosti vašeg pružatelja analitičkih usluga, ako postoji.
Po izvornim postavkama WordPress ne skuplja nikakve analitičke podatke. Međutim, mnogi pružatelji hosting usluga skupljaju neke anonimne analitičke podatke, a moguće je i da ste instalirali WordPress dodatak koji pruža uslugu analitike. U tom slučaju, ovdje dodajte informacije iz tog dodatka.
S kime dijelimo vaše podatke
U ovoj sekciji trebate imenovati i navesti sve pružatelje usluga s kojima dijelite podatke web-stranice, uključujući partnere, servise temeljene u oblaku, servise za obradu plaćanja, pružatelje usluga trećih strana, i navesti koje podatke dijelite s njima i zašto. ako je moguće stavite poveznicu do njihovih pravila privatnosti.
Po izvornim postavkama WordPress ne dijeli bilo koje osobne podatke s ikome.
Koliko dugo čuvamo vaše podatke
U ovoj sekciji trebate objasniti koliko dugo čuvate osobne podatke prikupljene ili obrađene od strane web-stranice. Vaša obaveza je napraviti raspored koliko dugo ćete čuvati svaki set podataka i zašto ga čuvate, te informacije trebaju biti navedene ovdje. Na primjer, možda želite napisati da čuvate unose kontakt forme šest mjeseci, zapise analitike godinu dana i zapise o prodaji kupcima deset godina.
Koja prava imate nad svojim podacima
U ovoj sekciji trebate objasniti koja prava vaši korisnici imaju nad svojim podacima i kako se mogu pozvati na ta prava.
Kamo se šalju vaši podaci
U ovoj biste sekciji trebali navesti sve prijenose podataka s web-stranice izvan Europske unije i opisati na koji su način ti podaci zaštićeni po europskim standardima o zaštiti osobnih podataka. Ovo može uključivati vašeg pružatelja hosting usluga, smještaj podataka u oblaku ili druge servise trećih strana.
Europski zakoni o zaštiti podataka zahtijevaju da podaci o europskim stanovnicima koji su preneseni izvan Europske unije budu čuvani s istim standardima kao da su podaci unutar Europe. Uz navođenje gdje se podaci šalju, trebate opisati kako se brinete da su ovi standardi ispunjeni bilo od vas ili od pružatelja usluga treće strane koje koristite, bilo da je to kroz dogovor kao što je Privacy Shield, klauzule u vašim ugovorima ili vezivanjem korporativnih pravila.
Kontaktne informacije
U ovoj sekciji trebate navesti kontakt metodu specifičnu za brigu o privatnosti. Ako ste obavezni imati Službenika za zaštitu podataka, ovdje navedite njihovo ime i kompletne kontakt podatke.
Dodatne informacije
Ako koristite web-stranicu za komercijalnu namjenu i upuštate se u kompleksnije prikupljanje ili obrađivanje osobnih podataka, trebate to navesti u pravilima privatnosti uz sve ostale informacije koje smo prethodno naveli.
Kako štitimo vaše podatke
U ovoj sekciji trebate objasniti koje ste mjere poduzeli kako biste zaštitili podatke svojih korisnika. Ovo može sadržavati tehničke mjere kao što su enkripcija; sigurnosne mjere kao što su dvo-faktorska provjera autentičnosti; i mjere kao što su treniranje osoblja za zaštitu podataka. Ako ste proveli Procjenu učinaka na privatnosti, možete to navesti ovdje.
Kakve procedure imamo pripremljene u slučaju povrede podataka
U ovoj sekciji trebate objasniti koje procedure imate pripremljene u slučaju povrede podataka, potencijalnih ili stvarnih, kao što su interni sustav obavještavanja, kontakt mehanizmi, ili nagrade za pronalazak grešaka koda.
Od kojih trećih strana primamo podatke
Ako vaša web-stranica prima podatke o korisnicima od trećih strana, uključujući oglašivače, morate uvrstiti ovu informaciju u sekciju vaših pravila privatnosti koja se bavi podacima trećih strana.
Koje automatsko donošenje odluka i/ili profiliranje radimo s korisničkim podacima
Ako vaša web-stranica pruža uslugu koja sadrži automatsko donošenje odluka – na primjer, omogućavanje klijentu prijavu za kredit, ili agregiranje njihovih podataka u oglašivački profil – morate navesti da se to aktivno događa, navesti informacije o tome kako se koriste te informacije, koje odluke se donose s agregiranim podacima i koje prava ima korisnik nad odlukama napravljenim bez ljudske intervencije.
Uvjeti objavljivanja industrijskih regulativa
Ako ste član regulirane industrije, ili ako ste subjekt dodatnim zakonima o privatnosti, vjerojatno ste obavezni objaviti te informacije ovdje.