Polityka prywatności dla stron internetowych - darmowy szablon

Niewielu przedsiębiorców bierze pod uwagę kwestie polityki prywatności w Internecie podczas tworzenia swoich stron internetowych. Jednakże, wraz z przyjęciem przez Unię Europejską przepisów dotyczących ogólnego rozporządzenia o ochronie danych (GDPR/RODO) ich podejście musi ulec zmianie, jeśli chcą mieć nadzieję na prowadzenie swojej działalności.

W niniejszym poście szczegółowo opiszemy elementy skutecznej polityki prywatności i udostępnimy na dole tej strony zgodny z GDPR darmowy szablon, dzięki czemu możesz rozpocząć tworzenie własnej polityki prywatności na własne potrzeby.

Podstawy tworzenia polityki prywatności dla witryn WWW

Najpierw przyjrzyjmy się podstawowym informacjom na temat internetowej polityki prywatności dla stron WWW.

Jaki rodzaj witryny WWW wymaga polityki prywatności?

Każda witryna lub usługa, która zbiera dane od użytkowników, śledzi użytkowników za pomocą narzędzi analityki lub wyświetla reklamy, wymaga takiego dokumentu. Jeśli firma ma swoją siedzibę w UE lub planuje prowadzić interesy z obywatelami UE, musi upewnić się, że jej polityka prywatności jest zgodna z normami GDPR.

Dlaczego te zasady są niezbędne?

Twoja polityka prywatności wyjaśnia użytkownikom:

• Jakie informacje gromadzisz.
• Jak zbierasz te informacje.
• Jak przechowujesz i chronisz informacje.

Czy istnieje różnica w rodzajach gromadzonych informacji?

Tak. Większość polityk separuje dane umożliwiające identyfikację użytkownika od danych nieprywatnych.

Narodowy Instytut Standardów i Technologii (NIST) definiuje dane osobowe jako:

"Wszelkie informacje na temat danej osoby utrzymywane przez agencję, w tym (1) wszelkie informacje, które można wykorzystać do zidentyfikowania lub śledzenia tożsamości osoby, takie jak imię i nazwisko, numer ubezpieczenia społecznego lub PESEL, data i miejsce urodzenia, panieńskie nazwisko matki lub odcisk biometryczny; oraz (2) wszelkie inne informacje, które są powiązane z daną osobą, takie jak informacje medyczne, edukacyjne, finansowe i dotyczące zatrudnienia. "

Dane nieprywatne definiuje się jako:

"Informacje, które mogą korespondować z konkretną osobą, kontem lub profilem, ale nie są wystarczające do zidentyfikowania, skontaktowania się lub zlokalizowania osoby, której te informacje dotyczą."

Przykłady takich danych obejmują:

• Typ przeglądarki
• Szczegóły wtyczki przeglądarki
• Lokalna strefa czasowa
• Data i godzina każdego żądania użytkownika (tj. odwiedzenie i wyjście z każdej strony internetowej)
• Preferencje językowe
• Strona odsyłająca
• Typ urządzenia (np. komputer stacjonarny, laptop lub smartfon)
• Rozmiar ekranu, głębia kolorów ekranu i czcionki systemowe

Wielu użytkowników mających na uwadze udostępnianie tych danych nieprywatnych korzysta z rozszerzeń do przeglądarki w celu zamaskowania dostępności informacji. Ponadto sieci VPN pomagają unikać udostępniania niektórych typów danych nieprywatnych. Na przykład sieć VPN może maskować czas Twojej wizyty w danej witrynie, a także lokalną strefę czasową użytkownika. Jeśli chcesz dowiedzieć się więcej na temat VPN, kliknij tutaj.

Czy grożą mi konsekwencje prawne, jeśli nie opublikuję polityki prywatności?

Tak. Zbieranie danych osobowych bez szczegółowego opisania tej działalności użytkownikom jest karalne. Jesteś także narażony na ryzyko, jeśli naruszysz warunki swojej polityki, zbierając więcej danych niż to, co oświadczasz lub w inny sposób zmieniasz sposób zbierania / używania danych bez aktualizacji polityki prywatności.

Witryny, które nie są zgodne z regulacjami GDPR, mogą zostać obciążone grzywnami w wysokości do 20 milionów euro lub 4% ich globalnych przychodów.

Internetowa polityka prywatności - darmowe szablony

Ze względu na swoją długość i złożoność większość polityk prywatności online zazwyczaj nie jest czytana. W rzeczywistości jedno z badań wykazało, że są one tak uciążliwe, że przeciętna osoba potrzebuje około 30 pełnych dni roboczych na przeczytanie polityki prywatności wszystkich odwiedzanych przez siebie stron internetowych w ciągu roku.

Jedną ze zmian, które właściciele stron internetowych będą musieli wprowadzić, aby zachować zgodność swojej polityki prywatności w zakresie GDPR, jest skrócenie ich treści, dzięki czemu będzie ona zwięzła i łatwa do zrozumienia.

Złożone na tyle, na ile mogą tylko być, rozwiązują również największe problemy użytkowników związane z Internetem: bezpieczeństwo danych, ochrona przed oszustwami i ochrona prywatności. A ponieważ konsumenci online stają się coraz bardziej świadomi kwestii związanych z prywatnością, właściciel witryny powinien dopilnować, aby polityka prywatności danej witryny była tak jasna i zwięzła, jak to tylko możliwe. W poniższej analizie wyszczególniliśmy najważniejsze części tych umów i udostępniliśmy darmowy szablon, który spełnia wszystkie wymogi prawne.

Punkt 1: gromadzenie informacji

Każda polityka prywatności powinna jednoznacznie opisywać, jakie informacje zbiera dana strona i jakie są jej metody gromadzenia danych oraz co się stanie z zebranymi informacjami.

Punkt 2: wykorzystanie informacji

Po szczegółowym opisaniu sposobu zbierania informacji polityka prywatności musi sprecyzować, w jaki sposób korzystają z nich właściciele witryn. Facebook miał problem z tym komunikatem, gdy starał się zaktualizować swoją politykę prywatności w 2013 r. Firma chciała dodać język do swoich zasad, aby móc wykorzystywać dane osobowe dotyczące swoich użytkowników, w tym dzieci poniżej 18 lat, do celów reklamowych.

Facebook ostatecznie porzucił ten pomysł, gdy zwróciła na niego uwagę Federalna Komisja Handlu. W 2014 roku Facebook wprowadził prostą, angielską wersję swojej polityki prywatności, która zmniejszyła jej długość o dwie trzecie w porównaniu do poprzedniej wersji.

Firmy - i ich witryny - które poważnie traktują bezpieczeństwo Twoich danych:

• Nigdy nie sprzedają danych identyfikujących osobom trzecim.
• Anonimizują i / lub szyfrują dane w celu ochrony przed naruszeniami.
• Przechowują dane tylko przez krótki czas

Punkt 3: względy związane z handlem elektronicznym

W przypadku witryn e-commerce polityka prywatności powinna określać sposoby zabezpieczenia prywatnych danych finansowych użytkownika gromadzonych w celu przetwarzania transakcji. Obejmuje to numery kart kredytowych, numery ubezpieczenia społecznego, PESEL lub informacje o koncie bankowym.

Punkt 4: ujawnianie informacji stronom trzecim

Polityka prywatności powinna w jasny sposób przedstawić relacje witryny z osobami trzecimi. W idealnym przypadku witryna nie będzie sprzedawać ani udostępniać informacji umożliwiających identyfikację użytkownika, chyba że istnieje ku temu uzasadniony prawnie powód. Polityka ta powinna również szczegółowo opisywać, co firma robi z danymi nieprywatnymi.

Punkt 5: bezpieczeństwo i śledzenie informacji

Dzisiejsze najlepsze strategie ochrony prywatności podkreślają bezpieczeństwo informacji i szczegółowe sposoby wykorzystania plików cookie.

W zeszłym roku Google rozwiązało problemy z polityką prywatności dzięki ujawnianiu zastosowań plików cookie. Biuro Komisarza ds. Informacji w Wielkiej Brytanii zmusiło tego giganta internetowego do umieszczenia informacji o tym, kto może zbierać "anonimowe identyfikatory" - które są podobne do plików cookie - oraz o celach, dla których firma dane te gromadzi.

Punkt # 6: anulowanie subskrypcji

Każda internetowa polityka prywatności powinna określać, w jaki sposób użytkownik może zrezygnować z niechcianej korespondencji.

Punkt 7: zgoda

Standardowa polityka prywatności w Internecie stanowi, że użytkownicy wyrażają zgodę na zasady po prostu korzystając z danej strony internetowej. Ponadto polityka ta musi wyjaśniać prawa użytkownika, takie jak wysyłanie żądania usunięcia lub zmiany niektórych danych i / lub przejrzenia danych, które zostały zebrane na jego temat.

Kliknij tutaj by uzyskać szablon, którego możesz użyć.

Podsumowanie: Twoja polityka prywatności online zwiększa zaufanie użytkowników do Ciebie

Twoja polityka prywatności zapewnia cenną ochronę Twojej firmie i jej użytkownikom. Przede wszystkim tworzy wyższy poziom zaufania. Przedstawiając napisaną w prostym języku angielskim politykę prywatności opisującą konkretne zabezpieczenia, Twoja strona będzie miała przewagę nad konkurentami wykorzystującymi złożone, mylące zapisy.

Język wykorzystany w szablonie zaprezentowanym w tym poście powinien być jedynie punktem wyjścia. Każda witryna ma inne metody i intencje, a najlepsze zasady ochrony prywatności odzwierciedlają wysoki poziom dostosowania. Aby zapewnić skuteczność swojej polityki, skonsultuj się z prawnikami zajmującymi się prywatnością i zbadaj inne polityki prywatności opublikowane przez firmy podobne do Twojej. Przede wszystkim regularnie odwiedzaj serwis www.vpnmentor.com, aby uzyskać więcej informacji na temat języka polityki i innych kwestii związanych z prywatnością.