Генератор на политика за защита на личните данни

Генератор на политика за защита на личните данни, който цитира законодателството, което следва.

Отговорете на кратък въпросник и получете политика за защита на личните данни, написана за регулациите, които избирате — GDPR, UK GDPR, CCPA/CPRA, LGPD, PIPEDA, Australia's Privacy Act и други — хоствана на URL адрес, с PDF и DOCX копия.

Вижте цените

Какво законодателството изисква политика за защита на личните данни да съдържа

Повечето закони за защита на личните данни не изискват документ, наречен политика за защита на личните данни. Те изискват вие да информирате хората в момента, когато събирате техните данни, кои сте вие, какво събирате, защо, с кого го делите, как дълго го пазите и какви права имат те. Според GDPR и UK GDPR този списък е определен в Членове 13 и 14, и включва вашата правна основа за всяка употреба и правото да се оплачете пред надзорния орган.

CCPA на Калифорния, както е изменена от CPRA, добавя свой списък: категориите на личната информация, която събирате, източниците, дали я продавате или делите, как потребител може да упражни своите права — и изисква вие да преглеждате политиката поне веднъж всеки дванадесет месеца. LGPD на Бразилия, PIPEDA на Канада и австралийските принципи за защита на личните данни всеки определят подобни очаквания в своите условия.

Има и практическа причина. Apple's App Store и Google Play изискват връзка към политика за защита на личните данни за приложения, и много услуги за аналитика и реклама очакват вие да разкриете, че ги използвате. Ясна, актуална политика обикновено е първото нещо, което един регулатор, преглеждач на платформа или внимателен клиент търси.

Какво обхваща генерираната политика

Всяка политика содържа разделите, които всички тези закони включват, плюс допълнителните разделе, които всеки избран режим изисква.

Кои сте вие и как да ви се свържат

Вашата организация, контактни данни и, според GDPR и UK GDPR, вашия представител на ЕС или Великобритания и служител за защита на данните, където имате такива.

Какво събирате и защо

Личните данни, които събирате, откъде идват, как ги използвате и — за GDPR — правната основа за всяка употреба и всяко автоматизирано вземане на решения.

Делене и трансфери

С кого делите данните, и как данните безопасно напускат ЕС, Великобритания или Австралия, когато вашите доставчици са някъде другаде.

Съхранение и сигурност

Как дълго пазите данните и как ги защитавате, плюс разделе върху бисквитки, данни на деца и как обявявате промени.

Права по режим

GDPR и UK GDPR права, правото на Калифорния да отхвърли продажба или делене, и специални разделе за Бразилия, Канада и Австралия.

Цитати, които можете да проверите

Всеки раздел, специфичен за режима, е основан на закона, който реализира, така че преглеждач може да проследи клаузула до нейния източник вместо да я вярва.

Един набор от отговори, всяка версия на език

Вие отговаряте на въпросника веднъж. MostlyPrivacy произвежда всяка езикова версия на политиката от същите отговори в една стъпка, така че немският и английския казват същото нещо — не два документа, които се разминаха. Можете да публикувате документ в до десет от 36 езика.

Всеки език е публикуван на собствения си хостван URL адрес, с PDF за всеки един и DOCX експорт, когато трябва да редактирате офлайн. На Pro можете да свържете хранилище GitHub и позволите на сканирането на код да предварително попълни услугите и видовете данни, които вашият продукт действително използва.

Какво не прави

Това е механизъм за шаблони, а не адвокат. Шаблоните цитират статутите, на които се основават, но не са прегледани от адвокат, и някои раздели — държавни закони на САЩ отвъд Калифорния и преработения FADP на Швейцария — са явно маркирани за преглед. Преводите са генерирани от машина от един и същ шаблон; попросете някой течен в езика да провери всеки превод, от който разчитате.

Публикувана политика е снимка. Тя не се променя сама, когато вашите практики или законът се променят: актуализирате своите отговори, преиздавате и публикувате новата версия. Ако вашата обработка е необичайна или с висок риск — здравни данни, данни на деца, мащабна профилация — нека квалифициран адвокат преглежда резултата преди да публикувате.

ЧЗВ

Въпроси, отговорени

Генераторът на политика за поверителност безплатен ли е?

Да. Безплатният план включва един генериран документ за един сайт — политика за поверителност, например — публикуван на хостиран URL с копие в PDF. Платените планове започват с $15 месечно и премахват лимита на един документ.

Кои закони за поверителност обхваща генерираната политика?

Вие избирате режимите, които се прилагат за вас: GDPR, UK GDPR, CCPA/CPRA на Калифорния, закони за поверителност на щатите по модела на Вирджиния, LGPD на Бразилия, PIPEDA на Канада, Закон за поверителността на Австралия и преразгледаният FADP на Швейцария. Секциите на САЩ и Швейцария са маркирани за преглед.

Генерираната политика за поверителност правно ли е валидна?

Политиката за поверителност е валидна, когато точно описва какво правите с личните данни и включва това, което изисква приложимият закон. Генераторът ви дава структура с цитирани закони; дали е точна, зависи от вашите отговори. Това не е правна консултация и препоръчваме преглед от адвокат.

Нужна ли ми е политика за поверителност, ако само пускам аналитика?

Обикновено да. Инструментите за аналитика събират онлайн идентификатори като IP адреси и ID на бисквитки, които повечето закони за поверителност третират като лични данни, и много доставчици на аналитика изискват да разкриете, че ги използвате.

Могу ли да публикувам политиката на повече от един език?

Да. Всяка версия на езика се генерира от същите отговори, в до десет от 36 езика на документ. Преводите се генерират от машина, затова помолете течен читател да ги провери.

Политиката ли се обновява автоматично, когато законът се промени?

Не. Публикувана политика е снимка. Когато вашите практики или законът се променят, обновявате отговорите си и регенерирате, и новата версия се публикува до старата. Ние не преписваме мълчаливо документ, който сте публикували.

Как добавям политиката на моя уебсайт?

Свържете към хостваната URL от MostlyPrivacy за всеки език, или изтеглете PDF или DOCX и публикувайте го самостоятелно.

Какво прави сканирането на код в Pro?

В Pro и по-високо можете да свързвате хранилище на GitHub. Сканирането открива услуги на трети страни, които кодът ви използва — плащане, аналитика, имейл и други — и ги предварително попълва в анкетата, така че политиката да посочва обработващите агенти, на които действително разчитате.

Започнете с безплатния план.

Един сайт, banner за съгласие и един генериран документ — безплатно, без карта. Надстройте, когато ви трябват повече сайтове или документи.