Generátor zásad ochrany osobních údajů

Generátor zásad ochrany osobních údajů, který cituje právní předpisy, které sleduje.

Odpovězte na krátký dotazník a získejte zásady ochrany osobních údajů napsané pro právní předpisy, které vyberete — GDPR, UK GDPR, CCPA/CPRA, LGPD, PIPEDA, Privacy Act Austrálie a další — hostované na adrese URL s verzemi PDF a DOCX.

Podívejte se na cenování

Co právní předpisy vyžadují, aby zásady ochrany osobních údajů obsahovaly

Většina právních předpisů na ochranu osobních údajů nevyžaduje dokument nazvaný zásady ochrany osobních údajů. Vyžadují, abyste lidem řekli, v okamžiku, kdy sbíráte jejich data, kdo jste, co sbíráte, proč, s kým to sdílíte, jak dlouho si to uchováváte a jaká práva mají. Podle GDPR a UK GDPR je tento seznam uveden v článcích 13 a 14 a zahrnuje váš právní základ pro každé použití a právo stěžovat si u dozorčího úřadu.

Kalifornský CCPA, jak byl změněn CPRA, přidává svůj vlastní seznam: kategorie osobních údajů, které sbíráte, zdroje, zda je prodáváte nebo sdílíte, jak si spotřebitel může uplatnit svá práva — a vyžaduje, abyste zásady ochrany osobních údajů zkontrolovali alespoň jednou za dvanáct měsíců. Brazilský LGPD, kanadský PIPEDA a Australian Privacy Principles každý stanovují podobná očekávání ve svých vlastních podmínkách.

Existuje také praktický důvod. Apple App Store a Google Play oba vyžadují odkaz na zásady ochrany osobních údajů pro aplikace a mnoho analytických a reklamních služeb očekává, že jim sdělíte, že je používáte. Jasné a aktuální zásady jsou obvykle první věc, kterou hledá regulátor, recenzent platformy nebo pozorný zákazník.

Co vygenerované zásady obsahují

Všechny vytvořené zásady obsahují sekce, které sdílí všechny právní předpisy, plus dodatečné sekce pro každý právní režim, který vyberete.

Kdo jste a jak se vás lze kontaktovat

Vaše organizace, kontaktní údaje a — podle GDPR a UK GDPR — váš zástupce EU nebo UK a pověřenec pro ochranu osobních údajů, máte-li jej.

Co sbíráte a proč

Osobní údaje, které sbíráte, jejich zdroj, jak je využíváte a — pro GDPR — právní základ pro každé použití a veškeré automatizované rozhodování.

Sdílení a přenosy

S kým sdílíte data a jak bezpečně přenášíte data mimo EU, UK nebo Austrálii, když jsou vaši poskytovatelé v zahraničí.

Uchovávání a bezpečnost

Jak dlouho si data uchováváte a jak je chráníte, plus sekce o cookies, datech dětí a jak oznamujete změny.

Práva podle právního režimu

Práva dle GDPR a UK GDPR, kalifornské právo na odhlášení se z prodeje nebo sdílení a speciální sekce pro Brazílii, Kanadu a Austrálii.

Citace, které můžete zkontrolovat

Každá sekce specifická pro právní režim vychází ze zákona, který implementuje, takže můžete sledovat jakoukoli klauzuli k jejímu zdroji místo aby jste jí jen věřili.

Jedná sada odpovědí, všechny jazykové verze

Odpovíte na dotazník jednou. MostlyPrivacy vytvoří z těchto odpovědí každou jazykovou verzi zásad v jednom kroku, takže německá a anglická verze říkají totéž — nejde o dva dokumenty, které se časem odlišily. Můžete publikovat dokument v až deseti z 36 jazyků.

Každý jazyk je publikován na vlastní hostované adrese URL, s PDF vykresleným pro každý a exportem DOCX, když potřebujete editovat offline. Na Pro si můžete připojit GitHub úložiště a nechat analýzu kódu předvyplnit služby a typy dat, které váš produkt skutečně používá.

Co to nedělá

Jedná se o šablonový engine, ne právníka. Šablony jsou citovány podle zákonů, které dodržují, ale nebyly přezkoumány právníkem, a některé části — zákony amerických států mimo Kalifornii a revizovaný FADP Švýcarska — jsou explicitně označeny k přezkoumání. Překlady jsou strojově generovány ze stejné šablony; nechte si jakýkoli jazyk, na který se spoléháte, zkontrolovat rodilým mluvčím.

Zveřejněná zásada je snímek. Nemění se sama o sobě, když se vaše postupy nebo zákon změní: aktualizujete své odpovědi, regenerujete a publikujete novou verzi. Pokud je vaše zpracování neobvyklé nebo vysokorizikové — zdravotní údaje, data dětí, rozsáhlé profilování — nechte si výsledek přezkoumat kvalifikovaným právníkem, než jej zveřejníte.

Často kladené otázky

Otázky a odpovědi

Je generátor zásad ochrany osobních údajů zdarma?

Ano. Plán Free obsahuje jeden vygenerovaný dokument pro jeden web – například zásady ochrany osobních údajů – publikované na hostované URL s kopií PDF. Placené plány začínají na $15 za měsíc a odstraňují limit jednoho dokumentu.

Které zákony o ochraně osobních údajů pokrývá vygenerovaná politika?

Zvolíte režimy, které se na vás vztahují: GDPR, UK GDPR, kalifornský CCPA/CPRA, americké zákony o ochraně osobních údajů podle modelu Virginia, brazilský LGPD, kanadský PIPEDA, australský Privacy Act a revidovaný švýcarský FADP. Oddíly o amerických státech a Švýcarsku jsou označeny k revizi.

Je vygenerovaná zásada ochrany osobních údajů právně platná?

Zásada ochrany osobních údajů je platná, když přesně popisuje, co s osobními údaji děláte, a obsahuje vše, co příslušný zákon vyžaduje. Generátor vám poskytuje strukturu s odkazem na právní předpisy; zda je správná, závisí na vašich odpovědích. Není to právní porada a doporučujeme revizi právníka.

Potřebuji zásadu ochrany osobních údajů, pokud používám jen analytiku?

Obvykle ano. Analytické nástroje shromažďují online identifikátory, jako jsou IP adresy a ID cookies, které většina právních předpisů o ochraně osobních údajů považuje za osobní údaje, a mnoho poskytovatelů analytiky po vás vyžaduje, abyste podrobně uvedli, že je používáte.

Mohu publikovat zásadu ochrany osobních údajů ve více jazycích?

Ano. Každá jazyková verze je vygenerována ze stejných odpovědí v až deseti z 36 jazyků na dokument. Překlady jsou vygenerované strojově, takže si je nechte zkontrolovat plynule mluvícím.

Aktualizuje se zásada ochrany osobních údajů sama, když se změní zákon?

Ne. Publikovaná zásada je snímek. Když se změní vaše postupy nebo zákon, aktualizujete své odpovědi a znovu vygenerujete, a nová verze se publikuje vedle té staré. Mlčky nepřepisujeme dokument, který jste publikovali.

Jak přidám zásady na svůj web?

Odkázejte na adresu URL, kterou vám MostlyPrivacy poskytuje pro každý jazyk, nebo si stáhněte PDF či DOCX a zveřejněte je sami.

Co dělá skenování kódu na Pro?

Na Pro a vyšších plánech můžete připojit úložiště GitHub. Skenování detekuje služby třetích stran, které váš kód používá — platby, analytiku, e-mail atd. — a předvyplní je v dotazníku, aby vaše zásady zahrnuly zpracovatele, na které se opravdu spoléháte.

Začněte s bezplatným plánem.

Jedna webová stránka, banner pro souhlas se cookies a jeden vygenerovaný dokument — zdarma, bez karty. Upgradujte, když potřebujete více webových stránek nebo dokumentů.