Vastaa lyhyeen kyselyyn ja saa tietosuojakäytäntö, joka on kirjoitettu valitsemillesi säädöksille – GDPR, UK GDPR, CCPA/CPRA, LGPD, PIPEDA, Australia's Privacy Act ja muut – isännöitynä URL-osoitteessa, PDF- ja DOCX-kopioiden kanssa.
Useimmat tietosuojalait eivät vaadi asiakirjaa, jota kutsutaan tietosuojakäytännöksi. Ne vaativat sinun kertovan ihmisille tietojen keräyshetkellä, kuka olet, mitä keräät, miksi, kenen kanssa tiedot jaetaan, kuinka kauan niitä säilytetään ja mitä oikeuksia heillä on. GDPR:ssa ja UK GDPR:ssa luettelo on määritelty artikkeleissa 13 ja 14, ja se sisältää oikeusperustan jokaiselle käytölle sekä oikeuden valittaa valvontaviranomaiselle.
Kalifornian CCPA, kuten CPRA on muuttanut sitä, lisää omat vaatimuksensa: keräämäsi henkilötietojen kategoriat, niiden lähteet, myyt tai jaatko niitä, kuinka kuluttaja voi käyttää oikeuksiaan – ja se edellyttää käytännön tarkistamista vähintään kerran vuodessa. Brasilian LGPD, Kanadan PIPEDA ja Australian Privacy Principles asettavat vastaavia vaatimuksia omilla termeillään.
On myös käytännön syy. Applen App Store ja Google Play edellyttävät tietosuojakäytännön linkkiä sovelluksille, ja monet analytiikka- ja mainontapalvelut odottavat sinun ilmoittavan käyttäväsi niitä. Selkeä, ajantasainen käytäntö on yleensä ensimmäinen asia, jonka sääntelyviranomainen, alustan tarkastaja tai varovainen asiakas etsii.
Jokainen käytäntö sisältää osiot, jotka kaikki nämä lait jakavat, sekä lisäosiot, jotka kukin valitsemasi säännöstö edellyttää.
Organisaatiosi, yhteystiedot ja GDPR:n ja UK GDPR:n mukaan EU:n tai Yhdistyneen kuningaskunnan edustajasi sekä tietosuojavastaava, jos sinulla on sellainen.
Henkilötiedot, joita keräät, mistä ne tulevat, kuinka niitä käytät, ja – GDPR:n osalta – oikeusperusta jokaiselle käytölle sekä mahdollinen automatisoitu päätöksenteko.
Kenen kanssa jaat tietoja, ja miten tiedot poistuvat turvallisesti EU:sta, Yhdistyneestä kuningaskunnasta tai Australiasta, kun palveluntarjoajasi ovat muualla.
Kuinka kauan säilytät tietoja ja miten suojaat niitä, sekä osiot evästeiden, lasten tietojen ja muutosten ilmoittamisen osalta.
GDPR:n ja UK GDPR:n oikeudet, Kalifornian oikeus kieltäytyä myynnistä tai jakamisesta, sekä erilliset osiot Brasilialle, Kanadalle ja Australialle.
Jokainen sääntelykohtainen osio perustuu noudattamaansa lakiin, joten tarkastaja voi jäljittää säännöksen lähdelakiin luottamisen sijaan.
Vastaat kyselylomakkeeseen kerran. MostlyPrivacy tuottaa jokaisen käytännön kielen version näistä samoista vastauksista yhden vaiheen aikana, joten saksa ja englanti sanovat samaa – ei kahta dokumenttia, jotka ovat poikenneet toisistaan. Voit julkaista asiakirjan enintään kymmenella 36:sta kielestä.
Jokainen kieli julkaistaan omalla isännöidyllä URL-osoitteella, kunkin kielen PDF on renderöity ja DOCX-vienti on saatavilla offline-muokkausta varten. Pro-paketissa voit yhdistää GitHub-tietovaraston ja antaa koodin skannaukselle etukäteen täyttää palvelut ja tietotyypit, joita tuotteesi todella käyttää.
Tämä on mallinnusmoottori, ei lakimies. Mallit viitaavat noudattamiinsa lakeihin, mutta lakimies ei ole tarkistanut niitä, ja jotkut osat – yhdysvaltalaiset osavaltiolait Kalifornian ulkopuolella ja Sveitsin tarkistettu FADP – on nimenomaisesti merkitty lakimiehen tarkistusta varten. Käännökset tuotetaan samasta mallista; pyydä sujuva lukija tarkistamaan mikä tahansa kieli, johon luottaminen kohdistuu.
Julkaistu käytäntö on tilannekuva. Se ei muutu automaattisesti, kun käytäntösi tai laki muuttuu: päivität vastuksesi, luot sen uudelleen ja julkaiset uuden version. Jos käsittelysi on epätavallinen tai korkean riskin – terveystiedot, lasten tiedot, laajamittainen profilointi – pyydä pätevää lakimiestä tarkistamaan tulos ennen julkaisemista.
Kyllä. Ilmainen paketti sisältää yhden luodun asiakirjan yhtä sivustoa varten – esimerkiksi yksityisyyden suojaasetus – julkaistuna isännöidyssä URL-osoitteessa PDF-kopion kanssa. Maksetut paketit alkavat 15 dollarista kuukaudessa ja poistavat yhden asiakirjan rajoituksen.
Valitset sinulle soveltuvat säännöstöt: GDPR, UK GDPR, Kalifornian CCPA/CPRA, Virginian mallin US-osavaltioiden yksityisyyden suojalait, Brasilian LGPD, Kanadan PIPEDA, Australian Privacy Act ja Sveitsin tarkistettu FADP. US-osavaltio- ja Sveitsin osat on merkitty tarkistusta varten.
Yksityisyyden suojaasetus on pätevä, kun se kuvaa tarkasti, mitä teet henkilötiedoilla ja sisältää soveltavan lain vaatimukset. Generaattori antaa sinulle lakiin perustuvan rakenteen; tarkkuus riippuu vastauksistasi. Se ei ole oikeudellista neuvontaa, ja suosittelemme asianajajan tarkistusta.
Yleensä kyllä. Analytiikkatyökalut keräävät verkkoidentifikaattoreita, kuten IP-osoitteita ja evästeiden tunnisteita, joita useimmat yksityisyyden suojalait käsittelevät henkilötietoina, ja monet analytiikkatarjoajat vaativat sinua ilmoittamaan niiden käytöstä.
Kyllä. Jokainen kieliversion luodaan samoista vastauksista, enintään kymmenessä 36 kielestä asiakirjaa kohden. Käännökset ovat koneen luomia, joten pyydä sujuvan kielen puhuja tarkistamaan ne.
Ei. Julkaistu käytäntö on tilannekuva. Kun käytäntösi tai laki muuttuvat, päivität vastauksesi ja luot sen uudelleen, ja uusi versio julkaistaan vanhan rinnalle. Emme salaa kirjoita uudelleen julkaisimaasi asiakirjaa.
Linkitä MostlyPrivacyn tarjoamaan URL-osoitteeseen jokaisella kielellä, tai lataa PDF tai DOCX ja julkaise se itse.
Pro-versiossa ja korkeammissa voit yhdistää GitHub-varastoon. Skannaus havaitsee kolmansien osapuolten palvelut, joita koodisi käyttää — maksu, analytiikka, sähköposti ja niin edelleen — ja esitäyttää ne kyselylomakkeeseen, joten käytäntö luettelee tietojenkäsittelijät, joihin olet riippuvainen.
Vertailetko muita työkaluja? Lue rehellinen vertailumme: MostlyPrivacy vs Termly
Yksi sivusto, suostumusbanneri ja yksi luotu asiakirja – ilmaiseksi ilman korttia. Päivitä kun tarvitset lisää sivustoja tai asiakirjoja.