Generátor kontrolního seznamu zásad ochrany osobních údajů

Zmapujte, co váš web shromažďuje, používá a sdílí, a přeměňte mezery v kontrolní seznam pro revizi zásad.

Dotazník k datovým postupům webu

Web a publikum

Nepovinné. Použijte krátký název projektu, nikoli osobní údaje, podrobnosti o účtu nebo přihlašovací údaje.
Jaký je aktuální stav oznámení o ochraně osobních údajů?

Zvolte stav, který můžete dnes ověřit.

Kdo může web používat nebo na koho může mít vliv?

Vyberte všechny skupiny, o kterých víte. Pokud lokality nebo věk nebyly zmapovány, nechte skupinu bez odpovědi.

Mapa údajů

Jaké kategorie se mohou dostat na web nebo k jeho poskytovatelům?

Zahrňte informace odeslané lidmi a automaticky vytvořená data. Nevkládejte reálné záznamy.

Jak web získává data?

Zahrňte každou cestu, která aktuálně poskytuje kategorii dat.

Proč se data používají?

Vyberte skutečné účely. Širší označení stále vyžadují konkrétní podrobnosti v konečném oznámení.

Sdílení a životní cyklus

Přebírají osobní údaje poskytovatelé, partneři, pobočky nebo jiné organizace?

Hosting, platby, analytika a podpora se mohou počítat, i když dodavatel zpracovává data pouze pro vás.

Mohlo by kvůli reklamě, měření nebo jiným ujednáním docházet k prodeji nebo sdílení osobních údajů?

Zahrňte peníze, jinou protihodnotu, cross-site reklamu a vlastní využití ze strany dodavatele. Pokud nebyly zkontrolovány smlouvy nebo chování měřicích prvků, zvolte Nejsem si jistý/á.

Mohou být údaje zpracovávány nebo zpřístupněny mimo zemi, kde se dotčená osoba nachází?

Zohledněte podporu poskytovatele, zálohy, vzdálený přístup a dílčí zpracovatele, nejen hlavní server.

Máte pro každou kategorii údajů stanovenou dobu uložení nebo použitelné pravidlo pro výmaz?

„Tak dlouho, jak je potřeba“ není použitelné pravidlo, pokud nejsou sepsána rozhodná kritéria.

Provádí web automatické hodnocení, řazení, profilování nebo rozhodování o lidech?

Zahrňte reklamní profily, posuzování nároku, tvorbu cen a rozhodování o podvodech; pokud rozhoduje poskytovatel, zvolte Nejsem si jistý/á.

Připravenost oznámení

Jsou totožnost organizace a kontakt pro oblast soukromí připraveny ke zveřejnění?

Potvrďte právní nebo provozní název, kontaktní kanál a případnou osobu odpovědnou za ochranu soukromí nebo zástupce, které jste určili.

Lze každou kategorii údajů propojit s jejím zdrojem, účelem, příjemci a pravidlem uchovávání?

Jediný obecný popis může skrývat různé způsoby použití, poskytovatele a harmonogramy výmazu.

Existuje zdokumentovaný postup pro podávání žádostí, ověření totožnosti a vyřízení?

Zaznamenejte, jak lidé kladou dotazy nebo podávají žádosti a kdo vyřizuje jednotlivé kroky.

Jsou informace o ochraně soukromí zobrazeny v každém bodě sběru údajů nebo před ním?

Zkontrolujte registraci, dokončení nákupu, kontakt, newsletter, oprávnění a případný offline sběr – nejen patičku webu.

Existuje vlastník, datum poslední kontroly a způsob informování lidí o podstatných změnách?

Oznámení by mělo být zkontrolováno pokaždé, když se změní údaje, poskytovatelé, účely nebo volby uživatelů.

Nezodpovězené a nejisté volby zůstanou viditelné jako mezery.
Připraveno. Odpovězte na to, co můžete; prázdné odpovědi se stanou chybějícími položkami.

Název vašeho webu a odpovědi na dotazník zůstávají ve vašem prohlížeči. Společnost BroBroGo je nenahrává ani neukládá.

Časté dotazy

Co tento generátor vytváří?

Vytváří přípravnou zprávu s chybějícími odpověďmi, protichůdnými odpověďmi, fakty k potvrzení a položkami, které jste označili jako zdokumentované. Nezatěžuje psaním zásad ochrany osobních údajů připravených k publikování.

Znamená úplný kontrolní seznam, že můj web vyhovuje zákonu o ochraně osobních údajů?

Ne. Platná pravidla závisí na vašich lokalitách, publiku, odvětví, rozsahu a přesném zpracování. Kvalifikovaný recenzent by měl potvrdit zákon, znění a kontroly pro vaši situaci.

Co bych měl shromáždit před odpovědí?

Použijte aktuální informace z formulářů, účtů, serverových protokolů, analytických a reklamních štítků, poskytovatelů plateb a podpory, smluv s dodavateli, plánů uchovávání a postupů pro žádosti o ochranu soukromí.

Jaká práce zůstává mimo zásady ochrany osobních údajů?

Oznámení nenahrazuje zprávy při shromažďování, volby ohledně souborů cookie nebo sledování, oznámení a souhlasy dětí, vyřizování žádostí, smlouvy s dodavateli, přezkumy rizik ani postupy zabezpečení.

Napsal a zkontroloval redakční tým BroBroGo.Poslední aktualizace:

Jak funguje nástroj pro kontrolu zásad ochrany osobních údajů

Nástroj Generátor kontrolního seznamu zásad ochrany osobních údajů slouží k systematickému zmapování toho, jaké informace váš web shromažďuje, využívá a předává dál. Na základě vyplnění strukturovaného dotazníku v rozhraní nástroj identifikuje mezery v informacích, logické rozpory v odpovědích a oblasti, které vyžadují podrobnější revizi.

Tento online nástroj sám o sobě nesepisuje hotové texty zásad ochrany osobních údajů připravené k okamžitému publikování ani neposkytuje právní posouzení. Jeho hlavním výstupem je přípravná zpráva, která přehledně organizuje vámi zadaná fakta a připravuje vás na následnou odbornou revizi kvalifikovaným specialistou.

Všechna zadaná data, včetně názvu webu a odpovědí v dotazníku, jsou zpracovávána lokálně přímo ve vašem webovém prohlížeči. Provozovatel nástroje, společnost BroBroGo, žádné z těchto informací nenahrává na své servery ani je neukládá.

Vstupní parametry dotazníku

Uživatel zadává informace v levém panelu s názvem Dotazník. Tento panel obsahuje specifická pole, výběry a limity pro přesné zmapování datových toků:

  • Název webu nebo produktu (siteLabel): Nepovinné textové pole pro krátké označení projektu. Limit pro toto pole je maximálně 120 znaků. Uživatelské rozhraní výslovně varuje, aby se do tohoto pole nezadávaly osobní údaje, podrobnosti o účtu nebo přihlašovací údaje. Pokud limit překročíte, systém zobrazí chybové hlášení: "Použijte označení webu o délce nejvýše 120 znaků.".
  • Jaký je aktuální stav oznámení o ochraně osobních údajů? (policyQuestion): Výběr jedné z následujících možností:
    • "Zatím žádný"
    • "Návrh v přípravě"
    • "Zveřejněné oznámení"
  • Kdo může web používat nebo na koho může mít vliv? (audienceQuestion): Zaškrtávací pole s možností vícenásobného výběru:
    • "Lidé v EU nebo UK"
    • "Lidé v Kalifornii"
    • "Mohou jej používat děti nebo dospívající"
    • "Lidé v jiných lokalitách"
  • Jaké kategorie se mohou dostat na web nebo k jeho poskytovatelům? (dataQuestion): Zaškrtávací pole s možností vícenásobného výběru:
    • "Kontaktní, identifikační nebo účtová data"
    • "Objednávky, platby nebo transakční záznamy"
    • "Data o zařízení, síti, protokolech nebo používání"
    • "Údaje o poloze"
    • "Zprávy, nahrané soubory nebo jiný uživatelský obsah"
    • "Citlivá, zdravotní, biometrická data nebo data dětí"
  • Jak web získává data? (sourceQuestion): Zaškrtávací pole s možností vícenásobného výběru:
    • "Lidé je poskytují přímo"
    • "Zařízení, sítě nebo protokoly serveru"
    • "Soubory cookie, pixely, sady SDK nebo podobné technologie"
    • "Prodejci, partneři, veřejné nebo offline zdroje"
  • Proč se data používají? (purposeQuestion): Zaškrtávací pole s možností vícenásobného výběru:
    • "Poskytování účtů, objednávek, podpory nebo funkcí"
    • "Zabezpečení, prevence podvodů nebo kontrola zneužití"
    • "Analytika, testování nebo vylepšování"
    • "Marketing, personalizace nebo reklama"
    • "Záznamy, spory nebo právní povinnosti"
  • Přebírají osobní údaje poskytovatelé, partneři, pobočky nebo jiné organizace? (thirdPartiesQuestion): Výběr z možností "Ano", "Ne" nebo "Nejsem si jistý/á".
  • Mohlo by kvůli reklamě, měření nebo jiným ujednáním docházet k prodeji nebo sdílení osobních údajů? (adsSharingQuestion): Výběr z možností "Ano", "Ne" nebo "Nejsem si jistý/á".
  • Mohou být údaje zpracovávány nebo zpřístupněny mimo zemi, kde se dotčená osoba nachází? (transfersQuestion): Výběr z možností "Ano", "Ne" nebo "Nejsem si jistý/á".
  • Máte pro každou kategorii údajů stanovenou dobu uložení nebo použitelné pravidlo pro výmaz? (retentionQuestion): Výběr z možností "Ano", "Ne" nebo "Nejsem si jistý/á".
  • Provádí web automatické hodnocení, řazení, profilování nebo rozhodování o lidech? (automatedQuestion): Výběr z možností "Ano", "Ne" nebo "Nejsem si jistý/á".
  • Jsou totožnost organizace a kontakt pro oblast soukromí připraveny ke zveřejnění? (contactQuestion): Výběr z možností "Zdokumentováno", "Částečně zdokumentováno" nebo "Nezahájeno".
  • Lze každou kategorii údajů propojit s jejím zdrojem, účelem, příjemci a pravidlem uchovávání? (mappingQuestion): Výběr z možností "Zdokumentováno", "Částečně zdokumentováno" nebo "Nezahájeno".
  • Existuje zdokumentovaný postup pro podávání žádostí, ověření totožnosti a vyřízení? (rightsQuestion): Výběr z možností "Zdokumentováno", "Částečně zdokumentováno" nebo "Nezahájeno".
  • Jsou informace o ochraně soukromí zobrazeny v každém bodě sběru údajů nebo před ním? (collectionNoticeQuestion): Výběr z možností "Zdokumentováno", "Částečně zdokumentováno" nebo "Nezahájeno".
  • Existuje vlastník, datum poslední kontroly a způsob informování lidí o podstatných změnách? (updatesQuestion): Výběr z možností "Zdokumentováno", "Částečně zdokumentováno" nebo "Nezahájeno".

Struktura výstupního kontrolního listu

Výsledky se zobrazují v pravém panelu s názvem Kontrolní list. Tento panel obsahuje specifické sekce a stavové zprávy, které se dynamicky mění podle stavu vyplnění dotazníku:

Stavové zprávy na stavovém řádku

  • Před zahájením vyplňování: "Připraveno. Odpovězte na to, co můžete; prázdné odpovědi se stanou chybějícími položkami.".
  • Po kliknutí na tlačítko Sestavit kontrolní list: "‹missing› chybí · ‹review› k potvrzení · ‹conflicts› kolizí.".
  • Po kliknutí na tlačítko Načíst ukázku: "Ukázka načtena. Nedokončené položky jsou zobrazeny v kontrolním listu.".
  • Po kliknutí na tlačítko Obnovit: "Dotazník byl resetován.".

Souhrnná hlavička a název zprávy

V horní části kontrolního listu se zobrazuje souhrn ve formátu: "‹missing› chybí · ‹review› k potvrzení · ‹conflicts› rozporů · ‹confirmed› zaznamenaných odpovědí". Název samotné zprávy se generuje dynamicky podle zadaného štítku webu: "Kontrola ochrany soukromí pro web ‹site›".

Sekce kontrolního listu

Sekce v rozhraní Popis a chování prvků
Vyřešte odporující si odpovědi Zobrazuje se pouze v případě, že dotazník obsahuje logické rozpory. Upozorňuje na nesoulad mezi odpověďmi (např. reklama vs. třetí strany).
Doplňte tyto chybějící informace Vypisuje všechny nezodpovězené nebo nejisté otázky ve formátu "Dokončete: ‹question›". U každé položky uvádí konkrétní důvod chybějícího údaje.
Potvrďte před zveřejněním Obsahuje konkrétní doporučení a úkoly pro revizi na základě vybraných odpovědí (např. kontrola citlivých údajů, přeshraničních přenosů či cookies).
Vámi zaznamenané odpovědi Seznam všech úspěšně zodpovězených otázek označených štítkem "Zodpovězeno".

Logická pravidla a řešení rozporů

Nástroj uplatňuje automatická pravidla pro vyhodnocení protichůdných tvrzení, která uživatel v dotazníku zadá:

  1. Rozpor v reklamě a sdílení: Pokud uživatel u otázky na prodej nebo sdílení dat pro účely reklamy zvolí možnost "Ano", ale u otázky na předávání dat třetím stranám zvolí "Ne", systém vygeneruje upozornění: "Reklama nebo sdílení jsou označeny jako Ano, zatímco příjem třetí stranou je označen jako Ne". Pomocný text uživatele vyzve ke kontrole smluv a chování měřicích prvků.
  2. Rozpor v nulovém zpracování: Pokud uživatel zvolí možnost vyjadřující, že nebyly identifikovány žádné kategorie údajů, zdroje nebo účely (none.data, none.sources, none.purposes), ale zároveň v jiných částech dotazníku označí aktivní zpracování (např. sběr dat ze zařízení nebo marketingové účely), zobrazí se konflikt: "Odpověď „žádné nezjištěny“ je v rozporu s ostatními odpověďmi o zpracování".

Pokud uživatel ponechá některá pole prázdná, generování kontrolního listu není zablokováno. Prázdné odpovědi se v kontrolním listu zobrazí s popisem "Nebyla vybrána žádná odpověď.".

Klíčové oblasti mapování dat a transparentnosti

Při přípravě podkladů pro zásady ochrany osobních údajů je nutné systematicky pokrýt několik klíčových oblastí, které tento nástroj pomáhá strukturovat:

  • Základy mapování dat: Identifikace, zda data pocházejí přímo od uživatelů, z automatických serverových protokolů, nebo prostřednictvím sledovacích technologií, jako jsou soubory cookie a pixely.
  • Regionální specifika: Různé jurisdikce vyžadují odlišné informace. Pro EU a UK je nutné potvrdit právní základy zpracování, práva na odvolání souhlasu a podrobnosti o předávání dat. Pro Kalifornii je klíčové správně deklarovat prodej či sdílení dat a poskytnout odkazy pro uplatnění voleb spotřebitelů.
  • Citlivá data a data nezletilých: Pokud web zpracovává citlivé údaje nebo jej mohou používat děti, je nutné zavést přísnější ochranná opatření, zajistit případný souhlas rodičů a přesně popsat účely shromažďování.
  • Životní cyklus a uchovávání dat: Obecné formulace typu „uchováváme po nezbytně nutnou dobu“ nejsou z hlediska transparentnosti dostatečné, pokud nejsou interně definována jasná kritéria a lhůty pro výmaz jednotlivých kategorií dat.

Často kladené otázky (FAQ)

Co tento generátor vytváří?

Vytváří přípravnou zprávu s chybějícími odpověďmi, protichůdnými odpověďmi, fakty k potvrzení a položkami, které jste označili jako zdokumentované. Nezatěžuje psaním zásad ochrany osobních údajů připravených k publikování.

Znamená úplný kontrolní seznam, že můj web vyhovuje zákonu o ochraně osobních údajů?

Ne. Platná pravidla závisí na vašich lokalitách, publiku, odvětví, rozsahu a přesném zpracování. Kvalifikovaný recenzent by měl potvrdit zákon, znění a kontroly pro vaši situaci.

Co bych měl shromáždit před odpovědí?

Použijte aktuální informace z formulářů, účtů, serverových protokolů, analytických a reklamních štítků, poskytovatelů plateb a podpory, smluv s dodavateli, plánů uchovávání a postupů pro žádosti o ochranu soukromí.

Jaká práce zůstává mimo zásady ochrany osobních údajů?

Oznámení nenahrazuje zprávy při shromažďování, volby ohledně souborů cookie nebo sledování, oznámení a souhlasy dětí, vyřizování žádostí, smlouvy s dodavateli, přezkumy rizik ani postupy zabezpečení.

Rozsah referencí · přezkoumáno 2026-07-23

Kontrolní seznam doručitelnosti e-mailůZkontrolujte odesílací doménu, ověřování a postupy odesílání a získejte seznam chybějících položek a kroků k ověření.