Generator listy kontrolnej polityki prywatności

Oznacz, co Twoja witryna zbiera, wykorzystuje i udostępnia, a następnie zamień braki w listę kontrolną przeglądu polityki.

Kwestionariusz praktyk dotyczących danych w witrynie

Witryna i odbiorcy

Opcjonalnie. Użyj krótkiej etykiety projektu, a nie danych osobowych, szczegółów konta ani poświadczeń.
Jaki jest bieżący status informacji o prywatności?

Wybierz stan, który możesz zweryfikować dzisiaj.

Kto może korzystać z witryny lub na kogo może ona wpływać?

Zaznacz każdą grupę, o której wiesz. Pozostaw grupę bez odpowiedzi, jeśli lokalizacje lub wiek nie zostały określone.

Mapa danych

Jakie kategorie trafiają do witryny lub jej dostawców?

Uwzględnij informacje przesyłane przez osoby oraz dane generowane automatycznie. Nie wklejaj prawdziwych rekordów.

W jaki sposób witryna pozyskuje dane?

Uwzględnij każdą ścieżkę, która obecnie dostarcza daną kategorię danych.

W jakim celu dane są wykorzystywane?

Wybierz faktyczne cele. Szerokie określenia nadal wymagają konkretnych szczegółów w ostatecznej informacji.

Udostępnianie i cykl życia

Czy dostawcy, partnerzy, podmioty powiązane lub inne organizacje otrzymują dane osobowe?

Hosting, płatności, analityka i wsparcie mogą się liczyć nawet wtedy, gdy dostawca przetwarza dane wyłącznie w Twoim imieniu.

Czy reklamy, pomiary lub inne powiązania mogą wiązać się ze sprzedażą lub udostępnianiem danych osobowych?

Uwzględnij kwestie finansowe, inną wartość, reklamę behawioralną między serwisami oraz własne wykorzystanie danych przez dostawcę. Wybierz „Nie mam pewności”, jeśli umowy lub zachowania tagów nie zostały zweryfikowane.

Czy dane mogą być przetwarzane lub dostępne poza krajem, w którym znajduje się użytkownik?

Weź pod uwagę wsparcie ze strony dostawcy, kopie zapasowe, zdalny dostęp i podwykonawców, a nie tylko główny serwer.

Czy ustalono okres lub wykonalną zasadę usuwania dla każdej kategorii danych?

Określenie „tak długo, jak to konieczne” nie jest wykonalną zasadą, chyba że zapisano kryteria decyzyjne.

Czy witryna ocenia, klasyfikuje, profiluje lub podejmuje decyzje dotyczące osób w sposób zautomatyzowany?

Uwzględnij profile reklamowe, uprawnienia, ustalanie cen oraz decyzje dotyczące oszustw; wybierz „Nie mam pewności”, jeśli decyduje dostawca.

Gotowość informacji

Czy dane identyfikacyjne organizacji oraz kontakt w sprawach prywatności są gotowe do publikacji?

Potwierdź nazwę prawną lub handlową, drogę kontaktu oraz wskazaną osobę odpowiedzialną za prywatność lub przedstawiciela.

Czy każdą kategorię danych można dopasować do jej źródła, celu, odbiorców i zasady przechowywania?

Jeden ogólny opis może ukrywać różne zastosowania, dostawców i harmonogramy usuwania.

Czy istnieje udokumentowana ścieżka zgłaszania wniosków, weryfikacja tożsamości i proces odpowiedzi?

Zarejestrować, w jaki sposób osoby zadają pytania lub składają wnioski oraz kto obsługuje poszczególne kroki.

Czy informacje o prywatności są wyświetlane w każdym punkcie pozyskiwania danych lub przed nim?

Sprawdź rejestrację, składanie zamówień, kontakt, biuletyn, uprawnienia i wszelkie pozyskiwanie danych offline – nie tylko stopkę.

Czy wyznaczono osobę odpowiedzialną, datę ostatniego przeglądu oraz metodę informowania o istotnych zmianach?

Informację należy sprawdzać za każdym razem, gdy zmieniają się dane, dostawcy, cele lub wybory użytkownika.

Nieuwzględnione i niepewne wybory pozostaną widoczne jako luki.
Gotowe. Odpowiedz na tyle pytań, na ile możesz; puste odpowiedzi staną się brakującymi elementami.

Etykieta witryny i odpowiedzi na pytania pozostają w Twojej przeglądarce. BroBroGo ich nie przesyła ani nie zapisuje.

FAQ

Co tworzy ten generator?

Tworzy raport przygotowawczy zawierający brakujące odpowiedzi, sprzeczne odpowiedzi, fakty do potwierdzenia oraz pozycje oznaczone jako udokumentowane. Nie tworzy gotowej do publikacji polityki prywatności.

Czy kompletna lista kontrolna oznacza, że moja witryna jest zgodna z prawem ochrony prywatności?

Nie. Obowiązujące przepisy zależą od lokalizacji, odbiorców, branży, skali i dokładnego zakresu przetwarzania. Wykwalifikowany recenzent powinien potwierdzić prawo, brzmienie i mechanizmy kontrolne dla Twojej sytuacji.

Co warto zebrać przed udzieleniem odpowiedzi?

Skorzystaj z aktualnych informacji z formularzy, kont, logów serwera, tagów analitycznych i reklamowych, dostawców płatności i wsparcia, umów z dostawcami, harmonogramów przechowywania danych oraz procedur obsługi wniosków dotyczących prywatności.

Jakie działania pozostają poza zakresem polityki prywatności?

Informacja o prywatności nie zastępuje komunikatów w momencie zbierania danych, wyborów dotyczących plików cookie lub śledzenia, informacji i zgód dotyczących dzieci, obsługi wniosków, umów z dostawcami, przeglądów ryzyka ani praktyk w zakresie bezpieczeństwa.

Napisane i sprawdzone przez zespół redakcyjny BroBroGo.Ostatnia aktualizacja:

Struktura i przeznaczenie narzędzia

Narzędzie "Generator listy kontrolnej polityki prywatności" to bezpłatne rozwiązanie online, które umożliwia użytkownikom szczegółowe odwzorowanie procesów gromadzenia, wykorzystywania oraz udostępniania danych w ramach ich witryn internetowych. Na podstawie udzielonych odpowiedzi w ustrukturyzowanym kwestionariuszu, system identyfikuje luki informacyjne, niespójności oraz obszary wymagające dodatkowej weryfikacji, a następnie przekształca je w uporządkowany arkusz przeglądu.

Narzędzie nie generuje gotowego do opublikowania tekstu polityki prywatności ani nie formułuje wniosków o charakterze prawnym. Jego zadaniem jest stworzenie raportu przygotowawczego, który porządkuje fakty przekazane przez użytkownika i ułatwia przeprowadzenie profesjonalnej oceny prawnej przez wykwalifikowanego specjalistę.

Dane wejściowe kwestionariusza

Użytkownik wprowadza informacje w panelu "Kwestionariusz" (zawierającym sekcje: "Witryna i odbiorcy", "Mapa danych", "Udostępnianie i cykl życia" oraz "Gotowość informacji"), w którym znajdują się następujące pola i opcje wyboru:

  • Etykieta witryny lub produktu (siteLabel): Opcjonalne pole tekstowe na krótką nazwę projektu. Obowiązuje limit do 120 znaków. Interfejs zawiera ostrzeżenie, aby nie wprowadzać w tym miejscu danych osobowych, szczegółów konta ani poświadczeń.
  • Jaki jest bieżący status informacji o prywatności? (policyQuestion): Jednokrotny wybór spośród opcji: "Jeszcze brak", "Projekt w toku" lub "Opublikowana informacja".
  • Kto może korzystać z witryny lub na kogo może ona wpływać? (audienceQuestion): Wielokrotny wybór (pola wyboru):
    • "Osoby w UE lub UK"
    • "Osoby w Kalifornii"
    • "Z witryny mogą korzystać dzieci lub młodzież"
    • "Osoby w innych lokalizacjach".
  • Jakie kategorie trafiają do witryny lub jej dostawców? (dataQuestion): Wielokrotny wybór (pola wyboru):
    • "Dane kontaktowe, identyfikacyjne lub dotyczące konta"
    • "Zamówienia, płatności lub zapisy transakcji"
    • "Dane urządzenia, sieci, dzienników (logów) lub użytkowania"
    • "Dane o lokalizacji"
    • "Wiadomości, przesłane pliki lub inne treści użytkownika"
    • "Dane wrażliwe, dotyczące zdrowia, biometryczne lub dzieci".
  • W jaki sposób witryna pozyskuje dane? (sourceQuestion): Wielokrotny wybór (pola wyboru):
    • "Osoby przekazują je bezpośrednio"
    • "Urządzenia, sieci lub dzienniki serwera"
    • "Pliki cookies, piksele, zestawy SDK lub podobne technologie"
    • "Dostawcy, partnerzy, źródła publiczne lub offline".
  • W jakim celu dane są wykorzystywane? (purposeQuestion): Wielokrotny wybór (pola wyboru):
    • "Obsługa kont, zamówień, wsparcia lub funkcji"
    • "Bezpieczeństwo, zapobieganie oszustwom lub nadużyciom"
    • "Analityka, testowanie lub ulepszanie"
    • "Marketing, personalizacja lub reklama"
    • "Dokumentacja, spory lub obowiązki prawne".
  • Czy dostawcy, partnerzy, podmioty powiązane lub inne organizacje otrzymują dane osobowe? (thirdPartiesQuestion): Wybór spośród opcji: "Tak", "Nie" lub "Nie mam pewności".
  • Czy reklamy, pomiary lub inne powiązania mogą wiązać się ze sprzedażą lub udostępnianiem danych osobowych? (adsSharingQuestion): Wybór spośród opcji: "Tak", "Nie" lub "Nie mam pewności".
  • Czy dane mogą być przetwarzane lub dostępne poza kraju, w którym znajduje się użytkownik? (transfersQuestion): Wybór spośród opcji: "Tak", "Nie" lub "Nie mam pewności".
  • Czy ustalono okres lub wykonalną zasadę usuwania dla każdej kategorii danych? (retentionQuestion): Wybór spośród opcji: "Tak", "Nie" lub "Nie mam pewności".
  • Czy witryna ocenia, klasyfikuje, profiluje lub podejmuje decyzje dotyczące osób w sposób zautomatyzowany? (automatedQuestion): Wybór spośród opcji: "Tak", "Nie" lub "Nie mam pewności".
  • Czy dane identyfikacyjne organizacji oraz kontakt w sprawach prywatności są gotowe do publikacji? (contactQuestion): Wybór spośród opcji: "Udokumentowane", "Częściowo udokumentowane" lub "Nierozpoczęte".
  • Czy każdą kategorię danych można dopasować do jej źródła, celu, odbiorców i zasady przechowywania? (mappingQuestion): Wybór spośród opcji: "Udokumentowane", "Częściowo udokumentowane" lub "Nierozpoczęte".
  • Czy istnieje udokumentowana ścieżka zgłaszania wniosków, weryfikacja tożsamości i proces odpowiedzi? (rightsQuestion): Wybór spośród opcji: "Udokumentowane", "Częściowo udokumentowane" lub "Nierozpoczęte".
  • Czy informacje o prywatności są wyświetlane w każdym punkcie pozyskiwania danych lub przed nim? (collectionNoticeQuestion): Wybór spośród opcji: "Udokumentowane", "Częściowo udokumentowane" lub "Nierozpoczęte".
  • Czy wyznaczono osobę odpowiedzialną, datę ostatniego przeglądu oraz metodę informowania o istotnych zmianach? (updatesQuestion): Wybór spośród opcji: "Udokumentowane", "Częściowo udokumentowane" lub "Nierozpoczęte".

Wyniki i struktura raportu

Po kliknięciu przycisku "Utwórz arkusz przeglądu" (build), w panelu "Arkusz przeglądu" (resultPane) generowany jest raport o nazwie "Przegląd prywatności dla ‹site›" (gdzie ‹site› to wprowadzona etykieta witryny). Nagłówek podsumowania prezentuje dane w formacie: ‹missing› brakujących · ‹review› do potwierdzenia · ‹conflicts› sprzecznych · ‹confirmed› zarejestrowanych odpowiedzi.

Raport dzieli się na następujące sekcje:

Rozwiąż sprzeczne odpowiedzi

Sekcja ta pojawia się wyłącznie w przypadku wykrycia logicznych sprzeczności w kwestionariuszu. Wyświetla ona następujące komunikaty o konfliktach:

  • "Reklama lub udostępnianie zostały oznaczone jako Tak, podczas gdy otrzymywanie danych przez strony trzecie oznaczone jest jako Nie".
  • "Odpowiedź „nie zidentyfikowano” jest sprzeczna z innymi odpowiedziami dotyczącymi przetwarzania".

Uzupełnij te luki informacyjne

W tej sekcji system grupuje pytania, na które nie udzielono odpowiedzi lub wybrano opcję niepewną. Każda pozycja oznaczona jest szablonem "Uzupełnij: ‹question›" wraz z jednym z poniższych opisów:

  • "Nie wybrano odpowiedzi." (w przypadku pozostawienia pustego pola).
  • "Oznaczono jako „Nie mam pewności”; zweryfikuj rzeczywistą praktykę.".
  • "Oznaczono jako częściowo udokumentowane; doprecz szczegóły przed przystąpieniem do tworzenia tekstu.".
  • "Oznaczono jako nierozpoczęte.".

Potwierdź przed publikacją

Sekcja ta zawiera konkretne zalecenia weryfikacyjne, generowane dynamicznie na podstawie udzielonych odpowiedzi:

  • "Skieruj ostateczną treść informacji oraz powiązane mechanizmy do weryfikacji".
  • "Przystąp do tworzenia informacji o prywatności po zakończeniu inwentaryzacji praktyk".
  • "Porównaj obecną informację o prywatności z dzisiejšzymi praktykami".
  • "Przejrzyj szczegóły przejrzystości dla UE i UK".
  • "Przejrzyj kalifornijskie informacje i prawa wyboru".
  • "Przejrzyj zabezpieczenia dotyczące dzieci i młodzieży".
  • "Przejrzyj każdą kategorię danych wrażliwych osobno".
  • "Wskaż odbiorców oraz zadanie każdego z nich".
  • "Rozdziel kwestie reklamy, sprzedaży i udostępniania danych".
  • "Zmapuj miejsca przetwarzania i szczegóły transferów".
  • "Opisz zautomatyzowane decyzje i profilowanie".
  • "Zarejestruj źródła pośrednie i moment informowania osób".
  • "Sporządź spis plików cookies i podobnych technologii".

Zarejestrowane przez Ciebie odpowiedzi

W tym miejscu wyświetlana jest lista wszystkich poprawnie uzupełnionych i jednoznacznych odpowiedzi użytkownika pod etykietą "Odpowiedziano".

Na samym dole raportu znajduje się sekcja "Zakres odniesienia · zweryfikowano 2026-07-23" (referenceTitle) wraz z informacją o pochodzeniu wytycznych oraz zastrzeżeniem prawnym.

Reguły walidacji i obsługa błędów

Generator opiera się na zestawie sztywnych reguł logicznych i walidacyjnych:

Sytuacja / Akcja Zachowanie systemu i komunikaty
Przekroczenie limitu znaków Wpisanie w polu etykiety witryny tekstu dłuższego niż 120 znaków wywołuje błąd: "Użyj etykiety witryny o długości maksymalnie 120 znaków.".
Puste pola w kwestionariuszu Narzędzie nie blokuje generowania raportu. W pasku stanu pojawia się komunikat: "Gotowe. Odpowiedz na tyle pytań, na ile możesz; puste odpowiedzi staną się brakującymi elementami.", a puste pozycje trafiają do sekcji luk jako "Nie wybrano odpowiedzi.".
Konflikt: Reklama vs. Odbiorcy Wybranie opcji "Tak" przy pytaniu o sprzedaż/udostępnianie danych w celach reklamowych przy jednoczesnym zaznaczeniu "Nie" przy pytaniu o otrzymywanie danych przez podmioty trzecie wywołuje konflikt: "Reklama lub udostępnianie zostały oznaczone jako Tak, podczas gdy otrzymywanie danych przez strony trzecie oznaczone jest jako Nie".
Konflikt: Brak danych vs. Przetwarzanie Zaznaczenie opcji typu "nie zidentyfikowano" (np. brak kategorii, brak źródeł lub brak celów) przy jednoczesnym zaznaczeniu aktywnych odpowiedzi wskazujących na przetwarzanie wywołuje konflikt: "Odpowiedź „nie zidentyfikowano” jest sprzeczna z innymi odpowiedziami dotyczącymi przetwarzania".
Kliknięcie "Wczytaj przykład" Formularz zostaje automatycznie uzupełniony przykładowymi danymi, a pasek stanu wyświetla komunikat: "Załadowano przykład. Jego niedokończone elementy są widoczne w arkuszu przeglądu.".
Kliknięcie "Resetuj" Wszystkie pola kwestionariusza zostają wyczyszczone, a pasek stanu wyświetla komunikat: "Kwestionariusz został zresetowany.".

Bezpieczeństwo i przetwarzanie danych

Wszystkie wprowadzane informacje, w tym etykieta witryny oraz zaznaczone odpowiedzi, są przetwarzane wyłącznie lokalnie w przeglądarce internetowej użytkownika. Serwis BroBroGo nie przesyła wprowadzonych danych na serwery zewnętrzne ani nie zapisuje ich w żadnych bazach danych.

Często zadawane pytania (FAQ)

Co tworzy ten generator? Tworzy raport przygotowawczy zawierający brakujące odpowiedzi, sprzeczne odpowiedzi, fakty do potwierdzenia oraz pozycje oznaczone jako udokumentowane. Nie tworzy gotowej do publikacji polityki prywatności.

Czy kompletna lista kontrolna oznacza, że moja witryna jest zgodna z prawem ochrony prywatności? Nie. Obowiązujące przepisy zależą od lokalizacji, odbiorców, branży, skali i dokładnego zakresu przetwarzania. Wykwalifikowany recenzent powinien potwierdzić prawo, brzmienie i mechanizmy kontrolne dla Twojej sytuacji.

Co warto zebrać przed udzieleniem odpowiedzi? Skorzystaj z aktualnych informacji z formularzy, kont, logów serwera, tagów analitycznych i reklamowych, dostawców płatności i wsparcia, umów z dostawcami, harmonogramów przechowywania danych oraz procedur obsługi wniosków dotyczących prywatności.

Jakie działania pozostają poza zakresem polityki prywatności? Informacja o prywatności nie zastępuje komunikatów w momencie zbierania danych, wyborów dotyczących plików cookie lub śledzenia, informacji i zgód dotyczących dzieci, obsługi wniosków, umów z dostawcami, przeglądów ryzyka ani praktyk w zakresie bezpieczeństwa.

Lista kontrolna dostarczalności e-mailiSprawdź domenę nadawczą, uwierzytelnianie i sposób wysyłki, a następnie poznaj brakujące elementy i kroki weryfikacji.