Generátor kontrolného zoznamu pre zásady ochrany osobných údajov

Zmapujte, čo váš web zhromažďuje, používa a zdieľa, a premeňte medzery na kontrolný zoznam pre revíziu zásad.

Dotazník o postupoch nakladania s údajmi na webe

Web a publikum

Nepovinné. Použite krátke označenie projektu, nie osobné údaje, podrobnosti o účte ani prihlasovacie údaje.
Aký je aktuálny stav oznámenia o ochrane osobných údajov?

Vyberte stav, ktorý môžete dnes overiť.

Kto môže stránku používať alebo na koho môže mať vplyv?

Vyberte každú skupinu, o ktorej viete. Skupinu nechajte nevyplnenú, ak lokality alebo vekové kategórie neboli zmapované.

Mapa údajov

Aké kategórie údajov môžu prúdiť na stránku alebo k jej poskytovateľom?

Zahrňte informácie odoslané používateľmi a údaje vytvorené automaticky. Nevkladajte skutočné záznamy.

Ako stránka získava údaje?

Zahrňte každú cestu, ktorá momentálne dodáva kategóriu údajov.

Na aký účel sa údaje používajú?

Vyberte skutočné účely. Všeobecné označenia stále vyžadujú konkrétne podrobnosti v konečnom oznámení.

Zdieľanie a životný cyklus

Dostávajú osobné údaje poskytovatelia, partneri, pobočky alebo iné organizácie?

Hosting, platby, analytika a podpora sa môžu rátať aj vtedy, keď dodávateľ spracúva údaje iba pre vás.

Mohli by reklama, meranie alebo iné dohody zahŕňať predaj alebo zdieľanie osobných údajov?

Zahrňte peniaze, inú hodnotu, krížovú reklamu medzi webmi a vlastné použitie poskytovateľa. Zvoľte Neviem, ak zmluvy alebo správanie značiek neboli skontrolované.

Môžu byť údaje spracovávané alebo sprístupnené mimo krajiny, kde sa osoba nachádza?

Zvážte podporu poskytovateľa, zálohy, vzdialený prístup a subdodávateľov spracovania, nielen hlavný server.

Stanovili ste pre každú kategóriu údajov dobu uchovávania alebo použiteľné pravidlo vymazania?

„Tak dlho, ako je potrebné“ nie je použiteľné pravidlo, pokiaľ nie sú napísané rozhodujúce kritériá.

Vykonáva web automatické hodnotenie, hodnotenie poradia, profilovanie alebo rozhodovanie o ľuďoch?

Zahrňte reklamné profily, oprávnenosť, tvorbu cien a rozhodovanie o podvodoch; zvoľte Neviem, ak o tom rozhoduje poskytovateľ.

Pripravenosť oznámenia

Sú totožnosť organizácie a kontakt pre ochranu súkromia pripravené na zverejnenie?

Potvrďte právny alebo prevádzkový názov, kontaktnú cestu a prípadného vedúceho pre ochranu súkromia alebo zástupcu, ktorého ste určili.

Dá sa každá kategória údajov priradiť k jej zdroju, účelu, príjemcom a pravidlu uchovávania?

Jediný široký opis môže skrývať rôzne použitia, poskytovateľov a harmonogramy vymazania.

Existuje zdokumentovaná cesta pre žiadosti, overenie totožnosti a proces odpovede?

Zaznamenajte, ako ľudia kladú otázky alebo podávajú žiadosti a kto vybavuje jednotlivé kroky.

Sú informácie o súkromí zobrazené v každom bode zberu alebo pred ním?

Skontrolujte registráciu, pokladňu, kontakt, odber noviniek, oprávnenia a akýkoľvek offline zber – nielen pätičku.

Existuje vlastník, dátum poslednej kontroly a metóda informovania ľudí o podstatných zmenách?

Vyhlásenie o ochrane súkromia by sa malo skontrolovať vždy, keď sa zmenia údaje, poskytovatelia, účely alebo voľby používateľa.

Nezodpovedané a neisté voľby zostanú viditeľné ako medzery.
Pripravené. Odpovedzte na to, čo môžete; prázdne odpovede sa stanú chýbajúcimi položkami.

Označenie vášho webu a odpovede v dotazníku zostávajú vo vašom prehliadači. Spoločnosť BroBroGo ich neodosiela ani neukladá.

Časté otázky

Čo tento generátor vytvára?

Vytvára prípravnú správu s chýbajúcimi odpoveďami, protichodnými odpoveďami, faktami na potvrdenie a položkami, ktoré ste označili ako zdokumentované. Nevytvára zásady ochrany osobných údajov pripravené na zverejnenie.

Znamená kompletný kontrolný zoznam, že môj web je v súlade s právnymi predpismi o ochrane osobných údajov?

Nie. Platné pravidlá závisia od vašich lokalít, publika, odvetvia, rozsahu a presného spracovania. Kvalifikovaný recenzent by mal potvrdiť právo, formuláciu a kontroly pre vašu situáciu.

Čo by som si mal pripraviť pred zodpovedaním?

Použite aktuálne informácie z formulárov, účtov, protokolov servera, analytických a reklamných značiek, poskytovateľov platieb a podpory, zmlúv s dodávateľmi, plánov uchovávania a postupov pre žiadosti o ochranu súkromia.

Aká práca nespadá do zásad ochrany osobných údajov?

Oznámenie nenahrádza správy v čase zberu, voľby týkajúce sa súborov cookie alebo sledovania, oznámenia a súhlasy detí, vybavovanie žiadostí, zmluvy s dodávateľmi, posúdenia rizík ani postupy zabezpečenia.

Ako funguje Generátor kontrolného zoznamu pre zásady ochrany osobných údajov

Generátor kontrolného zoznamu pre zásady ochrany osobných údajov je bezplatný online nástroj, ktorý pomáha používateľom zmapovať, čo ich webová stránka zhromažďuje, používa a zdieľa. Na základe odpovedí v riadenom dotazníku o údajoch na webe nástroj identifikuje chýbajúce fakty v zásadách ochrany súkromia, protichodné odpovede a položky, ktoré si vyžadujú ďalšie posúdenie.

Tento nástroj sám o sebe nepíše zásady ochrany osobných údajov pripravené na zverejnenie ani neposkytuje právne závery. Namiesto toho generuje prípravnú správu, ktorá organizuje nahlásené fakty používateľa s cieľom pripraviť ho na kvalifikované odborné posúdenie.

Vstupy dotazníka a limity

Používateľ zadáva informácie prostredníctvom panela „Dotazník“ (v rozhraní označeného ako „Dotazník“), ktorý obsahuje nasledujúce polia, formáty a obmedzenia:

  • Označenie webu alebo produktu: Nepovinné krátke označenie projektu. Musí mať dĺžku najviac 120 znakov. Rozhranie výslovne varuje, aby používatelia nezadávali osobné údaje, podrobnosti o účte ani prihlasovacie údaje.
  • Aký je aktuálny stav oznámenia o ochrane osobných údajov?: Výber jednej z možností:
    • „Zatiaľ žiadny“
    • „Prebieha tvorba návrhu“
    • „Zverejnené vyhlásenie“
  • Kto môže stránku používať alebo na koho môže mať vplyv?: Výber viacerých možností pomocou začiarkavacích políčok:
    • „Osoby v EÚ alebo UK“
    • „Osoby v Kalifornii“
    • „Stránku môžu používať deti alebo tínedžeri“
    • „Osoby v iných lokalitách“
  • Aké kategórie údajov môžu prúdiť na stránku alebo k jej poskytovateľom?: Výber viacerých možností:
    • „Kontaktné, identifikačné alebo účtovné údaje“
    • „Objednávky, platby alebo transakčné záznamy“
    • „Údaje o zariadení, sieti, protokoloch alebo používaní“
    • „Údaje o polohe“
    • „Správy, nahrané súbory alebo iný používateľský obsah“
    • „Citlivé, zdravotné, biometrické údaje alebo údaje detí“
  • Ako stránka získava údaje?: Výber viacerých možností:
    • „Ľudia ich poskytujú priamo“
    • „Zariadenia, siete alebo protokoly servera“
    • „Súbory cookie, pixely, sady SDK alebo podobné technológie“
    • „Dodávatelia, partneri, verejné alebo offline zdroje“
  • Na aký účel sa údaje používajú?: Výber viacerých možností:
    • „Poskytovanie účtov, objednávok, podpory alebo funkcií“
    • „Bezpečnosť, prevencia podvodov alebo kontrola zneužívania“
    • „Analytika, testovanie alebo zlepšovanie“
    • „Marketing, personalizácia alebo reklama“
    • „Záznamy, spory alebo právne povinnosti“
  • Dostávajú osobné údaje poskytovatelia, partneri, pobočky alebo iné organizácie?: Výber z možností „Áno“, „Nie“ alebo „Neviem“.
  • Mohli by reklama, meranie alebo iné dohody zahŕňať predaj alebo zdieľanie osobných údajov?: Výber z možností „Áno“, „Nie“ alebo „Neviem“.
  • Môžu byť údaje spracovávané alebo sprístupnené mimo krajiny, kde sa osoba nachádza?: Výber z možností „Áno“, „Nie“ alebo „Neviem“.
  • Stanovili ste pre každú kategóriu údajov dobu uchovávania alebo použiteľné pravidlo vymazania?: Výber z možností „Áno“, „Nie“ alebo „Neviem“.
  • Vykonáva web automatické hodnotenie, hodnotenie poradia, profilovanie alebo rozhodovanie o ľuďoch?: Výber z možností „Áno“, „Nie“ alebo „Neviem“.
  • Sú totožnosť organizácie a kontakt pre ochranu súkromia pripravené na zverejnenie?: Výber z možností „Zdokumentované“, „Čiastočne zdokumentované“ alebo „Nezačaté“.
  • Dá sa každá kategória údajov priradiť k jej zdroju, účelu, príjemcom a pravidlu uchovávania?: Výber z možností „Zdokumentované“, „Čiastočne zdokumentované“ alebo „Nezačaté“.
  • Existuje zdokumentovaná cesta pre žiadosti, overenie totožnosti a proces odpovede?: Výber z možností „Zdokumentované“, „Čiastočne zdokumentované“ alebo „Nezačaté“.
  • Sú informácie o súkromí zobrazené v každom bode zberu alebo pred ním?: Výber z možností „Zdokumentované“, „Čiastočne zdokumentované“ alebo „Nezačaté“.
  • Existuje vlastník, dátum poslednej kontroly a metóda informovania ľudí o podstatných zmenách?: Výber z možností „Zdokumentované“, „Čiastočne zdokumentované“ alebo „Nezačaté“.

Výstupy a štruktúra hárku na revíziu

Výsledky sa zobrazujú v paneli „Hárok na revíziu“ (v rozhraní označenom ako „Hárok na kontrolu súkromia“). Tento panel obsahuje nasledujúce prvky a presné textové označenia:

Stavové správy na paneli

  • „Pripravené. Odpovedzte na to, čo môžete; prázdne odpovede sa stanú chýbajúcimi položkami.“
  • „Chýba: ‹missing› · na potvrdenie: ‹review› · konflikty: ‹conflicts›.“
  • „Ukážka bola načítaná. Jej nedokončené položky sú zobrazené v hárku na kontrolu.“
  • „Dotazník bol resetovaný.“

Súhrnná hlavička

  • ‹missing› chýba · ‹review› na potvrdenie · ‹conflicts› konflikty · ‹confirmed› zaznamenaných odpovedí“

Názov správy

  • „Súkromie – prehľad pre ‹site›“ (kde ‹site› predstavuje zadané označenie webu)

Vyriešte odporujúce si odpovede

Táto sekcia sa zobrazí, ak dotazník obsahuje logické rozpory. Zobrazuje nasledujúce konflikty:

  • „Reklama alebo zdieľanie sú označené ako Áno, zatiaľ čo príjem tretími stranami je označený ako Nie“
  • „Odpoveď „neboli identifikované žiadne položky“ je v rozpore s inými odpoveďami o spracúvaní údajov“

Doplňte tieto chýbajúce informácie

Zoznam nezodpovedaných alebo neistých položiek s označením „Dokončiť: ‹question›“ a jedným z týchto popisov:

  • „Nebola vybraná žiadna odpoveď.“
  • „Označili ste možnosť „nie som si istý“; overte skutočnú prax.“
  • „Označili ste ako čiastočne zadokumentované; pred vytvorením návrhu doplňte podrobnosti.“
  • „Označili ste ako nezačaté.“

Potvrďte pred zverejnením

Zobrazuje konkrétne kroky na revíziu na základe poskytnutých odpovedí:

  • „Zabezpečte kontrolu finálneho oznámenia a súvisiacich ovládacích prvkov“
  • „Začnite tvoriť oznámenie po dokončení mapy údajov“
  • „Porovnaj aktuálne oznámenie so súčasnými postupmi“
  • „Skontrolujte podrobnosti transparentnosti pre EÚ a UK“
  • „Skontrolujte kalifornské oznámenia a voľby“
  • „Skontrolujte opatrenia pre deti a tínedžerov“
  • „Skontrolujte každú kategóriu citlivých údajov zvlášť“
  • „Uveďte príjemcov a to, čo každý z nich robí“
  • „Oddelené fakty o reklame, predaji a zdieľaní“
  • „Zmapujte miesta spracovania a podrobnosti o prenosoch“
  • „Opíšte automatizované rozhodovanie a profilovanie“
  • „Zaznamenajte nepriame zdroje a kedy sú ľudia informovaní“
  • „Vykonajte inventúru súborov cookie a podobných technológií“

Vami zaznamenané odpovede

Zobrazuje zoznam dokončených výberov používateľa pod označením „Zodpovedané“.

Rozsah referencií

  • „Rozsah referencií · skontrolované 2026-07-23“

Pravidlá spracovania a hraničné stavy

Nástroj uplatňuje špecifické pravidlá pri spracovaní vstupov a riešení konfliktov:

  • Prekročenie limitu znakov: Ak používateľ zadá označenie webu dlhšie ako 120 znakov, aplikácia zobrazí chybové hlásenie „Použite označenie webu v dĺžke najviac 120 znakov.“.
  • Nevyplnené vstupy: Ak používateľ ponechá otázky prázdne, generovanie sa nezablokuje. V stavovom riadku sa zobrazí správa „Odpovedzte na to, čo môžete; prázdne odpovede sa stanú chýbajúcimi položkami.“ a prázdne odpovede sa v hárku na revíziu uložia pod popisom „Nebola vybraná žiadna odpoveď.“.
  • Pravidlá pre riešenie konfliktov:
    • Ak používateľ zvolí „Áno“ pri otázke o reklame/zdieľaní, ale zároveň zvolí „Nie“ pri otázke o prijímaní údajov tretími stranami, vygeneruje sa konflikt „Reklama alebo zdieľanie sú označené ako Áno, zatiaľ čo príjem tretími stranami je označený ako Nie“.
    • Ak používateľ zvolí možnosť vyjadrujúcu, že neboli identifikované žiadne kategórie, zdroje alebo účely údajov (napr. „Neidentifikovali sa žiadne kategórie údajov“), no zároveň označí aktívne spracovanie údajov v iných otázkach, vygeneruje sa konflikt „Odpoveď „neboli identifikované žiadne položky“ je v rozpore s inými odpoveďami o spracúvaní údajov“.
  • Načítanie vzorky: Kliknutím na tlačidlo „Načítať vzorku“ sa dotazník naplní predpripravenými údajmi a zobrazí sa stav „Ukážka bola načítaná. Jej nedokončené položky sú zobrazené v hárku na kontrolu.“.
  • Resetovanie: Kliknutím na tlačidlo „Obnoviť“ sa vymažú všetky vstupy a zobrazí sa stav „Dotazník bol resetovaný.“.

Ochrana súkromia a spracovanie údajov

Všetky zadané označenia webu a odpovede v dotazníku zostávajú lokálne v internetovom prehliadači používateľa. Spoločnosť BroBroGo tieto informácie neodosiela na servery ani ich nikde neukladá.

Pre koho je nástroj určený

  • Weboví vývojári a vlastníci stránok, ktorí potrebujú zmapovať zhromažďovanie, používanie a zdieľanie údajov pred samotným písaním zásad ochrany osobných údajov.
  • Organizácie s existujúcimi zásadami ochrany osobných údajov, ktoré chcú porovnať svoje zverejnené vyhlásenie so skutočnými postupmi nakladania s údajmi v reálnej prevádzke.
  • Tímy pripravujúce sa na odborné právne posúdenie, ktoré chcú vopred zhromaždiť, usporiadať a identifikovať medzery vo svojich faktoch o spracúvaní údajov.

Kľúčové oblasti mapovania údajov

Nástroj pokrýva dôležité témy potrebné na zostavenie prehľadu o ochrane súkromia:

  • Základy mapovania údajov: Identifikácia a kategorizácia údajov na webe vrátane priamych vstupov od používateľov, automatizovaných protokolov serverov a sledovacích technológií tretích strán.
  • Štandardy transparentnosti: Pochopenie verejných usmernení o transparentnosti od dozorných orgánov, ktoré definujú požiadavky na zverejňovanie informácií.
  • Regionálne rozdiely: Odlišné pravidlá zverejňovania a povinnosti pre špecifické jurisdikcie, ako sú EÚ, Spojené kráľovstvo a Kalifornia.
  • Spracovanie citlivých údajov a údajov detí: Osobitné záruky, požiadavky na súhlas a prísne pravidlá informovania pri spracúvaní citlivých informácií alebo údajov neplnoletých osôb.
  • Zdieľanie údajov s tretími stranami a reklama: Rozlišovanie medzi bežnými poskytovateľmi služieb, predajom údajov, kontextovou reklamou a následným sprístupňovaním údajov.
  • Automatizované rozhodovanie a profilovanie: Dokumentovanie a zrozumiteľné vysvetlenie automatického hodnotenia, profilovania a algoritmov pre spotrebiteľov.
  • Životný cyklus a uchovávanie údajov: Stanovenie jasných pravidiel vymazania a lehôt uchovávania namiesto neurčitých formulácií typu „podľa potreby“.
  • Oznámenia v mieste zberu: Navrhovanie a umiestňovanie včasných informácií o ochrane súkromia priamo v mieste zberu údajov, ako sú registračné formuláre, pokladne a odbery noviniek.