Generator kontrolnega seznama za pravilnik o zasebnosti

Prikažite, kaj vaše spletno mesto zbira, uporablja in deli, ter vrzeli spremenite v kontrolni seznam za pregled pravilnika.

Vprašalnik o ravnanju s podatki na spletnem mestu

Spletno mesto in občinstvo

Neobvezno. Uporabite kratko oznako projekta, ne pa osebnih podatkov, podrobnosti računa ali gesel.
Kakšen je trenutni status obvestila o zasebnosti?

Izberite stanje, ki ga lahko preverite danes.

Kdo lahko uporablja spletno mesto ali na koga se nanaša?

Izberite vsako skupino, ki jo poznate. Skupino pustite neodgovorjeno, če lokacije ali starosti niso kartirane.

Zemljevid podatkov

Katere kategorije vstopajo na spletno mesto ali do ponudnikov?

Vključite podatke, ki jih posredujejo osebe, in samodejno ustvarjene podatke. Ne lepite dejanskih zapisov.

Kako spletno mesto pridobiva podatke?

Vključite vsako pot, po kateri trenutno pritekajo posamezne kategorije podatkov.

Zakaj se podatki uporabljajo?

Izberite dejanske namene. Splošni opisi v končnem obvestilu še vedno potrebujejo posebne podrobnosti.

Deljenje in življenjski cikel

Ali ponudniki, partnerji, povezane družbe ali druge organizacije prejemale osebne podatke?

Gostovanje, plačila, analitika in podpora se lahko štejejo, tudi če ponudnik obdeluje podatke samo v vašem imenu.

Ali bi lahko oglaševanje, merjenje ali drugi dogovori vključevali prodajo ali deljenje osebnih podatkov?

Vključite denar, drugo vrednost, oglaševanje prek spletnih mest in lastno uporabo ponudnika. Izberite „Nisem prepričan/-a“, če pogodbe ali vedenje oznak niso bili preverjeni.

Ali se podatki lahko obdelujejo ali so dostopni zunaj države, kjer se oseba nahaja?

Upoštevajte podporo ponudnika, varnostne kopije, oddaljeni dostop in podobdelovalce, ne le glavnega strežnika.

Ali ste za vsako kategorijo podatkov določili obdobje hrambe ali uporabno pravilo za izbris?

„Kolikor dolgo je potrebno“ ni uporabno pravilo, razen če so merila za odločanje zapisana.

Ali spletno mesto samodejno ocenjuje, razvršča, profilira ljudi ali sprejema odločitve o njih?

Vključite oglaševalske profile, upravičenost, določanje cen in odločitve o prevarah; izberite „Nisem prepričan/-a“, če o tem odloča ponudnik.

Pripravljenost obvestila

Ali sta istovetnost organizacije in kontakt za zasebnost pripravljena za objavo?

Potrdite pravno ali poslovno ime, kontaktno pot in morebitnega vodjo za varstvo zasebnosti ali zastopnika, ki ste ga opredelili.

Ali je mogoče vsako kategorijo podatkov povezati z njenim virem, namenom, prejemniki in pravilom hrambe?

En sam splošni opis lahko prikrije različne namene, ponudnike in urnike izbrisa.

Ali obstajata dokumentirana pot zahteve, preverjanje istovetnosti in postopek odziva?

Zabeležite, kako ljudje postavljajo vprašanja ali podajajo zahteve in kdo obravnava posamezen korak.

Ali so informacije o zasebnosti prikazane na vsaki točki zbiranja ali pred njo?

Preverite prijavo, nakup, kontakt, e-novice, dovoljenja in kakršno koli zbiranje zunaj spleta – ne le v nogi strani.

Ali obstajajo skrbnik, datum zadnjega pregleda in način obveščanja ljudi o bistvenih spremembah?

Obvestilo je treba preveriti, kadar se spremenijo podatki, ponudniki, nameni ali izbire uporabnikov.

Neodgovorjeni in negotovi odgovori ostanejo vidni kot vrzeli.
Pripravljeno. Odgovorite na tisto, kar veste; prazni odgovori bodo postali manjkajoči elementi.

Oznaka vašega spletnega mesta in odgovori v vprašalniku ostanejo v vašem brskalniku. BroBroGo jih ne nalaga ali shranjuje.

Pogosta vprašanja

Kaj ustvari ta generator?

Ustvari poročilo o pripravi z manjkajočimi odgovori, nasprotujočimi si odgovori, dejstvi za preveritev in elementi, ki ste jih označili kot dokumentirane. Ne napiše pa pravilnika o zasebnosti, pripravljenega za objavo.

Ali popoln kontrolni seznam pomeni, da je moje spletno mesto skladno z zakonodajo o zasebnosti?

Ne. Veljavna pravila so odvisna od vaših lokacij, občinstva, panoge, obsega in točne obdelave. Usposobljen strokovnjak za pregled mora potrditi zakonodajo, besedilo in nadzor za vaš primer.

Kaj moram zbrati pred odgovorom?

Uporabite trenutne podatke iz obrazcev, računov, dnevnikov strežnika, analitike in oglaševalskih oznak, ponudnikov plačil in podpore, pogodb s prodajalci, urnikov hrambe in postopkov za zahteve glede zasebnosti.

Katere naloge niso del pravilnika o zasebnosti?

Obvestilo ne nadomešča sporočil ob zbiranju podatkov, izbir glede piškotkov ali sledenja, obvestil in privolitev za otroke, obravnave zahtev, pogodb s prodajalci, pregledov tveganj ali varnostnih praks.

Kako deluje Generator kontrolnega seznama za pravilnik o zasebnosti

Generator kontrolnega seznama za pravilnik o zasebnosti je brezplačno spletno orodje, ki uporabnikom pomaga natančno popisati, katere podatke njihovo spletno mesto zbira, uporablja in deli, ter nato ugotovljene vrzeli pretvori v strukturiran kontrolni seznam za pregled pravilnika o zasebnosti. Z izpolnjevanjem vprašalnika o podatkih na spletnem mestu lahko uporabniki prepoznajo manjkajoča dejstva o zasebnosti, nasprotujoče si odgovore in elemente, ki zahtevajo nadaljnji pregled.

Pomembno je poudariti, da to orodje ne napiše pravilnika o zasebnosti, pripravljenega za objavo, in ne sprejema pravnih zaključkov. Namesto tega ustvari poročilo o pripravi, ki organizira navedena dejstva uporabnika, da ga pripravi na usposobljen strokovni pregled.

Vnosi v vprašalnik in omejitve

Uporabnik vnaša podatke z interakcijo v podoknu "Vprašalnik" (v vmesniku označenem kot "Vprašalnik"). Ta del vključuje naslednje vnose, sprejete formate in omejitve:

  • Oznaka spletnega mesta ali izdelka (siteLabel): Neobvezno kratko ime projekta. Velja omejitev, da mora biti oznaka dolga največ 120 znakov. Vmesnik izrecno opozarja, naj se ne uporabljajo osebni podatki, podrobnosti računa ali gesla.
  • Kakšen je trenutni status obvestila o zasebnosti? (policyQuestion): Izbira enega odgovora med možnostmi:
    • "Še nič"
    • "Osnutek v nastajanju"
    • "Objavljeno obvestilo"
  • Kdo lahko uporablja spletno mesto ali na koga se nanaša? (audienceQuestion): Izbira več možnosti hkrati:
    • "Osebe v EU ali UK"
    • "Osebe v Kaliforniji"
    • "Spletno mesto lahko uporabljajo otroci ali mladostniki"
    • "Osebe na drugih lokacijah"
  • Katere kategorije vstopajo na spletno mesto ali do ponudnikov? (dataQuestion): Izbira več možnosti hkrati:
    • "Kontaktni podatki, podatki o identiteti ali računu"
    • "Naročila, plačila ali zapisi o transakcijah"
    • "Podatki o napravi, omrežju, dnevniki ali podatki o uporabi"
    • "Podatki o lokaciji"
    • "Sporočila, naložene vsebine ali druge uporabniške vsebine"
    • "Občutljivi, zdravstveni, biometrični podatki ali podatki o otrocih"
  • Kako spletno mesto pridobiva podatke? (sourceQuestion): Izbira več možnosti hkrati:
    • "Osebe jih posredujejo neposredno"
    • "Naprave, omrežja ali dnevniki strežnika"
    • "Piškotki, slikovne pike, SDK-ji ali podobne tehnologije"
    • "Ponudniki, partnerji, javni ali izvorni viri zunaj spleta"
  • Zakaj se podatki uporabljajo? (purposeQuestion): Izbira več možnosti hkrati:
    • "Zagotavljanje računov, naročil, podpornih storitev ali funkcij"
    • "Varnost, preprečevanje goljufij ali nadzor zlorab"
    • "Analitika, testiranje ali izboljšave"
    • "Trženje, prilagajanje ali oglaševanje"
    • "Evidentiranje, spori ali zakonske obveznosti"
  • Ali ponudniki, partnerji, povezane družbe ali druge organizacije prejemale osebne podatke? (thirdPartiesQuestion): Izbira med "Da", "Ne" ali "Nisem prepričan/-a".
  • Ali bi lahko oglaševanje, merjenje ali drugi dogovori vključevali prodajo ali deljenje osebnih podatkov? (adsSharingQuestion): Izbira med "Da", "Ne" ali "Nisem prepričan/-a".
  • Ali se podatki lahko obdelujejo ali so dostopni zunaj države, kjer se oseba nahaja? (transfersQuestion): Izbira med "Da", "Ne" ali "Nisem prepričan/-a".
  • Ali ste za vsako kategorijo podatkov določili obdobje hrambe ali uporabno pravilo za izbris? (retentionQuestion): Izbira med "Da", "Ne" ali "Nisem prepričan/-a".
  • Ali spletno mesto samodejno ocenjuje, razvršča, profilira ljudi ali sprejema odločitve o njih? (automatedQuestion): Izbira med "Da", "Ne" ali "Nisem prepričan/-a".
  • Ali sta istovetnost organizacije in kontakt za zasebnost pripravljena za objavo? (contactQuestion): Izbira med "Dokumentirano", "Delno dokumentirano" ali "Ni začeto".
  • Ali je mogoče vsako kategorijo podatkov povezati z njenim virem, namenom, prejemniki in pravilom hrambe? (mappingQuestion): Izbira med "Dokumentirano", "Delno dokumentirano" ali "Ni začeto".
  • Ali obstajata dokumentirana pot zahteve, preverjanje istovetnosti in postopek odziva? (rightsQuestion): Izbira med "Dokumentirano", "Delno dokumentirano" ali "Ni začeto".
  • Ali so informacije o zasebnosti prikazane na vsaki točki zbiranja ali pred njo? (collectionNoticeQuestion): Izbira med "Dokumentirano", "Delno dokumentirano" ali "Ni začeto".
  • Ali obstajajo skrbnik, datum zadnjega pregleda in način obveščanja ljudi o bistvenih spremembah? (updatesQuestion): Izbira med "Dokumentirano", "Delno dokumentirano" ali "Ni začeto".

Rezultati in struktura pregledovalnega lista

Orodje prikazuje rezultate v podoknu "Pregledovalni list" (ki se ob izgradnji preimenuje v "Pregledni list za zasebnost"). Vmesnik uporablja naslednje natančne oznake in elemente:

Sporočila v vrstici stanja

  • "Pripravljeno. Odgovorite na tisto, kar veste; prazni odgovori bodo postali manjkajoči elementi."
  • "‹missing› manjkajočih · ‹review› za potrditev · ‹conflicts› neskladij."
  • "Vzorec je naložen. Nedokončani elementi so prikazani v preglednici."
  • "Vprašalnik je ponastavljen."

Glava povzetka

Vrstica stanja ob izgradnji prikazuje povzetek v obliki: ‹missing› manjka · ‹review› za potrditev · ‹conflicts› nasprotij · ‹confirmed› zabeleženih odgovorov.

Naslov poročila

Naslov poročila se dinamično prilagaja vneseni oznaki spletnega mesta: "Pregled zasebnosti za ‹site›".

Razreševanje nasprotujočih si odgovorov

Ta razdelek se pojavi pod naslovom "Razrešite nasprotujoče si odgovore", kadar obstajajo logična neskladja, in prikazuje naslednja opozorila:

  • "Oglaševanje ali deljenje je označeno z Da, medtem ko je prejem s strani tretjih oseb označen z Ne"
  • "Odgovor »nič ni bilo prepoznano« je v nasprotju z drugimi odgovori o obdelavi podatkov"

Zapolnjevanje vrzeli v podatkih

Pod naslovom "Zapolnite te vrzeli v podatkih" so navedeni neodgovorjeni ali negotovi elementi z oznako "Izpolnite: ‹question›" in enim od naslednjih opisov:

  • "Noben odgovor ni bil izbran."
  • "Označili ste, da niste prepričani; preverite dejansko prakso."
  • "Označite to kot delno dokumentirano; dokončajte podrobnosti pred pripravo osnutka."
  • "Označili ste, da še ni začeto."

Potrditev pred objavo

Pod naslovom "Potrdite pred objavo" se prikažejo naslednji izvedljivi elementi za pregled glede na uporabnikove odgovore:

  • "Zagotovite pregled končnega obvestila in povezanih nadzorov"
  • "Začnite z obvestilom, ko je kartiranje dejstev zaključeno"
  • "Primerjajte trenutno obvestilo z današnjimi praksami"
  • "Preglejte podrobnosti o preglednosti za EU in UK"
  • "Preglejte kalifornijska obvestila in izbire"
  • "Preglejte zaščitne ukrepe za otroke in najstnike"
  • "Preglejte vsako kategorijo občutljivih podatkov posebej"
  • "Imenujte prejemnike in kaj vsak od njih počne"
  • "Ločite dejstva o oglaševanju, prodaji in deljenju"
  • "Zabeležite lokacije obdelave in podrobnosti prenosov"
  • "Opišite avtomatizirane odločitve in profiliranje"
  • "Zabeležite posredne vire in čas obveščanja posameznikov"
  • "Popišite piškotke in sorodne tehnologije"

Zabeleženi zaključeni odgovori so prikazani v razdelku "Odgovori, ki ste jih zabeležili" z oznako "Odgovorjeno". Na dnu poročila je naveden obseg sklica: "Obseg sklica · pregledano 2026-07-23".

Pravila delovanja in posebni primeri

Orodje deluje po natančnih logičnih pravilih, ki preprečujejo napačne vnose in opozarjajo na neskladja:

  • Prekoračitev dolžine oznake: Če uporabnik vnese oznako spletnega mesta, ki presega 120 znakov, se sproži natančno opozorilo o napaki: "Uporabite oznako spletnega mesta z največ 120 znaki.".
  • Prazni vnosi: Če uporabnik pusti vprašanja neodgovorjena, orodje ne blokira ustvarjanja poročila. V vrstici stanja se izpiše navodilo "Odgovorite na tisto, kar veste; prazni odgovori bodo postali manjkajoči elementi.", prazni odgovori pa se v preglednem listu ohranijo kot manjkajoče informacije z opisom "Noben odgovor ni bil izbran.".
  • Pravila za razreševanje konfliktov:
    • Če uporabnik pri vprašanju o oglaševanju/deljenju izbere "Da", pri prejemu s strani tretjih oseb pa "Ne", se prikaže konflikt "Oglaševanje ali deljenje je označeno z Da, medtem ko je prejem s strani tretjih oseb označen z Ne".
    • Če uporabnik izbere možnost "nič ni bilo prepoznano" (kot so "Ni prepoznanih kategorij podatkov", "Ni prepoznanih virov podatkov" ali "Ni prepoznanih namenov") skupaj z drugimi aktivnimi odgovori o obdelavi, se prikaže konflikt "Odgovor »nič ni bilo prepoznano« je v nasprotju z drugimi odgovori o obdelavi podatkov".
  • Nalaganje vzorca: Klik na gumb "Naloži vzorec" napolni vprašalnik s predpripravljenimi podatki in prikaže stanje "Vzorec je naložen. Nedokončani elementi so prikazani v preglednici.".
  • Ponastavitev: Klik na gumb "Ponastavi" počisti vse vnose in prikaže stanje "Vprašalnik je ponastavljen.".

Tematski vidiki kartiranja podatkov

Pri pripravi podatkov za pregled pravilnika o zasebnosti je treba upoštevati več ključnih področij, ki jih pokriva orodje:

Tematsko področje Opis in zahteve
Osnove kartiranja podatkov Identifikacija in kategorizacija podatkov spletnega mesta, vključno z neposrednimi vnosi uporabnikov, samodejnimi dnevniki strežnikov in tehnologijami za sledenje tretjih oseb.
Standardi preglednosti Razumevanje javnih smernic za preglednost, ki jih izdajajo globalni regulativni organi, in kako ti vplivajo na zahteve glede razkritja podatkov.
Jurisdikcijske razlike Različna pravila o razkritju zasebnosti in sprožilci skladnosti za specifične regije, kot so EU, Združeno kraljestvo in Kalifornija.
Občutljivi podatki in podatki otrok Posebni zaščitni ukrepi, zahteve za privolitev in stroga pravila obveščanja pri obdelavi občutljivih podatkov ali podatkov mladoletnikov.
Deljenje podatkov in oglaševanje Razlikovanje med običajnimi ponudniki storitev, prodajo podatkov, vedenjskim oglaševanjem v več kontekstih in nadaljnjim razkrivanjem podatkov.
Avtomatizirano odločanje Dokumentiranje in preprosto pojasnjevanje algoritmov za samodejno ocenjevanje, razvrščanje in profiliranje potrošnikom.
Življenjski cikel in hramba Določanje in dokumentiranje jasnih pravil za izbris in urnikov hrambe namesto uporabe nedoločenih izrazov, kot je "dokler je potrebno".
Obvestila na točki zbiranja Oblikovanje in namestitev pravočasnih obvestil o zasebnosti neposredno na točkah zbiranja podatkov, kot so obrazci za prijavo, blagajne in e-novice.

Varnost podatkov in zasebnost

Vse vnesene oznake spletnih mest in odgovori v vprašalniku ostanejo lokalno v uporabnikovem spletnem brskalniku. Platforma BroBroGo teh podatkov ne nalaga na strežnike in jih ne shranjuje, kar zagotavlja popolno zasebnost med postopkom kartiranja.

Pogosta vprašanja

Kaj ustvari ta generator? Ustvari poročilo o pripravi z manjkajočimi odgovori, nasprotujočimi si odgovori, dejstvi za preveritev in elementi, ki ste jih označili kot dokumentirane. Ne napiše pa pravilnika o zasebnosti, pripravljenega za objavo.

Ali popoln kontrolni seznam pomeni, da je moje spletno mesto skladno z zakonodajo o zasebnosti? Ne. Veljavna pravila so odvisna od vaših lokacij, občinstva, panoge, obsega in točne obdelave. Usposobljen strokovnjak za pregled mora potrditi zakonodajo, besedilo in nadzor za vaš primer.

Kaj moram zbrati pred odgovorom? Uporabite trenutne podatke iz obrazcev, računov, dnevnikov strežnika, analitike in oglaševalskih oznak, ponudnikov plačil in podpore, pogodb s prodajalci, urnikov hrambe in postopkov za zahteve glede zasebnosti.

Katere naloge niso del pravilnika o zasebnosti? Obvestilo ne nadomešča sporočil ob zbiranju podatkov, izbir glede piškotkov ali sledenja, obvestil in privolitev za otroke, obravnave zahtev, pogodb s prodajalci, pregledov tveganj ali varnostnih praks.