Генератор контрольной листе политике приватности

Мапирајте шта ваш сајт прикупља, користи и дели, па претворите празнине у контролну листу за проверу политике.

Упитник о праксама података на сајту

Сајт и публика

Опционо. Користите кратку ознаку пројекта, а не нечије податке, детаље налога или акредитиве.
Какав је тренутни статус обавештења о приватности?

Изаберите стање које можете потврдити данас.

Ко може да користи сајт или на кога сајт може да утиче?

Изаберите сваку групу која вам је позната. Оставите групу без одговора ако локације или узрасти нису мапирани.

Мапа података

Које категорије могу да доспеју до сајта или његових пружалаца услуга?

Укључите информације које подносе људи и податке који се креирају аутоматски. Не лепите стварне записе.

Како сајт прибавља податке?

Укључите сваки пут који тренутно снабдева категорију података.

Зашто се подаци користе?

Изаберите стварне сврхе. Шире ознаке и даље захтевају посебне детаље у коначном обавештењу.

Дељење и животни циклус

Да ли пружаоци услуга, партнери, филијале или друге организације примају личне податке?

Хостинг, плаћања, аналитика и подршка се могу рачунати чак и када добављач рукује подацима само за вас.

Да ли се кроз оглашавање, мерење или друге аранжмане може десити продаја или дељење личних података?

Укључите новац, другу вредност, оглашавање на више сајтова и сопствену употребу добављача. Изаберите „Нисам сигуран/на“ ако уговори или понашање ознакa нису проверени.

Да ли се подаци могу обрађивати или им се може приступати ван земље у којој се особа налази?

Узмите у обзир подршку добављача, резервне копије, удаљени приступ и подпроцесоре, а не само главни сервер.

Да ли сте одредили период или применљиво правило брисања за сваку категорију података?

„Колико год је потребно“ није применљиво правило осим ако критеријуми за одлучивање нису забележени писаним путем.

Да ли сајт аутоматски бодује, рангира, профилише или доноси одлуке о људима?

Укључите огласне профиле, услове за остваривање права, одређивање цена и одлуке о преварама; изаберите „Нисам сигуран/на“ ако добављач доноси одлуку.

Спремност обавештења

Да ли су идентитет организације и контакт за приватност спремни за објављивање?

Потврдите правни или пословни назив, контакт пут и било ког одговорног лица за приватност или представника којег сте идентификовали.

Да ли се свака категорија података може повезати са својим извором, сврхом, примаоцима и правилом чувања?

Један општи опис може прикрити различите намене, добављаче и распореде брисања.

Да ли постоји документован поступак за подношење захтева, проверу идентитета и одговор?

Забележите како људи постављају питања или подносе захтеве и ко руководи сваким кораком.

Да ли су информације о приватности приказане на сваком месту прикупљања или пре њега?

Проверите пријаву, куповину, контакт, билтен, дозволе и било које прикупљање ван мреже — а не само подножје сајта.

Да ли постоји одговорно лице, датум последње провере и метод за обавештавање људи о битним променама?

Обавештење треба проверити кад год се промене подаци, добављачи, сврхе или избори корисника.

Неодговорени и неизвесни избори остају видљиви као празнине.
Спремно. Одговорите на оно што можете; празна поља ће постати недостајуће ставке.

Ознака вашег сајта и одговори из упитника остају у вашем прегледачу. BroBroGo их не отпрема нити чува.

Честа питања

Шта овај генератор креира?

Он креира припремни извештај са одговорима који недостају, сукобљеним одговорима, чињеницама за потврду и ставкама које сте означили као документоване. Он не пише политику приватности спремну за објављивање.

Да ли потпуна контролна листа значи да је мој сајт усклађен са законом о приватности?

Не. Важећа правила зависе од ваших локација, публике, индустрије, обима и тачне обраде. Квалификовани рецензент треба да потврди закон, формулисање и контроле за вашу ситуацију.

Шта треба да прикупим пре одговарања?

Користите тренутне информације из образаца, налога, евиденције сервера, аналитике и оглашивачких ознака, добављача плаћања и подршке, уговора са добављачима, распореда чувања и процедура за захтеве за приватност.

Који посао се налази ван политике приватности?

Обавештење не замењује поруке приликом прикупљања, изборе за колачиће или праћење, обавештења за децу и сагласност, обраду захтева, уговоре са добављачима, прегледе ризика или безбедносне праксе.

Како функционише алат за мапирање података

„Генератор контролне листе политике приватности” је бесплатан онлајн алат који корисницима помаже да детаљно мапирају које податке њихов веб-сајт прикупља, користи и дели. На основу одговора из вођеног упитника о подацима на сајту, алат идентификује недостатке, сукобљене одговоре и ставке које захтевају даљу проверу, те их претвара у структурисани извештај за преглед.

Овај алат не пише политику приватности спремну за објављивање нити доноси правне закључке. Његова сврха је генерисање припремног извештаја који организује пријављене чињенице како би корисник био потпуно спреман за квалификовану стручну проверу.


Упитник: Улазни подаци и ограничења

Корисник уноси податке интеракцијом са панелом под називом „Упитник” (интерфејс користи назив Упитник). Овај панел садржи следећа поља, формате и ограничења:

  • Ознака сајта или производа: Опциона кратка ознака пројекта. Унос је ограничен на максимално 120 знакова. Помоћни текст у интерфејсу упозорава кориснике да не уносе нечије личне податке, детаље налога или акредитиве.
  • Какав је тренутни статус обавештења о приватности?: Избор једног одговора са опцијама:
    • „Још га нема”
    • „Нацрт у току”
    • „Објављено обавештење”
  • Ко може да користи сајт или на кога сајт може да утиче?: Вишеструки избор путем потврдних оквира:
    • „Особе у ЕУ или УК”
    • „Особе у Калифорнији”
    • „Деца или тинејџери могу да га користе”
    • „Особе на другим локацијама”
  • Које категорије могу да доспеју до сајта или његових пружалаца услуга?: Вишеструки избор путем потврдних оквира:
    • „Подаци за контакт, идентитет или налог”
    • „Поруџбине, плаћања или записи о трансакцијама”
    • „Подаци о уређају, мрежи, евиденцији (логовима) или коришћењу”
    • „Подаци о локацији”
    • „Поруке, отпремљени садржаји или други кориснички садржаји”
    • „Осетљиви, здравствени, биометријски подаци или подаци о деци”
  • Како сајт прибавља податке?: Вишеструки избор путем потврдних оквира:
    • „Људи их дају директно”
    • „Уређаји, мреже или евиденције сервера”
    • „Колачићи, пиксели, СДК-ови или сличне технологије”
    • „Добављачи, партнери, јавни или офлајн извори”
  • Зашто се подаци користе?: Вишеструки избор путем потврдних оквира:
    • „Пружање налога, поруџбина, подршке или функција”
    • „Безбедност, спречавање превара или контрола злоупотребе”
    • „Аналитика, тестирање или побољшање”
    • „Маркетинг, персонализација или оглашавање”
    • „Записи, спорови или законске обавезе”
  • Да ли пружаоци услуга, партнери, филијале или друге организације примају личне податке?: Избор између „Да”, „Не” или „Нисам сигуран/на”.
  • Да ли се кроз оглашавање, мерење или друге аранжмане може десити продаја или дељење личних података?: Избор између „Да”, „Не” или „Нисам сигуран/на”.
  • Да ли се подаци могу обрађивати или им се може приступати ван земље у којој се особа налази?: Избор између „Да”, „Не” или „Нисам сигуран/на”.
  • Да ли сте одредили период или применљиво правило брисања за сваку категорију података?: Избор између „Да”, „Не” или „Нисам сигуран/на”.
  • Да ли сајт аутоматски бодује, рангира, профилише или доноси одлуке о људима?: Избор између „Да”, „Не” или „Нисам сигуран/на”.
  • Да ли су идентитет организације и контакт за приватност спремни за објављивање?: Избор између „Документовано”, „Делимично документовано” или „Није започето”.
  • Да ли се свака категорија података може повезати са својим извором, сврхом, примаоцима и правилом чувања?: Избор између „Документовано”, „Делимично документовано” или „Није започето”.
  • Да ли постоји документован поступак за подношење захтева, проверу идентитета и одговор?: Избор између „Документовано”, „Делимично документовано” или „Није започето”.
  • Да ли су информације о приватности приказане на сваком месту прикупљања или пре њега?: Избор између „Документовано”, „Делимично документовано” или „Није започето”.
  • Да ли постоји одговорно лице, датум последње провере и метод за обавештавање људи о битним променама?: Избор између „Документовано”, „Делимично документовано” или „Није започето”.

Извештај о прегледу: Структура резултата

Након што корисник кликне на дугме „Направи лист за преглед”, резултати се приказују у десном панелу под називом „Лист за преглед приватности”. Овај извештај садржи следеће елементе и секције:

Статусне поруке и заглавље

У зависности од стања упитника, у статусној линији се приказују следеће поруке:

  • Пре почетка рада: „Спремно. Одговорите на оно што можете; празна поља ће постати недостајуће ставке.”.
  • Након генерисања: „‹missing› недостаје · ‹review› за потврду · ‹conflicts› сукоба.”, где се приказује тачан број идентификованих ставки.
  • Приликом учитавања примера: „Пример је учитан. Његове незавршене ставке су приказане у табели за преглед.”.
  • Након ресетовања: „Упитник је ресетován.”.

Заглавље самог извештаја приказује резиме у формату: „‹missing› недостаје · ‹review› за потврду · ‹conflicts› сукоб(а) · ‹confirmed› забележених одговора”. Наслов извештаја гласи „Преглед приватности за ‹site›”, користећи унету ознаку пројекта.

Разрешите одговоре који су у супротности

Ова секција се појављује када систем детектује логичке конфликте у одговорима:

  • Оглашавање или дељење је означено са Да док је пријем од треће стране означен са Не: Пратеће упутство сугерише проверу ко прима податке за оглашавање, мерење или усклађивање, те саветује да оба одговора буду видљива док се сукоб не разреши.
  • Одговор „није утврђено” је у сукобу са другим одговорима о обради: Овај сукоб се јавља када корисник изабере опцију „није утврђено” (као што су „Није утврђена ниједна категорија података”, „Није утврђен ниједан извор података” или „Није утврђена ниједна сврха”) упоредо са активним одговорима о обради података.

Попуните ове празнине у информацијама

Овде се наводе неодговорена или несигурна питања под шаблоном „Попуните: ‹question›”, уз следећа објашњења:

  • Ако је поље остављено празно: „Није изабран ниједан одговор.”
  • Ако је изабрано „Нисам сигуран/на”: „Означили сте да нисте сигурни; проверите стварну праксу.”
  • Ако је означено „Делимично документовано”: „Означили сте ово као делимично документовано; довршите детаље пре писања нацрта.”
  • Ако је означено „Није започето”: „Означили сте ово као започете праксе.”.

Потврдите пре објављивања

Ова секција приказује конкретне кораке за преглед на основу унетих одговора:

  • Нека коначно обавештење и пратеће контроле буду прегледани: Саветује коришћење извештаја као припреме за стручну проверу, јер алат не одлучује који се закони примењују.
  • Започните састављање обавештења након што је мапа чињеница потпуна: Препоручује да се прво разреше недостаци и сукоби како би нацрт описао стварне праксе.
  • Упоредите тренутно обавештење са данашњим праксама: Позива на проверу свих добављача, категорија, сврха и избора корисника који су додати након писања претходног обавештења.
  • Прегледајте детаље о транспарентности за ЕУ и УК: Односи се на потврду идентитета, правних основа, чувања, преноса, права и аутоматизованих одлука.
  • Прегледајте обавештења и изборе за Калифорнију: Фокусира се на обавештења у тренутку прикупљања, продају/дељење и начине подношења захтева.
  • Прегледајте заштитне мере за децу и тинејџере: Захтева потврду старосних граница, родитељског пристанка и праћења са стручним рецензентом.
  • Прегледајте сваку категорију осетљивих података посебно: Налаже потврду сврхе, прикупљања, чувања и избора за осетљиве податке.
  • Именовање прималаца и шта сваки од њих ради: Захтева бележење добављача, примљених података, сврхе и услова брисања.
  • Раздвојите чињенице о оглашавању, продаји и дељењу: Односи се на проверу вредности, оглашавања на више сајтова и поступања са сигналима за искључивање.
  • Мапирајте локације обраде и детаље преноса: Налаже навођење стварних земаља, путања за удаљени приступ и заштитних мера.
  • Опишите аутоматизоване одлуке и профилисање: Захтева бележење улазних података, логике једноставним језиком и могућих ефеката.
  • Забележите индиректне изворе и тренутак када су људи обавештени: Односи се на именовање добављача и партнера и тренутак обавештавања корисника.
  • Попишите колачиће и сличне технологије: Захтева попис пиксела, СДК-ова, трајања и доступних контрола.

Одговори које сте забележили

Овај одељак наводи све завршене изборе корисника под ознаком „Одговорено”.

Обим референце

На крају извештаја приказује се датум прегледа у формату „Обим референце · прегледано 2026-07-23”, праћен напоменом да теме прате јавна упутства о транспарентности надлежних органа. Извештај се завршава изјавом о одрицању од одговорности која наглашава да ова контролна листа само организује пријављене чињенице и не представља правни закључак.

Приватност и локална обрада

Ознака вашег сајта и одговори из упитника остају у вашем прегледачу. BroBroGo их не отпрема нити чува.