Jak samodzielnie wdrożyć RODO na stronie internetowej – wzór

Adres e-mail należy do danych osobowych. Jeśli dostajesz wiadomość, która ląduje w Twojej skrzynce mailowej, to siłą rzeczy – przetwarzasz dane. Jeśli na Twojej stronie znajduje się formularz kontaktowy z polami typu imię, nazwisko czy numer telefonu, to tym bardziej musisz przystosować go do RODO.

Następnym miejscem, w którym zbierasz dane osobowe, najczęściej w postaci adresu e-mail oraz imienia, mogą być komentarze pod artykułami (np. na blogu firmowym).

Jeżeli Twoja strona oparta jest na systemie zarządzania treścią (CMS-ie) takim jak na przykład WordPress, wówczas to Ty jesteś osobą przechowującą dane osobowe komentatorów. Dlatego musisz uzyskać zgodę na przetwarzanie tychże danych. Konieczne
będzie również poinformowanie o sposobie ich wykorzystania.

W przypadku popularnej aplikacji do komentowania Disqus, dane zbierane są przez to narzędzie. Osoba używająca jej, akceptuje również wydany przez nią regulamin.

 Okazuje się, że możesz na swojej stronie zbierać również mniej oczywiste informacje, na przykład na temat zachowań internautów odwiedzających Twoją witrynę.

Wyżej wymienione aplikacje zbierają dane i gromadzą je na własnych serwerach, ale osobą, która wykorzystuje je do swoich celów, jesteś Ty. Dlatego też informację o tym, że korzystasz z tych narzędzi, powinieneś opisać w swojej polityce prywatności.

Ostatnim punktem, który musisz wziąć pod uwagę, są czaty. Dane rozmówców są zbierane po stronie aplikacji do czatowania. Wyjątek stanowi sytuacja, kiedy użytkownik zostawia swoją wiadomość, ponieważ nikt w Twojej firmie nie jest w danej chwili dostępny. Wiadomość taka przesyłana jest mailem. A więc obowiązuje tutaj reguła dotycząca tego właśnie kanału komunikacji.

1. Poinformuj, że Twoja strona zbiera dane o jej użytkownikach.
2. Dodaj, że niezaakceptowanie polityki prywatności będzie skutkowało brakiem dostępu do informacji opublikowanych w Twojej witrynie.

Wymień środki zastosowane przez Ciebie dla zapewnienia bezpieczeństwa danym osobowym użytkowników Twojej strony.

1. Podaj okres przechowywania danych osobowych.
2. Wskaż sposób wycofania przez użytkownika zgody na ich przetwarzanie.

1. Podaj dane firmowego administratora danych osobowych.
2. Opisz proces zgłaszania zmian danych (lub ich usunięcia).

1. Podaj cel przetwarzania danych, które użytkownik przekaże Ci za pośrednictwem formularza kontaktowego, newslettera czy komentarza pod artykułem na blogu.
2. Wskaż, za co ponosisz odpowiedzialność.
3. Opisz dalszy los danych, którymi zarządzasz.

1. Napisz, czym są i na co mają wpływ pliki cookies, z których korzysta Twoja strona.
2. Poinformuj o tym, do czego wykorzystywane są te pliki.
3. Uspokój użytkownika, że cookies nie wpływają na poprawność działania urządzenia użytkownika.
4. Dodaj informację o możliwości wyłączenia tychże plików.

1. Zaznacz, że w przyszłości będziesz mógł wprowadzić zmiany w polityce prywatności.