Regulamin a polityka prywatności: do czego służy każdy z nich | We.Inc
Czym różni się regulamin od polityki prywatności, którego wymagają przepisy i sklepy z aplikacjami, co musi zawierać każdy z nich, oraz lista kontrolna dla Twojej strony.
Regulamin a polityka prywatności
Polityka prywatności mówi odwiedzającym, jakie dane osobowe zbierasz, w jakim celu, kto je otrzymuje i jakie prawa im przysługują; przepisy o ochronie danych, takie jak RODO, wymagają tych informacji. Regulamin to zasady korzystania z Twojej strony lub zakupów u Ciebie, umowa, którą piszesz, aby się chronić. Większość firm publikuje oba dokumenty.
Oba dokumenty obok siebie
Polityka prywatności
Regulamin
Dla kogo
Osoby, których dane przetwarzasz
Każdy, kto korzysta z Twojej strony, aplikacji lub usługi
Główne zadanie
Uczciwie wyjaśnić zbieranie i wykorzystanie danych
Ustalić zasady, ograniczenia i sposób rozwiązywania sporów
Wymagany przez
Przepisy o ochronie danych (na przykład art. 13 RODO), zasady sklepów z aplikacjami Apple i Google
Zwykle Twój wybór, choć trudno egzekwować zasady, których nigdy nie spisano
Typowe sekcje
Co zbierasz, cele, odbiorcy, okres przechowywania, prawa, kontakt
Dozwolone korzystanie, płatności i zwroty, własność treści, odpowiedzialność, prawo właściwe
Gdzie umieścić link
Stopka, każdy formularz zbierający dane, strona aplikacji w sklepie
Stopka, kasa, rejestracja konta
Ludzie często traktują oba dokumenty jak jedną stronę prawną. Pełnią jednak różne funkcje: jeden to informacja o danych osobowych, którą jesteś winien odwiedzającym, drugi to umowa, która chroni Ciebie. Zaznacz na liście kontrolnej, co robi Twoja strona, aby zobaczyć, co powinien zawierać każdy dokument. To ogólne informacje, a nie porada prawna; w poważnych sprawach zapytaj prawnika w kraju, w którym prowadzisz działalność.
Zaznacz każde pole, które opisuje Twoją stronę lub aplikację.
Przeczytaj obie listy: co powinna zawierać Twoja polityka prywatności i co powinien zawierać regulamin.
Przygotuj każdy dokument albo zacznij od generatora i dostosuj go do tego, co faktycznie robisz.
Umieść linki do obu w stopce oraz przy każdym formularzu, kasie lub stronie rejestracji.
Opisz to, co naprawdę robisz. Polityka skopiowana od innej firmy wymienia narzędzia, których nie używasz, i pomija te, których używasz.
Twoja analityka, platforma e-mailowa i operator płatności otrzymują dane osobowe, więc wymień je, lub ich kategorie, jako odbiorców.
Dodaj na górze datę wejścia w życie i aktualizuj ją przy każdej zmianie któregokolwiek dokumentu.
Pisz prostym językiem. ICO prosi organizacje o jasne określenie każdego celu i możliwie konkretne wskazanie odbiorców.
Najczęściej zadawane pytania
Czy polityka prywatności jest wymagana prawem?
Jeśli zbierasz dane osobowe od osób objętych RODO (w UE) lub UK GDPR, musisz przekazać im informacje wymienione w art. 13, a polityka prywatności to standardowy sposób, aby to zrobić. Inne kraje mają własne przepisy. Nawet formularz kontaktowy czy analityka zbierają dane osobowe. To nie jest porada prawna.
Czy regulamin jest wymagany prawem?
Zasadniczo jest to coś, co decydujesz się zaoferować, a nie coś, czego wymaga organ nadzorczy. Ma największe znaczenie, jeśli sprzedajesz, przyjmujesz płatności, publikujesz treści dodawane przez użytkowników lub chcesz ograniczyć swoją odpowiedzialność. Zapytaj prawnika o przepisy w swoim kraju.
Czy sklepy z aplikacjami wymagają polityki prywatności?
Tak. Wytyczne App Review firmy Apple (5.1.1) wymagają linku do polityki prywatności w App Store Connect i wewnątrz aplikacji. Zasady Google Play mówią, że wszystkie aplikacje muszą zamieścić link do polityki prywatności w Play Console i w aplikacji, nawet te, które nie zbierają żadnych danych osobowych.
Czy regulamin, warunki korzystania i warunki świadczenia usług to to samo?
Tak, w praktyce. Regulamin, warunki korzystania i warunki świadczenia usług to nazwy tego samego rodzaju umowy. Wybierz jedną nazwę i używaj jej konsekwentnie.
Czy mogę połączyć je w jedną stronę?
Możesz, ale zachowaj je jako wyraźnie oddzielone sekcje. Informacje o prywatności muszą być łatwe do znalezienia same w sobie, a ukrycie ich w umowie to utrudnia.
Co musi zawierać polityka prywatności według RODO
Art. 13 wymienia, co trzeba przekazać osobom przy zbieraniu ich danych: Twoją tożsamość i dane kontaktowe, cele i podstawę prawną, kto otrzymuje dane, wszelkie przekazania poza UE, jak długo je przechowujesz, ich prawa do dostępu, sprostowania i usunięcia danych oraz prawo do wniesienia skargi do organu nadzorczego.
Co zwykle obejmuje regulamin
Nie ma jednej obowiązkowej listy, więc regulamin kształtuje Twoja działalność. Sklep potrzebuje zasad płatności, dostawy i zwrotów; strona, na której publikują użytkownicy, potrzebuje zasad dotyczących treści i prawa do ich usuwania; usługa programowa potrzebuje zasad dotyczących kont i rezygnacji.
Linki do obu dokumentów w stopce
Umieść oba linki w stopce każdej strony, aby zawsze były w zasięgu jednego kliknięcia. Dodaj też link do polityki prywatności obok każdego formularza zbierającego dane.
Linki w stopce
Prosta lista w stopce. Zmień adresy na te, pod którymi znajdują się Twoje dokumenty.
Informacja o prywatności obok formularza
Jedno zdanie pod przyciskiem mówi ludziom, co stanie się z ich danymi w chwili, gdy je przekazują.
Co powinny zawierać moje dokumenty?
Zaznacz, co robi Twoja strona. Listy aktualizują się na bieżąco.
Moja strona lub aplikacja
Polityka prywatności powinna zawierać
Regulamin powinien zawierać
Wstępna lista kontrolna, nie porada prawna.
Ma formularz kontaktowy lub zapis do newslettera
Co zbiera formularz (imię, e-mail, wiadomość) i dlaczego
Która usługa e-mailowa lub formularzy je otrzymuje
Jak długo przechowujesz wiadomości i listy subskrybentów
Korzysta z analityki, reklam lub plików cookie
Które narzędzia analityczne lub reklamowe działają i co rejestrują
Jak odwiedzający mogą odmówić zgody lub ją wycofać
Sprzedaje produkty lub przyjmuje płatności
Zbierane dane zamówień i dostaw oraz operator płatności obsługujący karty
Ceny, płatności i podatki
Dostawa, zwroty i refundacje
Co się dzieje, jeśli zamówienia nie da się zrealizować
Ma konta użytkowników lub pozwala im publikować treści
Przechowywane dane kont i sposób, w jaki użytkownicy mogą je usunąć
Zasady kont i kiedy możesz zamknąć konto
Kto jest właścicielem treści publikowanych przez użytkowników i Twoje prawo do ich usuwania
Dozwolone korzystanie
Ma odwiedzających z UE lub Wielkiej Brytanii
Podstawa prawna dla każdego celu
Przekazywanie danych poza UE lub Wielką Brytanię
Prawa do dostępu, sprostowania i usunięcia danych oraz prawo do skargi do organu nadzorczego
Ma aplikację w App Store lub Google Play
Publiczny link do polityki prywatności na stronie w sklepie i w aplikacji
Jak użytkownicy wycofują zgodę i proszą o usunięcie danych