Jak správně napsat zásady ochrany osobních údajů pro web?

Přečtěte si překlad článku o tom, jak vytvořit správnou stránku zásad ochrany osobních údajů, která vzbudí důvěru mezi uživateli a odliší vás od ostatních společností, v našem článku níže.

Zásady ochrany osobních údajů a jejich vytvoření se nemusí zdát jako nejzajímavější proces, ale lidé se na ně obracejí, když mají nějaké dotazy. Pokud je informační stránka špatně navržena, podkopává důvěru a působí, jako by se společnost skutečně nestarala o blaho svých zákazníků.

Definice: Tato stránka má odhalit zásady společnosti a také podmínky nebo dohody, které musí společnost a klient dodržovat, aby mohli komunikovat.

Obecná pravidla (nejen tato):

• Smluvní podmínky (také známé jako „podmínky použití“)
• Soukromí
• Uživatelská smlouva
• Licenční smlouvy s koncovým uživatelem
• Smlouvy o úrovni služeb
• Vyloučení odpovědnosti
• dementi
• Zásady vrácení peněz
• Zásady prodejce nebo partnera
• Zásady vytváření a sdílení obsahu

Zásady ochrany osobních údajů obvykle obsahují následující prvky:

• Shrnutí politiky a jejích ustanovení
• Obsah oddílů zásad
• Nadpisy specifické pro sekce
• Odkazy na podsekce zásad nebo související jiné zásady

Za prvé je to vyžadováno zákonem. Je nutné, aby všechny informace byly prezentovány „jasně a zřetelně“ a aby jazyk psaného textu byl srozumitelný cílovému publiku.

Internetem koluje vtip: „Přečetl jsem si tyto podmínky a souhlasím s nimi,“ což je úplná lež. To je pravděpodobně pravda, vezmeme-li v úvahu, že pouze 20–28 % slov na jakékoli webové stránce je přečteno a že mnoho lidí se neobtěžuje otevřít stránku zásad ochrany osobních údajů. Uživatelé se však čas od času musí dozvědět o svých právech při hledání odpovědí na konkrétní otázky týkající se služby a jejích dat. Pokud jde o dodržování právních předpisů, můžeme skutečně říci, že jsme informovali naše klienty, pokud si stále nepřečetli zásady, které jim byly poskytnuty? Chceme-li skutečně chránit zájmy uživatelů, musíme se osobně ujistit, že všechny poskytované informace jsou zaměřeny konkrétně na ně.

Abychom porozuměli tomu, jak lidé nacházejí a vnímají zásady ochrany osobních údajů, provedli jsme vzdálenou moderovanou studii na stolních počítačích a mobilních zařízeních pomocí protokolu think-aloud. Účastníci plnili řadu úkolů, které nám umožnily pochopit jejich vzorce myšlení, určit objevitelnost a přístupnost těchto stránek a posoudit čtenost a celkový sentiment. Lidé pracující v UX designu, právu a dalších IT oborech byli ze studie vyloučeni, aby se předešlo zkresleným odpovědím.

Zde jsou některé chyby, které jsme během tohoto a předchozího výzkumu našli.

1. Nečitelná slabika: buď příliš vágní, nebo příliš složitá

Poskytování informací o zásadách obvykle provádějí buď právní týmy, nebo jsou sestavovány ze šablon nalezených na internetu. V důsledku toho jsou ustanovení formulována nekonkrétně, nebo naopak jsou formulována příliš úzce s cílem minimalizovat potenciální odpovědnost. I když tato ustanovení mohou splňovat určité právní požadavky, jen zřídka jsou napsána srozumitelným jazykem.

Během našeho výzkumu měli uživatelé pocit, že tyto stránky skrývají důležité informace a nebyly napsány pro ně, ale pro „lepší právníky“. Jeden uživatel řekl: “Zdá se, že je to určeno pro ty, kteří vědí, co mají hledat, protože se již setkali s porušením soukromí.” Stejně jako složité „právní“ termíny působí, že skrývají informace na očích, příliš vágní jazyk také vyvolává dojem, že společnost lže záměrně chybějícími obavami uživatelů, mezi které patří:

• Jaké chování je dovoleno a jaké je zakázáno
• Jaké osobní údaje jsou shromažďovány a proč
• Jak se data používají a ukládají
• Kdo má k těmto údajům přístup

V průběhu naší studie bylo několik připomínek týkajících se podhodnocování a častěji i v částech shromažďování údajů třetích stran. V těchto částech uživatelé očekávali, že najdou konkrétní informace: kdo jsou třetí strany, jaká data jsou s nimi sdílena a kde najdou svá práva a zásady.

Chcete-li se tomu vyhnout: Pište jednoduchým jazykem, kde je to možné. Není možné úplně odstranit veškerý právní slovník, ale pouhé napsání shrnutí nebo „přeložení“ části může uklidnit zmatené uživatele. Je-li to možné, uveďte jasné příklady toho, jak každá zásada nebo podzásada ovlivňuje uživatele.

Lepší: zviditelnit „zjednodušenou“ verzi vaší politiky než „oficiální“ verzi. Pokud jde o uvádění příkladů, buďte co nejkonkrétnější. Zvažte přidání seznamu partnerů třetích stran a odkazů na jejich vlastní zásady ochrany osobních údajů.

Jeden uživatel okomentoval vágní jazyk v Amerenově prohlášení o ochraně osobních údajů slovy: „Je to tak velké a matoucí, že v podstatě říká: Můžeme si dělat, co chceme.

I když právní zásady LinkedIn obsahují určitý právní jazyk, zahrnují také psané shrnutí v jednoduchém jazyce a odkaz na shrnutí videa a také jednoduché „překlady“ na celé stránce. Tato strategie se vyhýbá těžkopádnému a složitému právnímu jazyku.

2. Žádné souhrny aktuálních informací

Uživatelé mají tendenci vyhledávat velmi odlišné informace, ale v každém případě by stránky zásad měly poskytovat obecné shrnutí toho, jak nedávno byly zásady aktualizovány a jaké byly tyto aktualizace. Například v každé studii účastníci očekávali, že část „nedávné změny“ bude obsahovat souhrn nedávných změn, nikoli pouze popis toho, jak byly změny zpracovány nebo sděleny. Byli zklamáni, když neviděli seznam posledních změn (což by bylo vhodné). Mimochodem, účastníci studie hodnotili seznamy s odrážkami výše než dlouhé odstavce.

Chcete-li se vyhnout chybě: V horní části stránky umístěte shrnutí zásad napsaný srozumitelným jazykem. Přidejte informace o tom, na co se zásady vztahují, pro koho jsou určeny a jaké klíčové body v nich lze nalézt. Přidejte datum poslední aktualizace.

Lepší: Zvažte přidání video životopisu kromě životopisu s velkými písmeny. Uveďte souhrn nedávných změn zásad (nebo uveďte, že nedošlo k žádným změnám). Můžete si také vybrat téma, které může být pro vaše publikum důležité, a upřednostnit ho přímo v horní části stránky.

eBay má vyhrazenou stránku se všemi zásadami, právními vysvětleními a souhrnem toho, co mohou uživatelé najít v jednotlivých konkrétních zásadách. Tato stránka byla pozitivně přijata jedním z účastníků naší studie. “Je to docela jednoduché.” Rozhodně má řadu témat, která by byla zajímavá. Všechny vaše otázky budou zodpovězeny na této stránce.“

Velké bloky textu bez podrobných shrnutí, jako je tento příklad na webu Forever 21, byly uživateli často přijímány špatně.

3. Špatné formátování

Stránky zásad obecně nedodržují dobré standardy formátování textu a používají:

• Malé písmo
• Velké, nepřerušované odstavce
• Úzké reproduktory
• Všechna písmena jsou velká

Zatímco špatné formátování je vidět na jakémkoli zařízení, nejhůře to přirozeně vypadá na malých obrazovkách, kde si uživatelé s největší pravděpodobností stěžují.

Zásady Instagramu a Spotify byly dobře naformátovány pro stolní počítače, ale některé styly nebyly vhodné pro mobilní zařízení. Dlouhé úzké sloupce textu v zásadách ochrany osobních údajů pro mobilní zařízení Instagramu (vlevo) plýtvaly místem a prodloužily stránku, než bylo nutné. Při prohlížení stránky s podmínkami použití Spotify (vpravo) byl jeden uživatel zmaten: „Proč je vše ve velkých písmenech? Nechápu…“

Když uživatelé narazili na špatné formátování, mysleli si, že sekce byla vytvořena bez náležité péče. Jeden účastník studie poznamenal: “Vypadá to, že to bylo zkopírováno a vloženo z nějakého právního dokumentu.” Jiní věřili, že malé písmo znamená, že je něco podezřelé, například společnost skrývá informace před svými zákazníky.

Chcete-li se vyhnout chybě: Používejte písmo o velikosti alespoň 14 bodů, důležité fráze a nadpisy tučně, používejte velká písmena a vyhněte se obecným větám. Ujistěte se, že se vaše stránky dobře zobrazují na všech velikostech obrazovky. Odstavce tvořené výhradně velkými písmeny jsou hůře čitelné, nemluvě o „MOŽNÁ JE VNÍMÁNO JAKO KŘICÍ“.

Lepší: postupně odhalovat relevantní obsah prostřednictvím sekcí, podstránek a spoilerů, spíše než jej zobrazovat najednou.

Stránky se zásadami ochrany osobních údajů společnosti Google pro mobily (nahoře) a počítače (dole) byly našimi účastníky studie přijaty pozitivně. Zatímco někteří uživatelé vyjádřili určité obavy ohledně množství dat, které má společnost k dispozici, žádný z nich se nezmínil o složitosti politiky a často komentoval, jak „snadno“ je jejich politika srozumitelná.

4. Nedostatek funkční navigace

Mnoho stránek, které jsme kontrolovali, postrádalo funkční obsah nebo odkazy na konkrétní sekce. To je problematické, protože většina uživatelů hledala spíše konkrétní informace, než aby se zajímala o zveřejňování zásad obecně. Například jeden uživatel souhlasil s používáním souborů cookie, ale ne s neznámými „partnery třetích stran“, kteří mají přístup k jeho informacím. Nedostatek snadného přístupu k těmto konkrétním prvkům vyvolal dojem, že politika je složitá nebo že informace jsou zastřené.

Chcete-li se vyhnout chybě: Použijte podrobný a funkční obsah s odkazy na konkrétní části zásad. Uživatelé pozitivně reagovali na možnost vidět všechny zásady na jednom místě. To dávalo pocit „průhlednosti“.

Lepší: zobrazit obsah vlevo jako navigační panel, jako to udělal Google. Zvažte přenos a propojení s konkrétními technickými detaily.

Právní stránka Eventbrite byla setříděna nejprve podle publika a poté podle tématu, což účastníkům pomohlo přesně pochopit, pro koho jsou jednotlivé zásady určeny.

Podmínky použití Eventbrite byly dobře uspořádány podle publika a tématu. Obsah jejich zásad ochrany osobních údajů na stránce neobsahoval žádné informace a nebylo možné se v něm orientovat.

5. Informace nejsou dostupné v očekávaných lokalitách

Podle pokynů FTC je cílem zveřejnění to, že se musí objevit vedle jakéhokoli návrhu, kterého se týká. Když uživatelé například hledali informace o správě dat, často se na webu obraceli do sekce Nastavení nebo Předvolby v naději, že najdou konkrétní informace. Pokud našli odkazy na zásady ochrany osobních údajů a podmínky použití, začali společnosti důvěřovat. Uživatelé také očekávali, že se v zápatí objeví podrobnější informace. A když se tam z řady důvodů nenašel, sáhli po externích zdrojích. Bohužel toto chování často není pro společnost optimální, protože lidé začínají opouštět jejich stránky a narážejí na nespolehlivé zdroje. V některých případech se uživatelé vzdali, aniž by našli stránku zásad ochrany osobních údajů.

Chcete-li se vyhnout chybě: Udržujte své zápatí konzistentní na všech stránkách vašeho webu a zahrňte odkaz na vaše zásady. Pokud žádná neexistuje, zpřístupněte zásady v sekci nastavení.

Lepší: na jiných stránkách nezanechávejte pouze odkaz na sekci zásad, ale také na její konkrétní podsekce.

Webová aplikace Clear Care: Účastník studie se snažil najít zásady ochrany osobních údajů, protože stránka neměla zápatí.

Účastníci naší studie mohli přistupovat k zásadám ochrany osobních údajů Facebooku několika způsoby: prostřednictvím hlavní nabídky, prostřednictvím nabídky nastavení a na stránce ochrany osobních údajů.

Stejně jako u mnoha věcí je nejlepším způsobem, jak vyhodnotit politiku, obecné testování. Pravidla jsou stejná jako vždy: najměte testery, požádejte je, aby provedli různé úkoly, většinou během testu mlčí. Zde „různé úkoly“ obvykle zahrnují požadavek uživatelů, aby našli odpovědi na běžné otázky. Můžete vidět, zda tyto odpovědi najdou a zda je správně interpretují.

Kromě uživatelského testování můžete využít i specializované testy čitelnosti, čitelnosti a porozumění obsahu, včetně automaticky generovaného skóre čitelnosti. Může být také užitečné provést cílený průzkum pravdivosti obsahu vašich zásad a toho, zda podkopává důvěru zákazníků ve vaši organizaci.

Je snadné zaškrtnout políčko, abyste si přečetli zásady ochrany osobních údajů, ale nedostatečná komunikace je velkým nedopatřením. Uživatel má obavy o svá práva a má pocit, že společnost něco skrývá, pokud jsou formulována složitě. Společnosti, které dobře vysvětlují své zásady, ujišťují uživatele a budují důvěru ve své produkty a služby. Otevřenost se může pro organizace zdát jako skličující vyhlídka, ale je to jedna z mála klíčových strategií, která odděluje „průměrné“ organizace od těch, které jsou skutečně zaměřeny na uživatele.

Další zajímavé a relevantní články najdete na našem blogu a telegramovém kanálu.

Vyplňte pole a získejte zdarma vzorový dokument o ochraně osobních údajů

Proč potřebujeme zásady zpracování osobních údajů na webu?

Pokud vaše stránky mají jakákoli forma sběru dat – zpětná vazba, přihlášení k odběru newsletteru, registrace nebo osobní účet, toto se považuje za zpracování osobních údajů. V tomto případě musíte získat souhlas se zpracováním osobních údajů a umístit odkaz na vaše zásady týkající se zpracování osobních údajů, aby si je daná osoba mohla přečíst, souhlasit a teprve poté vám své údaje poskytnout.

Vytvořte vzorový dokument pomocí konstruktoru, v případě potřeby jej opravte, umístěte text na samostatnou stránku webu a do formuláře pro přijetí dat vložte odkaz na tuto stránku.

Webové stránky, kde se shromažďují osobní údaje:

Adresa stránky, na které jsou umístěny zásady zpracování osobních údajů:

Celé jméno nebo název organizace:

Zadejte data v instrumentálním případě. Například Michajlov Ivan Sergejevič, IP Michajlov Ivan Sergejevič nebo OOO Ivanov a spol.

Email provozovatele osobních údajů (vlastníka stránek) pro komunikaci:

Vzorové zásady ochrany osobních údajů

Zásady zpracování osobních údajů

1. Obecná ustanovení

Tyto zásady zpracování osobních údajů byly vypracovány v souladu s požadavky spolkového zákona ze dne 27.07.2006. července 152. č. XNUMX-FZ „o osobních údajích“ (dále jen zákon o osobních údajích) a určuje postup zpracování osobních údajů a opatření k zajištění bezpečnosti osobních údajů přijatá Michajlovem Ivanem Sergejevičem (dále jen Provozovatel ).

1.1. Provozovatel si jako svůj nejdůležitější cíl a podmínku pro realizaci svých činností stanoví dodržování lidských a občanských práv a svobod při zpracování svých osobních údajů, včetně ochrany práv na soukromí, osobních a rodinných tajemství.

1.2. Tyto zásady Provozovatele týkající se zpracování osobních údajů (dále jen Zásady) se vztahují na veškeré informace, které může Provozovatel obdržet o návštěvnících webových stránek httpsː//thismywebsite·com.

2. Základní pojmy použité v zásadách

2.1. Automatizované zpracování osobních údajů – zpracování osobních údajů pomocí výpočetní techniky.

2.2. Blokování osobních údajů je dočasné pozastavení zpracování osobních údajů (pokud zpracování není nezbytné pro upřesnění osobních údajů).

2.3. Webové stránky – soubor grafických a informačních materiálů, jakož i počítačových programů a databází, které zajišťují jejich dostupnost na internetu na síťové adrese httpsː//thismywebsite·com.

2.4. Informační systém osobních údajů – soubor osobních údajů obsažených v databázích a informačních technologiích a technických prostředcích, které zajišťují jejich zpracování.

2.5. Depersonalizace osobních údajů – úkony, v jejichž důsledku nelze bez použití dalších informací zjistit vlastnictví osobních údajů konkrétním Uživatelem nebo jiným subjektem osobních údajů.

2.6. Zpracování osobních údajů – jakákoli akce (operace) nebo soubor úkonů (operací) prováděné pomocí automatizačních nástrojů nebo bez použití takových nástrojů s osobními údaji, včetně shromažďování, zaznamenávání, systematizace, shromažďování, ukládání, vyjasňování (aktualizace, změny), vytěžování , použití, přenos (distribuce, poskytování, zpřístupnění), depersonalizace, blokování, výmaz, zničení osobních údajů.

2.7. Provozovatel – státní orgán, orgán obce, právnická nebo fyzická osoba, samostatně nebo společně s jinými osobami organizující a/nebo provádějící zpracování osobních údajů, jakož i stanovení účelů zpracování osobních údajů, složení osobních údajů, které mají být zpracovávány, úkony (operace) prováděné s osobními údaji.

2.8. Osobní údaje – veškeré informace týkající se přímo nebo nepřímo konkrétního nebo identifikovatelného uživatele webu httpsː//thismywebsite·com.

2.9. Osobní údaje oprávněné subjektem osobních údajů k distribuci – osobní údaje, přístup neomezenému počtu osob, kterým je subjekt osobních údajů poskytnut udělením souhlasu se zpracováním osobních údajů povoleným subjektem osobních údajů k distribuci způsobem stanoveným zákonem o osobních údajích (dále jen osobní údaje).údaje povolené k šíření).

2.11. Poskytování osobních údajů – úkony směřující ke zpřístupnění osobních údajů určité osobě nebo určitému okruhu osob.

2.12. Šíření osobních údajů – jakékoli jednání směřující ke zpřístupnění osobních údajů neurčitému okruhu osob (předání osobních údajů) nebo seznámení se s osobními údaji neomezeného počtu osob, včetně zpřístupnění osobních údajů ve sdělovacích prostředcích, umístění v informacích a telekomunikačních sítí nebo poskytování přístupu k osobním údajům jiným způsobem.

2.13. Přeshraniční předání osobních údajů je předání osobních údajů na území cizího státu orgánu cizího státu, zahraniční fyzické osobě nebo zahraniční právnické osobě.

2.14. Likvidace osobních údajů – veškeré úkony, v jejichž důsledku jsou osobní údaje nenávratně zničeny s nemožností další obnovy obsahu osobních údajů v informačním systému osobních údajů a/nebo hmotných nosičů osobních údajů jsou zlikvidovány.

3. Základní práva a povinnosti Provozovatele

– přijímat od subjektu osobních údajů spolehlivé informace a/nebo dokumenty obsahující osobní údaje;

– v případě, že subjekt osobních údajů odvolá souhlas se zpracováním osobních údajů, jakož i zasláním odvolání s žádostí o ukončení zpracování osobních údajů, má Provozovatel právo nadále zpracovávat osobní údaje bez souhlasu subjektu údajů osobních údajů, pokud existují důvody uvedené v zákoně o osobních údajích;

– samostatně určit složení a seznam opatření nezbytných a dostatečných k zajištění plnění povinností stanovených zákonem o osobních údajích a regulačními právními akty přijatými v souladu s ním, pokud zákon o osobních údajích nebo jiný federální zákon nestanoví jinak zákony.

– poskytnout subjektu osobních údajů na jeho žádost informace o zpracování jeho osobních údajů;

— organizovat zpracování osobních údajů způsobem stanoveným platnými právními předpisy Ruské federace;

— reagovat na žádosti a žádosti subjektů osobních údajů a jejich zákonných zástupců v souladu s požadavky zákona o osobních údajích;

– ohlásit oprávněnému orgánu ochrany práv subjektů osobních údajů na žádost tohoto orgánu potřebné informace do 10 dnů ode dne obdržení takové žádosti;

— zveřejňovat nebo jinak poskytovat neomezený přístup k těmto Zásadám týkajícím se zpracování osobních údajů;

— přijmout právní, organizační a technická opatření k ochraně osobních údajů před neoprávněným nebo nahodilým přístupem k nim, zničením, úpravou, blokováním, kopírováním, poskytováním, šířením osobních údajů, jakož i před jiným protiprávním jednáním v souvislosti s osobními údaji;

– zastavit přenos (distribuci, poskytování, zpřístupnění) osobních údajů, zastavit zpracování a zlikvidovat osobní údaje způsobem a v případech stanovených zákonem o osobních údajích;

4. Základní práva a povinnosti subjektů osobních údajů

– přijímat informace týkající se zpracování jeho osobních údajů, pokud federální zákony nestanoví jinak. Informace poskytuje Provozovatel subjektu osobních údajů v přístupné podobě a neměly by obsahovat osobní údaje související s jinými subjekty osobních údajů, pokud pro sdělování těchto osobních údajů neexistují zákonné důvody. Seznam informací a postup jejich získávání stanoví zákon o osobních údajích;

– požadovat, aby provozovatel objasnil jeho osobní údaje, zablokoval je nebo je zlikvidoval, pokud jsou osobní údaje neúplné, neaktuální, nepřesné, získané nezákonně nebo nejsou nezbytné pro stanovený účel zpracování, jakož i přijal zákonná opatření k ochraně svých práv;

— stanovit podmínku předchozího souhlasu při zpracování osobních údajů za účelem propagace zboží, prací a služeb na trhu;

– odvolat souhlas se zpracováním osobních údajů, jakož i zaslat žádost o ukončení zpracování osobních údajů;

– obrátit se na oprávněný orgán ochrany práv subjektů osobních údajů nebo u soudu proti protiprávnímu jednání či nečinnosti Provozovatele při zpracování jeho osobních údajů;

4.3. Osoby, které poskytly Provozovateli nepřesné informace o sobě nebo informace o jiném subjektu osobních údajů bez jeho souhlasu, jsou odpovědné v souladu s právními předpisy Ruské federace.

5. Zásady zpracování osobních údajů

5.2. Zpracování osobních údajů je omezeno na dosažení konkrétních, předem stanovených a legitimních účelů. Není dovoleno zpracovávat osobní údaje, které jsou neslučitelné s účely shromažďování osobních údajů.

5.3. Není dovoleno spojovat databáze obsahující osobní údaje, jejichž zpracování je prováděno pro vzájemně neslučitelné účely.

5.5. Obsah a rozsah zpracovávaných osobních údajů odpovídá uvedeným účelům zpracování. Redundance zpracovávaných osobních údajů ve vztahu k uvedeným účelům jejich zpracování není povolena.

5.6. Při zpracování osobních údajů je zabezpečena správnost osobních údajů, jejich dostatečnost a případně relevance ve vztahu k účelům zpracování osobních údajů. Provozovatel přijme nezbytná opatření a/nebo zajistí jejich přijetí k odstranění nebo objasnění neúplných nebo nepřesných údajů.

5.7. Uchovávání osobních údajů se provádí formou, která umožňuje určit subjekt osobních údajů, ne déle, než to vyžadují účely zpracování osobních údajů, není-li lhůta pro uchovávání osobních údajů stanovena federálním zákonem, dohoda, se kterou subjektem osobních údajů je strana, příjemce nebo ručitel. Zpracovávané osobní údaje jsou zničeny nebo depersonalizovány při dosažení cílů zpracování nebo v případě ztráty potřeby dosáhnout těchto cílů, pokud federální zákon nestanoví jinak.

6. Účely zpracování osobních údajů

Účel zpracování
Osobní informace
Právní důvody
Druhy zpracování osobních údajů

7. Podmínky zpracování osobních údajů

7.1. Zpracování osobních údajů je prováděno se souhlasem subjektu osobních údajů se zpracováním jeho osobních údajů.

7.2. Zpracování osobních údajů je nezbytné k dosažení cílů stanovených mezinárodní smlouvou Ruské federace nebo zákonem, k plnění funkcí, pravomocí a povinností uložených provozovateli právními předpisy Ruské federace.

7.3. Zpracování osobních údajů je nezbytné pro výkon spravedlnosti, provedení soudního úkonu, úkonu jiného orgánu nebo úřední osoby, podléhající výkonu v souladu s právními předpisy Ruské federace o exekučním řízení.

7.4. Zpracování osobních údajů je nezbytné pro plnění smlouvy, jejímž je subjekt osobních údajů stranou nebo příjemcem či ručitelem, jakož i pro uzavření smlouvy z podnětu subjektu osobních údajů nebo smlouvy, na jejímž základě subjektem osobních údajů bude příjemce nebo ručitel.

7.5. Zpracování osobních údajů je nezbytné pro výkon práv a oprávněných zájmů provozovatele nebo třetích osob nebo pro dosažení společensky významných cílů, pokud nedojde k porušování práv a svobod subjektu osobních údajů.

7.6. Zpracování osobních údajů je prováděno, přístup neomezenému počtu osob, které poskytuje subjekt osobních údajů nebo na jeho žádost (dále jen veřejně dostupné osobní údaje).

7.7. Zpracování osobních údajů podléhajících zveřejnění nebo povinnému zveřejnění se provádí v souladu s federálním zákonem.

8. Postup shromažďování, ukládání, přenosu a dalších druhů zpracování osobních údajů

Zabezpečení osobních údajů zpracovávaných Provozovatelem je zajištěno implementací zákonných, organizačních a technických opatření nezbytných k úplnému dodržení požadavků aktuálních právních předpisů v oblasti ochrany osobních údajů.

8.1. Provozovatel zajišťuje bezpečnost osobních údajů a přijímá veškerá možná opatření k vyloučení přístupu k osobním údajům neoprávněných osob.

8.2. Osobní údaje Uživatele nebudou nikdy, za žádných okolností, předány třetím osobám, s výjimkou případů souvisejících s implementací platných právních předpisů nebo pokud subjekt osobních údajů udělil souhlas Provozovateli s předáním údajů třetí osobě za účelem plnění povinností. na základě občanskoprávní smlouvy.

8.3. V případě zjištění nepřesností v osobních údajích je může Uživatel samostatně aktualizovat zasláním upozornění Provozovateli na e-mailovou adresu Provozovatele privacy@thismywebsite com s označením „Aktualizace osobních údajů“.

8.4. Lhůta pro zpracování osobních údajů je dána dosažením účelů, pro které byly osobní údaje shromážděny, pokud smlouva nebo platné právní předpisy nestanoví jinou dobu.
Uživatel může svůj souhlas se zpracováním osobních údajů kdykoli odvolat zasláním oznámení Provozovateli e-mailem na e-mailovou adresu Provozovatele privacy@thismywebsite·com s označením „Odvolání souhlasu se zpracováním osobních údajů“.

8.5. Veškeré informace, které shromažďují služby třetích stran, včetně platebních systémů, komunikačních prostředků a dalších poskytovatelů služeb, jsou těmito osobami (provozovateli) uchovávány a zpracovávány v souladu s jejich Uživatelskou smlouvou a Zásadami ochrany osobních údajů. Subjekt osobních údajů a/nebo s uvedenými dokumenty. Provozovatel nenese odpovědnost za jednání třetích osob, včetně poskytovatelů služeb uvedených v tomto článku.

8.6. Zákazy stanovené subjektem osobních údajů o předávání (s výjimkou udělení přístupu), jakož i o podmínkách zpracování nebo zpracování (s výjimkou získání přístupu) osobních údajů povolených k distribuci, se nevztahují na případy zpracování osobních údajů ve státních, veřejných a jiných veřejných zájmech stanovených zákonem RF.

8.8. Provozovatel uchovává osobní údaje ve formě, která umožňuje určit subjekt osobních údajů, ne déle, než to vyžadují účely zpracování osobních údajů, není-li lhůta pro uchovávání osobních údajů stanovena federálním zákonem, uzavře se souhlasem subjektu údajů osobních údajů je stranou, příjemcem nebo ručitelem.

8.9. Podmínkou ukončení zpracování osobních údajů může být dosažení účelů zpracování osobních údajů, vypršení platnosti souhlasu subjektu osobních údajů, odvolání souhlasu subjektem osobních údajů nebo požadavek na ukončení zpracování osobních údajů údajů, jakož i identifikaci nezákonného zpracování osobních údajů.

9. Seznam úkonů, které Provozovatel s přijatými osobními údaji provedl

9.1. Provozovatel osobní údaje shromažďuje, eviduje, systematizuje, shromažďuje, uchovává, upřesňuje (aktualizuje, mění), extrahuje, používá, předává (distribuuje, poskytuje, zpřístupňuje), depersonalizuje, blokuje, maže a likviduje.

9.2. Provozovatel provádí automatizované zpracování osobních údajů s příjmem a/nebo přenosem přijatých informací prostřednictvím informačních a telekomunikačních sítí i bez něj.

10. Přeshraniční přenos osobních údajů

10.1. Provozovatel je povinen před zahájením činností k přeshraničnímu předávání osobních údajů oznámit oprávněnému orgánu ochrany práv subjektů osobních údajů svůj záměr uskutečnit přeshraniční předávání osobních údajů údajů (takové oznámení se zasílá odděleně od oznámení záměru zpracovávat osobní údaje).

10.2. Před podáním výše uvedeného oznámení je provozovatel povinen získat příslušné informace od orgánů cizího státu, zahraničních fyzických osob, zahraničních právnických osob, kterým je plánován přeshraniční přenos osobních údajů.

11. Ochrana osobních údajů

Provozovatel a další osoby, které získaly přístup k osobním údajům, jsou povinny nesdělovat třetím osobám a nešířit osobní údaje bez souhlasu subjektu osobních údajů, pokud federální zákon nestanoví jinak.

12. Závěrečná ustanovení

12.1. Uživatel může obdržet jakékoli upřesnění ohledně otázek, které ho zajímají, týkající se zpracování jeho osobních údajů, kontaktuje Provozovatele na e-mailu privacy@thismywebsite·com .

12.2. Tento dokument bude odrážet veškeré změny v zásadách zpracování osobních údajů Provozovatelem. Zásada je platná neomezeně dlouho, dokud není nahrazena novou verzí.

12.3. Aktuální verze Zásad je volně dostupná na internetu na adrese httpsː//thismywebsite·com/privacy/ .