Příklady zásad ochrany osobních údajů s komentářem ke každému oddílu

Krátké ukázky předvádějí vzorec, ale pomůže přečíst si celé zásady. Tyto ilustrativní vzory vygeneroval stejný nástroj ze smyšlených odpovědí, takže uvidíte, jak do sebe oddíly zapadají u různých produktů:

• Vzor zásad ochrany osobních údajů pro web: smyšlený obsahový web s Google Analytics, newsletterem, souhlasem a právy podle předpisů EU a Spojeného království
• Vzor zásad ochrany osobních údajů pro mobilní aplikaci: smyšlená aplikace s účty, analytikou Firebase, předplatným v aplikaci a kalifornskými informacemi
• Vzor zásad ochrany osobních údajů pro e-shop: smyšlený internetový obchod s platbami přes Stripe, newsletterem, reklamou přes Meta Pixel a právy podle předpisů EU a Kanady
• Vzor zásad ochrany osobních údajů pro AI SaaS: smyšlený AI produkt pro psaní textů s poskytovateli modelů, ukládanými prompty, bez trénování a s právy podle GDPR

Použijte je k pochopení struktury a míry podrobnosti, ne jako text ke zkopírování. Každý popisuje praxi smyšlené firmy. Až budete připraveni, stránka šablona zásad ochrany osobních údajů vysvětluje, jak se stejná struktura přizpůsobí vašim vlastním odpovědím.

Kvalitní zásady ochrany osobních údajů vypadají na první pohled různě, ale sdílejí několik vlastností, které poznáte během pár vteřin:

• Konkrétní, ne obecné: uvádějí skutečné kategorie údajů, nástroje a poskytovatele místo „určitých informací“ a „důvěryhodných partnerů“
• Vedené účelem: každé využití údajů je spojeno s důvodem, kterému čtenář rozumí
• Snadno čitelné: jasné nadpisy, krátké odstavce, seznamy a často shrnutí na začátku
• Použitelné v praxi: vysvětlují, jak uplatnit práva, a uvádějí funkční kontakt
• Poctivé ohledně limitů: popisují bezpečnostní opatření, aniž by slibovaly dokonalou bezpečnost
• Datované: uvádějí datum účinnosti a vysvětlují, jak jsou oznamovány změny

Obsah popisuje seznam informací o ochraně soukromí britského úřadu ICO a článek 13 GDPR; srozumitelný jazyk ho činí použitelným. Příklady níže používají smyšlenou firmu Harbor Lane Ceramics, internetový obchod s keramikou v Irsku, který prodává zákazníkům v EU a ve Spojeném království, využívá zpracovatele plateb, rozesílá newsletter a se souhlasem provozuje analytiku. Ukázky jsou pouze ilustrativní. Vaše vlastní znění musí popisovat vaši vlastní praxi, a proto je kopírování špatný nápad, jak vysvětluje článek mohu zkopírovat zásady ochrany osobních údajů.

Příklad znění: „Za osobní údaje popsané v těchto zásadách odpovídá společnost Harbor Lane Ceramics Ltd (smyšlená), 1 Example Street, Example City, Irsko. V záležitostech ochrany soukromí nás můžete kontaktovat na adrese [email protected]. Snažíme se odpovědět do pěti pracovních dnů.“

Proč to funguje:

• Uvádí právnickou osobu, nejen značku, což požaduje článek 13 GDPR, když vyžaduje totožnost a kontaktní údaje správce
• Uvádí samostatný kontakt pro ochranu soukromí, který někdo sleduje
• Nastavuje realistické očekávání ohledně odpovědí

Pokud jste jmenovali pověřence pro ochranu osobních údajů nebo zástupce v EU či Spojeném království, protože sídlíte mimo tyto regiony, patří sem i jejich kontaktní údaje. Pokud můžete uvést přímý kontakt, vyhněte se obecnému „kontaktujte nás přes náš web“.

Častou slabinou zásad na internetu je, že uvádějí jen značku nebo adresu webu. Čtenáři, úřady i posuzovatelé v obchodech s aplikacemi chtějí vědět, která firma skutečně nese odpovědnost, a zásady Google Play pro uživatelské údaje výslovně vyžadují informace o vývojáři a kontaktní místo pro ochranu soukromí.

Příklad znění: „Shromažďujeme:

• Údaje o objednávce, které nám poskytnete při dokončení objednávky: jméno, e-mailovou adresu, doručovací adresu a telefonní číslo
• Potvrzení platby od našeho zpracovatele plateb; vaše celé číslo karty nevidíme ani neukládáme
• Údaje k newsletteru: vaši e-mailovou adresu a informaci, které e-maily otevíráte, pokud se přihlásíte k odběru
• Informace o používání shromažďované automaticky s vaším souhlasem: zobrazené stránky, typ zařízení a přibližnou polohu odvozenou z vaší IP adresy
• Zprávy, které nám pošlete e-mailem nebo přes kontaktní formulář“

Proč to funguje: každá kategorie je konkrétní a spojená se svým zdrojem: s vámi, s automatickým shromažďováním nebo s třetí stranou. Čtenář může každou položku přiřadit k něčemu, co na webu udělal. Všimněte si výslovného prohlášení o číslech karet; odpovídá na otázku, kterou si klade mnoho nakupujících, a je pravdivé jen proto, že obchod používá hostovanou platební bránu.

Slabá verze tohoto oddílu zní „Můžeme shromažďovat osobní údaje, jako je vaše jméno, e-mail a další informace.“ Čtenáři neřekne nic o tom, co se skutečně děje, a nesplnila by požadavky zákonů, které vyžadují uvedení kategorií a zdrojů.

Příklad znění: „Vaše informace využíváme k tomu, abychom:

• Zpracovali a doručili vaše objednávky a vyřídili vrácení zboží (právní základ: plnění smlouvy)
• Zasílali potvrzení objednávek a informace o doručení (smlouva)
• Zasílali vám newsletter, pokud se přihlásíte k odběru (souhlas, který můžete kdykoli odvolat)
• Pochopili, jak návštěvníci používají náš web, a mohli ho zlepšovat (souhlas prostřednictvím nastavení cookies)
• Vedli účetní záznamy, které vyžaduje daňové právo (právní povinnost)
• Předcházeli podvodům a udrželi náš obchod v bezpečí (náš oprávněný zájem na ochraně našeho podnikání a zákazníků)“

Proč to funguje: každý účel je spojen s právním základem, jak vyžaduje článek 13 GDPR, a oprávněný zájem je pojmenován, a ne ponechán vágní. Účely jsou napsány běžným jazykem, který odpovídá tomu, co obchod viditelně dělá.

Zásady pro publikum mimo Evropu často uvádějí účely bez právních základů, což je v pořádku tam, kde takový požadavek neplatí. Pokud ale obsluhujete uživatele z EU nebo Spojeného království, patří toto spojení k nejčastěji chybějícím prvkům zásad sestavených z obecných šablon. Průvodce zásadami podle GDPR vysvětluje jednotlivé právní základy.

Příklad znění: „Informace sdílíme pouze s poskytovateli, kteří nám pomáhají provozovat obchod:

• S naším zpracovatelem plateb, abychom mohli přijímat platby a předcházet podvodům
• S naší e-commerce platformou, která obchod hostuje a ukládá záznamy o objednávkách
• S naším poskytovatelem e-mailových služeb, abychom mohli posílat e-maily k objednávkám a newsletter
• S naším poskytovatelem analytiky, pokud souhlasíte s analytickými cookies
• S přepravci, aby vám doručili zásilku

Vaše osobní údaje neprodáváme. Někteří poskytovatelé sídlí ve Spojených státech; pokud jsou informace předávány mimo Evropský hospodářský prostor, spoléháme na standardní smluvní doložky Evropské komise nebo jinou zákonnou záruku.“

Proč to funguje: příjemci jsou seskupeni podle role a u každého je uveden důvod. Prohlášení o předávání jmenuje záruku, což GDPR vyžaduje, když údaje opouštějí region. Mnoho skutečných zásad uvádí každého poskytovatele jednotlivě; to pomáhá, pokud si čtenáři chtějí přečíst vlastní zásady poskytovatele.

Slabá verze, „Údaje můžeme sdílet s důvěryhodnými třetími stranami“, patří k nejčastějším frázím ve špatných zásadách. Neodpovídá na žádnou z otázek, které by si položil čtenář nebo úřad.

Příklad znění: „Nezbytné cookies používáme k fungování košíku a pokladny. S vaším souhlasem používáme také analytické cookies, abychom mohli měřit, které stránky jsou navštěvovány. Analytické cookies můžete přijmout nebo odmítnout v liště při první návštěvě a svou volbu kdykoli změnit pomocí odkazu Nastavení cookies v zápatí.“

Proč to funguje: odděluje nezbytné cookies od volitelných, uvádí, že volitelné závisí na souhlasu, a říká uživatelům, kde přesně mohou svou volbu změnit. A co je nejdůležitější, odpovídá tomu, co lišta souhlasu skutečně dělá. Zásady, které tvrdí, že analytika běží jen se souhlasem, na webu, kde se analytika načte okamžitě, obsahují rozpor, kterého si úřady i uživatelé všimnou.

Pokud používáte mnoho sledovacích technologií, může být v tomto oddílu, nebo v samostatných zásadách cookies, na které odkazuje, tabulka s každým cookie, jeho poskytovatelem, účelem a dobou trvání. Některé nástroje mají i smluvní požadavky; například podmínky Google Analytics vyžadují, abyste používání služby uvedli. Témata formulací specifických pro analytiku najdete v průvodci informacemi o analytice.

Příklad znění: „Uchováváme:

• Záznamy o objednávkách a fakturách po dobu šesti let, abychom splnili povinnosti k uchovávání daňových záznamů
• Údaje k newsletteru, dokud se neodhlásíte z odběru
• E-maily zákaznického servisu po dobu dvou let od vaší poslední zprávy
• Analytická data po dobu 14 měsíců, poté jsou automaticky smazána“

Proč to funguje: GDPR vyžaduje buď dobu uchovávání, nebo kritéria pro její stanovení, a tento příklad uvádí konkrétní doby s důvody. Čtenáři vidí, že se nic neuchovává neomezeně, a obchod má jasné interní pravidlo, kterým se řídí.

Čísla v příkladu jsou ilustrativní pro smyšlený obchod. Vaše vlastní doby by měly vycházet ze skutečných zákonných povinností, nastavení poskytovatelů a potřeb vašeho podnikání. Pokud pevnou dobu stanovit nelze, popište místo toho kritéria, například „po dobu existence vašeho účtu a po omezenou dobu poté za účelem řešení sporů“.

Slabý oddíl o uchovávání říká „Údaje uchováváme tak dlouho, jak je to nutné.“ Bez kritérií tato věta nikomu nic neříká a nesplňuje požadavek GDPR.

Příklad znění: „Máte právo na přístup ke svým osobním údajům, na jejich opravu nebo výmaz, právo vznést námitku proti určitému zpracování nebo požadovat jeho omezení, právo obdržet své informace v přenositelném formátu a právo kdykoli odvolat souhlas. Žádost můžete podat e-mailem na adresu [email protected]. Než vyhovíme, můžeme vás požádat o ověření totožnosti. Máte také právo podat stížnost u irského dozorového úřadu Data Protection Commission nebo u úřadu pro ochranu osobních údajů v místě svého bydliště.“

Proč to funguje: uvádí práva, která se vztahují na publikum obchodu, nabízí jednu jednoduchou cestu k jejich uplatnění, vysvětluje ověření a jmenuje dozorový úřad, což GDPR vyžaduje.

Pokud vaše publikum zahrnuje obyvatele Kalifornie a vaše firma splňuje prahy CCPA, tento oddíl se rozšiřuje o právo vědět, právo na výmaz, opravu, odmítnutí prodeje nebo sdílení a omezení využití citlivých osobních údajů a také o to, jak zacházíte se signály preferencí odmítnutí a se zmocněnými zástupci. Prováděcí předpisy k CCPA vyjmenovávají každý povinný prvek. Další regiony přidávají vlastní práva, a proto generátor zásad ochrany osobních údajů, který vybírá regionální moduly podle vašich odpovědí, může ve srovnání s úpravami pevné šablony ušetřit čas.

Příklad znění: „Náš obchod je určen dospělým. Vědomě neshromažďujeme osobní údaje dětí. Pokud se domníváte, že nám dítě poskytlo informace, kontaktujte nás a my je smažeme.

Tyto zásady aktualizujeme, když se změní naše postupy. Pokud provedeme významné změny, pošleme zákazníkům a odběratelům newsletteru e-mail ještě před jejich účinností.

Datum účinnosti: 1. března 2026. Poslední aktualizace: 1. března 2026.“

Proč to funguje: prohlášení o cílovém publiku je krátké a poctivé, postup při změnách popisuje přímé oznámení místo vyzývání lidí, aby se pravidelně vraceli, a uvedena jsou obě data. CalOPPA vyžaduje datum účinnosti a popis, jak jsou uživatelé informováni o podstatných změnách, a prováděcí předpisy k CCPA vyžadují datum poslední aktualizace.

Pokud je vaše služba ve Spojených státech určena dětem mladším 13 let, toto krátké prohlášení nestačí; COPPA vyžaduje samostatné oznámení s konkrétním obsahem. Rady, kdy a jak oznamovat aktualizace, najdete v článku jak často aktualizovat zásady ochrany osobních údajů.