Polityka prywatności

Kim jesteśmy?

W tym rozdziale należy wymienić adres URL witryny, firmę, organizację lub osobę, która hostuje witrynę, oraz dokładne dane kontaktowe.

Ilość informacji wymaganych w tym rozdziale zależy od wymogów przepisów handlowych w danym kraju lub regionie. Może być konieczne na przykład podanie adresu fizycznego, adresu rejestracyjnego lub kodu rejestracyjnego firmy.

Co zbieramy i dlaczego zbieramy dane osobowe

W niniejszym rozdziale należy wymienić, jakie dane osobowe gromadzisz od użytkowników i odwiedzających stronę, które mogą obejmować dane osobowe, takie jak imię i nazwisko, adres e-mail, ustawienia osobistego konta, dane transakcyjne, takie jak informacje o zakupach, informacje zawarte w plikach cookie i inne dane techniczne.

Należy również wskazać, w jaki sposób gromadzisz i przechowujesz poufne dane osobowe, takie jak dane związane ze zdrowiem.

Oprócz wymiany danych osobowych, które gromadzisz, musisz również wskazać, dlaczego zbierasz te informacje. W niniejszych instrukcjach należy wskazać podstawę prawną gromadzenia i przechowywania danych lub czy użytkownik uzyskał zgodę.

Dane osobowe są generowane nie tylko w wyniku interakcji użytkownika z Twoją stroną, ale także w wyniku innych procesów technicznych, takich jak formularze kontaktowe, komentarze, cookies、 Statystyki i treści wbudowane stron trzecich.

WordPress domyślnie nie gromadzi żadnych danych osobowych o odwiedzających, a tylko danych o zarejestrowanych użytkownikach, które są wyświetlane na stronie profilu użytkownika. Jednak niektóre zainstalowane przez Ciebie wtyczki mogą gromadzić dane osobowe. Powinieneś dodać odpowiednie informacje poniżej.

Komentarze

W tym rozdziale powinieneś wskazać, jakie informacje gromadzisz, gdy użytkownicy zostawiają komentarze. Poniżej wymieniliśmy informacje zbierane domyślnie przez WordPress.

Mediów

W tym rozdziale należy wskazać, jakie informacje ujawniają użytkownicy podczas przesyłania plików multimedialnych. Zazwyczaj wszystkie przesłane pliki są publicznie dostępne.

Formularz kontaktowy

WordPress domyślnie nie oferuje formularza kontaktowego. Jeśli korzystasz z wtyczki formularza kontaktowego, proszę w tej sekcji wskazać rodzaj danych osobowych gromadzonych przez Ciebie podczas przesyłania formularza kontaktowego oraz okres przechowywania. Możesz na przykład poinformować, że wszystkie przesłane formularze kontaktowe będą przechowywane przez pewien czas w celach obsługi klienta, ale nie będą one wykorzystywane do celów marketingowych.

Pliki cookie

W tej sekcji powinieneś wymienić pliki cookie używane przez Twoją stronę, w tym pliki cookie ustawione przez wtyczki, media społecznościowe i programy statystyczne. Przedstawiliśmy dla Ciebie domyślne pliki cookie WordPress.

Statystyki

W tym rozdziale powinieneś wyjaśnić, jaki pakiet oprogramowania statystycznego używasz, w jaki sposób użytkownicy zdecydowali się zrezygnować z śledzenia statystycznego oraz linki do polityki prywatności dostawcy usług statystycznych.

WordPress domyślnie nie gromadzi statystyk, ale wiele kont hostingowych gromadzi anonimowe statystyki. Jeśli masz zainstalowane wtyczki WordPress oferujące usługi statystyczne, proszę wymienić informacje o tych wtyczkach tutaj.

Z kim udostępniamy Twoje informacje

W tym rozdziale należy wymienić wszystkich dostawców stron trzecich, z którymi udostępniasz dane witryny, w tym partnerów, usług w chmurze, usług płatniczych i innych dostawców usług stron trzecich. Powinieneś określić rodzaj danych, z którymi udostępniasz je, oraz powód udostępniania ich. Jeśli to możliwe, należy również podać link do ich polityki prywatności.

WordPress domyślnie nie udostępnia żadnych danych osobowych nikomu.

Jak długo przechowujemy Twoje informacje?

W niniejszym rozdziale należy wskazać okres przechowywania danych osobowych gromadzonych lub przetwarzanych przez stronę internetową. Chociaż jesteś odpowiedzialny za określenie okresu przechowywania zestawu danych i przyczyn ich przechowywania, należy również wymienić te informacje tutaj. Możesz na przykład stwierdzić, że zapisy formularza kontaktowego będą przechowywane przez sześć miesięcy, statystyki przez rok, zakupy klientów przez dziesięć lat itp.

Jakie prawa masz do swoich danych?

W tym rozdziale należy wyjaśnić, jakie prawa mają Użytkownicy w odniesieniu do swoich danych osobowych i w jaki sposób wykonywają one swoje prawa.

Dokąd wysyłamy Twoje informacje

W niniejszym rozdziale powinieneś wymienić wszystkie działania związane z przeniesieniem danych z Twojej strony internetowej poza Unię Europejską oraz opisać, w jaki sposób dane te są chronione zgodnie z europejskimi normami ochrony danych. Może to obejmować hosting witryny internetowej, przechowywanie w chmurze i inne usługi stron trzecich.

Rozporządzenie UE o ochronie danych wymaga, aby wszystkie dane dotyczące mieszkańców Unii Europejskiej, jeśli są przekazywane poza Unią Europejską, były chronione na tym samym poziomie jak w Unii Europejskiej. W związku z tym, oprócz wymienienia miejsca, do którego te dane pochodzą, należy również opisać, w jaki sposób Ty lub Twoi dostawcy zewnętrzni spełniają te kryteria, na przykład za pośrednictwem Tarczy Prywatności lub podobnych umów, postanowień umownych lub wiążących zasad firmy.

Informacje kontaktowe

W tym rozdziale powinieneś zostawić dane kontaktowe dotyczące kwestii związanych z prywatnością. Jeśli posiadasz urzędnika ds. ochrony danych zgodnie z przepisami, podaj jego nazwisko i pełne dane kontaktowe.

Inne informacje

Jeśli korzystasz ze swojej strony internetowej w celach biznesowych i gromadzisz i przetwarzasz bardziej skomplikowane dane osobowe, powinieneś napisać następujące informacje w swojej polityce prywatności.

Jak chronimy Twoje dane

W tym rozdziale należy wyjaśnić, jakie środki stosujesz w celu ochrony danych użytkownika. Obejmuje to środki techniczne (np. szyfrowanie), środki bezpieczeństwa (np. uwierzytelnianie dwuskładnikowe) i inne środki (np. wymóg udziału pracowników w szkoleniach dotyczących ochrony danych). Jeśli ukończyłeś ocenę wpływu na ochronę danych osobowych (Privacy Impact Assessment), możesz również wymienić to tutaj.

Jakie są nasze procesy przetwarzania naruszeń danych

W tym rozdziale powinieneś opisać, jakie procedury podejmujesz w przypadku faktycznego lub potencjalnego naruszenia danych, takie jak wewnętrzny system raportowania, mechanizmy kontaktowe i programy nagrody za wady oprogramowania.

Od jakich stron trzecich otrzymujemy dane

Jeśli Twoja strona internetowa otrzymuje dane o użytkownikach od osób trzecich, takich jak reklamodawcy, informacje te muszą być uwzględnione w sekcjach dotyczących danych osób trzecich w Twojej polityce prywatności.

Jakie zautomatyzowane podejmowanie decyzji i/lub składanie danych użytkowników

Jeśli Twoja strona internetowa oferuje usługi, które obejmują zautomatyzowane podejmowanie decyzji, takie jak umożliwienie klientom złożenia wniosku o kartę kredytową lub gromadzenie informacji o klientach w materiałach reklamowych, musisz wyjaśnić, w jaki sposób te zdarzenia nastąpiły, w jaki sposób te informacje były wykorzystywane, jakie dane zbierane były wykorzystywane do podejmowania decyzji i jakie prawa mają użytkownicy, jeśli decyzja została podjęta bez interwencji człowieka.

Wymagania regulacyjne dotyczące ujawniania informacji w branży

Jeśli jesteś członkiem branży regulowanej prawem lub podlegasz innym przepisom dotyczącym prywatności, możesz być zobowiązany do ujawnienia tych informacji tutaj.