आम्ही कोण आहोत?
या विभागात आपण आपली साइट URL, तसेच कंपनी, संस्था किंवा त्यामागील व्यक्तीचे नाव आणि काही अचूक संपर्क माहिती लक्षात घ्यावी.
आपण दर्शविण्यासाठी आवश्यक असलेली माहिती आपल्या स्थानिक किंवा राष्ट्रीय व्यवसायाच्या नियमांवर अवलंबून बदलू शकते. उदाहरणार्थ, आपल्याला एखादा प्रत्यक्ष पत्ता, नोंदणीकृत पत्ता किंवा आपली कंपनी नोंदणी क्रमांक प्रदर्शित करण्याची आवश्यकता असू शकते.
आम्ही कोणता वैयक्तिक डेटा संकलित करतो आणि आम्ही तो का संकलित करतो?
या विभागात आपण वापरकर्त्यांकडून आणि साइट अभ्यागतांकडून कोणता वैयक्तिक डेटा गोळा करता हे लक्षात घ्यावे. यात वैयक्तिक डेटा, जसे की नाव, ईमेल पत्ता, वैयक्तिक खाते प्राधान्ये समाविष्ट होऊ शकतात; व्यवहार माहिती, जसे की खरेदी माहिती; आणि तांत्रिक डेटा, जसे की कुकीजबद्दल माहिती.
आपण संवेदनशील वैयक्तिक डेटा जसे की आरोग्याशी संबंधित डेटाचे कोणतेही संग्रह आणि धारणा देखील लक्षात घ्यावी.
आपण कोणता वैयक्तिक डेटा संकलित करता त्या सूचीबद्ध करण्याव्यतिरिक्त आपण तो का संग्रहित करता हे लक्षात घेणे आवश्यक आहे. या स्पष्टीकरणामध्ये एकतर आपला डेटा संग्रहण आणि धारणा कायदेशीर आधार लक्षात घेणे आवश्यक आहे किंवा वापरकर्त्याने दिलेली सक्रिय संमती.
वैयक्तिक डेटा केवळ आपल्या साइटसह वापरकर्त्याच्या परस्परसंवादांद्वारे तयार केलेला नाही. संपर्क डेटा, टिप्पण्या, कुकीज, ticsनालिटिक्स आणि तृतीय पक्ष एम्बेड्स यासारख्या तांत्रिक प्रक्रियांमधून वैयक्तिक डेटा देखील व्युत्पन्न केला जातो.
डीफॉल्टनुसार वर्डप्रेस अभ्यागतांविषयी कोणताही वैयक्तिक डेटा संकलित करत नाही आणि केवळ वापरकर्त्याच्या प्रोफाइल स्क्रीनवर दर्शविलेले डेटा नोंदणीकृत वापरकर्त्यांमधून गोळा करतो. तथापि आपल्यातील काही प्लगइन वैयक्तिक डेटा संकलित करू शकतात. आपण खाली संबंधित माहिती जोडावी.
टिप्पण्या
या उपखंडात टिप्पण्यांद्वारे कोणती माहिती हस्तगत केली गेली आहे हे आपण लक्षात घ्यावे. डीफॉल्टनुसार वर्डप्रेसने संकलित केलेला डेटा आम्ही नोंदविला आहे.
माध्यम
या उपखंडात आपण मीडिया फाइल्स अपलोड करू शकणार्या वापरकर्त्यांद्वारे कोणती माहिती उघड केली जाऊ शकते हे लक्षात घ्यावे. सर्व अपलोड केलेल्या फायली सामान्यत: सार्वजनिकपणे प्रवेशयोग्य असतात.
संपर्क फॉर्म
डीफॉल्टनुसार, वर्डप्रेसमध्ये एक संपर्क फॉर्म समाविष्ट नाही. आपण संपर्क फॉर्म प्लगइन वापरत असल्यास, कोणीतरी संपर्क फॉर्म सबमिट करतो तेव्हा कोणता डेटा वैयक्तिकृत केला जातो आणि आपण तो किती काळ ठेवतो हे लक्षात घेण्यासाठी हे उपखंड वापरा. उदाहरणार्थ, आपण हे लक्षात घेऊ शकता की आपण ग्राहक सेवेच्या उद्देशाने काही विशिष्ट कालावधीसाठी संपर्क फॉर्म सबमिशन ठेवता, परंतु आपण त्यांच्यामार्फत सबमिट केलेली माहिती विपणन उद्देशाने वापरत नाही.
कुकीज
या उपविभागामध्ये आपण आपल्या साइटने वापरत असलेल्या कुकीजची सूची तयार करावीत, त्यामध्ये प्लगइन, सोशल मीडिया आणि विश्लेषणेद्वारे सेट केलेल्या समावेश आहेत. डीफॉल्टनुसार वर्डप्रेसने स्थापित केलेल्या कुकीज आम्ही पुरविल्या आहेत.
विश्लेषणे
या उपविभागात आपण कोणते विश्लेषक पॅकेज वापरता हे विश्लेषित केले पाहिजे, वापरकर्ते विश्लेषक ट्रॅकिंगची निवड कशी रद्द करू शकतात आणि आपल्या अॅनालिटिक्स प्रदात्याच्या गोपनीयता धोरणाचा दुवा जर असेल तर.
डीफॉल्टनुसार वर्डप्रेस कोणताही विश्लेषण डेटा एकत्र करत नाही. तथापि, बर्याच वेब होस्टिंग खाती काही अनामिक विश्लेषण डेटा एकत्र करतात. आपण अॅनालिटिक्स सेवा प्रदान करणारे वर्डप्रेस प्लगइन देखील स्थापित केले असेल. त्या प्रकरणात, त्या प्लगइनमधून येथे माहिती जोडा.
आम्ही आपला डेटा कोणासह सामायिक करतो?
या विभागात आपण ज्या तृतीय पक्षाच्या प्रदात्यास आपण भागीदार, मेघ-आधारित सेवा, देयक प्रोसेसर आणि तृतीय पक्ष सेवा प्रदात्यासह साइट डेटा सामायिक करता त्यांचे नाव आणि सूची तयार करावी आणि आपण त्यांच्यासह कोणता डेटा सामायिक केला आणि का करावा याची नोंद घ्यावी. शक्य असल्यास त्यांच्या स्वत: च्या गोपनीयता धोरणांमध्ये दुवा साधा.
डीफॉल्टनुसार वर्डप्रेस कोणाबरोबरही वैयक्तिक डेटा सामायिक करत नाही.
आम्ही आपला डेटा किती काळ टिकवून ठेवतो?
या विभागात आपण वेबसाइटवरून संकलित केलेला किंवा प्रक्रिया केलेला वैयक्तिक डेटा किती काळ टिकवून ठेवता येईल हे स्पष्ट केले पाहिजे. आपण प्रत्येक डेटासेट किती वेळ ठेवत आहात आणि आपण का ठेवत आहात याचे वेळापत्रक येणे ही आपली जबाबदारी असली तरीही ती माहिती येथे सूचीबद्ध करण्याची आवश्यकता नाही. उदाहरणार्थ, आपण असे म्हणू शकता की आपण संपर्क फॉर्म नोंदी सहा महिन्यांसाठी ठेवत आहात, विश्लेषणाच्या नोंदी एका वर्षासाठी आणि ग्राहकांच्या दहा वर्षांच्या नोंदी.
आपल्या डेटावर आपले काय अधिकार आहेत?
या विभागात आपल्या वापरकर्त्यांकडे त्यांच्या डेटावर काय हक्क आहेत आणि ते त्या अधिकारांवर कसे मागू शकतात हे आपण समजावून सांगावे.
आम्ही आपला डेटा कोठे पाठवतो?
या विभागात आपण आपल्या साइटवरील डेटाच्या सर्व हस्तांतरणाची यादी युरोपियन युनियनबाहेर करावी आणि त्या डेटाचे वर्णन केले पाहिजे ज्याद्वारे ते डेटा युरोपियन डेटा संरक्षण मानकांवर संरक्षित आहे. यात आपले वेब होस्टिंग, क्लाऊड स्टोरेज किंवा अन्य तृतीय पक्षाच्या सेवांचा समावेश असू शकतो.
युरोपियन डेटा संरक्षण कायद्यात युरोपियन रहिवाशांविषयीचा डेटा आवश्यक आहे जो युरोपियन युनियनबाहेर हस्तांतरित केला गेला आहे ज्याप्रमाणे डेटा युरोपमध्ये आहे त्याप्रमाणेच समान मानकांकडे संरक्षित केला जावा. म्हणून डेटा जिथे जातो तिथे सूचीबद्ध करण्याव्यतिरिक्त, आपण हे निश्चित केले आहे की आपण हे कसे निश्चित केले ते वर्णन करावे की ते स्वतःच किंवा आपल्या तृतीय पक्षाच्या प्रदात्यांद्वारे पाळले जातील, ते गोपनीयता शिल्ड, आपल्या करारामधील मॉडेल क्लॉज किंवा बंधनकारक कॉर्पोरेट सारख्या कराराद्वारे आहे की नाही. नियम.
संपर्क माहिती
या विभागात आपण गोपनीयता-विशिष्ट चिंतेसाठी एक संपर्क पद्धत प्रदान केली पाहिजे. आपल्याकडे एखादा डेटा संरक्षण अधिकारी असणे आवश्यक असल्यास, त्यांचे नाव आणि संपर्काच्या तपशीलांची देखील येथे यादी करा.
अतिरिक्त माहिती
जर आपण आपली साइट व्यावसायिक हेतूंसाठी वापरत असाल आणि आपण वैयक्तिक डेटाच्या अधिक जटिल संकलनात किंवा प्रक्रियेत व्यस्त असाल तर आपण आधीपासून चर्चा केलेल्या माहिती व्यतिरिक्त आपल्या गोपनीयता धोरणामध्ये खालील माहिती लक्षात घ्यावी.
आम्ही आपल्या डेटाचे संरक्षण कसे करतो?
या विभागात आपण आपल्या वापरकर्त्यांच्या डेटाचे संरक्षण करण्यासाठी काय उपाययोजना केल्या आहेत हे आपण स्पष्ट केले पाहिजे. यात एनक्रिप्शनसारख्या तांत्रिक उपायांचा समावेश असू शकतो; दोन घटक प्रमाणीकरणासारख्या सुरक्षा उपाय; आणि डेटा संरक्षणाबद्दलचे कर्मचारी प्रशिक्षण यासारखे उपाय. आपण गोपनीयता प्रभाव मूल्यांकन केल्यास, आपण येथे देखील त्याचा उल्लेख करू शकता.
आमच्याकडे कोणती डेटा उल्लंघन करण्याची प्रक्रिया आहे?
या विभागातील डेटा उल्लंघन, आपल्याकडे संभाव्य किंवा वास्तविक, जसे की अंतर्गत अहवाल देणारी प्रणाली, संपर्क यंत्रणा किंवा बग बाउन्टीस सामोरे जाण्यासाठी कोणती कार्यपद्धती आहे याबद्दल आपण स्पष्ट केले पाहिजे.
आम्हाला कोणत्या तृतीय पक्षाकडून डेटा प्राप्त होतो?
आपल्या वेबसाइटवर तृतीय पक्षांकडील वापरकर्त्यांविषयी डेटा प्राप्त झाल्यास, जाहिरातदारांसह, तृतीय पक्षाच्या डेटाशी संबंधित आपल्या गोपनीयता धोरणाच्या कलमात ही माहिती समाविष्ट करणे आवश्यक आहे.
आम्ही स्वयंचलितपणे निर्णय घेण्याविषयी आणि / किंवा प्रोफाइल डेटाद्वारे वापरकर्ता डेटा काय करतो?
जर आपली वेबसाइट एखादी सेवा प्रदान करते ज्यात स्वयंचलित निर्णय घेण्यासह समावेश आहे – उदाहरणार्थ, ग्राहकांना क्रेडिटसाठी अर्ज करण्याची परवानगी देणे किंवा त्यांचा डेटा जाहिरात प्रोफाइलमध्ये एकत्रित करणे – आपण हे लक्षात घेत असले पाहिजे आणि ही माहिती कशी वापरली जाते याविषयी माहिती समाविष्ट करणे आवश्यक आहे , त्या एकत्रित डेटासह काय निर्णय घेतले जातात आणि मानवी हस्तक्षेपाशिवाय घेतलेल्या निर्णयावर वापरकर्त्यांकडे काय हक्क आहेत.
उद्योग नियामक प्रकटीकरण आवश्यकता?
आपण नियमन केलेल्या उद्योगाचे सदस्य असल्यास किंवा आपण अतिरिक्त गोपनीयता कायद्यांच्या अधीन असल्यास, आपल्याला ती माहिती येथे उघड करण्याची आवश्यकता असू शकते.