Хто ми

У цьому розділі ви повинні зазначити URL-адресу свого сайту, а також назву компанії, організації чи особи, яка стоїть за ним, і точну контактну інформацію.

Обсяг інформації, який вам може знадобитися надати, залежить від ваших місцевих або національних правил ведення бізнесу. Наприклад, від вас може вимагатися вказати фізичну адресу, юридичну адресу або реєстраційний номер компанії.

Пропонований текст: Адреса нашого сайту: https://thefootballreviews.com.

Які персональні дані ми збираємо і чому ми їх збираємо

У цьому розділі слід зазначити, які персональні дані ви збираєте від користувачів і відвідувачів сайту. Це може включати особисті дані, такі як ім’я, адреса електронної пошти, особисті налаштування облікового запису; дані транзакцій, наприклад інформація про покупки; і технічні дані, такі як інформація про файли cookie.

Вам також слід звернути увагу на будь-який збір і збереження конфіденційних персональних даних, наприклад даних про здоров’я.

Окрім переліку того, які особисті дані ви збираєте, вам потрібно зазначити, для чого ви їх збираєте. У цих поясненнях має бути зазначена або правова основа для збору та зберігання ваших даних, або активна згода користувача.

Особисті дані створюються не лише під час взаємодії користувача з вашим сайтом. Особисті дані також генеруються з технічних процесів, таких як контактні форми, коментарі, файли cookie, аналітика та сторонні вбудовані дані.

За замовчуванням WordPress не збирає жодних особистих даних про відвідувачів, а лише дані, які відображаються на екрані профілю користувача від зареєстрованих користувачів. Однак деякі з ваших плагінів можуть збирати особисті дані. Ви повинні додати відповідну інформацію нижче.

Коментарі

У цьому підрозділі слід зазначити, яка інформація фіксується за допомогою коментарів. Ми звернули увагу на дані, які WordPress збирає за замовчуванням.

Пропонований текст: Коли відвідувачі залишають коментарі на сайті, ми збираємо дані, які відображаються у формі коментарів, а також IP-адресу відвідувача та рядок агента користувача браузера, щоб допомогти виявити спам.

Анонімний рядок, створений з вашої адреси електронної пошти (також називається хеш), може бути надано службі Gravatar, щоб перевірити, чи використовуєте ви його. Політика конфіденційності служби Gravatar доступна тут: https://automattic.com/privacy/. Після схвалення вашого коментаря ваше зображення профілю стане доступним для всіх у контексті вашого коментаря.

ЗМІ

У цьому підрозділі слід зазначити, яку інформацію можуть розкривати користувачі, які можуть завантажувати медіафайли. Усі завантажені файли зазвичай є загальнодоступними.

Пропонований текст: Якщо ви завантажуєте зображення на веб-сайт, вам слід уникати завантаження зображень із вбудованими даними про місцезнаходження (EXIF GPS). Відвідувачі веб-сайту можуть завантажувати та отримувати будь-які дані про місцезнаходження із зображень на веб-сайті.

Контактні форми

За замовчуванням WordPress не включає контактну форму. Якщо ви використовуєте плагін контактної форми, скористайтеся цим підрозділом, щоб зазначити, які особисті дані збираються, коли хтось надсилає контактну форму, і як довго ви їх зберігаєте. Наприклад, ви можете зауважити, що зберігаєте надіслані контактні форми протягом певного періоду для цілей обслуговування клієнтів, але ви не використовуєте інформацію, надану через них, у маркетингових цілях.

Печиво

У цьому підрозділі ви повинні перерахувати файли cookie, які використовує ваш веб-сайт, включно з тими, які встановлені вашими плагінами, соціальними мережами та аналітикою. Ми надали файли cookie, які WordPress встановлює за замовчуванням.

Пропонований текст: Якщо ви залишите коментар на нашому сайті, ви можете дозволити зберігати своє ім’я, адресу електронної пошти та веб-сайт у файлах cookie. Це для вашої зручності, щоб вам не довелося заповнювати свої дані знову, коли ви залишаєте інший коментар. Ці файли cookie триватимуть один рік.

Якщо ви відвідаєте нашу сторінку входу, ми встановимо тимчасовий файл cookie, щоб визначити, чи підтримує ваш браузер файли cookie. Цей файл cookie не містить особистих даних і видаляється, коли ви закриваєте браузер.

Коли ви входите в систему, ми також встановлюємо кілька файлів cookie, щоб зберегти вашу реєстраційну інформацію та ваш вибір відображення на екрані. Файли cookie для входу зберігаються протягом двох днів, а файли cookie параметрів екрана – рік. Якщо ви виберете «Запам’ятати мене», ваш логін зберігатиметься протягом двох тижнів. Якщо ви вийдете зі свого облікового запису, файли cookie для входу буде видалено.

Якщо ви редагуєте або публікуєте статтю, у вашому браузері буде збережено додатковий файл cookie. Цей файл cookie не містить особистих даних і просто вказує ідентифікатор публікації статті, яку ви щойно редагували. Термін дії закінчується через 1 день.

Вбудований вміст з інших веб-сайтів

Пропонований текст: Статті на цьому сайті можуть містити вбудований вміст (наприклад, відео, зображення, статті тощо). Вбудований вміст з інших веб-сайтів поводиться точно так само, як якщо б відвідувач відвідав інший веб-сайт.

Ці веб-сайти можуть збирати дані про вас, використовувати файли cookie, вбудовувати додаткове стороннє відстеження та контролювати вашу взаємодію з цим вбудованим вмістом, включаючи відстеження вашої взаємодії з вбудованим вмістом, якщо у вас є обліковий запис і ви ввійшли на цей веб-сайт.

Аналітика

У цьому підрозділі слід зазначити, який пакет аналітики ви використовуєте, як користувачі можуть відмовитися від відстеження аналітики та посилання на політику конфіденційності вашого постачальника аналітики, якщо така є.

За замовчуванням WordPress не збирає жодних аналітичних даних. Однак багато облікових записів веб-хостингу збирають деякі анонімні аналітичні дані. Можливо, ви також встановили плагін WordPress, який надає аналітичні послуги. У такому разі додайте сюди інформацію з цього плагіна.

З ким ми ділимося вашими даними

У цьому розділі ви повинні назвати та перелічити всіх сторонніх постачальників, з якими ви надаєте доступ до даних сайту, включно з партнерами, хмарними службами, платіжними процесорами та сторонніми постачальниками послуг, а також зазначити, якими даними ви їм надаєте доступ і чому. Посилання на їхню політику конфіденційності, якщо можливо.

За замовчуванням WordPress нікому не надає особистих даних.

Як довго ми зберігаємо ваші дані

У цьому розділі ви повинні пояснити, як довго ви зберігаєте персональні дані, зібрані або оброблені веб-сайтом. Хоча ви несете відповідальність за розклад того, як довго ви зберігаєте кожен набір даних і чому ви його зберігаєте, цю інформацію потрібно вказати тут. Наприклад, ви можете сказати, що ви зберігаєте записи контактної форми протягом шести місяців, аналітичні записи протягом року, а записи про покупки клієнтів протягом десяти років.

Пропонований текст: Якщо ви залишаєте коментар, коментар і його метадані зберігаються необмежений час. Це робиться для того, щоб ми могли автоматично розпізнавати та затверджувати будь-які подальші коментарі, а не тримати їх у черзі модерації.

Для користувачів, які реєструються на нашому веб-сайті (якщо такі є), ми також зберігаємо особисту інформацію, яку вони надають у своєму профілі користувача. Усі користувачі можуть переглядати, редагувати або видаляти свою особисту інформацію в будь-який час (за винятком того, що вони не можуть змінити своє ім’я користувача). Адміністратори веб-сайту також можуть переглядати та редагувати цю інформацію.

Які права ви маєте на свої дані

У цьому розділі ви повинні пояснити, які права мають ваші користувачі на свої дані та як вони можуть скористатися цими правами.

Пропонований текст: Якщо у вас є обліковий запис на цьому сайті або ви залишили коментарі, ви можете надіслати запит на отримання експортованого файлу особистих даних, які ми зберігаємо про вас, включаючи будь-які дані, які ви нам надали. Ви також можете вимагати видалення будь-яких особистих даних про вас, які ми зберігаємо. Це не включає будь-які дані, які ми зобов’язані зберігати для адміністративних, юридичних цілей або безпеки.

Куди ми надсилаємо ваші дані

У цьому розділі ви повинні перерахувати всі передачі даних вашого сайту за межі Європейського Союзу та описати засоби, за допомогою яких ці дані захищені відповідно до європейських стандартів захисту даних. Це може включати ваш веб-хостинг, хмарне сховище або інші сторонні служби.

Європейський закон про захист даних вимагає, щоб дані про жителів Європи, які передаються за межі Європейського Союзу, захищалися за тими ж стандартами, що й у Європі. Тож окрім переліку того, куди надсилаються дані, ви повинні описати, як ви забезпечуєте дотримання цих стандартів як вами, так і вашими сторонніми постачальниками, чи то через угоду, як-от Privacy Shield, типові положення у ваших контрактах чи зобов’язуючі корпоративні правил.

Пропонований текст: Коментарі відвідувачів можуть бути перевірені за допомогою автоматичної служби виявлення спаму.

Ваша контактна інформація

У цьому розділі ви повинні вказати спосіб зв’язку з проблемами конфіденційності. Якщо вам потрібно мати спеціаліста із захисту даних, укажіть його ім’я та повну контактну інформацію тут.

Додаткова інформація

Якщо ви використовуєте свій сайт у комерційних цілях і берете участь у більш складному зборі чи обробці персональних даних, вам слід зазначити наступну інформацію у своїй політиці конфіденційності на додаток до інформації, яку ми вже обговорювали.

Як ми захищаємо ваші дані

У цьому розділі ви повинні пояснити, які заходи ви вжили для захисту даних своїх користувачів. Це може включати такі технічні заходи, як шифрування; заходи безпеки, такі як двофакторна автентифікація; і такі заходи, як навчання персоналу захисту даних. Якщо ви проводили оцінку впливу на конфіденційність, ви також можете згадати про це тут.

Які процедури порушення даних ми використовуємо

У цьому розділі ви повинні пояснити, які процедури у вас є для боротьби з потенційними чи реальними витоками даних, як-от внутрішні системи звітності, механізми зв’язку чи винагороди за помилки.

Від яких третіх осіб ми отримуємо дані

Якщо ваш веб-сайт отримує дані про користувачів від третіх осіб, у тому числі від рекламодавців, ця інформація має бути включена до розділу вашої політики конфіденційності, що стосується даних третіх сторін.

Які автоматизовані рішення та/або профілювання ми робимо з даними користувачів

Якщо ваш веб-сайт надає послугу, яка включає автоматизоване прийняття рішень – наприклад, дозволяє клієнтам подати заявку на отримання кредиту або об’єднання їхніх даних у рекламний профіль – ви повинні зазначити, що це відбувається, і включити інформацію про те, як ця інформація використовується , які рішення приймаються на основі цих зведених даних і які права мають користувачі на рішення, прийняті без втручання людини.

Нормативні вимоги галузі щодо розкриття інформації

Якщо ви є учасником регульованої галузі або якщо на вас поширюються додаткові закони про конфіденційність, вам може знадобитися розкрити цю інформацію тут.