Hous avez décidé qu'il était temps de réviser votre politique en matière de protection de la vie privée ?
Vous êtes occupé par la création d'une nouvelle entreprise ? Vous avez récemment lancé un site web ou une application ? Ou vous vous êtes étendu à de nouveaux marchés et territoires ? C'est une bonne chose ! Ce n'est peut-être pas la partie la plus passionnante de votre travail, mais une politique de protection de la vie privée bien conçue présente toute une série d'avantages. Malheureusement, il est difficile de se faire une idée de ce qu'il faut intégrer dans sa propre politique de confidentialité en examinant les politiques d'autres organisations. Ne vous inquiétez pas, nous avons tout ce qu'il vous faut.
La liste de contrôle doit comprendre
Votre entreprise et vos coordonnées. En particulier, inclure le nom complet, l'adresse et toute autre information contractuelle de votre organisation (et du DPD).
Les catégories de données que vous collectez, la manière dont vous les collectez et le but de la collecte.. En outre, décrivez les catégories d'informations personnelles collectées, vendues, partagées et divulguées au cours des 12 derniers mois. Quels sont les types d'informations que vous collectez, comment vous collectez ou sourcez les données et ce que vous avez l'intention de faire avec les données de vos utilisateurs.
La base juridique de la collecte des données. Assurez-vous que la base énumérée est légale pour la collecte selon le GDPR.
Droits des consommateurs. Décrivez clairement les droits de l'utilisateur ou de la personne concernée auprès de laquelle vous collectez des données et la manière dont ils peuvent les exercer.
Avec qui partagez-vous vos données personnelles ?. En outre, indiquez si vous vendez ou non des informations personnelles ou si vous avez vendu certaines catégories d'informations personnelles au cours des 12 derniers mois.
Si les données seront transférées au-delà des frontières et s'il s'agit d'une collecte volontaire ou obligatoire. Établir des garanties pour permettre un transfert de données conforme et indiquer quelles catégories de données collectées sont obligatoires ou facultatives.
Vos politiques de conservation des données, vos mesures de sécurité et vos programmes d'incitation financière. Expliquez combien de temps vous avez l'intention de conserver les données des utilisateurs et quels critères vous utiliserez pour déterminer quand vous supprimerez ces données.
la manière dont vous communiquerez les modifications apportées à votre politique de protection de la vie privée et la date d'entrée en vigueur. Les organisations évoluent et les lois changent, vos politiques aussi. Vous devez donc indiquer aux utilisateurs comment vous les informerez des changements à venir et faire preuve d'une totale transparence en indiquant la date d'entrée en vigueur de votre politique actuelle en matière de protection de la vie privée.
Suivez cette liste de contrôle et profitez de la tranquillité d'esprit qui en découle.
