Оферта описує відповідні умови пропозиції й взаємодії, а політика приватності пояснює роботу з персональними даними. Їх потрібно писати за фактичним процесом сайту. Сторінка з юридичним текстом не виправляє невідповідну форму або приховану передачу даних зовнішньому сервісу.
Спочатку опишіть послугу та шлях клієнта
Фіксуємо, що пропонується, як формується замовлення, ціна й підтвердження. Для консультаційної заявки та оплаченої покупки можуть бути різні умови. Юрист перевіряє потрібний зміст, сторони, права й процедури з урахуванням конкретної діяльності.
Умовний приклад: сайт приймає тільки запит на оцінку проєкту. Кнопка не повинна створювати хибне враження миттєвого придбання за непогодженою ціною. Документ і інтерфейс мають однаково пояснювати наступний крок.
Побудуйте карту персональних даних
Перелічуємо поля форм, файли, журнали, аналітику й підключені сервіси. Для кожного потоку визначаємо мету, одержувача, доступ і потрібне зберігання. Політика має враховувати фактичні інструменти, включно з месенджером або CRM, куди надходить звернення.
Зайві поля прибираємо за погодженням, а чутливі матеріали передаються відповідним способом. Інформація для користувача повинна бути доступною в потрібному контексті. Одне універсальне формулювання не пояснює різні цілі обробки автоматично.
Застосовність GDPR і підстави перевіряйте конкретно
GDPR має визначену сферу дії. Фахівець аналізує діяльність, присутність, пропозицію користувачам і відповідну обробку за критеріями регламенту. Не робимо висновок лише за мовою сайту або загальною фразою про міжнародну роботу.
Для потрібних процесів визначають правові підстави, обов’язки та взаємодію з підрядниками. Згода не є універсальною заміною всіх інших вимог. Якщо вона потрібна, технічний механізм має відповідати погодженим умовам, включно зі зміною рішення користувача.
Звірте документи з реалізацією
Перевіряємо форму, повідомлення, сторонні запити й фактичну передачу. Механізм керування згодою оцінюємо за поведінкою, а не лише наявністю банера. Потрібні доступи, захист і порядок обробки відповідних звернень користувачів.
Передаємо юридичні й технічні відповідальності та список змін, які потребують перегляду. Новий SDK, оплата або CRM можуть змінити потоки даних. Відповідність підтримують разом із продуктом, не обіцяючи її назавжди після публікації тексту.
Джерела та подальше читання
