Pomagamy uporządkować techniczną i organizacyjną stronę prywatności w witrynach oraz działaniach marketingowych. Inwentaryzujemy formularze, cookies, tagi, narzędzia zewnętrzne i przepływy danych. Wdrażamy uzgodnione mechanizmy, ale nie zastępujemy indywidualnej opinii prawnej ani inspektora ochrony danych.
Porządkujemy warstwę techniczną i przygotowujemy materiał do końcowej oceny administratora oraz właściwego specjalisty.
Komunikat mówiący, że dalsze korzystanie ze strony oznacza zgodę, nie opisuje rzetelnie wyboru użytkownika. Zgoda, jeżeli stanowi podstawę przetwarzania, powinna być dobrowolna, konkretna, świadoma i jednoznaczna. Jej wycofanie powinno być równie łatwe jak udzielenie. Niezbędne cookies trzeba odróżnić od analitycznych i marketingowych, a narzędzia nie powinny być uruchamiane sprzecznie z wybraną opcją.
Automatyczne skanery są pomocne, lecz nie zastępują ręcznego testu różnych scenariuszy i urządzeń.
Możemy wdrożyć lub skonfigurować platformę CMP, kategorie zgód i blokowanie odpowiednich skryptów. Dla usług Google konfigurujemy stany Consent Mode i weryfikujemy je w narzędziach diagnostycznych. Consent Mode steruje zachowaniem tagów na podstawie wyborów użytkownika; nie jest sam w sobie banerem ani dowodem zgodności prawnej.
Dokumentacja techniczna: Google Consent Mode overview.
Sprawdzamy, jakie dane zbiera formularz, gdzie są wysyłane, kto otrzymuje powiadomienia i jak długo informacje pozostają w systemie. Pomagamy wdrożyć zaakceptowaną treść informacji, ograniczyć pola do potrzebnego zakresu, zabezpieczyć transmisję i ustalić sposób obsługi żądań. O właściwej podstawie prawnej nie decyduje sam checkbox: zależy ona od celu i relacji z osobą.
Zakres obowiązków zależy od procesów firmy, a nie tylko od samej strony. Dlatego końcowe klauzule, rejestry, umowy i oceny prawne powinny być zweryfikowane przez właściwego specjalistę.
Osoba powinna otrzymać zrozumiałe informacje o tym, co dzieje się z jej danymi. Może mieć prawo dostępu, sprostowania, ograniczenia, sprzeciwu, usunięcia lub przenoszenia danych, zależnie od sytuacji i podstawy przetwarzania. Nie każde żądanie usunięcia może zostać spełnione w pełnym zakresie, dlatego organizacja potrzebuje procedury oceny i odpowiedzi.
Materiały urzędowe: prawa wynikające z RODO według UODO oraz tekst rozporządzenia 2016/679 w EUR-Lex.
Możemy przygotować mapę narzędzi i danych, listę problemów, rekomendacje techniczne, konfigurację CMP i tagów, testy scenariuszy zgód oraz materiały do weryfikacji prawnej. Wyraźnie oznaczamy elementy wymagające decyzji administratora lub specjalisty.
Wyślij adres witryny i listę używanych narzędzi. Zaczniemy od inwentaryzacji.