Sniðmát fyrir persónuverndarstefnu og notkunarskilmála

Upphafssniðmát, ekki lögfræðiráðgjöf. Þetta verkfæri fyllir út almenn sniðmát. Textinn sem það býr til getur verið ófullnægjandi eða rangur fyrir fyrirtæki þitt og gerir þig ekki í samræmi við nein lög. Láttu lögmann fara yfir hann áður en þú birtir hann.

Mikilvægt áður en þú byrjar: tungumál og lög

Skjölin sem þetta verkfæri býr til eru aðeins til á ensku og frönsku. Viðmótið er á íslensku, en undir Tungumál skjals velur þú English eða Français: íslenskt skjal er ekki búið til. Ef þú þarft persónuverndarstefnu á íslensku þarf að láta þýða textann eða skrifa hann upp, og lögmaður ætti að fara yfir hann.

Lögin sem hægt er að nefna eru Law 25 (Québec), PIPEDA (Kanada), GDPR (Evrópusambandið og Bretland) og CCPA / CPRA (Kalifornía). Verkfærið inniheldur ekki sérstakan kafla um íslensk lög. Á Íslandi gildir persónuverndarreglugerð Evrópusambandsins (GDPR) í gegnum íslensk lög um persónuvernd og vinnslu persónuupplýsinga, en sniðmátið tekur ekki mið af séríslenskum ákvæðum eða Persónuvernd sem eftirlitsstjórnvaldi. Lögmaður þarf að staðfesta hvað á við um þína starfsemi.

Hvernig á að nota persónuverndarstefnuframleiðandann

1. Veldu Skjal: Persónuverndarstefna eða Notkunarskilmálar. Báðar nota sömu svörin, svo þú getur búið til annað á eftir hinu.
2. Fylltu út Heiti fyrirtækis eða eiganda, Vefsíða eða app, Netfang tengiliðar, Gildistökudagur, Póstfang og Gildandi lög. Reitur sem þú skilur eftir auðan helst í textanum sem staðgengill í hástöfum og hornklofum, eins og [CONTACT EMAIL]. Staðgenglarnir eru á tungumáli skjalsins (ensku eða frönsku).
3. Undir Hvað vefsíðan þín eða appið gerir skaltu haka við það sem á við: Notar vafrakökur, Notar greiningartól (mælingu á notkun), Sýnir auglýsingar, Hefur fréttabréf eða póstlista, Hefur notendaaðganga, Tekur við greiðslum, Ætlað börnum eða notað af þeim. Hver reitur bætir við eða breytir köflum.
4. Undir Nefna þessi lög skaltu haka við Québec: lög 25 (Law 25), Kanada: PIPEDA, Evrópusambandið / Bretland: GDPR (persónuverndarreglugerðin) eða Kalifornía: CCPA / CPRA til að bæta við kafla um þau réttindi sem lögin lýsa. Með Law 25 birtist reitur fyrir Ábyrgðaraðili persónuupplýsinga.
5. Veldu Tungumál skjals (English eða Français) og Snið: Markdown, HTML eða Hreinn texti.
6. Lestu listann yfir staðgengla sem eftir eru undir textanum, skiptu hverjum út og Afrita eða Sækja síðan niðurstöðuna.

Hlaða dæmi fyllir formið með skálduðu fyrirtæki og Hreinsa tæmir það. Allt er búið til í vafranum þínum; ekkert sem þú slærð inn er sent neitt.

Hvað sniðmátin innihalda

Persónuverndarstefnan nær yfir upplýsingar sem er safnað, hvernig þær eru notaðar, vafrakökur (nauðsynlegar, greiningar og auglýsinga), fréttabréf, aðganga og greiðslur þegar hakað er við, miðlun til þjónustuaðila, hvar gögn eru geymd, varðveislu og öryggi, réttindi notenda þinna, börn, breytingar á stefnunni og tengiliðaupplýsingar. Valfrjálsu lagakaflarnir taka saman á einföldu máli réttindin sem Law 25 lýsir (aðgang, leiðréttingu, flutning gagna, afskráningu úr leitarvélum, ábyrgðaraðilann, kvartanir til Commission d’accès à l’information), meginreglur PIPEDA um sanngjarna meðferð upplýsinga, lagagrundvelli og réttindi GDPR og rétt CCPA til að vita, eyða og afþakka.

Notkunarskilmálarnir ná yfir samþykki, hverjir mega nota þjónustuna, aðganga og efni notenda, ásættanlega notkun, hugverkarétt, kaup og endurgreiðslur, tengla og auglýsingar þriðju aðila, fyrirvara, takmörkun ábyrgðar, uppsögn, breytingar og gildandi lög.

Sérhvert úttak, á hvaða sniði sem er, byrjar á tilkynningu um að það sé sniðmát en ekki lögfræðiráðgjöf. Eyddu henni aðeins eftir að lögmaður hefur farið yfir textann.

Takmarkanir sem þú ættir að þekkja

Sniðmát þekkir ekki fyrirtækið þitt. Það telur ekki upp nákvæmlega þær vafrakökur sem þú setur, þjónustuaðilana sem þú notar eða hve lengi þú geymir gögn: þær upplýsingar eru viljandi skildar eftir sem staðgenglar. Það ákveður ekki hvaða lög eiga við um þig, en það fer eftir því hvar þú og notendur þínir eruð, stærð þinni og því hvað þú gerir við gögn. Sum lög krefjast meira en birtrar stefnu, svo sem samþykkisborða, vinnsluskrár, mats á áhrifum á persónuvernd eða verklags við öryggisatvikum. Líttu á niðurstöðuna sem skipulögð fyrstu drög sem spara lögmanninum tíma, ekki fullbúið skjal.