Questo è contenuto demo di esempio per mostrare il layout della pagina. Non descrive un’azienda o un servizio reali.
Questo è un layout di policy legale di esempio, non una policy operativa. Non descrive un'azienda, una pratica dati o un programma privacy reali.
L'organizzazione che distribuisce e marchia questa applicazione è l'Operatore. Deve pubblicare il proprio nome legale, indirizzo aziendale, contatto sulla privacy e ruolo per ciascuna attività di trattamento invece di trattare CoreKit come fornitore di servizi.
Questa politica dovrebbe coprire solo i servizi, gli utenti, i paesi e i flussi di dati effettivi dell’Operatore. L'Operatore deve inoltre configurare la soglia di età e qualsiasi processo di consenso dei genitori per i bambini nei suoi mercati.
A seconda del servizio configurato, l'Operatore può elaborare dati di account e di contatto, dati di verifica dell'identità, record di transazioni e servizi, dati di dispositivo e utilizzo, comunicazioni e dati ricevuti dai fornitori configurati. I dati finanziari, biometrici, relativi alla posizione precisa e all'identità ufficiale possono essere sensibili e richiedere controlli aggiuntivi se effettivamente utilizzati.
Dati forniti
Dettagli di registrazione, informazioni di contatto, comunicazioni di supporto, istruzioni sulle transazioni e informazioni sull'identità o sull'idoneità che scegli o sei tenuto a inviare.
Dati del servizio e del dispositivo
Eventi di autenticazione, attività delle funzionalità, dettagli del dispositivo e del browser, posizione approssimativa derivata dai dati di rete, diagnostica, segnali di sicurezza e record di servizio generati quando si utilizza l'applicazione.
Dati del fornitore e della controparte
Dati ricevuti da fornitori di identità, pagamenti, servizi bancari, infrastrutture, analisi, prevenzione delle frodi o comunicazioni e dalle controparti delle transazioni, ma solo laddove l'Operatore ha configurato tali relazioni.
L'Operatore deve attribuire ogni scopo a un'autorità applicabile nella giurisdizione pertinente, come l'esecuzione di un contratto, l'adempimento di un obbligo legale, la protezione di interessi legittimi o l'ottenimento del consenso ove richiesto.
L'Operatore riceve dati da utenti, attività del prodotto, dispositivi, fornitori configurati e controparti. Può divulgare i dati a responsabili del trattamento, consulenti professionali, autorità e partecipanti alle transazioni solo per gli scopi dichiarati. I trasferimenti internazionali dipendono dai luoghi di distribuzione e dalle garanzie del fornitore e devono essere descritti accuratamente.
L'Operatore deve elencare le sue effettive categorie di destinatari e non deve descrivere una pratica di vendita, condivisione o trasferimento che non corrisponda alla distribuzione.
L'Operatore dovrebbe conservare i dati personali solo per il tempo necessario allo scopo dichiarato, al ciclo di vita dell'account, alla sicurezza, alla gestione delle controversie e agli obblighi di tenuta dei registri applicabili. Deve documentare e pubblicare criteri di conservazione accurati anziché copiare periodi fissi da questo modello.
Registrazioni di transazioni e servizi
Conservare in base al ciclo di vita del servizio, alle esigenze di controversia, agli obblighi di documentazione finanziaria e al programma documentato dell'Operatore.
Dati di verifica dell'identità
Conserva solo i campi e le prove richiesti per lo scopo di verifica configurato ed eliminali o rendi anonimi quando vengono soddisfatti i criteri applicabili.
Altri dati
Utilizzare periodi basati sullo scopo per supporto, sicurezza, analisi, consenso e record di preferenze, comprese le procedure di backup ed eliminazione.
A seconda del luogo e del contesto, gli utenti possono avere diritti di accesso, correzione, cancellazione, restrizione, portabilità, opposizione, revoca del consenso, rinuncia alla vendita o alla condivisione, limitazione dei dati sensibili, ricorso e non discriminazione.
Utilizza il canale di richiesta configurato dall'operatore. L'Operatore può verificare l'identità in modo proporzionale, spiegare le limitazioni valide, fornire una via di ricorso ove richiesto e identificare l'autorità di regolamentazione o il canale di reclamo pertinente. Le richieste non devono dar luogo a discriminazioni illegittime.
L'Operatore dovrebbe mantenere ragionevoli garanzie amministrative, tecniche e organizzative proporzionate ai dati e ai rischi. Nessun servizio può promettere sicurezza assoluta e questo modello non certifica i controlli dell’Operatore.
Protezione dei dati
Configura la protezione adeguata per i dati in transito, inattivi, nei backup e negli strumenti operativi in base all'architettura effettiva.
Trasporto sicuro
Utilizza la sicurezza del trasporto mantenuta e verifica le impostazioni di certificato, proxy e provider in ogni ambiente distribuito.
Controlli di accesso
Limita l'accesso in base al ruolo e alle necessità, proteggi gli account privilegiati, rivedi le autorizzazioni e rimuovi l'accesso quando non è più necessario.
Test e risposta
Testare le misure di salvaguardia, monitorare gli eventi rilevanti, gestire le vulnerabilità e mantenere procedure di risposta e notifica agli incidenti adeguate alla distribuzione.
Pubblica un contatto privacy controllato dall'Operatore e spiega come gli utenti possono inviare richieste o reclami. Verificare l'identità solo nella misura ragionevolmente necessaria e seguire qualsiasi processo di risposta, ricorso o notifica alle autorità di regolamentazione applicabile.
Aggiorna questa politica quando cambiano le pratiche, i fornitori, le funzionalità o i requisiti effettivi. Fornire un avviso appropriato delle modifiche sostanziali e mantenere accurati la data di entrata in vigore e il processo della versione precedente.
