Šis privātuma politikas dokuments, kas atjaunināts ar Regulu (VDAR) 2017 par personas datu apstrādi, kā arī ar Likumdošanas dekrētu 181/18, ar ko groza Dekrētu 196/2003, regulē to datu apstrādes metodes, kuras vāc tīmekļa vietne, kamēr lietotājs pārlūko. .
Tās precīzs mērķis ir informēt lietotāju par viņa personas datu apstrādi saskaņā ar likumu un nesen pieņemto Regulu 679/2016, ar kuru ir veiktas pamatīgas izmaiņas noteikumos.
Vietnei ir jābūt datu pārzinim (pārzinim). Par ārstēšanu atbildīgā persona ir tā, kurai ir lēmumu pieņemšanas un organizatoriskā vara par ārstēšanu, papildus datu apstrādes metožu izlemšanai un ir atbildīga privātuma garantētāja priekšā. Var nosaukt arī divus vai vairākus kopīpašniekus. Šajā gadījumā lietotājam obligāti jāzina, kādas ir katra kopīpašnieka pilnvaras, izmantojot saiti, kas norāda uz vienošanos starp viņiem.
Datu pārzinim ir datu apstrādātāja atbalsts. Šis skaitlis ir persona, kas apstrādā datus datu pārziņa vārdā. Tas nozīmē, ka tā būs īpašniekam pietuvināta persona, no kuras saņems norādījumus, kā rīkoties ar datiem. Datu pārzinim ir jābūt kompetentai personai, kas spēj pilnībā nodrošināt Datu pārziņa īstenoto drošību.
Šiem diviem skaitļiem ir pievienots DAI datu aizsardzības inspektors, kurš, neskatoties uz to, ka viņu tieši iecēlis īpašnieks, tomēr ir no īpašnieka neatkarīga persona. DAI, kas iepriekš bija tikai fakultatīvs, tagad dažkārt ir obligāts skaitlis saskaņā ar Art. 679/2016 37. pantu. Šajā pantā ir norādīti obligātie subjekti un tie, kas ir atbrīvoti. Jebkurā gadījumā DAI, ko itāļu valodā sauc par RPD, ir neatkarīgs subjekts un apstrādā datus autonomi. Turklāt jūs esat tieši atbildīgs par privātuma garantētāju un sazināties ar to. Īsāk sakot, DAI nozīmēšana atspoguļo GDPR jauno pieeju datu apstrādes pilnvarošanai, kuras mērķis ir atvieglot īpašnieka un pārvaldnieka noteikumu īstenošanu. DAI uzdevums ir aizsargāt personas datus, nevis datu pārziņa intereses.
Tāpēc, lai gan Datu pārzinis ir Datu pārzinim pietuvināta persona, DAI ir daudz neatkarīgāka persona, kas nevar un nedrīkst saņemt no Datu pārziņa rīkojumus par efektīvu datu aizsardzību.
Atgriežoties pie informācijas, jānorāda arī vieta, kur dati tiks apstrādāti, kas sakrīt ar datu pārziņa mītni.
Ir svarīgi iekļaut arī datu apstrādes mērķus. Faktiski saskaņā ar jaunajiem tiesību aktiem dati ir jāsaglabā tik ilgu laiku, kas atbilst vietnes noteikto mērķu sasniegšanai, un pēc tam jādzēš. Tāpēc informācijā ir obligāti skaidri un kodolīgi jānorāda mērķi.
Dokumentā jānorāda arī tīmekļa vietnē izmantoto sīkdatņu veidi. Sīkdatnes ir nelielas informācijas daļas, kas var tikt saglabātas lietotāja datorā, kad pārlūkprogramma piekļūst noteiktai vietnei. Ar tiem serveris nosūta informāciju, kas tiks pārlasīta un atjaunināta katru reizi, kad lietotājs atgriezīsies vietnē.
Ir vairāki sīkfailu veidi: