Что означает privacy policy advertising terms. Плагин Privacy Policy. Последствия изменений в законе

(General Data Protection Regulation) — общем регламенте по защите персональных данных, который вот-вот вступит в силу в ЕС и который придется соблюдать украинским предпринимателям, если они хотят вести бизнес с европейскими гражданами.

Юрист практики Juscutum Владислав Некрутенко в своей колонке рассказал о том, что на самом деле меняет GDPR, каким он должен быть и какую информацию должен раскрывать интернет-пользователям.

Наверное, каждый человек хоть раз давал согласие на обработку персональных данных при регистрации на веб-сайте. При этом указывается, что обработка будет осуществляться согласно «Политике Конфиденциальности» сайта. Что это значит?

За последние годы персональные данные стали эффективным экономическим активом. Их грамотное использование приносит компаниям коммерческое преимущество и прибыль.

С другой стороны, злоупотребление выгодой с персональных данных и незнание пользователей об этом приводят к государственным ограничениям в этой сфере. Поэтому законодательство развитых стран требует, чтобы компания:

• в полной мере проинформировала пользователя о характере и деталях использования его данных;


• после чего получила от него согласие на их сбор и обработку.

Privacy Policy - это внутренний документ, который устанавливает правила сбора и обработки персональных данных пользователей на определенном веб-ресурсе.

Пользователь должен ознакомиться с Privacy Policy во время первого визита на сайт либо при регистрации. Кроме того, этот документ размещается публично на сайте с постоянным доступом к нему. Прежде чем дать согласие на обработку данных, пользователь должен прочитать Privacy Policy (или хотя бы поставить галочку, что прочитал). На сегодня это одна из самых распространенных практик по информированию на веб-ресурсах.

Требования GDPR к информированию пользователя
Само требование оповестить пользователей веб-сайта об использовании их данных - не ново. Тем не менее, при его реализации возникают проблемы.

Можно часто встретить длинные версии Privacy Policy ресурсов, написанные на непонятном языке, которые описывают лишь отдельные аспекты обработки персональных данных. Такая политика не несет информационной функции для пользователей, а служит скорее формальным соблюдением законодательства. Соответственно, пользователь не в состоянии понять, на что он соглашается.

Из-за этого и других введений пользователя в заблуждение, Европейский союз принял новый акт по защите персональных данных — General Data Protection Regulation (GDPR). GDPR ставит требования по обработке персональных данных на территории Европейского союза. Кроме того, действие документа распространяется на компании вне ЕС, если те обрабатывают персональную информацию европейских граждан.

Основные нововведения - открытость и прозрачность сбора персональных данных, информированность субъекта, а также свобода согласия на их сбор и обработку. В связи с этим, GDPR ставит более высокие требования по объему и качеству информирования пользователей об обработке их данных.

…и сегодня у меня на сайте статья моих коллег WP Puzzle, которые предлагают вашему вниманию плагин «конфиденциальности и всяких там политик»)… да что там! читайте!..

У нас есть очень интересная новость. На портале правовой информации размещен Федеральный закон от 27 июля 2006 года № 152-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», которые вступили в силу 1 июля 2017 года.

Внесенные изменения устанавливают новые размеры штрафов владельцам сайтов за нарушение законодательства в области персональных данных.

Подробнее ниже:

Последствия изменений в законе

Штрафы разделили по видам нарушений и увеличили в десятки раз. Самый высокий из них составляет 75 тысяч рублей! Кроме штрафов в пользу государства за нарушение правил обработки персональных данных могут взыскать компенсацию морального вреда и даже посадить в тюрьму.

Как избежать штрафов?

Привести сайт в соответствие с Федеральным законом №-152 “О персональных данных”. Чтобы избежать ответственности и полностью себя обезопасить необходимо:

1. Установить на все формы сайта возможность подтверждения пользователем своего согласия на обработку персональных данных. Сделать это можно добавив флажок соглашения в формах.
2. Разработать Политику конфиденциальности персональных данных и разместить ее на сайте (либо просто скачать готовое оглашение в интернете).
3. Опубликовать на сайте Пользовательское соглашение о согласии на обработку данных (можно найти в интернете).

WordPress плагин Privacy Policy

В связи с нововведениями в законе начали поступать заявки от блогеров на индивидуальную разработку данного функционала. Ведь никто не хочет платить штраф в размере около 75 тысяч рублей! В результате такого большого ажиотажа, команда WP Puzzle решила сделать готовое решение, чтобы каждый мог воспользоваться им за символическую плату и не заказывать этот функционал в виде индивидуальной разработки. Так, появился новый плагин Политика конфиденциальности (Privacy Policy). Плагин работает со всеми темами — как платными, так и бесплатными.

Плагин Privacy Policy позволяет:

• В форме комментирования автоматически выводить флажок с соглашением на обработку персональных данных, не редактируя код
• Легко настроить свой текст для флажка и отметить на какие фразы поставить ссылку
• Вывести ссылки на страницы Пользовательского соглашения и Политики конфиденциальности, выбрав название этих страниц в настройках плагина
• Контролировать отображения флажка, он может быть выбран по умолчанию или отметить его обязательным для заполнения
• Вывести флажок в любой форме сайта php кодом.

Плагин из коробки — это идеальный вариант для блогеров, потому что по умолчанию в форме публикации комментария автоматически выводит флажок с соглашением на обработку данных. Также, его можно использовать и в других формах на сайте. Плагин Privacy Policy — незаменимое решение для разработчиков и вебмастеров, т.к. в нем есть функция для вывода флажка соглашения с помощью кода.

В дальнейшем планируются обновления и уже в новой версии пользователям предоставится возможность добавлять флажок с помощью шорткода, а также автоматически генерировать персонализированный текст для страниц Пользовательского соглашения и Политики конфиденциальности.

Вы можете приобрести плагин прямо сейчас в , выбрав один из доступных пакетов:

• Легкий с одной лицензией на год без техподдержки
• Стандарт с одной лицензией на год с приоритетной техподдержкой по email
• Экстра с приоритетной техподдержкой по email и с тремя лицензиями на год по цене двух!

Плагин Privacy Policy — это отличное решение для всех у кого есть свой сайт. Если у вас возникнут какие-то предложения или вопросы касательно плагина – оставляйте свои комментарии или пишите нам в техподдержку, с радостью выслушаем!

Описанный коллегами плагин, в общем, думается — отличное решение для новичка! ибо управление плагином выведено в админку…

Однако — оправдан ли этот вывод настроек, которые несут в коде плагина лишние файлы, решать нам с вами! Настройки конфиденциальности выполняются один раз — и забыл на всю жизнь сайта.

А то, что плагин платный, лично я, считаю это правильным подходом к делу! всё качественное должно быть оплачено!

Как контрпредложение)) — предлагаю почитать о нашем студийном подобном плагине

ats privacy policy , который призван автоматически добавлять к форме комментирования чекбокс (галочку) о принятии правил конфиденциальности:

пока комментатор не отметит чекбокс — комментарий будет невозможен! «плагин» предложит (на страничке предупреждения) вернуться на страницу комментирования и согласиться… т.е принять политику сайта! Галочка в чекбоксе проставлена по умолчанию.

...вопросы в комментариях - помогу, в чём дюжу...
!

• Комментарии .
  Если посетитель оставляет комментарий на сайте, мы собираем данные указанные в форме комментария, а также IP адрес посетителя и данные user-agent браузера с целью определения спама. Анонимизированная строка создаваемая из вашего адреса email («хеш») может предоставляться сервису Gravatar, чтобы определить используете ли вы его. Политика конфиденциальности Gravatar доступна здесь: https://automattic.com/privacy/ . После одобрения комментария ваше изображение профиля будет видимым публично в контексте вашего комментария
• Куки .
  Если вы оставляете комментарий на нашем сайте, вы можете включить сохранение вашего имени, адреса email и вебсайта в куки. Это делается для вашего удобства, чтобы не заполнять данные снова при повторном комментировании. Эти куки хранятся в течение одного года.
• Встраиваемое содержимое других вебсайтов.
  Статьи на этом сайте могут включать встраиваемое содержимое (например видео, изображения, статьи и др.), подобное содержимое ведет себя так же, как если бы посетитель зашел на другой сайт. Эти сайты могут собирать ваши данные, использовать куки, внедрять дополнительное отслеживание третьей стороной и следить за вашим взаимодействием с внедренным содержимым, включая отслеживание взвимодействия если у вас есть учетная запись и вы авторизовались на том сайте.
• Веб-аналитика.

  Этот сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее - Яндекс).

  Сервис Яндекс.Метрика использует технологию «cookie» - небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности.

  Собранная при помощи cookie информация не может идентифицировать вас, однако может помочь нам улучшить работу нашего сайта. Информация об использовании вами данного сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в ЕС и Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования вами сайта, составления для нас отчетов о деятельности нашего сайта, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика.

  Вы можете отказаться от использования файлов cookie, выбрав соответствующие настройки в браузере. Также вы можете использовать инструмент - https://yandex.ru/support/metrika/general/opt-out.html. Однако это может повлиять на работу некоторых функций сайта. Используя этот сайт, вы соглашаетесь на обработку данных о вас Яндексом в порядке и целях, указанных выше.

Как долго мы храним ваши данные

Если вы оставляете комментарий, то сам комментарий и его метаданные сохраняются неопределенно долго. Это делается для того, чтобы определять и одобрять последующие комментарии автоматически, вместо помещения их в очередь на одобрение.

Какие у вас права на ваши данные

При наличии учетной записи на сайте или если вы оставляли комментарии, то вы можете запросить файл экспорта персональных данных, которые мы сохранили о вас, включая предоставленные вами данные. Вы также можете запросить удаление этих данных, это не включает данные, которые мы обязаны хранить в административных целях, по закону или целях безопасности.

The following Privacy Policy describes your privacy rights regarding our collection, use, storage, sharing, and protection of your information and personal data. It applies to the www.. (collectively “P2H” or “we”).

When you (“you” or the “Client”) use this Site and its services (the “Services”) and provide us with your information and personal data, you are agreeing to the rules and regulations under our Privacy Policy and are bound by it.

If you do not agree to our Privacy Policy please do not use the Site and its Services.

This Privacy Policy may be updated from time to time and will be published on this Site.

For the purpose of data protection legislation including General Data Protection Regulation 2016 (Regulation (EU) 2016/679) the data controller is:

P2H Inc., 7848 W Sahara Ave, Las Vegas, NV 89117

P2H respects you, your information and personal data.
We make sure we collect and store your information and personal data securely.
You’re in control of your personal data and you can manage your preferences in Client Area at any time.

Personal data we collect

When using the term “personal data” in our Privacy Policy, we mean information that relates to you and allows us to identify you, either directly or indirectly. We may collect, store and use any personal data you provide us directly by completing forms on the Site, making purchases through the Site, subscribing to the newsletter or by corresponding with us by email, phone or otherwise. This information may include your first and last name, postal address, profession/role, place of work, email address and phone number.

We also collect, store and use information about your computer and about your visits to and use of this Site (including your IP address, browser type and version, operating system, referral source, length of visit, geographical location, page views and website navigation paths).

We do not collect and store any sensitive information about you. We knowingly do not collect any information from children under 16 years old.

Purposes of personal data use

Personal data submitted to us through this Site and personal data we collected from you or third parties or from public sources will be used for the purposes specified in this Privacy Policy.

Depending on the relationships we may use your personal data for the following purposes:

Your rights

In respect to your personal data you have the right to:

• request access to the personal data that we hold about you or a copy of it;
• correct (rectify) your personal data if it is inaccurate;
• erase your personal data or cease processing it, subject to certain exceptions;
• ask us to pass your information to other companies or organisations upon your written request (when technically feasible);
• withdraw your consent to your personal data processing at any time by pushing button in Client Area or by email. Withdrawing your consent will not affect the lawfulness of any processing P2H conducted prior to your withdrawal.

If you wish to execute any of these rights, please send us a request through Client Area or to from your email registered at Client Area .

Retaining of your information and personal data

We use data hosting providers in the United States and Germany to store your information and personal data.

Your personal data will be retained for as long as needed for the purpose of use or until your consent is revoked.

Notwithstanding the provisions of this section, we will retain information and documents containing personal data to enforce our Terms & Conditions , protect our legal rights (including fraud prevention), as required by law and for the statistic and reporting purposes.

Sharing and transfer of your information and personal data

You agree that we have the right to share your information and personal data with:

• our affiliates and subsidiaries; and
• carefully selected third parties including business partners, suppliers, exclusive contractors and sub-contractors who perform functions on our behalf, subject to non-disclosure obligations;
• our professional advisers (lawyers, accountants, financial advisers etc);
• a purchaser or prospective purchaser of all or part of our assets or our business, and their professional advisers, in connection with the purchase;
• court or other government body or as required by law, but only that portion of your information which is legally required to be disclosed.

Your information and personal data may be transferred outside United States to European Union and Ukraine where it will be processed by our exclusive contractors and sub-contractors on “need to know” basis only. By submitting your information and personal data, you agree to this transfer, storing or processing.

Whenever we transfer your information and personal data, we take steps to protect it in accordance with this Privacy Policy, including, utilizing the European Commission’s Standard Contractual Clauses for transfers of personal information.

We do not sell or trade any of your information and personal data.

Some aggregate and non-identifying information may be collected by advertisers, advertising networks, analytics and search engine providers. Their use of such information is not under our control.

Data security

We have put in place appropriate physical, electronic, and managerial procedures to safeguard and secure the information we collect online to prevent unauthorized access, maintain data accuracy, and ensure the correct use of information.

This Site uses state-of-the-art digital encryption and security technologies to protect the privacy and security of our members information and has specific security measures in place. All data passing from your computer to this Site via HTTPS is authenticated and encrypted using 256-bit Secure Socket Layer (SSL) encryption. This is the most advanced level of encryption available today, and it means that any information sent from your computer is scrambled in such a way that makes it completely unintelligible if intercepted. When you are on a secure section within this Site, a padlock will appear at the bottom (or top) of your web browser"s screen. This is your assurance that the encryption is in place and that you are communicating across a secure link.

Cookies

This Site uses cookies to distinguish you from other users of the Site. This helps us to provide you with a good experience when you browse the Site and also allows us to improve the Site. Please note that most browsers accept cookies by default.

Cookies are small text files (typically made up of letters and numbers) placed in the memory of your browser or device when you visit a website or view a message.

We use cookies for a few general purposes like:

• to allow this Site to function correctly.
• to understand how our Site is functioning and to inform any improvements in performance and our Services.

to enhance your experience on our Site and provide extra functionality.

For example you don’t need to enter your details each time you login into Client Area .

If you do not want to receive cookies or store them on your computer any more please change your browsing settings and/or delete all received cookies before. If you do this, however, you may have to manually adjust some preferences every time you visit a site and some services and functionalities may not work.

Links

This Site may contain links to third-party sites, which are not owned and operated by P2H. Any information you provide to those sites will be governed by their own policies and principles. P2H assumes no responsibility or liability for information handling procedures and/or policies of such independent sites.

Contact information

Questions, comments and requests regarding this Privacy Policy should be addressed to .

2005–2019 P2H Inc. P2H ® and PSD2HTML ® are trademarks of P2H Inc.

Где он выступал с докладом. В его выступлении особое внимание уделялось важной для нас теме трактовки gambling для social casino. В ходе разговора, в котором участвовали и другие коллеги, выяснилось, что юридическим моментам в своей работе инди-девелоперы уделяют очень мало внимания, создавая необходимые документы по остаточному принципу. Мы решили восполнить этот пробел и провести вместе с практикующим юристом небольшой “ликбез”.

Privacy Policy определяют политику разработчика в отношении персональных (личных) и других данных пользователей приложения, которые разработчик получает в процессе использования приложения. Основная задача этого документа – проинформировать пользователя, как минимум, о том, какая информация о нем собирается при использовании приложения, как эта информация используется и в каких случаях она может быть раскрыта третьим лицам, в том числе, государственным органам. Персональным данным во всем мире придается все больше и больше значения, поэтому разработчику особенно важно получить подтверждение того, что пользователь ознакомился с данным документом (впрочем, других документов это тоже касается).

Правовое регулирование оборота персональных данных различается от юрисдикции к юрисдикции. Более того, до сих пор остается много вопросов относительно того, в каком объеме и каким образом законодательство о защите персональных данных применяется к отношениям в сети Интернет (в том числе, и в связи с приложениями), где сложно или практически невозможно достоверно определить пользователя, который должен давать верифицируемое согласие на обработку персональных данных в ряде случаев. Тем не менее, общий принцип один: пользователь должен понимать, каким образом информация, которую он вольно или невольно передает разработчику, может быть использована, и выразить свое согласие с этим, либо, как правило, отказаться от сервиса (приложения) в принципе, а разработчик должен максимально убедительно суметь доказать, что такое понимание у пользователя есть.

При разработке Privacy Policy российским компаниям следует помнить, что наименьшие риски связаны со случаями, когда персональные данные используются только для взаимодействия конкретно разработчика и пользователя в рамках одного приложения – это, во многих случаях, может подпадать под категорию обработки персональных данных для исполнения договора, стороной которого является субъект персональных данных, о которой говорится в п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных», что не требует согласия субъекта персональных данных, то есть пользователя, по особой форме. Более сложные, с юридической точки зрения, ситуации возникают тогда, когда разработчик обрабатывает персональные данные для широкого круга целей, например, в целях маркетинга, и, особенно, при этом осуществляет передачу персональных данных для обработки третьим лицам и (или) за рубеж. Для таких ситуаций российское законодательство требует развернутое согласие пользователя в письменной форме, с учетом требования законодательства об электронных подписях.

Общие рекомендации здесь дать сложно и каждый проект надо анализировать отдельно – очень многое зависит от деталей. Вместе с тем, можно сказать, что во многих случаях риски будут ниже, если в рамках архитектуры проекта персональные данные сделаны общедоступными самими пользователями и (или) если происходит их обезличивание – так, что на их основании в принципе нельзя установить то или иное лицо. С развитием сервисов, которые позволяют активно использовать изображение пользователя, дополнительно стоит отметить, что существенные риски могут быть связаны и с обработкой биометрических персональных данных, т.е. сведений, которые характеризуют физиологические особенности человека и на основании которых можно установить его личность.

License Agreement , наверное, наиболее понятный, с юридической точки зрения, документ – он определяет то, в каких пределах пользователь может использовать приложение как результат интеллектуальной деятельности, т.е. предоставляет пользователю ту или иную лицензию. Думаю, не будет ошибкой сказать, что исторически этот документ, из числа рассматриваемых, появился по отношению к компьютерным играм первым, поскольку законодательство об интеллектуальной собственности было наиболее разработанным на момент появления первых компьютерных игр. Более того, для однопользовательских игр, распространяемых на физических носителях без «живой» поддержки, это и сейчас может быть единственным документом, хотя таких игр, конечно, уже крайне мало (вероятно, это уже по большей части только нераспроданные «антикварные» экземпляры). Часто можно встретить более развернутое название данного документа – End User License Agreement, т.е. «Лицензионное соглашение с конечным пользователем».

Практически всегда пользователям предоставляется простая (неисключительная) лицензия, посредством которой правообладатель, в нашем случае условно – разработчик как лицензиар предоставляет пользователю как лицензиату права использования результата интеллектуальной деятельности с сохранением за собой права выдачи лицензий другим лицам. Исключительные лицензии, которые не предполагают сохранения такого права, распространены уже не в отношениях с пользователями, а в рамках сугубо деловых отношений, например, при разработке. Согласно российскому законодательству, если иное прямо не предусмотрено лицензионным договором, то лицензия предполагается как раз простой (неисключительной), и это следует иметь в виду тогда, когда вы получаете права на какой-либо продукт, используемый при разработке. Иными словами, если к договору применяется российское право и если при этом прямо не оговориться, что только вы имеете право на использование соответствующего продукта, то лицензиар (тот, кто права предоставляет), может эти права предоставить и другим лицам, а движок, например, который вы используете по данной лицензии, будет «неэксклюзивным», вне зависимости от того, что вам обещали раньше.

Регулирование лицензионных отношений в целом имеет нюансы в разных странах, но общие принципы сохраняются, поскольку данное регулирование основано на одних и тех же международных соглашениях. В России общие положения о лицензионных договорах закреплены в ст. 1235 Гражданского кодекса Российской Федерации. Так, результат интеллектуальной деятельности может быть передан только в тех пределах и теми способами, которые предусмотрены лицензионным договором. По общему правилу, лицензионный договор должен быть заключен в письменной форме, иначе он считается недействительным. В лицензионном договоре должна быть указана территория, на которой допускается использование результата интеллектуальной деятельности, а если такая территория не указана, то лицензиат вправе осуществлять использование лицензируемого продукта на всей территории Российской Федерации (но не за рубежом). Срок лицензионного договора не может превышать срок действия исключительных прав. Для компьютерных программ, права на которые регулируются также как и литературные произведения (за исключением некоторых дополнительных положений), этот срок, по общему правилу, составляет жизнь автора и 70 лет с момента смерти автора, считая с 1 января года, следующего за годом смерти автора. Если срок не определен, то договор считается заключенным на пять лет, если иное не предусмотрено Гражданским кодексом. При отсутствии указания размера вознаграждения или порядка его определения договор считается незаключенным. Кроме того, лицензионный договор должен определять предмет договора и способы использования лицензируемого результата интеллектуальной деятельности.

Нужно ли эти документы создавать в обязательном порядке всегда или это опциональное требование?

В тех случаях, когда нужно создавать – как это сделать «наименьшей кровью»? Ведь далеко не все инди-разработчики могут себе позволить услуги хорошего юриста.

В идеальной ситуации, на мой взгляд, юрист должен участвовать в консультировании проекта уже на этапе разработки дизайн-документа, чтобы заранее «отфильтровать» излишне рискованные в условиях современного законодательства и практики аспекты гейм-дизайна и контента либо порекомендовать способы снижения рисков за счет дизайнерских (архитектурных) решений. Наиболее качественные услуги здесь могут оказать юридические фирмы и отдельные практикующие юристы, уже имеющие значительный опыт на рынке IT и медиа в России и за рубежом, но я понимаю, что этот вариант жизнеспособен только при хороших инвестициях в проект и оценке актуальности юридических рисков, скорее, уже самим инвестором.

Второй возможный вариант – найти юриста, с которым ИР может обсудить возможность участия в проекте юриста на «рисковых» началах, при которых юрист получит свое вознаграждение в случае получения прибыли от проекта. Не все юридические фирмы и частнопрактикующие юристы, если они исходят из того, что выполняют функции независимого советника по правовым вопросам (а для адвокатов такая позиция определена законом и кодексом профессиональной этики) могут на это согласиться, поскольку в такой ситуации юрист фактически становится частью команды, а это налагает дополнительные, по крайней мере, моральные обязательства. Однако, в общем, такой вариант возможен.

Наконец, имея определенный опыт и знания в юридических вопросах, теоретически, можно попытаться обойтись своими силами – например, написав свои документы на основе примеров, полученных от коллег. Но этот вариант достаточно рискован – не владея системными знаниями в области права, есть большая опасность не только не снизить риски, но и создать дополнительные. Кроме того, крайне нежелательно прямое копирование чужих документов, поскольку они сами по себе могут представлять собой результаты интеллектуальной деятельности, ведь объектами авторских прав, по крайней мере, по российскому законодательству, из числа юридических документов не являются только официальные документы органов государственной власти, местного самоуправления и международных организаций. «Частные» документы охраняются. Не менее важно и то, что документ по другому проекту может просто не отражать критические, с точки зрения закона, аспекты вашего проекта.

Плюс ко всему, можно представить и смешанный вариант, предполагающий меньшие затраты – создать проект документа(-ов) самому, а потом дать его на проверку юристу, и если не потребуются изменения, это может сократить бюджет на правовое сопровождение.

И последний вопрос. Указанные документы располагаются то в сторе, то в самом приложении, то на сайте поддержки. Есть ли какое-либо требование или стандарт, которого нужно придерживаться?