O politică de confidențialitate este o declarație publică despre felul în care un site web colectează, folosește, stochează și protejează datele vizitatorilor. Sarcina ei principală este să explice, într-un mod clar și transparent, cum tratezi datele cu caracter personal ale utilizatorilor și să consolideze încrederea între utilizator și site.
La baza GDPR (Regulamentul general privind protecția datelor), o astfel de politică trebuie să includă cel puțin:
Identitatea și datele de contact ale operatorului de date (ex. numele firmei sau organizației proprietare a site-ului și adresa de contact).
Datele de contact ale responsabilului cu protecția datelor, dacă este cazul.
Tipurile de date colectate (de exemplu: date din formulare de contact, adrese IP, cookie-uri etc.).
Scopurile și temeiul juridic pentru prelucrarea datelor (de ce colectezi aceste date și în baza cărei reguli legale).
Destinatarii datelor sau categoriile de destinatari (dacă trimiți datele către servicii externe, procesatori de plăți, mailing list provider etc.).
Perioada de stocare a datelor sau criteriile pentru determinarea acesteia.
Drepturile persoanei vizate: acces, rectificare, ștergere, restricționare a prelucrării, opoziție, portabilitate și retragerea consimțământului.
Dreptul de a depune plângere la o autoritate de supraveghere.
Informații referitoare la cookie-uri și tehnologii similare (dacă site-ul le folosește și cum pot fi gestionate/respinge).
GDPR cere ca această politică să fie scrisă într-un limbaj simplu și ușor de înțeles, să fie ușor accesibilă (de regulă legată din footer-ul site-ului) și disponibilă gratuit.