Wie we zijn
In dit gedeelte moet u de URL van uw site noteren, evenals de naam van het bedrijf, de organisatie of de persoon erachter, en wat nauwkeurige contactgegevens.
De hoeveelheid informatie die u moet verstrekken, varieert afhankelijk van uw lokale of nationale bedrijfsregelgeving. U kunt bijvoorbeeld worden gevraagd om een fysiek adres, een geregistreerd adres of uw bedrijfsregistratienummer te vermelden.
Welke persoonlijke gegevens we verzamelen en waarom we deze verzamelen
In dit gedeelte moet u aangeven welke persoonsgegevens u verzamelt van gebruikers en sitebezoekers. Dit kunnen persoonsgegevens zijn, zoals naam, e-mailadres en persoonlijke accountvoorkeuren; transactiegegevens, zoals aankoopinformatie; en technische gegevens, zoals informatie over cookies.
U dient ook rekening te houden met het verzamelen en bewaren van gevoelige persoonsgegevens, bijvoorbeeld gegevens over de gezondheid.
Naast het vermelden van welke persoonsgegevens u verzamelt, moet u ook aangeven waarom u deze verzamelt. In deze toelichting moet u ofwel de wettelijke basis voor het verzamelen en bewaren van uw gegevens vermelden, ofwel de actieve toestemming die de gebruiker heeft gegeven.
Persoonlijke gegevens worden niet alleen gecreëerd door de interactie van een gebruiker met uw site. Persoonlijke gegevens worden ook gegenereerd door technische processen zoals contactformulieren, opmerkingen, cookies, analyses en insluitingen van derden.
WordPress verzamelt standaard geen persoonlijke gegevens over bezoekers, en verzamelt alleen de gegevens die worden weergegeven op het gebruikersprofielscherm van geregistreerde gebruikers. Sommige van uw plug-ins kunnen echter persoonlijke gegevens verzamelen. U dient de relevante informatie hieronder toe te voegen.
Heb je vragen? Stel ze hier.
In deze subsectie moet u zien welke informatie via reacties wordt vastgelegd. We hebben de gegevens genoteerd die WordPress standaard verzamelt.
Media
In deze subsectie moet u aangeven welke informatie mag worden vrijgegeven door gebruikers die mediabestanden kunnen uploaden. Alle geüploade bestanden zijn doorgaans openbaar toegankelijk.
Contactformulieren
WordPress bevat standaard geen contactformulier. Als u een plugin voor contactformulieren gebruikt, kunt u in deze subsectie aangeven welke persoonsgegevens worden vastgelegd wanneer iemand een contactformulier invult en hoe lang u deze bewaart. U kunt bijvoorbeeld aangeven dat u inzendingen via contactformulieren gedurende een bepaalde periode bewaart voor klantenservicedoeleinden, maar dat u de via deze formulieren verstrekte informatie niet gebruikt voor marketingdoeleinden.
Cookies
In deze subsectie vermeldt u de cookies die uw website gebruikt, inclusief de cookies die door uw plug-ins, sociale media en analytics worden geplaatst. Wij hebben de cookies die WordPress standaard installeert, aangeleverd.
Analytics
In deze subsectie moet u vermelden welk analysepakket u gebruikt, hoe gebruikers zich kunnen afmelden voor analysetracking en een link naar het privacybeleid van uw analyseprovider (indien van toepassing).
WordPress verzamelt standaard geen analysegegevens. Veel webhostingaccounts verzamelen echter wel anonieme analysegegevens. Mogelijk hebt u ook een WordPress-plug-in geïnstalleerd die analysediensten aanbiedt. Voeg in dat geval hier informatie uit die plugin toe.
Met wie delen wij je gegevens
In dit gedeelte moet u alle externe aanbieders met wie u sitegegevens deelt, inclusief partners, cloudgebaseerde diensten, betalingsverwerkers en externe dienstverleners, benoemen en vermelden welke gegevens u met hen deelt en waarom. Verwijs indien mogelijk naar hun eigen privacybeleid.
WordPress deelt standaard geen persoonlijke gegevens met anderen.
Hoelang we je gegevens bewaren
In dit gedeelte legt u uit hoe lang u de persoonsgegevens die door de website worden verzameld of verwerkt, bewaart. Hoewel het uw verantwoordelijkheid is om een schema op te stellen voor hoe lang u elke dataset bewaart en waarom u deze bewaart, moet die informatie hier wel worden vermeld. U kunt bijvoorbeeld aangeven dat u contactformuliergegevens zes maanden, analysegegevens een jaar en aankoopgegevens van klanten tien jaar bewaart.
Welke rechten heb je over je gegevens?
In dit gedeelte legt u uit welke rechten uw gebruikers hebben over hun gegevens en hoe zij deze rechten kunnen inroepen.
Waar uw gegevens naartoe worden gestuurd
In deze sectie vermeldt u alle overdrachten van uw sitegegevens buiten de Europese Unie en beschrijft u de middelen waarmee die gegevens worden beschermd volgens de Europese normen voor gegevensbescherming. Dit kan uw webhosting, cloudopslag of andere diensten van derden omvatten.
De Europese wetgeving inzake gegevensbescherming vereist dat gegevens over Europese inwoners die buiten de Europese Unie worden overgedragen, worden beschermd volgens dezelfde normen als wanneer de gegevens zich in Europa zouden bevinden. Naast het vermelden waar de gegevens naartoe gaan, moet u dus ook beschrijven hoe u ervoor zorgt dat deze normen worden nageleefd, hetzij door uzelf, hetzij door uw externe dienstverleners. Dit kan bijvoorbeeld via een overeenkomst zoals het Privacy Shield, modelclausules in uw contracten of bindende bedrijfsvoorschriften.
Contactgegevens
In dit gedeelte dient u een contactmethode op te geven voor privacyspecifieke vragen. Als u een Functionaris Gegevensbescherming nodig hebt, vermeld dan hier ook zijn of haar naam en volledige contactgegevens.
Specificaties
Als u uw site voor commerciële doeleinden gebruikt en u zich bezighoudt met complexere verzameling of verwerking van persoonsgegevens, dient u, naast de informatie die we al hebben besproken, ook rekening te houden met de volgende informatie in uw privacybeleid.
Hoe we uw gegevens beschermen
In dit gedeelte legt u uit welke maatregelen u hebt genomen om de gegevens van uw gebruikers te beschermen. Dit kan technische maatregelen omvatten zoals encryptie; beveiligingsmaatregelen zoals tweefactorauthenticatie; en maatregelen zoals personeelstraining in gegevensbescherming. Als u een privacy-impactbeoordeling hebt uitgevoerd, kunt u dat hier ook vermelden.
Welke procedures voor gegevensinbreuk hebben we ingevoerd
In dit gedeelte legt u uit welke procedures u hanteert om om te gaan met datalekken, zowel potentiële als reële. Denk bijvoorbeeld aan interne rapportagesystemen, contactmechanismen of bug bounties.
Van welke derden we gegevens ontvangen
Als uw website gegevens over gebruikers ontvangt van derden, waaronder adverteerders, moet u deze informatie opnemen in het gedeelte van uw privacybeleid over gegevens van derden.
Wat geautomatiseerde besluitvorming en / of profilering met gebruikersgegevens doen
Als uw website een service biedt die geautomatiseerde besluitvorming omvat (bijvoorbeeld klanten in staat stellen krediet aan te vragen of hun gegevens samen te voegen tot een advertentieprofiel), moet u vermelden dat dit gebeurt en informatie opnemen over hoe die informatie wordt gebruikt, welke beslissingen er met die samengevoegde gegevens worden genomen en welke rechten gebruikers hebben ten aanzien van beslissingen die zonder menselijke tussenkomst worden genomen.
Toelichtingsvereisten voor de industrie
Als u werkzaam bent in een gereguleerde sector of als u onderworpen bent aan aanvullende privacywetten, kan het zijn dat u die informatie hier moet verstrekken.