Опис проєкту
ПерекладУ нас є робочий сайт, який збирає персональні дані через форми зворотного зв'язку, підписку на розсилку, аналітичні скрипти та сторонні вбудовані віджети, і тепер його потрібно повністю привести у відповідність до вимог GDPR та загальних норм конфіденційності. Основа завдання — грамотне рішення для згоди на cookie: зрозумілий банер, який блокує необов'язкові скрипти до тих пір, поки відвідувач усвідомлено не дасть згоду, запам'ятовує вибір, дозволяє пізніше змінити або відозвати згоду та веде захищений запис про те, що і коли було прийнято. Аналітика, маркетингові піксельи та будь-які вбудовані віджети повинні спрацьовувати лише після того, як отримана згода відповідної категорії, тому це не декоративний банер, а реальний механізм контролю, вбудований у логіку завантаження сторінок.
Крім згоди, ми хочемо коректно інтегрувати політику конфіденційності по всьому сайту та додати посилання на неї в кожній точці збору даних, з зрозумілими поясненнями простою мовою: що ми збираємо, навіщо, як довго зберігаємо та кому передаємо. Також потрібна робоча обробка запитів суб'єктів даних, щоб відвідувачі могли запросити доступ, вивантаження або видалення збережених про них інформацій, з прозорим внутрішнім процесом та розумними термінами за кожним зверненням. Не менш важливий аудит наших реальних потоків даних: потрібно скласти карту того, де персональні дані попадають на сайт, де зберігаються, які зовнішні сервіси їх отримують, та відмітити все, що виглядає ризиковано, надмірно або недокументовано, щоб усунути це заздалегідь.
Ідеальний виконавець має практичний досвід впровадження GDPR на реальних сайтах, розуміє різницю між обов'язковими та опціональними cookie та вміє переводити юридичні вимоги в конкретні технічні зміни, не ламаючи існуючий функціонал. Опишіть подібні проекти, які ви виконували, та ваш загальний підхід до роботи.
— Банер згоди на cookie з гранульярними категоріями та блокуванням скриптів
— Логування згод, зберігання та простий відозив або повторна згода
— Інтеграція політики конфіденційності та посилання в кожній точці збору даних
— Обробка запитів суб'єктів: доступ, вивантаження та видалення даних
— Повний аудит потоків даних з звітом про ризики та рекомендаціями за усунення
Крім згоди, ми хочемо коректно інтегрувати політику конфіденційності по всьому сайту та додати посилання на неї в кожній точці збору даних, з зрозумілими поясненнями простою мовою: що ми збираємо, навіщо, як довго зберігаємо та кому передаємо. Також потрібна робоча обробка запитів суб'єктів даних, щоб відвідувачі могли запросити доступ, вивантаження або видалення збережених про них інформацій, з прозорим внутрішнім процесом та розумними термінами за кожним зверненням. Не менш важливий аудит наших реальних потоків даних: потрібно скласти карту того, де персональні дані попадають на сайт, де зберігаються, які зовнішні сервіси їх отримують, та відмітити все, що виглядає ризиковано, надмірно або недокументовано, щоб усунути це заздалегідь.
Ідеальний виконавець має практичний досвід впровадження GDPR на реальних сайтах, розуміє різницю між обов'язковими та опціональними cookie та вміє переводити юридичні вимоги в конкретні технічні зміни, не ламаючи існуючий функціонал. Опишіть подібні проекти, які ви виконували, та ваш загальний підхід до роботи.
— Банер згоди на cookie з гранульярними категоріями та блокуванням скриптів
— Логування згод, зберігання та простий відозив або повторна згода
— Інтеграція політики конфіденційності та посилання в кожній точці збору даних
— Обробка запитів суб'єктів: доступ, вивантаження та видалення даних
— Повний аудит потоків даних з звітом про ризики та рекомендаціями за усунення
Розробка для WEB Готівка, Банківський переказ
