项目描述
翻译我们有一个工作的网站,通过联系表单、新闻通讯订阅、分析脚本和第三方嵌入小部件收集个人数据,现在需要完全符合 GDPR 和一般隐私法规。任务的基础是一个合适的 cookie 同意解决方案:一个清晰的横幅,在访客自觉给予同意之前,阻止可选脚本,记住他们的选择,允许他们稍后更改或撤回同意,并保持一个安全的记录,记录接受了什么和何时接受。分析、营销像素和任何嵌入的小部件必须在获得适当类别同意后才能触发,因此这不是一个装饰性横幅,而是一个真正的控制机制,内置于页面加载逻辑中。
除了同意,我们希望在整个网站上正确集成隐私政策,并在每个数据收集点添加链接,使用简单的语言进行清晰的解释:我们收集什么,为什么,保留多长时间,以及我们与谁分享。我们还需要有效处理数据主体请求,以便访客可以请求访问、导出或删除他们存储的信息,并为每个请求提供透明的内部流程和合理的响应时间。审计我们实际的数据流同样重要:我们需要绘制个人数据进入网站的位置、存储位置、接收它的外部服务,并标记任何看起来风险过大、过多或未记录的内容,以便我们可以提前消除它。
理想的承包商在真实网站上实施 GDPR 方面有实际经验,了解强制性和可选 cookie 之间的区别,并能够将法律要求转化为具体的技术变更,而不会破坏现有功能。描述您完成的类似项目和您的一般方法。
— 带有细分类别和脚本阻止的 cookie 同意横幅
— 同意记录、存储和简单的撤回或重新同意
— 隐私政策集成和每个数据收集点的链接
— 数据主体请求处理:访问、导出和删除
— 完整的数据流审计,附带风险报告和整改建议
除了同意,我们希望在整个网站上正确集成隐私政策,并在每个数据收集点添加链接,使用简单的语言进行清晰的解释:我们收集什么,为什么,保留多长时间,以及我们与谁分享。我们还需要有效处理数据主体请求,以便访客可以请求访问、导出或删除他们存储的信息,并为每个请求提供透明的内部流程和合理的响应时间。审计我们实际的数据流同样重要:我们需要绘制个人数据进入网站的位置、存储位置、接收它的外部服务,并标记任何看起来风险过大、过多或未记录的内容,以便我们可以提前消除它。
理想的承包商在真实网站上实施 GDPR 方面有实际经验,了解强制性和可选 cookie 之间的区别,并能够将法律要求转化为具体的技术变更,而不会破坏现有功能。描述您完成的类似项目和您的一般方法。
— 带有细分类别和脚本阻止的 cookie 同意横幅
— 同意记录、存储和简单的撤回或重新同意
— 隐私政策集成和每个数据收集点的链接
— 数据主体请求处理:访问、导出和删除
— 完整的数据流审计,附带风险报告和整改建议
网页开发 现金, 银行转账