项目描述
翻译除了同意,我们希望在整个网站上正确集成隐私政策,并在每个数据收集点添加链接,使用简单的语言进行清晰的解释:我们收集什么,为什么,保留多长时间,以及我们与谁分享。我们还需要有效处理数据主体请求,以便访客可以请求访问、导出或删除他们存储的信息,并为每个请求提供透明的内部流程和合理的响应时间。审计我们实际的数据流同样重要:我们需要绘制个人数据进入网站的位置、存储位置、接收它的外部服务,并标记任何看起来风险过大、过多或未记录的内容,以便我们可以提前消除它。
理想的承包商在真实网站上实施 GDPR 方面有实际经验,了解强制性和可选 cookie 之间的区别,并能够将法律要求转化为具体的技术变更,而不会破坏现有功能。描述您完成的类似项目和您的一般方法。
— 带有细分类别和脚本阻止的 cookie 同意横幅
— 同意记录、存储和简单的撤回或重新同意
— 隐私政策集成和每个数据收集点的链接
— 数据主体请求处理:访问、导出和删除
— 完整的数据流审计,附带风险报告和整改建议