1. Status i zasada przejrzystości
VietBowl jest publiczną demonstracją fikcyjnej restauracji, ale fikcyjność menu i restauracji nie czyni fikcyjnym przetwarzania danych osobowych. Ten szkic nie jest gotową Polityką prywatności.
Nie wolno publikować tego dokumentu z pustymi polami administratora, kontaktu, odbiorców, okresów przechowywania ani trasy wykonywania praw.
2. Administrator i kontakt
Rzeczywista nazwa administratora danych, jego adres pocztowy i monitorowany kontakt prywatności nie zostały jeszcze dostarczone. Fikcyjny adres VietBowl w Warszawie nie może zostać użyty zamiast nich.
Przed publikacją należy uzupełnić wyłącznie zweryfikowane dane rzeczywistego operatora oraz ustalić, czy wyznaczono inspektora ochrony danych.
3. Znany zakres demonstracji
Publiczna demonstracja obsługuje Koszyk Gościa, opcjonalne Konto Klienta z historią zamówień oraz symulowane zamówienia. Zgodnie z decyzją produktową konta, koszyki i zamówienia demonstracyjne nie są automatycznie resetowane.
Dokładne pola, źródła, cele, podstawy prawne, wymagalność pól i skutki ich niepodania muszą wynikać ze zweryfikowanej mapy danych, a nie z tego szkicu.
4. Odbiorcy, transfery i zautomatyzowane decyzje
Nie opublikowano jeszcze listy dostawców, hostingu, kopii zapasowych, poczty, mediów, monitoringu ani transferów. Nie należy twierdzić, że takich odbiorców lub transferów nie ma, dopóki inwentaryzacja nie zostanie zweryfikowana.
Nie należy oświadczać, że nie ma profilowania ani istotnych zautomatyzowanych decyzji, dopóki ocena wdrożenia nie zostanie zakończona.
5. Przechowywanie, usuwanie i kopie zapasowe
Okresy przechowywania, kryteria usuwania, sposób obsługi sesji, logów i kopii zapasowych oraz właściciel ręcznego procesu usuwania nie zostały określone w tym szkicu. Nie wolno przypisywać im wymyślonych terminów ani deklarować natychmiastowego usunięcia z kopii zapasowych.
Przed publikacją należy przetestować wniosek o dostęp, sprostowanie i usunięcie na danych testowych w każdym rzeczywistym systemie.
6. Prawa i skargi
Po zweryfikowaniu administratora należy opisać faktyczny sposób korzystania z praw do dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych, gdy mają zastosowanie, oraz prawo do skargi do Prezesa UODO.
Trasa żądań musi być monitorowana, mieć ustaloną metodę weryfikacji tożsamości i nie może być fikcyjnym kontaktem restauracyjnym.