Di bagian ini, Anda harus mencantumkan URL situs Anda, serta nama perusahaan, organisasi, atau individu di baliknya, dan beberapa informasi kontak yang akurat.
Jumlah informasi yang mungkin perlu Anda tampilkan akan bervariasi tergantung pada peraturan bisnis lokal atau nasional Anda. Misalnya, Anda mungkin diharuskan untuk menampilkan alamat fisik, alamat terdaftar, atau nomor registrasi perusahaan Anda.
Di bagian ini, Anda perlu mencatat data pribadi apa yang Anda kumpulkan dari pengguna dan pengunjung situs. Ini mungkin termasuk data pribadi, seperti nama, alamat email, preferensi akun pribadi; data transaksional, seperti informasi pembelian; dan data teknis, seperti informasi tentang cookie.
Anda juga perlu memperhatikan pengumpulan dan penyimpanan data pribadi yang sensitif, seperti data yang berkaitan dengan kesehatan.
Selain mencantumkan data pribadi apa yang Anda kumpulkan, Anda perlu mencatat mengapa Anda mengumpulkannya. Penjelasan ini harus mencantumkan dasar hukum pengumpulan dan penyimpanan data Anda atau persetujuan aktif yang telah diberikan pengguna.
Data pribadi tidak hanya dihasilkan dari interaksi pengguna dengan situs Anda. Data pribadi juga dihasilkan dari proses teknis seperti formulir kontak, komentar, cookie, analitik, dan penyematan pihak ketiga.
Secara default, WordPress tidak mengumpulkan data pribadi apa pun tentang pengunjung, dan hanya mengumpulkan data yang ditampilkan di layar Profil Pengguna dari pengguna terdaftar. Namun, beberapa plugin Anda mungkin mengumpulkan data pribadi. Anda harus menambahkan informasi yang relevan di bawah ini.
Pada subbagian ini, Anda perlu memperhatikan informasi apa yang dikumpulkan melalui komentar. Kami telah mencantumkan data yang dikumpulkan WordPress secara default.
Pada subbagian ini, Anda perlu memperhatikan informasi apa yang mungkin diungkapkan oleh pengguna yang dapat mengunggah file media. Semua file yang diunggah biasanya dapat diakses secara publik.
Secara default, WordPress tidak menyertakan formulir kontak. Jika Anda menggunakan plugin formulir kontak, gunakan bagian ini untuk mencatat data pribadi apa yang dikumpulkan ketika seseorang mengirimkan formulir kontak, dan berapa lama Anda menyimpannya. Misalnya, Anda dapat mencatat bahwa Anda menyimpan data yang dikirimkan melalui formulir kontak untuk jangka waktu tertentu untuk keperluan layanan pelanggan, tetapi Anda tidak menggunakan informasi yang dikirimkan melalui formulir tersebut untuk tujuan pemasaran.
Di bagian ini, Anda harus mencantumkan cookie yang digunakan situs web Anda, termasuk yang diatur oleh plugin, media sosial, dan analitik. Kami telah menyediakan cookie yang diinstal WordPress secara default.
Pada subbagian ini, Anda perlu mencantumkan paket analitik yang Anda gunakan, cara pengguna dapat memilih untuk tidak dilacak oleh analitik, dan tautan ke kebijakan privasi penyedia analitik Anda, jika ada.
Secara default, WordPress tidak mengumpulkan data analitik apa pun. Namun, banyak akun hosting web mengumpulkan beberapa data analitik anonim. Anda mungkin juga telah menginstal plugin WordPress yang menyediakan layanan analitik. Dalam hal ini, tambahkan informasi dari plugin tersebut di sini.
Di bagian ini, Anda harus menyebutkan dan mencantumkan semua penyedia pihak ketiga yang dengannya Anda berbagi data situs, termasuk mitra, layanan berbasis cloud, pemroses pembayaran, dan penyedia layanan pihak ketiga, serta mencatat data apa yang Anda bagikan dengan mereka dan mengapa. Berikan tautan ke kebijakan privasi mereka sendiri jika memungkinkan.
Secara default, WordPress tidak membagikan data pribadi apa pun kepada siapa pun.
Di bagian ini, Anda harus menjelaskan berapa lama Anda menyimpan data pribadi yang dikumpulkan atau diproses oleh situs web. Meskipun Anda bertanggung jawab untuk menentukan jadwal berapa lama Anda menyimpan setiap kumpulan data dan mengapa Anda menyimpannya, informasi tersebut perlu dicantumkan di sini. Misalnya, Anda mungkin ingin menyatakan bahwa Anda menyimpan entri formulir kontak selama enam bulan, catatan analitik selama satu tahun, dan catatan pembelian pelanggan selama sepuluh tahun.
Di bagian ini, Anda harus menjelaskan hak-hak apa yang dimiliki pengguna atas data mereka dan bagaimana mereka dapat menggunakan hak-hak tersebut.
Di bagian ini, Anda harus mencantumkan semua transfer data situs Anda ke luar Uni Eropa dan menjelaskan cara data tersebut dilindungi sesuai dengan standar perlindungan data Eropa. Ini dapat mencakup hosting web, penyimpanan cloud, atau layanan pihak ketiga lainnya.
Hukum perlindungan data Eropa mewajibkan data tentang penduduk Eropa yang ditransfer ke luar Uni Eropa untuk dilindungi dengan standar yang sama seperti jika data tersebut berada di Eropa. Jadi, selain mencantumkan ke mana data tersebut dikirim, Anda juga harus menjelaskan bagaimana Anda memastikan bahwa standar ini dipenuhi, baik oleh Anda sendiri maupun oleh penyedia pihak ketiga Anda, baik melalui perjanjian seperti Privacy Shield, klausul model dalam kontrak Anda, atau aturan perusahaan yang mengikat.
Di bagian ini, Anda harus menyediakan metode kontak untuk masalah yang berkaitan dengan privasi. Jika Anda diharuskan memiliki Petugas Perlindungan Data, cantumkan nama dan detail kontak lengkap mereka di sini juga.
Jika Anda menggunakan situs Anda untuk tujuan komersial dan Anda terlibat dalam pengumpulan atau pemrosesan data pribadi yang lebih kompleks, Anda harus mencantumkan informasi berikut dalam kebijakan privasi Anda sebagai tambahan dari informasi yang telah kita bahas sebelumnya.
Di bagian ini, Anda harus menjelaskan langkah-langkah yang telah Anda ambil untuk melindungi data pengguna Anda. Ini dapat mencakup langkah-langkah teknis seperti enkripsi; langkah-langkah keamanan seperti otentikasi dua faktor; dan langkah-langkah seperti pelatihan staf tentang perlindungan data. Jika Anda telah melakukan Penilaian Dampak Privasi, Anda juga dapat menyebutkannya di sini.
Di bagian ini, Anda harus menjelaskan prosedur apa yang Anda miliki untuk menangani pelanggaran data, baik yang potensial maupun yang sudah terjadi, seperti sistem pelaporan internal, mekanisme kontak, atau program hadiah untuk penemuan bug.
Jika situs web Anda menerima data tentang pengguna dari pihak ketiga, termasuk pengiklan, informasi ini harus dicantumkan dalam bagian kebijakan privasi Anda yang berkaitan dengan data pihak ketiga.
Jika situs web Anda menyediakan layanan yang mencakup pengambilan keputusan otomatis — misalnya, memungkinkan pelanggan untuk mengajukan kredit, atau mengumpulkan data mereka ke dalam profil periklanan — Anda harus mencatat bahwa hal ini sedang berlangsung, dan menyertakan informasi tentang bagaimana informasi tersebut digunakan, keputusan apa yang dibuat dengan data yang dikumpulkan tersebut, dan hak apa yang dimiliki pengguna atas keputusan yang dibuat tanpa campur tangan manusia.
Jika Anda adalah anggota dari industri yang diatur, atau jika Anda tunduk pada undang-undang privasi tambahan, Anda mungkin diharuskan untuk mengungkapkan informasi tersebut di sini.
