Przykładowa polityka prywatności usługi

Poniższy wzorzec bazuje na dokumencie stworzonym w ramach prac REFEDS nad Code of Conduct.

Polityka prywatności katalogu KaRo (http://karo.umk.pl)

Nazwa usługi	KaRo - Rozproszony Katalog Bibliotek Polskich
Opis usługi	KaRo jest wyszukiwarką korzystającą z protokołu Z39.50. Pozwala na dostęp do informacji o zasobach wielu polskich bibliotek i ułatwia wyszukanie interesujących pozycji księgarskich, czasopism lub opisów bibliograficznych. KaRo należy traktować jako narzędzie uzupełniające polski centralny katalog NUKAT.
Administrator danych i osoba kontaktowa	Uniwersytet Mikołaja Kopernika w Toruniu; Uczelniane Centrum Informatyczne Tomasz Wolniewicz (twoln@umk.pl)
Właściwość prawa	PL Polska
Obszar przetwarzania danych osobowych	W ramach KaRo nie występuje przetwarzanie danych osobowych w rozumieniu polskiego prawa. Dane powiązane z użytkownikiem nie mogą być skojarzone z jego osobą przez administratorów KaRo.  Na potrzeby tworzenia zindywidualizowanych profili, na życzenie użytkownika, w KaRo zakładane są konta, do założenia nie są jednak potrzebne żadne dane osobowe.  Dla wygody użytkowników KaRo oferuje opcjonalne logowanie za pomocą serwisów zewnętrznych, takich jak portale społecznościowe, czy naukowe federacje zarządzania tożsamością. W przypadku korzystania z takiego typu logowania, z usługi uwierzytelniającej pobierany jest tylko stały identyfikator nie zdradzający prawdziwej tożsamości użytkownika.
Cel przetwarzania danych	Profile indywidualne są tworzone tylko na życzenie użytkownika. Jeden użytkownik może stworzyć dowolną liczbę profili. Korzystanie z profilu nie wymaga zalogowania, a jedynie znajomości jego nazwy. Modyfikacja profilu wymaga zalogowania właściciela profilu.  Profile są tworzone, by użytkownicy mogli na stałe zapamiętać ulubione ustawienia. Profile mogą być tworzone na potrzeby grup użytkowników zainteresowanychpodobną tematyką. Profile nie są kasowane. W bazie KaRo jest zapamiętywany czas ostatniej modyfikacji profilu, ale nie jest przechowywana historia zmian. Logi systemowe KaRo są używane wyłącznie w celach generowania statystyk oraz analizowania zauważonych nieprawidłowości działania oprogramowania.
Dane udostępniane innym podmiotom	Lista adresów IP użytkowników KaRo (bez jakichkolwiek danych dodatkowych) jest przekazywana do Centrum NUKAT UW na potrzeby sprawozdawczości projektu Autostrada Informacji Naukowej.
Dostęp do danych, modyfikacje i kasowanie	Ponieważ dane nie mają charakteru danych osobowych, nie przewidziano mechanizmów ich modyfikacji i kasowania, poza standardowym interfejsem edycji zmian profilu.
Okres przechowywania danych	Logi systemowe nie są kasowane. Profile użytkowników nie są kasowane.
Ciasteczka	KaRo korzysta z tzw. ciasteczek sesyjnych, które powinny być automatycznie kasowane przez przeglądarkę po jej wyłączeniu. Na wyraźne życzenie użytkownika, w ramach profilu można ustawić stałe ciasteczko pamiętające nazwę ulubionego profilu.