GDPR za Vašu web stranicu: kolačići, vanjski sadržaj, obrasci i izjava o privatnosti
Gotovo svaka web stranica obrađuje osobne podatke: imena i e-mail adrese iz obrasca, narudžbe, korisničke račune, ali i IP adrese i kolačiće. Na to se primjenjuju GDPR (Opća uredba o zaštiti podataka) i, za kolačiće, nizozemski Zakon o telekomunikacijama (Telecommunicatiewet). Ovdje možete pročitati na što trebate paziti na svojoj web stranici.
Ovaj članak nije pravni savjet. Donosi glavne smjernice kako ih objašnjava nizozemsko tijelo za zaštitu podataka, Autoriteit Persoonsgegevens (AP). Ako niste sigurni kako se to odnosi na Vašu situaciju, pročitajte stranice AP-a ili se obratite stručnjaku.
Kolačići i privola
| Vrsta | Je li potrebna privola? |
|---|---|
| Funkcionalni kolačići koji su stranici potrebni, poput kolačića za prijavu, košarice ili pamćenja odabira kolačića | Ne, ali ih treba objasniti |
| Analitički kolačići bez utjecaja ili s malim utjecajem na privatnost | Ne, ako ispunjavaju uvjete AP-a |
| Kolačići za praćenje i sve što prati posjetitelje ili izrađuje profile, poput oglasa i većine ugrađenih usluga velikih platformi | Da, i učitavaju se tek nakon što posjetitelj da privolu |
Banner za kolačiće traži tu privolu. Prema AP-u, trebate objasniti koje kolačiće koristite i u koju svrhu, odbijanje mora biti jednako jednostavno kao prihvaćanje, a nijedan okvir ne smije biti unaprijed označen. Banner koji učitava kod za praćenje prije nego što posjetitelj odabere ne zadovoljava uvjete. Odaberite dodatak za kolačiće koji stvarno blokira skripte i provjerite to u alatima za razvojne programere u svom pregledniku (F12, kartica Mreža).
Želite li brojati posjetitelje bez bannera? Pročitajte Mjerenje posjetitelja bez bannera za kolačiće.
Vanjski sadržaj
Ako stranica učitava nešto od druge strane, preglednik Vašeg posjetitelja dohvaća to od te strane. Ona tada vidi barem IP adresu, čak i bez kolačića. Zato provjerite što Vaša stranica učitava izvana:
- Fontovi s vanjske usluge: smjestite ih na vlastiti hosting.
- Videozapisi: koristite način ugradnje platforme koji štiti privatnost ili sliku koja učitava videozapis tek nakon klika.
- Karte: slika s poveznicom na kartu.
- Captche, prozori za chat i widgeti: odaberite inačicu bez vanjske usluge ili ih učitajte tek nakon privole.
- Avatari u komentarima u WordPressu se prema zadanim postavkama učitavaju putem Gravatara. Isključite ih ako Vam nisu potrebni (Postavke > Rasprava).
Ono što preostane navedite u svojoj izjavi o privatnosti.
Obrasci
- Tražite samo ono što Vam je potrebno. Za zahtjev za povratni poziv dovoljni su ime i broj telefona.
- Pobrinite se da Vaša stranica radi isključivo putem https: pogledajte Aktivacija i obnova SSL certifikata te rješavanje problema.
- Mnogi dodaci za obrasce spremaju svaku prijavu i u bazu podataka, uz e-mail. Postavite rok čuvanja ili isključite spremanje ako je e-mail dovoljan. I zapisnik SMTP dodatka sadrži prijave.
- Prijava na newsletter je zaseban okvir koji nije unaprijed označen.
Izjava o privatnosti
U izjavi o privatnosti posjetiteljima, među ostalim, navodite:
- tko ste i kako Vas mogu kontaktirati;
- koje podatke obrađujete, u koju svrhu i na kojoj pravnoj osnovi;
- s kim ih dijelite te iznose li se izvan EU-a;
- koliko ih dugo čuvate;
- koja prava imaju, poput prava na pristup i brisanje, te da mogu podnijeti pritužbu AP-u;
- koje kolačiće i vanjske usluge Vaša stranica koristi.
WordPress prilikom instalacije izrađuje nacrt stranice Pravila privatnosti i u Postavke > Privatnost nudi primjere tekstova. To je početak, a ne gotov tekst. Postavite poveznicu na izjavu o privatnosti u podnožje i uz svaki obrazac. U izborniku Alati možete izvesti ili izbrisati osobne podatke korisnika ako to netko zatraži.
Ako izrađujete stranicu s AI Builderom, on može sastaviti izjavu o privatnosti na temelju sadržaja Vaše stranice i prikazati banner za kolačiće za usluge drugih strana. Uvijek pročitajte tekst i dopunite ono što nedostaje.
Ugovor o obradi podataka s Vašim pružateljem hostinga
Ako druga strana obrađuje osobne podatke za Vas, poput Vašeg pružatelja hostinga, usluge e-pošte ili dodatka s uslugom u oblaku, ta je strana izvršitelj obrade. S njom sklapate ugovor o obradi podataka. S WebOké ga već imate: on je prilog našim općim uvjetima poslovanja. Pogledajte Ugovor o obradi podataka: gdje ga mogu pronaći? Za ostale usluge koje koristite na svojoj stranici to dogovarate s pružateljem te usluge.
Ako nešto pođe po zlu, poput hakiranja ili procurjele sigurnosne kopije, to može biti povreda podataka koju morate prijaviti. Pogledajte Povrede podataka na stranicama AP-a i Pomoć! Moja stranica je hakirana. Kako to riješiti i kako to spriječiti?
Kratki plan u koracima
- Napravite popis svega na svojoj stranici što obrađuje osobne podatke: obrasci, korisnički računi, narudžbe, komentari, statistika, newsletter.
- Provjerite što Vaša stranica pri učitavanju šalje drugim stranama.
- Uklonite ono što nije potrebno i zamijenite ono što može biti prihvatljivije za privatnost.
- Zatražite privolu za ono što preostane i što je stvarno potrebno.
- Uredite ugovore o obradi podataka te napišite ili preradite svoju izjavu o privatnosti.
- Ponovno sve pregledajte svake godine te nakon svakog novog dodatka ili usluge.
Odabir kolačića na samoj stranici weboke.nl opisan je u članku Kolačići na WebOké: pregled ili promjena Vašeg odabira. To se odnosi na našu stranicu, a ne na Vašu.
Dodatno štivo na stranicama Autoriteit Persoonsgegevens
- Kolačići: osigurajte dobru politiku
- Osnovna pravila za jasne bannere za kolačiće
- Pravo na informiranje
Želite li naučiti više? Pohađajte besplatni WordPress tečaj, lekcija 9.3 GDPR: kolačići, obrasci i izjava o privatnosti.