GDPR: izjava o privatnosti i obrasci

Modul 7: Privatnost i pravila · Vrijeme čitanja: 11 minuta

Cilj učenja: Nakon ove lekcije moći ćete navesti koje osobne podatke obrađuje Vaša stranica izrađena u AI Builderu i na kojoj pravnoj osnovi. Moći ćete gumbom Izradite izjavu o privatnosti izraditi izjavu i kritički je dopuniti te ograničiti kontaktni obrazac na ono što je nužno. Znat ćete i objasniti koje strane imaju uvid u podatke: Vaš pružatelj hostinga, usluge e-pošte i AI model tijekom izrade.

Ključni pojmovi: osobni podatak, obrada, voditelj obrade, izvršitelj obrade, pravna osnova, obveza informiranja, izjava o privatnosti, smanjenje količine podataka, rok čuvanja, ugovor o obradi podataka

Ova lekcija objašnjava pravila kakva vrijede na dan 10. studenoga 2026. To nije pravni savjet. Ako niste sigurni što vrijedi za Vašu situaciju, obratite se pravniku ili svojoj strukovnoj udruzi.

Koje osobne podatke obrađuje Vaša stranica

Osobni podatak je svaki podatak o osobi koju je moguće identificirati: ime, adresa e-pošte, ali i IP adresa. Sve što s njima radite naziva se obrada. Prođite kroz dijelove svoje stranice:

• Kontaktni obrazac: ime, adresa e-pošte, poruka i svako polje koje ste dodali. Alat za izradu radi zaštite od zlouporabe poruke čuva i na poslužitelju, zajedno s IP adresom i preglednikom pošiljatelja.
• Bilten: adresa e-pošte koja se upisuje na Vaš popis kod usluge kao što su Mailchimp, Laposta, Brevo ili MailerLite.
• Povezivanja kao što su Google Analytics, Google Ads ili Meta-pixel: ona prikupljaju podatke o posjetu, najčešće pomoću kolačića (lekcija 7.2).
• Widgeti i videozapisi drugih strana: ta strana vidi barem IP adresu Vašeg posjetitelja.
• Provjera neželjenih poruka pomoću Cloudflare Turnstilea ili hCaptche: posjetitelj učitava skriptu te usluge.

Schildersbedrijf Example ima obrazac, Google Maps kartu i Google Analytics: tri obrade s tri strane.

GDPR (OUZP) ukratko

GDPR (Opća uredba o zaštiti podataka, OUZP) vrijedi u cijeloj EU. Vi ste kao vlasnik stranice voditelj obrade: Vi određujete zašto i kako se podaci obrađuju, čak i kada to tehnički obavlja netko drugi. Za Vašu stranicu najvažnija su tri pravila.

1. Jedna pravna osnova za svaku svrhu (članak 6). Postoji šest pravnih osnova. Za web stranicu obično koristite tri: privolu (bilten, mjerni kod kojim pratite posjetitelje), izvršenje ugovora ili koraci prije sklapanja ugovora (netko traži ponudu) i legitimni interes (odgovor na opći upit, zaustavljanje neželjenih poruka). Za svaku svrhu odaberite jednu pravnu osnovu i zapišite je.
2. Ne više nego što je potrebno (članak 5): tražite samo podatke koji su Vam potrebni za svrhu (smanjenje količine podataka) i ne čuvajte ih dulje nego što je potrebno (rok čuvanja).
3. Obavijestite posjetitelje (članak 13, obveza informiranja). Navodite tko ste i kako Vas se može kontaktirati, za što i na kojoj pravnoj osnovi koristite podatke, kome ih dajete, iznose li se izvan EU, koliko ih dugo čuvate, koja prava posjetitelj ima te da može podnijeti pritužbu nadzornom tijelu. Na web stranici to činite izjavom o privatnosti.

U Nizozemskoj nadzor provodi Autoriteit Persoonsgegevens (AP); svaka zemlja EU ima vlastito nadzorno tijelo. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).

Gumb Izradite izjavu o privatnosti

Čim Vaša stranica ima obrazac, bilten, povezivanje ili uslugu druge strane, alat za izradu upozorit će Vas da Vam je potrebna izjava o privatnosti. Tu obavijest vidite u Postavke > Kolačići i pristanak te u prozoru Objavite. Ondje se nalazi gumb Izradite izjavu o privatnosti.

Gumb radi bez AI-ja i ne troši obrade. Alat za izradu stvara novu stranicu Izjava o privatnosti na temelju onoga što je već na Vašoj stranici:

• Tko smo mi: naziv, adresa, broj upisa u registar, adresa e-pošte i po želji telefon. Adresa i e-pošta preuzimaju se iz podataka o Vašoj tvrtki za Google (lekcija 6.3) ili s Vaše stranice za kontakt; broj upisa u registar pronalazi ako se nalazi na Vašoj stranici, na primjer u podnožju.
• Kontaktni obrazac: koja polja Vaš obrazac traži, uključujući Vaša vlastita polja, i za što ih koristite; provjera neželjenih poruka ako ste je odabrali.
• Bilten: da adresu koristite za slanje biltena, putem koje usluge i kako se posjetitelj može odjaviti.
• Koliko dugo čuvamo Vaše podatke: poruke i prijave čuvaju se najviše 12 mjeseci na poslužitelju alata za izradu stranica; IP adresa i preglednik brišu se nakon 30 dana.
• Kolačići i usluge drugih strana: svaka usluga koja je u tom trenutku aktivna na Vašoj stranici, s vrstom (na primjer Statistika ili Funkcionalni) i kolačićima.
• Vaša prava, pritužba nadzornom tijelu i kontakt.

Ono što alat za izradu ne zna, ne izmišlja. Na tom mjestu tada stoji podebljani tekst u uglatim zagradama, kao što je [Ovdje upišite broj upisa u registar] ili [Ovdje upišite svoju adresu]. Alat za izradu javlja koliko takvih mjesta postoji; mijenjate ih dvostrukim klikom na tekst. Stranica odmah postaje Vaša stranica o privatnosti: natpis o kolačićima povezuje na nju poveznicom Više o privatnosti, podnožje dobiva poveznicu pod Informacije, a ispod Vašeg obrasca pojavljuje se uputa na nju. Ako u podnožju nema mjesta, alat za izradu to javlja i tada to zatražite u chatu.

Što još sami provjeravate i dopunjujete

Izjava je dobar početak; odgovornost ostaje na Vama. Provjerite:

• Uglate zagrade: potražite [ i sve popunite. Ne računajte na to da će Vas Objavite zaustaviti; s nepopunjenim mjestom izjava ne ispunjava zahtjeve.
• Pravne osnove: tekst za svaku obradu navodi svrhu, ali ne i pravnu osnovu. Dodajte rečenicu, na primjer: „Na Vaš upit odgovaramo na temelju našeg legitimnog interesa; ako zatražite ponudu, na temelju koraka prije sklapanja ugovora.”
• Primatelji i prijenos: navedite svog pružatelja hostinga i, ako je koristite, svoju uslugu e-pošte. Ako koristite američke usluge kao što su Google Analytics ili Meta-pixel, navedite da se podaci mogu prenositi izvan EU.
• Vaš vlastiti poštanski sandučić: 12 mjeseci odnosi se na poslužitelj alata za izradu. Odredite rok i za poruke u svom sandučiću, na primjer „zahtjeve za ponudu koji nisu rezultirali narudžbom brišemo nakon godinu dana”.
• Naknadno dodano: izjava prikazuje stanje u jednom trenutku. Ako kasnije na stranicu dodate widget ili povezivanje, ono će se automatski pojaviti u natpisu o kolačićima, ali ne i u tekstu Vaše izjave o privatnosti. Tada sami prilagodite tekst ili kod Stranica o privatnosti odaberite Još nema stranice o privatnosti, gumbom izradite novu izjavu i obrišite staru stranicu na ploči Stranice.

Obrasci: tražite samo ono što je potrebno

Obrazac prema zadanim postavkama traži ime, adresu e-pošte i poruku; polja dodajete putem chata. Za svako polje se zapitajte: trebam li ovo da bih odgovorio na upit? Schildersbedrijf Example za ponudu želi znati mjesto izvođenja radova i radi li se o unutarnjim ili vanjskim radovima. Kućna adresa, datum rođenja ili obvezan broj telefona više je nego što je potrebno.

Učitavanje datoteka u obrascu nije moguće; navedite svoju adresu e-pošte za one koji žele poslati fotografije radova.

Dvije postavke u Postavke > Obrasci povezane su s privatnošću:

• Pošaljite posjetitelju kopiju: posjetitelj e-poštom dobiva natrag svoju poruku. I to je obrada: navedite je u svojoj izjavi ako je uključite.
• Bilten: kvačica za prijavu nalazi se u obrascu i na početku je prazna; na popis dolazi samo onaj tko je označi. Uvijek koristite dvostruku prijavu (posjetitelj potvrđuje e-poštom) kako nitko ne bi mogao upisati tuđu adresu na Vaš popis. Kod Mailchimpa i Breva to alat za izradu sam uređuje; kod Laposte to uključujete na popisu, a kod MailerLitea u svom računu.

Na besplatnoj adresi obrazac ništa ne šalje, ali izjavu postavite već prije nego što Vaša stranica bude objavljena na Vašoj vlastitoj domeni.

Tko još obrađuje podatke?

Izvršitelj obrade obrađuje osobne podatke u Vaše ime. S izvršiteljem obrade sklapate ugovor o obradi podataka (članak 28 GDPR-a).

• WebOké kao pružatelj hostinga čuva Vašu stranicu, poruke iz obrazaca i Vašu e-poštu. Ugovor o obradi podataka prilog je općim uvjetima (baza znanja 219). Stranica i e-pošta nalaze se na poslužiteljima u Nizozemskoj.
• Usluga e-pošte za Vaš obrazac (Postmark, Brevo, Mailgun, SendGrid) ili usluga za bilten: s njima ugovor uređujete sami, kod te usluge.
• Google ili Meta kod oglašavanja dijelom sami određuju što rade s podacima; pročitajte što navode i spomenite ih u svojoj izjavi.

A AI model? Tekstove Vaše stranice izrađuje AI model tvrtke OpenAI (američka tvrtka). Onamo odlazi ono što Vi date alatu za izradu: Vaš opis, Vaši nalozi, priložene datoteke te, kod Obnova postojeće stranice, tekstovi Vaše trenutačne stranice i najviše 12 fotografija. Poruke posjetitelja iz Vašeg obrasca ne odlaze onamo. Stoga u svoje naloge ne unosite podatke drugih osoba koji ne pripadaju na stranicu: popis klijenata, ponuda s imenom i adresom ili lozinka ne pripadaju u chat niti u Memorija.

U alatu za izradu: ovako to radite

1. Otvorite Postavke (na dnu trake), zatim Kolačići i pristanak, i kliknite Izradite izjavu o privatnosti.
2. Otvorite novu stranicu i popunite svako mjesto u uglatim zagradama.
3. Dodajte pravne osnove, primatelje i rok za svoj poštanski sandučić.
4. Provjerite nalazi li se poveznica u podnožju.
5. Kliknite Objavite ili Objavite izmjene.

Sažetak

• I jednostavna stranica obrađuje osobne podatke: obrazac, bilten, mjerni kod, widgeti i provjera neželjenih poruka.
• GDPR zahtijeva pravnu osnovu za svaku svrhu, ne više podataka nego što je potrebno te izjavu o privatnosti s informacijama iz članka 13.
• Izradite izjavu o privatnosti popunjava ono što je već na Vašoj stranici i stavlja uglate zagrade gdje nešto nedostaje; Vi dopunjujete (uglate zagrade, pravne osnove, primatelje, svoj sandučić) i održavate je ažurnom.
• U obrascu tražite samo ono što Vam je potrebno; bilten samo s praznom kvačicom i dvostrukom prijavom.
• WebOké je Vaš izvršitelj obrade s ugovorom o obradi podataka; AI model dobiva samo ono što Vi date alatu za izradu.

Kviz

Zadatak

Zadatak A7.1: Vaša izjava o privatnosti. Gumbom Izradite izjavu o privatnosti izradite izjavu za svoju stranicu, popunite sva mjesta u uglatim zagradama, dodajte pravne osnove i svoje primatelje te ponovno objavite stranicu. Zatim upišite web adresu svoje stranice izrađene u AI Builderu (svoju besplatnu adresu na weboke.site ili svoju vlastitu domenu). Program posjećuje Vašu stranicu kao posjetitelj: otvara početnu stranicu i stranice iz Vašeg izbornika te provjerava nalazi li se na svakoj stranici poveznica na izjavu o privatnosti, je li ta stranica dostupna, ima li u njoj još teksta u uglatim zagradama i nalaze li se u njoj Vaši kontaktni podaci (naziv i adresa e-pošte ili adresa). Za svaku stavku vidite zelenu, narančastu ili crvenu oznaku.

Dodatno štivo

• GDPR za Vašu web stranicu: kolačići, vanjski sadržaj, obrasci i izjava o privatnosti
• Ugovor o obradi podataka: gdje ga mogu pronaći?
• Besplatan WordPress tečaj 9.3: GDPR: kolačići, obrasci i pravila privatnosti
• Pravo na informiranje (nizozemski izvor, Autoriteit Persoonsgegevens, na nizozemskom): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Je li ovo povreda osobnih podataka i moram li je prijaviti?