GDPR pre váš web: súbory cookie, externý obsah, formuláre a vyhlásenie o ochrane osobných údajov
Takmer každá webová stránka spracúva osobné údaje: mená a e-mailové adresy z formulára, objednávky, účty, ale aj IP adresy a cookies. Vzťahuje sa na to GDPR (všeobecné nariadenie o ochrane údajov) a v prípade cookies holandský zákon o telekomunikáciách (Telecommunicatiewet). Tu si prečítate, na čo si dať pri vlastnej webovej stránke pozor.
Tento článok nie je právnym poradenstvom. Uvádza hlavné zásady tak, ako ich vysvetľuje holandský dozorný orgán Autoriteit Persoonsgegevens (AP). Ak máte pochybnosti o svojej situácii, prečítajte si stránky AP alebo sa obráťte na odborníka.
Cookies a súhlas
| Druh | Je potrebný súhlas? |
|---|---|
| Funkčné cookies, ktoré stránka potrebuje, napríklad prihlasovacie cookie, nákupný košík alebo zapamätanie voľby cookies | Nie, ale treba ich vysvetliť |
| Analytické cookies bez vplyvu alebo s malým vplyvom na súkromie | Nie, ak spĺňajú podmienky AP |
| Sledovacie cookies a všetko, čo sleduje návštevníkov alebo vytvára profily, napríklad reklamy a väčšina vložených služieb veľkých platforiem | Áno, a načítať ich až po udelení súhlasu návštevníkom |
O tento súhlas žiada cookie lišta. Podľa AP v nej vysvetlíte, aké cookies používate a na aký účel, odmietnutie musí byť rovnako jednoduché ako prijatie a žiadne políčka nesmú byť vopred zaškrtnuté. Lišta, ktorá načíta sledovací kód ešte predtým, ako sa návštevník rozhodne, požiadavky nespĺňa. Vyberte si cookie plugin, ktorý skripty skutočne zablokuje, a overte to vo vývojárskych nástrojoch prehliadača (F12, karta Sieť).
Chcete merať návštevnosť bez cookie lišty? Prečítajte si Meranie návštevnosti bez cookie lišty.
Externý obsah
Ak stránka načítava niečo od inej strany, prehliadač vášho návštevníka si to stiahne priamo od nej. Tá potom vidí minimálne IP adresu, aj bez cookies. Preto si skontrolujte, čo vaša stránka načítava zvonku:
- Písma z externej služby: umiestnite ich na vlastný hosting.
- Videá: použite režim vkladania platformy šetrný k súkromiu alebo obrázok, ktorý načíta video až po kliknutí.
- Mapy: obrázok s odkazom na mapu.
- Captcha, chatovacie okná a widgety: zvoľte variant bez externej služby alebo ich načítajte až po udelení súhlasu.
- Avatary v komentároch sa vo WordPresse štandardne načítavajú cez Gravatar. Ak ich nepotrebujete, vypnite ich (Nastavenia > Diskusia).
To, čo zostane, uveďte vo svojom vyhlásení o ochrane osobných údajov.
Formuláre
- Pýtajte sa len na to, čo potrebujete. Pre žiadosť o spätné zavolanie stačí meno a telefónne číslo.
- Zabezpečte, aby vaša stránka fungovala iba cez https: pozrite Aktivácia a obnova SSL certifikátu a riešenie problémov.
- Mnohé pluginy pre formuláre ukladajú každý odoslaný formulár okrem e-mailu aj do databázy. Nastavte dobu uchovávania alebo ukladanie vypnite, ak vám e-mail stačí. Odoslané formuláre obsahuje aj log SMTP pluginu.
- Prihlásenie na odber newslettera je samostatné políčko, ktoré nie je vopred zaškrtnuté.
Vyhlásenie o ochrane osobných údajov
Vo vyhlásení o ochrane osobných údajov návštevníkom okrem iného uvediete:
- kto ste a ako vás môžu kontaktovať;
- aké údaje spracúvate, na aký účel a na akom právnom základe;
- s kým ich zdieľate a či sa prenášajú mimo EÚ;
- ako dlho ich uchovávate;
- aké majú práva, napríklad na prístup a vymazanie, a že môžu podať sťažnosť na AP;
- aké cookies a externé služby vaša stránka používa.
WordPress pri inštalácii vytvorí koncept stránky Zásady ochrany osobných údajov a v časti Nastavenia > Ochrana osobných údajov ponúka vzorové texty. Je to začiatok, nie hotový text. Umiestnite odkaz na vyhlásenie o ochrane osobných údajov do päty stránky a ku každému formuláru. V časti Nástroje môžete osobné údaje používateľa exportovať alebo vymazať, ak o to niekto požiada.
Ak tvoríte svoju stránku pomocou AI Builder, dokáže pripraviť vyhlásenie o ochrane osobných údajov na základe obsahu vašej stránky a zobraziť cookie lištu pre služby iných strán. Text si vždy prečítajte a doplňte, čo chýba.
Zmluva so sprostredkovateľom s vaším hostingom
Ak pre vás osobné údaje spracúva iná strana, napríklad váš poskytovateľ hostingu, e-mailová služba alebo plugin s cloudovou službou, je táto strana sprostredkovateľom. Na to uzatvárate zmluvu so sprostredkovateľom. S WebOké ju už máte: je prílohou našich všeobecných obchodných podmienok. Pozrite Zmluva so sprostredkovateľom: kde ju nájdem? Pri iných službách, ktoré na svojej stránke používate, to vybavíte s danou službou.
Ak sa niečo pokazí, napríklad hacknutie alebo uniknutá záloha, môže ísť o únik údajov, ktorý musíte nahlásiť. Pozrite Úniky údajov na stránke AP a Pomoc! Moja stránka bola hacknutá. Ako to vyriešiť a ako tomu predísť?
Krátky postup
- Spíšte všetko na svojej stránke, čo spracúva osobné údaje: formuláre, účty, objednávky, komentáre, štatistiky, newsletter.
- Pozrite sa, čo vaša stránka pri načítaní posiela iným stranám.
- Odstráňte, čo nie je potrebné, a nahraďte, čo sa dá riešiť šetrnejšie k súkromiu.
- Pre to, čo zostane a súhlas skutočne vyžaduje, si vyžiadajte súhlas.
- Vybavte zmluvy so sprostredkovateľmi a napíšte alebo prepíšte svoje vyhlásenie o ochrane osobných údajov.
- Skontrolujte to každý rok znova a tiež po každom novom plugine alebo službe.
Voľba cookies na samotnej stránke weboke.nl je opísaná v článku Cookies na WebOké: zobrazenie alebo zmena vašej voľby. Týka sa našej stránky, nie vašej.
Ďalšie čítanie na stránke Autoriteit Persoonsgegevens
- Cookies: zabezpečte si dobré pravidlá
- Základné pravidlá pre zrozumiteľné cookie lišty
- Právo na informácie
Chcete sa dozvedieť viac? Absolvujte bezplatný kurz WordPressu, lekcia 9.3 GDPR: cookies, formuláre a vyhlásenie o ochrane osobných údajov.