GDPR za Vašo spletno stran: piškotki, zunanja vsebina, obrazci in izjava o zasebnosti
Skoraj vsako spletno mesto obdeluje osebne podatke: imena in e-poštne naslove iz obrazcev, naročila, uporabniške račune, pa tudi naslove IP in piškotke. Za to veljata GDPR (Splošna uredba o varstvu podatkov) in, za piškotke, nizozemski Zakon o telekomunikacijah. Tukaj preberite, na kaj morate biti pozorni pri svojem spletnem mestu.
Ta članek ni pravni nasvet. Podaja glavne smernice, kot jih pojasnjuje nizozemski organ za varstvo osebnih podatkov (AP). Če niste prepričani glede svojega primera, preberite strani AP ali se posvetujte s strokovnjakom.
Piškotki in privolitev
| Vrsta | Je potrebna privolitev? |
|---|---|
| Funkcionalni piškotki, ki jih spletno mesto potrebuje, na primer piškotek za prijavo, nakupovalna košarica ali shranjevanje izbire piškotkov | Ne, vendar jih morate pojasniti |
| Analitični piškotki brez posledic ali z majhnimi posledicami za zasebnost | Ne, če izpolnjujejo pogoje AP |
| Sledilni piškotki in vse, kar sledi obiskovalcem ali ustvarja profile, na primer oglasi in večina vdelanih storitev velikih platform | Da, naložite jih šele, ko obiskovalec da privolitev |
Za to privolitev zaprosi pasica s piškotki. Po navodilih AP pojasnite, katere piškotke uporabljate in za kaj, zavrnitev mora biti enako preprosta kot sprejem, vnaprej označenih polj pa ne sme biti. Pasica, ki naloži sledilno kodo, še preden obiskovalec izbere, ne ustreza zahtevam. Izberite vtičnik za piškotke, ki skripte resnično blokira, in to preverite v orodjih za razvijalce v svojem brskalniku (F12, zavihek Omrežje).
Želite šteti obiskovalce brez pasice? Preberite Merjenje obiskovalcev brez pasice s piškotki.
Zunanja vsebina
Če stran naloži nekaj od drugega ponudnika, brskalnik Vašega obiskovalca to pridobi pri tem ponudniku. Ta vidi vsaj naslov IP, tudi brez piškotkov. Zato preverite, kaj Vaše spletno mesto nalaga od zunaj:
- Pisave zunanje storitve: namestite jih na svoje gostovanje.
- Videoposnetki: uporabite način vdelave platforme, ki varuje zasebnost, ali sliko, ki videoposnetek naloži šele po kliku.
- Zemljevidi: slika s povezavo do zemljevida.
- Captcha, okna za klepet in pripomočki: izberite različico brez zunanje storitve ali jih naložite šele po privolitvi.
- Avatarji v komentarjih v WordPressu privzeto delujejo prek storitve Gravatar. Izklopite jih, če jih ne potrebujete (Nastavitve > Razprava).
Kar ostane, navedite v svoji izjavi o zasebnosti.
Obrazci
- Zahtevajte samo podatke, ki jih potrebujete. Za prošnjo za povratni klic zadostujeta ime in telefonska številka.
- Poskrbite, da Vaše spletno mesto deluje samo prek https: glejte Aktiviranje in podaljšanje certifikata SSL ter odpravljanje težav.
- Številni vtičniki za obrazce poleg e-pošte vsako oddajo shranijo tudi v podatkovno zbirko. Nastavite rok hrambe ali izklopite shranjevanje, če e-pošta zadostuje. Tudi dnevnik vtičnika SMTP vsebuje oddaje.
- Prijava na e-novice je ločeno polje, ki ni vnaprej označeno.
Izjava o zasebnosti
V izjavi o zasebnosti obiskovalcem med drugim sporočite:
- kdo ste in kako Vas lahko dosežejo;
- katere podatke obdelujete, za kakšen namen in na kateri pravni podlagi;
- s kom jih delite in ali se prenašajo izven EU;
- kako dolgo jih hranite;
- katere pravice imajo, na primer pravico do dostopa in izbrisa, ter da lahko vložijo pritožbo pri AP;
- katere piškotke in zunanje storitve uporablja Vaše spletno mesto.
WordPress ob namestitvi ustvari osnutek strani Politika zasebnosti in v Nastavitve > Zasebnost ponuja vzorčna besedila. To je začetek, ne pa že pripravljeno besedilo. Povezavo do izjave o zasebnosti dodajte v nogo strani in k vsakemu obrazcu. V Orodja lahko izvozite ali izbrišete osebne podatke uporabnika, če kdo za to zaprosi.
Če svoje spletno mesto gradite z AI Builder, lahko ta pripravi izjavo o zasebnosti na podlagi vsebine Vašega spletnega mesta in prikaže pasico s piškotki za storitve drugih ponudnikov. Besedilo vedno preberite in dopolnite, kar manjka.
Pogodba o obdelavi osebnih podatkov s ponudnikom gostovanja
Če osebne podatke za Vas obdeluje drug ponudnik, na primer Vaš ponudnik gostovanja, e-poštna storitev ali vtičnik z oblačno storitvijo, je ta ponudnik obdelovalec. Z njim sklenete pogodbo o obdelavi osebnih podatkov. Z WebOké jo že imate: je priloga k našim splošnim pogojem. Glejte Pogodba o obdelavi osebnih podatkov: kje jo najdem? Za druge storitve, ki jih uporabljate na svojem spletnem mestu, to uredite s tisto storitvijo.
Če gre kaj narobe, na primer vdor ali uhajanje varnostne kopije, je to lahko kršitev varstva osebnih podatkov, ki jo morate prijaviti. Glejte Kršitve varstva osebnih podatkov pri AP in Na pomoč! V moje spletno mesto so vdrli. Kako to rešim in kako to preprečim?
Kratek načrt v korakih
- Naredite seznam vsega na svojem spletnem mestu, kar obdeluje osebne podatke: obrazci, uporabniški računi, naročila, komentarji, statistika, e-novice.
- Preverite, kaj Vaše spletno mesto ob nalaganju pošilja drugim ponudnikom.
- Odstranite, kar ni potrebno, in zamenjajte, kar je mogoče nadomestiti z rešitvijo, ki bolj varuje zasebnost.
- Zaprosite za privolitev za to, kar ostane in jo res potrebuje.
- Uredite pogodbe o obdelavi osebnih podatkov ter napišite ali prepišite svojo izjavo o zasebnosti.
- Vse ponovno preverite vsako leto ter po vsakem novem vtičniku ali storitvi.
Izbira piškotkov na samem spletnem mestu weboke.nl je opisana v Piškotki na WebOké: ogled ali sprememba Vaše izbire. To se nanaša na naše spletno mesto, ne na Vaše.
Več o tem pri nizozemskem organu za varstvo osebnih podatkov
- Piškotki: poskrbite za dobro politiko
- Osnovna pravila za jasne pasice s piškotki
- Pravica do obveščenosti
Želite izvedeti več? Sledite brezplačnemu tečaju WordPress, lekcija 9.3 GDPR: piškotki, obrazci in izjava o zasebnosti.