GDPR: politika zasebnosti in obrazci

Modul 7: Zasebnost in pravila · Čas branja: 11 minut

Učni cilj: Po tej lekciji boste znali navesti, katere osebne podatke obdeluje Vaša stran, izdelana z AI Builder, in na kateri pravni podlagi. Z gumbom Ustvari izjavo o zasebnosti boste dali pripraviti izjavo in jo kritično dopolnili, kontaktni obrazec omejili na to, kar je nujno, ter pojasnili, kdo še vidi podatke: Vaš ponudnik gostovanja, poštne storitve in model UI pri izdelavi strani.

Ključni pojmi: osebni podatek, obdelava, upravljavec, obdelovalec, pravna podlaga, obveznost obveščanja, politika zasebnosti, najmanjši obseg podatkov, rok hrambe, pogodba o obdelavi osebnih podatkov

Ta lekcija pojasnjuje pravila, kot veljajo 10. novembra 2026. To ni pravni nasvet. Če niste prepričani glede svojega položaja, se obrnite na pravnika ali svojo stanovsko organizacijo.

Katere osebne podatke obdeluje Vaša stran

Osebni podatek je vsak podatek o osebi, ki jo je mogoče prepoznati: ime, e-poštni naslov, pa tudi naslov IP. Vse, kar z njim počnete, se imenuje obdelava. Preglejte dele svoje strani:

• Kontaktni obrazec: ime, e-poštni naslov, sporočilo in vsako polje, ki ste ga dodali. Graditelj sporočila zaradi preprečevanja zlorab hrani tudi na strežniku, skupaj z naslovom IP in brskalnikom pošiljatelja.
• E-novice: e-poštni naslov, ki pride na Vaš seznam pri storitvi, kot so Mailchimp, Laposta, Brevo ali MailerLite.
• Povezave, kot so Google Analytics, Google Ads ali Meta-pixel: zbirajo podatke o obisku, večinoma s piškotki (lekcija 7.2).
• Gradniki in videoposnetki drugega ponudnika: ta ponudnik vidi vsaj naslov IP Vašega obiskovalca.
• Zaščita pred neželeno pošto s Cloudflare Turnstile ali hCaptcha: obiskovalec naloži skripto te storitve.

Schildersbedrijf Example ima obrazec, zemljevid Google Maps in Google Analytics: tri obdelave s tremi ponudniki.

GDPR na kratko

GDPR (splošna uredba o varstvu podatkov) velja v vsej EU. Kot lastnik strani ste upravljavec: Vi določate, zakaj in kako se podatki obdelujejo, tudi če to tehnično izvaja nekdo drug. Za Vašo stran so najpomembnejša tri pravila.

1. Pravna podlaga za vsak namen (člen 6). Pravnih podlag je šest. Za spletno stran običajno uporabite tri: privolitev (e-novice, merilna koda, ki sledi obiskovalcem), izvajanje pogodbe ali koraki pred njo (nekdo zahteva ponudbo) in zakoniti interes (odgovor na splošno vprašanje, zaustavljanje neželene pošte). Za vsak namen izberite eno pravno podlago in jo zapišite.
2. Ne več, kot je nujno (člen 5): zahtevajte samo podatke, ki jih za namen potrebujete (najmanjši obseg podatkov), in jih ne hranite dlje, kot je nujno (rok hrambe).
3. Povejte to (člen 13, obveznost obveščanja). Poveste, kdo ste in kako ste dosegljivi, za kaj in na kateri pravni podlagi uporabljate podatke, komu jih posredujete, ali gredo iz EU, kako dolgo jih hranite, katere pravice ima obiskovalec in da se lahko pritoži pri nadzornem organu. Na spletni strani to storite s politiko zasebnosti.

Na Nizozemskem nadzor izvaja Autoriteit Persoonsgegevens (AP); vsaka država EU ima svoj nadzorni organ, v Sloveniji je to Informacijski pooblaščenec.

Gumb Ustvari izjavo o zasebnosti

Takoj ko ima Vaša stran obrazec, e-novice, povezavo ali storitev drugega ponudnika, Vas graditelj opozori, da potrebujete politiko zasebnosti. To obvestilo vidite v Nastavitve > Piškotki in privolitev in tudi v oknu gumba Objavi. Tam je gumb Ustvari izjavo o zasebnosti.

Gumb deluje brez UI in ne porabi urejanj. Graditelj iz tega, kar je že na Vaši strani, ustvari novo stran Izjava o zasebnosti:

• Kdo smo: ime, naslov, številka vpisa v poslovni register, e-poštni naslov in po potrebi telefon. Naslov in e-pošta prideta iz podatkov o Vašem podjetju za Google (lekcija 6.3) ali iz Vaše kontaktne strani; številko vpisa v poslovni register najde, če je na Vaši strani, na primer v nogi strani.
• Kontaktni obrazec: katera polja zahteva Vaš obrazec, tudi Vaša lastna, in za kaj jih uporabljate; zaščito pred neželeno pošto, če ste jo izbrali.
• E-novice: da naslov uporabljate za pošiljanje e-novic, prek katere storitve in kako se obiskovalec odjavi.
• Kako dolgo hranimo Vaše podatke: sporočila in prijave so na strežniku graditelja spletnih strani največ 12 mesecev; naslov IP in brskalnik se izbrišeta po 30 dneh.
• Piškotki in storitve drugih ponudnikov: vsaka storitev, ki v tistem trenutku deluje na Vaši strani, z vrsto (na primer Statistika ali Funkcionalni) in piškotki.
• Vaše pravice, pritožba pri nadzornem organu in kontakt.

Česar graditelj ne ve, si ne izmisli. Na tem mestu je potem krepko besedilo v oglatih oklepajih, na primer [Tukaj vpišite številko vpisa v poslovni register] ali [Tukaj vpišite svoj naslov]. Graditelj sporoči, koliko je takih mest; uredite jih z dvojnim klikom na besedilo. Stran takoj postane Vaša stran o zasebnosti: pasica za piškotke se nanjo poveže z Več o zasebnosti, noga dobi povezavo pod Informacije in pod Vašim obrazcem se pojavi sklic. Če v nogi ni prostora, graditelj to sporoči in za to prosite v klepetu.

Kaj morate še sami preveriti in dopolniti

Izjava je dober začetek; odgovornost ostaja Vaša. Preverite:

• Oglati oklepaji: poiščite [ in vse izpolnite. Ne zanašajte se, da Vas bo Objavi ustavil; z odprtim mestom izjava ne izpolnjuje zahtev.
• Pravne podlage: besedilo za vsako obdelavo navaja namen, ne pa pravne podlage. Dodajte stavek, na primer: "Na Vaše vprašanje odgovorimo na podlagi našega zakonitega interesa; če zahtevate ponudbo, na podlagi korakov pred sklenitvijo pogodbe."
• Prejemniki in prenos: navedite svojega ponudnika gostovanja in, če ga uporabljate, svojo poštno storitev. Če uporabljate ameriške storitve, kot sta Google Analytics ali Meta-pixel, navedite, da lahko podatki zapustijo EU.
• Vaš poštni predal: 12 mesecev velja za strežnik graditelja. Izberite rok tudi za sporočila v svojem poštnem predalu, na primer "zahteve za ponudbo brez naročila izbrišemo po enem letu".
• Pozneje dodano: izjava je posnetek trenutnega stanja. Če pozneje na stran dodate gradnik ali povezavo, se ta samodejno pojavi v pasici za piškotke, ne pa v besedilu Vaše politike zasebnosti. Takrat besedilo uredite sami ali pri Stran o zasebnosti izberite Strani o zasebnosti še ni, z gumbom ustvarite novo in staro stran izbrišite v podoknu Strani.

Obrazci: zahtevajte samo to, kar je nujno

Obrazec privzeto zahteva ime, e-poštni naslov in sporočilo; polja dodajate v klepetu. Pri vsakem polju se vprašajte: ali to potrebujem, da odgovorim na vprašanje? Schildersbedrijf Example za ponudbo želi vedeti kraj dela in ali gre za notranja ali zunanja dela. Domači naslov, datum rojstva ali obvezna telefonska številka so več, kot je nujno.

Nalaganje datotek v obrazcu ni mogoče; navedite svoj e-poštni naslov za tiste, ki želijo poslati fotografije dela.

Z zasebnostjo sta povezani dve nastavitvi v Nastavitve > Obrazci:

• Pošlji obiskovalcu kopijo: obiskovalec po e-pošti prejme svoje sporočilo. Tudi to je obdelava: če to vklopite, jo navedite v svoji izjavi.
• E-novice: potrditveno polje za prijavo je v obrazcu in je na začetku prazno; na seznam pride samo, kdor ga označi. Vedno uporabite dvojno prijavo (obiskovalec potrdi po e-pošti), da nihče ne doda tujega naslova na Vaš seznam. Pri Mailchimp in Brevo to uredi graditelj sam; pri Laposta to vklopite pri seznamu, pri MailerLite pa v svojem računu.

Na brezplačnem naslovu obrazec ničesar ne pošilja, a izjavo objavite že pred tem, ko Vaša stran zaživi na Vaši lastni domeni.

Kdo še obdeluje podatke?

Obdelovalec obdeluje osebne podatke v Vašem imenu. Z obdelovalcem sklenete pogodbo o obdelavi osebnih podatkov (člen 28 GDPR).

• WebOké kot ponudnik gostovanja hrani Vašo stran, sporočila iz obrazcev in Vašo e-pošto. Pogodba o obdelavi je priloga k splošnim pogojem (baza znanja, članek 219). Stran in e-pošta sta na strežnikih na Nizozemskem.
• Poštna storitev za Vaš obrazec (Postmark, Brevo, Mailgun, SendGrid) ali storitev za e-novice: pogodbo s temi storitvami uredite sami, pri posamezni storitvi.
• Google ali Meta pri oglaševanju delno sama določata, kaj počneta s podatki; preberite, kaj navajata, in ju omenite v svoji izjavi.

Kaj pa model UI? Besedila Vaše strani ustvari model UI podjetja OpenAI (ameriško podjetje). Tja gre to, kar date graditelju: Vaš opis, Vaše naloge, priložene datoteke in pri Prenova obstoječe strani besedila Vaše trenutne strani ter največ 12 fotografij. Sporočila obiskovalcev prek obrazca ne gredo tja. V svoje naloge zato ne vpisujte podatkov drugih oseb, ki ne sodijo na stran: seznam strank, ponudba z imenom in naslovom ali geslo ne sodijo v klepet niti v Spomin.

V graditelju: tako to naredite

1. Odprite Nastavitve (na dnu stranske vrstice), Piškotki in privolitev in kliknite Ustvari izjavo o zasebnosti.
2. Odprite novo stran in izpolnite vsako mesto v oglatih oklepajih.
3. Dodajte pravne podlage, prejemnike in rok za svoj poštni predal.
4. Preverite, ali je povezava v nogi.
5. Kliknite Objavi ali Objavi spremembe.

Povzetek

• Tudi preprosta stran obdeluje osebne podatke: obrazec, e-novice, merilna koda, gradniki in zaščita pred neželeno pošto.
• GDPR zahteva pravno podlago za vsak namen, ne več podatkov, kot je nujno, in politiko zasebnosti z informacijami iz člena 13.
• Ustvari izjavo o zasebnosti izpolni to, kar je že na Vaši strani, in postavi oglate oklepaje, kjer kaj manjka; Vi dopolnite (oglati oklepaji, pravne podlage, prejemniki, Vaš poštni predal) in izjavo sproti posodabljate.
• V obrazcu zahtevajte samo to, kar potrebujete; e-novice samo s praznim potrditvenim poljem in dvojno prijavo.
• WebOké je Vaš obdelovalec s pogodbo o obdelavi; model UI dobi samo to, kar daste graditelju.

Kviz

Naloga

Naloga A7.1: Vaša politika zasebnosti. Z Ustvari izjavo o zasebnosti izdelajte izjavo za svojo stran, izpolnite vsa mesta v oglatih oklepajih, dodajte pravne podlage in svoje prejemnike ter stran znova objavite. Nato vpišite spletni naslov svoje strani, izdelane z AI Builder (Vaš brezplačni naslov na weboke.site ali Vašo lastno domeno). Program obišče Vašo stran kot obiskovalec: odpre domačo stran in strani iz Vašega menija ter preveri, ali je na vsaki strani povezava do politike zasebnosti, ali je ta stran dosegljiva, ali je v njej še besedilo v oglatih oklepajih in ali so v njej Vaši kontaktni podatki (ime in e-poštni naslov ali naslov). Za vsako točko vidite zeleno, oranžno ali rdečo oznako.

Za nadaljnje branje

• GDPR za Vašo spletno stran: piškotki, zunanja vsebina, obrazci in izjava o zasebnosti
• Kje najdem pogodbo o obdelavi podatkov?
• Brezplačni tečaj WordPress 9.3: GDPR: piškotki, obrazci in pravilnik o zasebnosti
• Pravica do informacij (nizozemski vir, Autoriteit Persoonsgegevens): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Ali gre za uhajanje podatkov in ali ga moram prijaviti?