Kalis Digital
Domov · Slovník pojmov · Čo je GDPR
Slovník pojmov
Čo je GDPR?
GDPR je európske nariadenie o ochrane osobných údajov. Na webe sa týka všetkého, kde zbierate údaje o ľuďoch: kontaktného formulára, prihlásenia na odber, merania návštevnosti aj serverových záznamov. Vyžaduje, aby ste vedeli povedať, aké údaje zbierate, prečo, ako dlho a komu ich odovzdávate.
Vysvetlené po ľudsky.
Je to ako viesť poriadok v kartotéke zákazníkov. Nikto vám nezakazuje mať zoznam ľudí, ktorí u vás nakúpili. Musíte však vedieť povedať, načo ten zoznam máte, kde je uložený, kto do neho vidí a kedy ho skartujete. A keď príde zákazník a povie, že si praje byť vymazaný, musíte to vedieť urobiť. Nič viac za tým v praxi malého webu nie je.
Prečo to majiteľa firmy zaujíma.
Pre firemný web to znamená štyri konkrétne veci. Zásady ochrany údajov ako samostatnú stránku odkázanú z pätičky. Pri formulári informáciu, kto údaje spracúva a na čo, prípadne zaškrtávacie políčko so súhlasom, ak posielate aj newsletter. Riešenie súhlasu pri analytických a marketingových súboroch cookie. A prehľad o tom, kam údaje putujú, teda formulárová služba, e-mailová schránka a analytika. Nie je to zložité ani drahé, ale nedá sa to vyriešiť skopírovaním textu z cudzieho webu, lebo tam sú uvedené cudzie údaje a cudzie nástroje.
Príklad z praxe.
Pri stavbe webu riešim ochranu údajov ako súčasť práce, nie ako doplnok. Znamená to štyri veci: stránka so zásadami napísaná podľa toho, aké nástroje web reálne používa, informácia pri formulári o tom, kto údaje spracúva a na aký účel, riešenie súhlasu pri meraní a prehľad o tom, kam údaje putujú. Najčastejší nález pri cudzích weboch je stránka so zásadami skopírovaná od niekoho iného, kde je uvedená cudzia firma a nástroje, ktoré web nikdy nepoužíval. Taký dokument neochráni nikoho. Oprava nie je drahá, len si vyžaduje, aby si niekto sadol a spísal, čo sa na webe naozaj deje.
Kedy sa tým zaoberať.
Ochranu údajov riešte pri stavbe webu, nie po výzve od kontroly. Prakticky to znamená pripraviť zásady ochrany údajov podľa toho, čo web reálne používa, doplniť informáciu k formuláru a vyriešiť súhlas pri meraní. Vráťte sa k tomu vždy, keď pridávate nový nástroj, napríklad chat, remarketing alebo rezervačný systém, lebo každý z nich znamená ďalšie spracovanie údajov. Skontrolujte tiež, či zbierate len údaje, ktoré naozaj potrebujete. Menej polí vo formulári znamená menej povinností a zároveň viac odoslaných dopytov. Ak si nie ste istí pri e-shope alebo pri práci s citlivými údajmi, poraďte sa s odborníkom na právo.
Ako to skontrolujem.
Základnú kontrolu zvládnete sami za pol hodiny.
1Otvorte pätičku webu a overte, že tam je odkaz na zásady ochrany údajov a že text zodpovedá vašej firme.
2Prejdite formuláre a skontrolujte, či je pri nich informácia o spracovaní údajov.
3Vypíšte si všetky nástroje, ktoré na webe bežia, a overte, či sú v zásadách spomenuté.
4Otvorte web v anonymnom okne a pozrite, či sa meranie spúšťa až po súhlase.
Časté chyby.
×Zásady skopírované z iného webu aj s menom cudzej firmy.
×Meranie a marketingové skripty spustené pred udelením súhlasu.
×Formulár, ktorý si pýta viac údajov, než na vybavenie dopytu potrebujete.
×Kontaktné dopyty ponechané v schránke roky bez akéhokoľvek pravidla na mazanie.
Súvisiace pojmy.
Ďalej v slovníku
Čo je cookie lišta · Čo je Google Analytics · Čo je SSL certifikát · Čo je HTTPS · Čo je konverzia · Čo je uptime
Čítajte ďalej
Zásady ochrany údajov · Čo má mať firemný web · Celý slovník pojmov · Tvorba webu · Nástroje · Blog
Časté otázky.
Týka sa GDPR aj jednoosobovej firmy?
Áno. Rozhoduje to, či spracúvate osobné údaje, nie veľkosť firmy. Kontaktný formulár na webe už je spracovanie údajov.
Potrebujem lištu o súboroch cookie?
Ak používate analytické alebo marketingové skripty, áno. Ak web nič nemeria a nemá vložené cudzie skripty, súhlas netreba a stačia zásady ochrany údajov.
Kto zodpovedá za dokumenty, dodávateľ alebo firma?
Za obsah zodpovedá prevádzkovateľ, teda vaša firma. Dodávateľ webu môže technicky pripraviť riešenie, ale znenie zásad má zodpovedať tomu, ako údaje reálne spracúvate.
Musím mať poverenca na ochranu údajov?
Malá firma s bežným webom spravidla nie. Povinnosť vzniká pri rozsiahlom systematickom monitorovaní alebo pri spracúvaní osobitných kategórií údajov.
Ako dlho môžem uchovávať dopyty z formulára?
Len na čas potrebný na vybavenie dopytu a prípadné súvisiace povinnosti. Praktické je stanoviť si lehotu a raz ročne staré správy vymazať.
Potrebujete to vyriešiť na svojom webe?
Robím weby na mieru od 250 €, redizajn od 250 € a e-shop od 590 €. Cenu poviem vopred podľa rozsahu.
Súvisiace