GDPR pro Váš web: cookies, externí obsah, formuláře a prohlášení o ochraně osobních údajů
Téměř každý web zpracovává osobní údaje: jména a e-mailové adresy z formuláře, objednávky, účty, ale také IP adresy a cookies. Vztahuje se na to GDPR (obecné nařízení o ochraně osobních údajů, v Nizozemsku AVG) a v případě cookies nizozemský zákon o telekomunikacích (Telecommunicatiewet). Zde se dočtete, na co si u svého webu dát pozor.
Tento článek není právní poradenství. Shrnuje hlavní zásady tak, jak je vysvětluje nizozemský úřad pro ochranu osobních údajů Autoriteit Persoonsgegevens (AP). Pokud si u své situace nejste jisti, přečtěte si stránky AP nebo se obraťte na odborníka.
Cookies a souhlas
| Druh | Je potřeba souhlas? |
|---|---|
| Funkční cookies, které web potřebuje, například přihlašovací cookie, nákupní košík nebo zapamatování volby cookies | Ne, ale je třeba je vysvětlit |
| Analytické cookies s žádným nebo jen malým dopadem na soukromí | Ne, pokud splňují podmínky AP |
| Sledovací cookies a vše, co sleduje návštěvníky nebo vytváří profily, například reklamy a většina vložených služeb velkých platforem | Ano, a načítat je až poté, co návštěvník udělí souhlas |
O tento souhlas žádá cookie lišta. Podle AP v ní vysvětlíte, jaké cookies používáte a k čemu, odmítnutí je stejně snadné jako přijetí a žádná políčka nejsou předem zaškrtnutá. Lišta, která načte sledovací kód dříve, než návštěvník zvolí, požadavky nesplňuje. Zvolte cookie plugin, který skripty skutečně zablokuje, a ověřte to ve vývojářských nástrojích svého prohlížeče (F12, karta Síť).
Chcete měřit návštěvnost bez cookie lišty? Přečtěte si Měření návštěvnosti bez cookie lišty.
Externí obsah
Pokud stránka načítá něco od jiné strany, prohlížeč Vašeho návštěvníka si to stáhne přímo od ní. Ta pak vidí minimálně IP adresu, i bez cookies. Projděte si proto, co Váš web načítá zvenčí:
- Písma z externí služby: umístěte je na svůj vlastní hosting.
- Videa: použijte režim vkládání platformy šetrný k soukromí, nebo obrázek, který video načte až po kliknutí.
- Mapy: obrázek s odkazem na mapu.
- Captchy, chatovací okna a widgety: zvolte variantu bez externí služby, nebo je načítejte až po udělení souhlasu.
- Avatary v komentářích se ve WordPressu standardně načítají přes Gravatar. Pokud je nepotřebujete, vypněte je (Nastavení > Diskuze).
Co zůstane, uveďte ve svých zásadách ochrany osobních údajů.
Formuláře
- Ptejte se jen na to, co potřebujete. Pro žádost o zpětné zavolání stačí jméno a telefonní číslo.
- Zajistěte, aby Váš web fungoval pouze přes https: viz Aktivace a obnovení SSL certifikátu a řešení problémů.
- Mnoho pluginů pro formuláře ukládá každé odeslání kromě e-mailu také do databáze. Nastavte dobu uchovávání, nebo ukládání vypněte, pokud Vám e-mail stačí. Odeslané formuláře obsahuje i log SMTP pluginu.
- Přihlášení k odběru newsletteru je samostatné políčko, které není předem zaškrtnuté.
Zásady ochrany osobních údajů
Ve svých zásadách ochrany osobních údajů návštěvníkům mimo jiné sdělíte:
- kdo jste a jak Vás mohou kontaktovat;
- jaké údaje zpracováváte, za jakým účelem a na jakém právním základě;
- s kým je sdílíte a zda jsou předávány mimo EU;
- jak dlouho je uchováváte;
- jaká mají práva, například na přístup a výmaz, a že mohou podat stížnost u dozorového úřadu;
- jaké cookies a externí služby Váš web používá.
WordPress při instalaci vytvoří koncept stránky Zásady ochrany osobních údajů a v sekci Nastavení > Ochrana osobních údajů nabízí ukázkové texty. Je to začátek, nikoli hotový text. Umístěte odkaz na zásady ochrany osobních údajů do patičky a ke každému formuláři. V sekci Nástroje můžete exportovat nebo vymazat osobní údaje uživatele, pokud o to někdo požádá.
Pokud web vytváříte pomocí AI Builder, může z obsahu Vašeho webu sestavit zásady ochrany osobních údajů a zobrazit cookie lištu pro služby jiných stran. Text si vždy přečtěte a doplňte, co chybí.
Smlouva o zpracování osobních údajů s Vaším hostingem
Pokud za Vás osobní údaje zpracovává jiná strana, například Váš poskytovatel hostingu, e-mailová služba nebo plugin s cloudovou službou, je tato strana zpracovatelem. S ní uzavíráte smlouvu o zpracování osobních údajů. S WebOké ji již máte: je přílohou našich všeobecných obchodních podmínek. Viz Smlouva o zpracování osobních údajů: kde ji najdu? U ostatních služeb, které na svém webu používáte, ji řešíte s danou službou.
Pokud se něco pokazí, například dojde k hacknutí nebo úniku zálohy, může jít o únik dat, který musíte nahlásit. Viz Úniky dat u AP a Pomoc! Můj web byl hacknut. Jak to vyřešit a jak tomu předejít?
Stručný postup
- Sepište vše na svém webu, co zpracovává osobní údaje: formuláře, účty, objednávky, komentáře, statistiky, newsletter.
- Zjistěte, co Váš web při načítání odesílá jiným stranám.
- Odstraňte, co není potřeba, a nahraďte, co lze řešit šetrněji k soukromí.
- Pro to, co zůstane a souhlas skutečně vyžaduje, si o souhlas požádejte.
- Zajistěte smlouvy o zpracování osobních údajů a napište nebo přepracujte své zásady ochrany osobních údajů.
- Vše každý rok znovu zkontrolujte, a také po každém novém pluginu nebo službě.
Volbu cookies přímo na weboke.nl najdete v článku Cookies na WebOké: zobrazení nebo změna Vaší volby. Ten se týká našeho webu, nikoli Vašeho.
Další informace u Autoriteit Persoonsgegevens
- Cookies: zajistěte dobrá pravidla
- Základní pravidla pro srozumitelné cookie lišty
- Právo na informace
Chcete se dozvědět víc? Absolvujte bezplatný kurz WordPressu, lekci 9.3 GDPR: cookies, formuláře a zásady ochrany osobních údajů.