BDAR Jūsų svetainei: slapukai, išorinis turinys, formos ir privatumo politika
Beveik kiekviena svetainė tvarko asmens duomenis: vardus ir el. pašto adresus iš formų, užsakymus, paskyras, taip pat IP adresus ir slapukus. Jiems taikomas BDAR (Bendrasis duomenų apsaugos reglamentas), o slapukams dar ir Nyderlandų Telekomunikacijų įstatymas (Telecommunicatiewet). Čia sužinosite, į ką atkreipti dėmesį savo svetainėje.
Šis straipsnis nėra teisinė konsultacija. Jame pateikiami pagrindiniai principai, kaip juos aiškina Nyderlandų asmens duomenų apsaugos priežiūros institucija Autoriteit Persoonsgegevens (AP). Jei abejojate dėl savo situacijos, perskaitykite AP puslapius arba kreipkitės į specialistą.
Slapukai ir sutikimas
| Rūšis | Ar reikia sutikimo? |
|---|---|
| Funkciniai slapukai, kurių reikia svetainei, pavyzdžiui, prisijungimo slapukas, pirkinių krepšelis ar slapukų pasirinkimo įsiminimas | Ne, tačiau juos reikia paaiškinti |
| Analitiniai slapukai, kurie neturi jokio arba turi tik nedidelį poveikį privatumui | Ne, jei jie atitinka AP nustatytas sąlygas |
| Sekimo slapukai ir viskas, kas seka lankytojus ar kuria profilius, pavyzdžiui, reklamos ir dauguma įterptų didžiųjų platformų paslaugų | Taip, ir juos galima įkelti tik lankytojui davus sutikimą |
Tokio sutikimo prašoma slapukų juostoje. Pasak AP, turite paaiškinti, kokius slapukus naudojate ir kam, atsisakyti turi būti taip pat lengva kaip sutikti, o langeliai negali būti pažymėti iš anksto. Juosta, kuri įkelia sekimo kodą dar lankytojui nepasirinkus, reikalavimų neatitinka. Pasirinkite slapukų įskiepį, kuris iš tiesų blokuoja scenarijus, ir patikrinkite tai savo naršyklės kūrėjo įrankiuose (F12, skirtukas Tinklas).
Norite skaičiuoti lankytojus be slapukų juostos? Perskaitykite Lankytojų matavimas be slapukų juostos.
Išorinis turinys
Jei puslapis įkelia ką nors iš kito teikėjo, Jūsų lankytojo naršyklė tai parsisiunčia iš to teikėjo. Jis mato bent IP adresą, net ir be slapukų. Todėl peržiūrėkite, ką Jūsų svetainė įkelia iš išorės:
- Šriftai iš išorinės paslaugos: perkelkite juos į savo prieglobą.
- Vaizdo įrašai: naudokite privatumą tausojantį platformos įterpimo režimą arba paveikslėlį, kuris vaizdo įrašą įkelia tik jį paspaudus.
- Žemėlapiai: naudokite paveikslėlį su nuoroda į žemėlapį.
- Captcha, pokalbių langai ir valdikliai: rinkitės variantą be išorinės paslaugos arba įkelkite juos tik gavę sutikimą.
- Avatarai komentaruose WordPress pagal numatytuosius nustatymus rodomi per Gravatar. Išjunkite juos, jei jų nereikia (Nustatymai > Diskusijos).
Tai, kas lieka, nurodykite savo privatumo pareiškime.
Formos
- Prašykite tik tų duomenų, kurių Jums reikia. Prašymui perskambinti pakanka vardo ir telefono numerio.
- Pasirūpinkite, kad Jūsų svetainė veiktų tik per https: žr. SSL sertifikato aktyvinimas, atnaujinimas ir problemų sprendimas.
- Daugelis formų įskiepių kiekvieną pateiktą formą, be el. laiško, išsaugo ir duomenų bazėje. Nustatykite saugojimo terminą arba išjunkite saugojimą, jei pakanka el. laiško. Pateiktų formų duomenų yra ir SMTP įskiepio žurnale.
- Naujienlaiškio prenumerata turi būti atskiras langelis, kuris nėra pažymėtas iš anksto.
Privatumo pareiškimas
Savo privatumo pareiškime lankytojams, be kita ko, nurodote:
- kas esate ir kaip su Jumis susisiekti;
- kokius duomenis tvarkote, kokiu tikslu ir kokiu teisiniu pagrindu;
- kam juos perduodate ir ar jie perduodami už ES ribų;
- kiek laiko juos saugote;
- kokias teises jie turi, pavyzdžiui, teisę susipažinti su duomenimis ir reikalauti juos ištrinti, ir kad jie gali pateikti skundą AP;
- kokius slapukus ir išorines paslaugas naudoja Jūsų svetainė.
Diegimo metu WordPress sukuria juodraštinį puslapį Privatumo politika, o skiltyje Nustatymai > Privatumas pateikia pavyzdinius tekstus. Tai pradžia, o ne paruoštas tekstas. Nuorodą į privatumo pareiškimą įdėkite poraštėje ir prie kiekvienos formos. Skiltyje Įrankiai galite eksportuoti arba ištrinti naudotojo asmens duomenis, jei kas nors to paprašo.
Jei svetainę kuriate su AI Builder, jis gali parengti privatumo pareiškimą pagal tai, kas yra Jūsų svetainėje, ir rodyti slapukų juostą kitų teikėjų paslaugoms. Visada perskaitykite tekstą ir papildykite tai, ko trūksta.
Duomenų tvarkymo sutartis su prieglobos paslaugų teikėju
Jei asmens duomenis Jūsų vardu tvarko kitas teikėjas, pavyzdžiui, prieglobos paslaugų teikėjas, el. pašto paslauga ar įskiepis su debesijos paslauga, tas teikėjas yra duomenų tvarkytojas. Su juo sudaroma duomenų tvarkymo sutartis. Su WebOké ją jau turite: ji yra mūsų bendrųjų sąlygų priedas. Žr. Duomenų tvarkymo sutartis: kur ją rasti? Dėl kitų paslaugų, kurias naudojate savo svetainėje, susitarkite su tų paslaugų teikėjais.
Jei kas nors nutinka, pavyzdžiui, svetainė nulaužiama arba nuteka atsarginė kopija, tai gali būti duomenų saugumo pažeidimas, apie kurį privalote pranešti. Žr. Duomenų saugumo pažeidimai AP svetainėje ir Pagalbos! Mano svetainė nulaužta. Kaip tai išspręsti ir kaip to išvengti?
Trumpas veiksmų planas
- Sudarykite sąrašą visko, kas Jūsų svetainėje tvarko asmens duomenis: formų, paskyrų, užsakymų, komentarų, statistikos, naujienlaiškio.
- Patikrinkite, ką Jūsų svetainė įkėlimo metu siunčia kitiems teikėjams.
- Pašalinkite tai, ko nereikia, ir pakeiskite tai, ką galima pakeisti privatumą labiau tausojančiu sprendimu.
- Prašykite sutikimo tam, kas lieka ir kam jo iš tiesų reikia.
- Sudarykite duomenų tvarkymo sutartis ir parašykite arba perrašykite savo privatumo pareiškimą.
- Peržiūrėkite viską kasmet ir po kiekvieno naujo įskiepio ar paslaugos įdiegimo.
Slapukų pasirinkimas pačioje weboke.nl svetainėje aprašytas straipsnyje Slapukai WebOké svetainėje: kaip peržiūrėti arba pakeisti savo pasirinkimą. Jis skirtas mūsų svetainei, o ne Jūsų.
Daugiau skaitykite Autoriteit Persoonsgegevens svetainėje
- Slapukai: pasirūpinkite tinkama politika
- Pagrindinės aiškių slapukų juostų taisyklės
- Teisė gauti informaciją
Norite sužinoti daugiau? Lankykite nemokamą WordPress kursą, pamoka 9.3 BDAR: slapukai, formos ir privatumo pareiškimas.