VDAR (GDPR): privātuma politika un veidlapas

7. modulis: Privātums un noteikumi · Lasīšanas laiks: 11 min.

Mērķis: Pēc šīs nodarbības Jūs varēsiet nosaukt, kādus personas datus apstrādā Jūsu AI Builder vietne un uz kāda pamata. Jūs varēsiet ar pogu Izveidot privātuma politiku sagatavot privātuma politiku un to kritiski papildināt, ierobežot saziņas veidlapu līdz nepieciešamajam un izskaidrot, kuras puses piekļūst datiem: Jūsu hostinga pakalpojumu sniedzējs, e-pasta pakalpojumi un MI modelis vietnes veidošanas laikā.

Pamatjēdzieni: personas dati, apstrāde, pārzinis, apstrādātājs, tiesiskais pamats, informēšanas pienākums, privātuma politika, datu minimizēšana, glabāšanas termiņš, datu apstrādes līgums

Šajā nodarbībā noteikumi ir izskaidroti tā, kā tie ir spēkā 2026. gada 10. novembrī. Tā nav juridiska konsultācija. Ja šaubāties par savu situāciju, vaicājiet juristam vai savas nozares organizācijai.

Kādus personas datus apstrādā Jūsu vietne

Personas dati ir jebkura informācija par identificējamu personu: vārds, e-pasta adrese, bet arī IP adrese. Viss, ko Jūs ar tiem darāt, ir apstrāde. Pārskatiet savas vietnes daļas:

• Saziņas veidlapa: vārds, e-pasta adrese, ziņojums un katrs lauks, ko Jūs pievienojāt. Aizsardzībai pret ļaunprātīgu izmantošanu veidotājs ziņojumus glabā arī serverī kopā ar sūtītāja IP adresi un pārlūkprogrammu.
• Jaunumu vēstule: e-pasta adrese, kas nonāk Jūsu sarakstā tādā pakalpojumā kā Mailchimp, Laposta, Brevo vai MailerLite.
• Integrācijas, piemēram, Google Analytics, Google Ads vai Meta-pixel: tās vāc datus par apmeklējumu, parasti ar sīkdatnēm (nodarbība 7.2).
• Citu pušu logrīki un video: šī puse redz vismaz Jūsu apmeklētāja IP adresi.
• Surogātpasta pārbaude ar Cloudflare Turnstile vai hCaptcha: apmeklētājs ielādē šī pakalpojuma skriptu.

Schildersbedrijf Example ir veidlapa, Google Maps karte un Google Analytics: trīs apstrādes darbības ar trim pusēm.

VDAR (GDPR) īsumā

VDAR (GDPR) (Vispārīgā datu aizsardzības regula) ir spēkā visā ES. Kā vietnes īpašnieks Jūs esat pārzinis: Jūs nosakāt, kāpēc un kā dati tiek apstrādāti, arī tad, ja tehniski to dara kāds cits. Jūsu vietnei svarīgākie ir trīs noteikumi.

1. Tiesiskais pamats katram mērķim (6. pants). Ir seši tiesiskie pamati. Vietnei parasti izmanto trīs: piekrišana (jaunumu vēstule, mērīšanas kods, kas izseko apmeklētāju), līguma izpilde vai pasākumi pirms līguma noslēgšanas (kāds pieprasa cenu piedāvājumu) un leģitīmās intereses (atbildēt uz vispārīgu jautājumu, apturēt surogātpastu). Katram mērķim izvēlieties vienu tiesisko pamatu un pierakstiet to.
2. Ne vairāk kā nepieciešams (5. pants): prasiet tikai tos datus, kas Jums vajadzīgi mērķa sasniegšanai (datu minimizēšana), un neglabājiet tos ilgāk, nekā nepieciešams (glabāšanas termiņš).
3. Informējiet (13. pants, informēšanas pienākums). Jūs pastāstāt, kas Jūs esat un kā ar Jums sazināties, kādam nolūkam un uz kāda pamata izmantojat datus, kam tos nododat, vai tie tiek nodoti ārpus ES, cik ilgi tos glabājat, kādas tiesības ir apmeklētājam un ka viņš var iesniegt sūdzību uzraudzības iestādē. Vietnē to dara ar privātuma politiku.

Nīderlandē uzraudzību veic Autoriteit Persoonsgegevens (AP); katrai ES valstij ir sava uzraudzības iestāde. Latvijā tā ir Datu valsts inspekcija (DVI).

Poga Izveidot privātuma politiku

Tiklīdz Jūsu vietnē ir veidlapa, jaunumu vēstule, integrācija vai citas puses pakalpojums, veidotājs norāda, ka Jums vajadzīga privātuma politika. Šo paziņojumu redzat sadaļā Iestatījumi > Sīkdatnes un piekrišana un arī logā Publicēt. Tur ir poga Izveidot privātuma politiku.

Poga darbojas bez MI un neprasa labojumus. Veidotājs izveido jaunu lapu Privātuma politika no tā, kas jau ir Jūsu vietnē:

• Kas mēs esam: nosaukums, adrese, reģistrācijas numurs, e-pasta adrese un, ja ir, tālrunis. Adrese un e-pasts tiek ņemti no Jūsu uzņēmuma datiem Google vajadzībām (nodarbība 6.3) vai no kontaktu lapas; reģistrācijas numuru veidotājs atrod, ja tas ir redzams Jūsu vietnē, piemēram, kājenē.
• Saziņas veidlapa: kādus laukus prasa Jūsu veidlapa, arī Jūsu pašu pievienotos, un kam Jūs tos izmantojat; arī surogātpasta pārbaude, ja to izvēlējāties.
• Jaunumu vēstule: ka adresi izmantojat jaunumu vēstules sūtīšanai, ar kādu pakalpojumu, un kā no tās atteikties.
• Cik ilgi mēs glabājam Jūsu datus: ziņojumi un pieteikumi tīmekļa vietņu veidotāja serverī tiek glabāti ne ilgāk kā 12 mēnešus; IP adrese un pārlūkprogramma tiek dzēsta pēc 30 dienām.
• Sīkdatnes un citu pušu pakalpojumi: katrs pakalpojums, kas tajā brīdī darbojas Jūsu vietnē, ar veidu (piemēram, Statistika vai Funkcionālās) un sīkdatnēm.
• Jūsu tiesības, sūdzības iesniegšana uzraudzības iestādē un saziņa.

Ko veidotājs nezina, to tas neizdomā. Tajā vietā treknrakstā ir teksts kvadrātiekavās, piemēram, [Ievadiet šeit savu reģistrācijas numuru] vai [Ievadiet šeit savu adresi]. Veidotājs paziņo, cik šādu vietu ir; Jūs tās maināt, veicot dubultklikšķi uz teksta. Lapa uzreiz kļūst par Jūsu privātuma lapu: sīkdatņu paziņojumā ir saite uz to ar tekstu Vairāk par privātumu, kājenē sadaļā Informācija parādās saite un zem Jūsu veidlapas tiek pievienota norāde. Ja kājenē nav vietas, veidotājs to paziņo, un Jūs to palūdzat tērzēšanā.

Ko Jūs vēl pārbaudāt un papildināt paši

Privātuma politika ir labs sākums, taču atbildība paliek Jums. Pārbaudiet:

• Kvadrātiekavas: meklējiet [ un aizpildiet visu. Nepaļaujieties, ka Publicēt Jūs apturēs; ar neaizpildītu vietu privātuma politika neatbilst prasībām.
• Tiesiskie pamati: teksts katrai apstrādei min mērķi, bet ne tiesisko pamatu. Pievienojiet teikumu, piemēram: "Uz Jūsu jautājumu mēs atbildam, pamatojoties uz mūsu leģitīmajām interesēm; ja pieprasāt cenu piedāvājumu, tad pamatojoties uz pasākumiem pirms līguma noslēgšanas."
• Saņēmēji un nodošana: nosauciet savu hostinga pakalpojumu sniedzēju un, ja izmantojat, savu e-pasta pakalpojumu. Ja izmantojat ASV pakalpojumus, piemēram, Google Analytics vai Meta-pixel, norādiet, ka dati var tikt nodoti ārpus ES.
• Jūsu pastkastīte: 12 mēneši attiecas uz veidotāja serveri. Izvēlieties termiņu arī ziņojumiem savā pastkastītē, piemēram, "cenu piedāvājumu pieprasījumus, kas nav kļuvuši par pasūtījumu, mēs dzēšam pēc gada".
• Vēlāk pievienotais: privātuma politika atspoguļo konkrētu brīdi. Ja vēlāk pievienojat vietnei logrīku vai integrāciju, tas automātiski parādās sīkdatņu paziņojumā, bet ne Jūsu privātuma politikas tekstā. Tad pielāgojiet tekstu paši vai iestatījumā Privātuma lapa izvēlieties Privātuma lapas vēl nav, ar pogu izveidojiet jaunu un paneļā Lapas izdzēsiet veco lapu.

Veidlapas: prasiet tikai nepieciešamo

Pēc noklusējuma veidlapa prasa vārdu, e-pasta adresi un ziņojumu; laukus var pievienot tērzēšanā. Par katru lauku pajautājiet sev: vai man tas vajadzīgs, lai atbildētu uz jautājumu? Schildersbedrijf Example cenu piedāvājumam vēlas zināt darba vietu un to, vai tie ir iekšdarbi vai ārdarbi. Mājas adrese, dzimšanas datums vai obligāts tālruņa numurs ir vairāk nekā nepieciešams.

Veidlapā nevar augšupielādēt failus; norādiet savu e-pasta adresi tiem, kas vēlas nosūtīt darba vietas fotoattēlus.

Divi iestatījumi sadaļā Iestatījumi > Veidlapas ir saistīti ar privātumu:

• Nosūtīt apmeklētājam kopiju: apmeklētājs pa e-pastu saņem atpakaļ savu ziņojumu. Arī tā ir apstrāde: ja to ieslēdzat, minējiet to savā privātuma politikā.
• Jaunumu vēstule: atzīme pierakstīšanai atrodas veidlapā un sākotnēji ir neatzīmēta; sarakstā nonāk tikai tie, kas to atzīmē. Vienmēr izmantojiet divpakāpju pierakstīšanos (apmeklētājs apstiprina pa e-pastu), lai neviens Jūsu sarakstam nepievienotu svešu adresi. Mailchimp un Brevo gadījumā veidotājs to nodrošina pats; Laposta to ieslēdzat pie saraksta, bet MailerLite savā kontā.

Bezmaksas adresē veidlapa neko nesūta, taču pievienojiet privātuma politiku jau pirms vietnes publicēšanas savā domēnā.

Kas vēl apstrādā datus?

Apstrādātājs apstrādā personas datus Jūsu vārdā. Ar apstrādātāju Jūs noslēdzat datu apstrādes līgumu (VDAR (GDPR) 28. pants).

• WebOké kā hostinga pakalpojumu sniedzējs glabā Jūsu vietni, veidlapu ziņojumus un e-pastu. Datu apstrādes līgums ir lietošanas noteikumu pielikums (zināšanu bāzes raksts 219). Vietne un e-pasts atrodas serveros Nīderlandē.
• E-pasta pakalpojums Jūsu veidlapai (Postmark, Brevo, Mailgun, SendGrid) vai jaunumu vēstuļu pakalpojums: ar tiem līgumu kārtojat paši, attiecīgajā pakalpojumā.
• Google vai Meta reklāmu gadījumā daļēji paši nosaka, ko dara ar datiem; izlasiet, ko viņi norāda, un minējiet tos savā privātuma politikā.

Un MI modelis? Jūsu vietnes tekstus veido OpenAI (ASV uzņēmums) MI modelis. Tur nonāk tas, ko Jūs dodat veidotājam: Jūsu apraksts, norādījumi, pievienotie faili un, izmantojot Atjaunot esošu vietni, Jūsu pašreizējās vietnes teksti un ne vairāk kā 12 fotoattēli. Apmeklētāju ziņojumi no Jūsu veidlapas tur nenonāk. Tāpēc neiekļaujiet norādījumos citu personu datus, kam nav vietas vietnē: klientu saraksts, cenu piedāvājums ar vārdu un adresi vai parole nav paredzēti ne tērzēšanai, ne Atmiņa.

Veidotājā: lūk, kā to izdarīt

1. Atveriet Iestatījumi (sānjoslas apakšā), Sīkdatnes un piekrišana un noklikšķiniet uz Izveidot privātuma politiku.
2. Atveriet jauno lapu un aizpildiet katru vietu kvadrātiekavās.
3. Pievienojiet tiesiskos pamatus, saņēmējus un termiņu savai pastkastītei.
4. Pārbaudiet, vai saite ir kājenē.
5. Noklikšķiniet uz Publicēt vai Publicēt izmaiņas.

Kopsavilkums

• Arī vienkārša vietne apstrādā personas datus: veidlapa, jaunumu vēstule, mērīšanas kods, logrīki un surogātpasta pārbaude.
• VDAR (GDPR) prasa tiesisko pamatu katram mērķim, ne vairāk datu kā nepieciešams un privātuma politiku ar 13. pantā noteikto informāciju.
• Izveidot privātuma politiku aizpilda to, kas jau ir Jūsu vietnē, un ievieto kvadrātiekavas tur, kur kaut kā trūkst; Jūs papildināt (kvadrātiekavas, tiesiskie pamati, saņēmēji, Jūsu pastkastīte) un uzturat to aktuālu.
• Veidlapā prasiet tikai to, kas Jums vajadzīgs; jaunumu vēstule tikai ar neatzīmētu atzīmi un divpakāpju pierakstīšanos.
• WebOké ir Jūsu apstrādātājs ar datu apstrādes līgumu; MI modelis saņem tikai to, ko Jūs dodat veidotājam.

Tests (quiz)

Uzdevums

Uzdevums A7.1: Jūsu privātuma politika. Ar Izveidot privātuma politiku izveidojiet savas vietnes privātuma politiku, aizpildiet visas vietas kvadrātiekavās, pievienojiet tiesiskos pamatus un saņēmējus un atkārtoti publicējiet vietni. Pēc tam ievadiet savas AI Builder vietnes tīmekļa adresi (savu bezmaksas adresi weboke.site vai savu domēnu). Programma apmeklē Jūsu vietni kā apmeklētājs: tā atver sākumlapu un izvēlnes lapas un pārbauda, vai katrā lapā ir saite uz privātuma politiku, vai šī lapa ir pieejama, vai tajā vēl ir teksts kvadrātiekavās un vai tajā ir Jūsu kontaktinformācija (nosaukums un e-pasta adrese vai adrese). Katram punktam redzat zaļu, oranžu vai sarkanu krāsu.

Vairāk lasīt

• VDAR Jūsu tīmekļa vietnei: sīkdatnes, ārējais saturs, veidlapas un privātuma politika
• Datu apstrādes līgums: kur to varat atrast?
• Bezmaksas WordPress kurss 9.3: VDAR: sīkdatnes, veidlapas un privātuma politika
• Tiesības uz informāciju (Nīderlandes uzraudzības iestāde Autoriteit Persoonsgegevens, avots nīderlandiešu valodā): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Vai šī ir datu noplūde, un vai man par to ir jāziņo?