VDAR Jūsu tīmekļa vietnei: sīkdatnes, ārējais saturs, veidlapas un privātuma politika
Gandrīz katra tīmekļa vietne apstrādā personas datus: vārdus un e-pasta adreses no veidlapām, pasūtījumus, kontus, kā arī IP adreses un sīkdatnes. Uz to attiecas VDAR (Vispārīgā datu aizsardzības regula) un, attiecībā uz sīkdatnēm, Nīderlandes Telekomunikāciju likums. Šeit uzzināsiet, kam pievērst uzmanību savā tīmekļa vietnē.
Šis raksts nav juridiska konsultācija. Tajā izklāstīti galvenie principi, kā tos skaidro Nīderlandes datu aizsardzības iestāde (Autoriteit Persoonsgegevens, AP). Ja šaubāties par savu situāciju, izlasiet AP lapas vai konsultējieties ar speciālistu.
Sīkdatnes un piekrišana
| Veids | Vai nepieciešama piekrišana? |
|---|---|
| Funkcionālās sīkdatnes, kas nepieciešamas vietnes darbībai, piemēram, pieteikšanās sīkdatne, iepirkumu grozs vai sīkdatņu izvēles saglabāšana | Nē, taču tās jāizskaidro |
| Analītiskās sīkdatnes, kurām nav vai ir tikai neliela ietekme uz privātumu | Nē, ja tās atbilst AP nosacījumiem |
| Izsekošanas sīkdatnes un viss, kas seko apmeklētājiem vai veido profilus, piemēram, reklāmas un lielākā daļa lielo platformu iegulto pakalpojumu | Jā, un tās drīkst ielādēt tikai pēc apmeklētāja piekrišanas |
Šo piekrišanu lūdz sīkdatņu baneris. Saskaņā ar AP norādēm Jūs izskaidrojat, kādas sīkdatnes izmantojat un kādam nolūkam, atteikties ir tikpat vienkārši kā piekrist, un neviena izvēles rūtiņa nav iepriekš atzīmēta. Baneris, kas ielādē izsekošanas kodu jau pirms apmeklētāja izvēles, prasībām neatbilst. Izvēlieties sīkdatņu spraudni, kas patiešām bloķē skriptus, un pārbaudiet to sava pārlūka izstrādātāja rīkos (F12, cilne Tīkls).
Vēlaties uzskaitīt apmeklētājus bez sīkdatņu banera? Izlasiet rakstu Apmeklētāju uzskaite bez sīkdatņu banera.
Ārējais saturs
Ja lapa ielādē kaut ko no citas puses, Jūsu apmeklētāja pārlūks to iegūst no šīs puses. Tā redz vismaz IP adresi, arī bez sīkdatnēm. Tāpēc pārbaudiet, ko Jūsu vietne ielādē no ārpuses:
- Fonti no ārēja pakalpojuma: izvietojiet tos savā hostingā.
- Video: izmantojiet platformas privātumam draudzīgo iegulšanas režīmu vai attēlu, kas ielādē video tikai pēc klikšķa.
- Kartes: attēls ar saiti uz karti.
- Captcha, tērzēšanas logi un logrīki: izvēlieties variantu bez ārēja pakalpojuma vai ielādējiet tos tikai pēc piekrišanas.
- Avatāri komentāros WordPress pēc noklusējuma tiek ielādēti no Gravatar. Izslēdziet tos, ja tie Jums nav nepieciešami (Iestatījumi > Diskusija).
To, kas paliek, norādiet savā privātuma paziņojumā.
Veidlapas
- Prasiet tikai to, kas Jums nepieciešams. Atzvanīšanas pieprasījumam pietiek ar vārdu un tālruņa numuru.
- Nodrošiniet, lai Jūsu vietne darbotos tikai ar https: skatiet SSL sertifikāta aktivizēšana, atjaunošana un problēmu novēršana.
- Daudzi veidlapu spraudņi katru iesniegumu papildus e-pastam saglabā arī datubāzē. Iestatiet glabāšanas termiņu vai izslēdziet saglabāšanu, ja pietiek ar e-pastu. Arī SMTP spraudņa žurnālā ir iesniegumi.
- Pieteikšanās jaunumu vēstulei ir atsevišķa izvēles rūtiņa, kas nav iepriekš atzīmēta.
Privātuma paziņojums
Savā privātuma paziņojumā Jūs apmeklētājiem cita starpā norādāt:
- kas Jūs esat un kā ar Jums sazināties;
- kādus datus apstrādājat, kādam nolūkam un uz kāda tiesiskā pamata;
- ar ko tos kopīgojat un vai tie tiek nodoti ārpus ES;
- cik ilgi tos glabājat;
- kādas ir viņu tiesības, piemēram, piekļuve datiem un to dzēšana, un ka viņi var iesniegt sūdzību AP;
- kādas sīkdatnes un ārējos pakalpojumus izmanto Jūsu vietne.
WordPress instalēšanas laikā izveido lapas melnrakstu Privātuma politika un sadaļā Iestatījumi > Privātums piedāvā teksta paraugus. Tas ir sākums, nevis gatavs teksts. Ievietojiet saiti uz privātuma paziņojumu kājenē un pie katras veidlapas. Sadaļā Rīki varat eksportēt vai dzēst lietotāja personas datus, ja kāds to pieprasa.
Ja veidojat savu vietni ar AI Builder, tas var sagatavot privātuma paziņojumu, balstoties uz Jūsu vietnes saturu, un rādīt sīkdatņu baneri citu pušu pakalpojumiem. Vienmēr pārlasiet tekstu un papildiniet to, kas trūkst.
Datu apstrādes līgums ar Jūsu hostinga pakalpojumu sniedzēju
Ja ļaujat citai pusei apstrādāt personas datus Jūsu vārdā, piemēram, hostinga pakalpojumu sniedzējam, e-pasta pakalpojumam vai spraudnim ar mākoņpakalpojumu, šī puse ir apstrādātājs. Ar to jānoslēdz datu apstrādes līgums. Ar WebOké Jums tas jau ir: tas ir mūsu vispārīgo noteikumu pielikums. Skatiet Datu apstrādes līgums: kur to atrast? Par citiem pakalpojumiem, ko izmantojat savā vietnē, vienojieties ar attiecīgā pakalpojuma sniedzēju.
Ja kaut kas noiet greizi, piemēram, vietne tiek uzlauzta vai noplūst rezerves kopija, tas var būt datu aizsardzības pārkāpums, par kuru jāziņo. Skatiet Datu aizsardzības pārkāpumi AP vietnē un Palīgā! Mana vietne ir uzlauzta. Kā to novērst un kā no tā izvairīties?
Īss soļu plāns
- Sastādiet sarakstu ar visu, kas Jūsu vietnē apstrādā personas datus: veidlapas, konti, pasūtījumi, komentāri, statistika, jaunumu vēstule.
- Pārbaudiet, ko Jūsu vietne ielādes laikā nosūta citām pusēm.
- Noņemiet to, kas nav nepieciešams, un aizstājiet to, ko var aizstāt ar privātumam draudzīgāku risinājumu.
- Lūdziet piekrišanu tam, kas paliek un kam tā patiešām ir nepieciešama.
- Noslēdziet datu apstrādes līgumus un uzrakstiet vai pārrakstiet savu privātuma paziņojumu.
- Pārskatiet to katru gadu, kā arī pēc katra jauna spraudņa vai pakalpojuma pievienošanas.
Sīkdatņu izvēle pašā weboke.nl vietnē ir aprakstīta rakstā Sīkdatnes WebOké vietnē: Jūsu izvēles apskatīšana vai mainīšana. Tas attiecas uz mūsu vietni, nevis uz Jūsu vietni.
Papildu informācija Nīderlandes datu aizsardzības iestādes (AP) vietnē
- Sīkdatnes: nodrošiniet labu politiku
- Pamatnoteikumi skaidriem sīkdatņu baneriem
- Tiesības uz informāciju
Vēlaties uzzināt vairāk? Apgūstiet bezmaksas WordPress kursu, nodarbība 9.3 VDAR: sīkdatnes, veidlapas un privātuma paziņojums.