Pravne strani, GDPR in piškotki: kaj potrebuje spletna stran

Pravne strani so del spletne strani, ki ga večina podjetij pusti za konec, potem pa prepiše s tuje strani. To je škoda, ker so prav te strani tiste, ki jih obiskovalec, kupec ali nadzorni organ prebere, ko ga zanima, kako ravnate z njegovimi podatki. V tem članku so na enem mestu zbrane osnove o pravnih straneh, GDPR in piškotkih.

Na začetku pomembno opozorilo: to je splošen pregled, ne pravni nasvet. Kaj točno velja za vaše podjetje, je odvisno od dejavnosti in obdelave podatkov, zato se pri podrobnostih posvetujte s pravnikom ali pooblaščencem za varstvo podatkov.

Katere strani potrebuje skoraj vsaka stran

• Podatki o podjetju: polno ime, sedež, matična in davčna številka ter kontakt. Pri podjetju jih je praviloma treba navesti, obiskovalcu pa povedo, s kom ima opravka.
• Politika zasebnosti: katere podatke zbirate, zakaj, kako dolgo jih hranite, komu jih posredujete in kakšne pravice ima posameznik.
• Politika piškotkov: katere piškotke stran uporablja in čemu služijo.
• Splošni pogoji: pri spletni trgovini nujni, saj morajo kupcu jasno povedati ceno, dostavo, plačilo in pravico do odstopa od pogodbe.

GDPR v praksi

Splošna uredba o varstvu podatkov (GDPR) velja za vsako stran, ki zbira osebne podatke, tudi samo ime in e-naslov v kontaktnem obrazcu. Za spletno stran to v praksi pomeni nekaj preprostih pravil:

• Zbirajte samo tisto, kar res potrebujete. Če za odgovor ne rabite telefona, ga ne zahtevajte.
• Povejte, zakaj. Ob obrazcu naj bo jasno, za kaj se podatki uporabijo, s povezavo na politiko zasebnosti.
• Ne hranite v nedogled. Določite, kako dolgo hranite povpraševanja, in jih po tem roku izbrišite.
• Zaščitite podatke s posodobljeno stranjo, varno povezavo in omejenim dostopom do nadzorne plošče.

Piškotki in pasica

Piškotki so majhne datoteke, ki jih stran shrani v brskalnik. Nujni piškotki, na primer za košarico ali prijavo, za delovanje strani ne potrebujejo privolitve. Za analitične in oglaševalske piškotke, kot so Google Analytics ali Facebookov piksel, pa mora obiskovalec privoliti vnaprej. To pomeni, da se taka orodja ne smejo naložiti, dokler obiskovalec ne klikne »Dovolim«.

Pogosta napaka je pasica, ki samo obvešča, v ozadju pa se analitika naloži takoj. Druga je pasica, kjer je zavrnitev skrita, sprejem pa velik in barven. Dobra pasica ponudi obe možnosti enako vidno. Če stran sploh ne uporablja piškotkov, ki zahtevajo privolitev, pasice tudi ne potrebuje.

Ne prepisujte s tujih strani

Politika zasebnosti, ki opisuje orodja, ki jih vaša stran sploh nima, ali izpusti tista, ki jih ima, ni le neuporabna, ampak lahko škodi. Dobra politika opisuje točno vašo stran: vaš obrazec, vaše gostovanje, vašo analitiko.

Če vas zanima, ali vaša stran s piškotki in obrazci ravna, kot bi morala, nam pišite. Pogledamo jo brez obveznosti, pri pravnih vprašanjih pa vas usmerimo k strokovnjaku.