GDPR за Вашия уебсайт: бисквитки, външно съдържание, формуляри и декларация за поверителност
Почти всеки уебсайт обработва лични данни: имена и имейл адреси от формуляр, поръчки, акаунти, но също и IP адреси и бисквитки. За това се прилагат ОРЗД (Общ регламент относно защитата на данните) и, за бисквитките, нидерландският Закон за телекомуникациите (Telecommunicatiewet). Тук ще прочетете на какво да обърнете внимание при Вашия собствен уебсайт.
Тази статия не е правен съвет. Тя представя основните положения така, както ги обяснява нидерландският надзорен орган Autoriteit Persoonsgegevens (AP). Ако имате съмнения относно Вашата конкретна ситуация, прочетете страниците на AP или се обърнете към специалист.
Бисквитки и съгласие
| Вид | Необходимо ли е съгласие? |
|---|---|
| Функционални бисквитки, от които сайтът се нуждае, като бисквитка за вход, количка за пазаруване или запомняне на избора за бисквитки | Не, но трябва да ги обясните |
| Аналитични бисквитки без или с незначително въздействие върху поверителността | Не, ако отговарят на условията на AP |
| Проследяващи бисквитки и всичко, което следи посетителите или създава профили, като реклами и повечето вградени услуги на големи платформи | Да, и те трябва да се зареждат едва след като посетителят е дал съгласие |
Банерът за бисквитки иска това съгласие. Според AP трябва да обясните кои бисквитки използвате и за какво, отказът трябва да е също толкова лесен, колкото приемането, и не трябва да има предварително отметнати полета. Банер, който зарежда проследяващия код още преди посетителят да е направил избор, не отговаря на изискванията. Изберете плъгин за бисквитки, който наистина блокира скриптовете, и проверете това в инструментите за разработчици на Вашия браузър (F12, раздел Мрежа).
Искате да броите посетителите без банер? Прочетете Измерване на посетителите без банер за бисквитки.
Външно съдържание
Когато една страница зарежда нещо от друга страна, браузърът на Вашия посетител го изтегля от тази страна. Тя вижда поне IP адреса, дори без бисквитки. Затова проверете какво зарежда Вашият сайт отвън:
- Шрифтове от външна услуга: поставете ги на Вашия собствен хостинг.
- Видеоклипове: използвайте режима за вграждане с повишена поверителност на платформата или изображение, което зарежда видеото едва след щракване.
- Карти: изображение с връзка към картата.
- Captcha, чат прозорци и уиджети: изберете вариант без външна услуга или ги зареждайте едва след съгласие.
- Аватарите в коментарите в WordPress по подразбиране минават през Gravatar. Изключете ги, ако не Ви трябват (Настройки > Дискусия).
Това, което остане, посочете в декларацията си за поверителност.
Формуляри
- Искайте само това, от което имате нужда. За заявка за обратно обаждане са достатъчни име и телефонен номер.
- Уверете се, че сайтът Ви работи само през https: вижте Активиране и подновяване на SSL сертификат и отстраняване на проблеми.
- Много плъгини за формуляри съхраняват всяко изпратено съобщение и в базата данни, освен в имейла. Задайте срок за съхранение или изключете записването, ако имейлът е достатъчен. Журналът на SMTP плъгин също съдържа изпратените съобщения.
- Абонаментът за бюлетина е отделно поле, което не е предварително отметнато.
Декларацията за поверителност
В декларацията си за поверителност съобщавате на посетителите, наред с други неща:
- кои сте и как могат да се свържат с Вас;
- какви данни обработвате, за какво и на какво основание;
- с кого ги споделяте и дали те напускат ЕС;
- колко дълго ги съхранявате;
- какви права имат, като достъп и изтриване, и че могат да подадат жалба до AP;
- какви бисквитки и външни услуги използва Вашият сайт.
При инсталацията WordPress създава чернова на страница Политика за поверителност и предлага примерни текстове в Настройки > Поверителност. Това е начало, а не готов текст. Поставете връзка към декларацията за поверителност в долния колонтитул и при всеки формуляр. В Инструменти можете да експортирате или изтриете личните данни на потребител, ако някой поиска това.
Ако изграждате сайта си с AI Builder, той може да състави декларация за поверителност въз основа на съдържанието на сайта Ви и да показва банер за бисквитки за услуги на други страни. Винаги преглеждайте текста и допълвайте липсващото.
Договорът за обработване на данни с Вашия хостинг доставчик
Ако възложите на друга страна да обработва лични данни от Ваше име, като Вашия хостинг доставчик, имейл услуга или плъгин с облачна услуга, тази страна е обработващ лични данни. За това сключвате договор за обработване на данни. С WebOké вече имате такъв: той е приложение към нашите общи условия. Вижте Договор за обработване на данни: къде мога да го намеря? За други услуги, които използвате на сайта си, уредете това със съответната услуга.
Ако нещо се обърка, например хакерска атака или изтекло резервно копие, това може да е нарушение на сигурността на данните, за което трябва да уведомите. Вижте Нарушения на сигурността на данните на AP и Помощ! Сайтът ми е хакнат. Как да го поправя и как да го предотвратя?
Кратък план в стъпки
- Направете списък на всичко в сайта Ви, което обработва лични данни: формуляри, акаунти, поръчки, коментари, статистика, бюлетин.
- Проверете какво изпраща сайтът Ви на други страни при зареждане.
- Премахнете ненужното и заменете с по-щадящи поверителността варианти, където е възможно.
- Искайте съгласие за това, което остане и наистина го изисква.
- Уредете договорите за обработване на данни и напишете или преработете декларацията си за поверителност.
- Преглеждайте всичко отново всяка година, както и след всеки нов плъгин или услуга.
Изборът за бисквитки на самия weboke.nl е описан в Бисквитки в WebOké: преглед или промяна на Вашия избор. Това се отнася до нашия сайт, а не до Вашия.
Допълнителна информация от Autoriteit Persoonsgegevens
Искате да научите повече? Запишете се в безплатния курс по WordPress, урок 9.3 ОРЗД: бисквитки, формуляри и декларация за поверителност.