GDPR (ОРЗД): политика за поверителност и формуляри

Модул 7: Поверителност и правила · Време за четене: 11 минути

Цел на урока: След този урок ще можете да посочите какви лични данни обработва Вашият сайт с AI Builder и на какво основание. Ще можете да създадете декларация с бутона Създайте декларация за поверителност и да я допълните критично. Ще можете да ограничите формуляра си за контакт до необходимото и да обясните кои страни също имат достъп до данните: Вашият хостинг доставчик, имейл услугите и AI моделът при изграждането.

Основни понятия: лични данни, обработване, администратор на лични данни, обработващ лични данни, правно основание, задължение за информиране, политика за поверителност, свеждане на данните до минимум, срок за съхранение, договор за обработване на данни

Този урок обяснява правилата така, както важат към 10 ноември 2026 г. Той не е правен съвет. Ако се колебаете за Вашата ситуация, попитайте юрист или браншовата си организация.

Какви лични данни обработва Вашият сайт

Лични данни са всички данни за човек, когото може да се идентифицира: име, имейл адрес, но също и IP адрес. Всичко, което правите с тях, се нарича обработване. Прегледайте частите на собствения си сайт:

• Формуляр за контакт: име, имейл адрес, съобщение и всяко поле, което сте добавили. Срещу злоупотреби AI Builder съхранява съобщенията и на сървъра, заедно с IP адреса и браузъра на подателя.
• Бюлетин: имейл адрес, който попада във Вашия списък при услуга като Mailchimp, Laposta, Brevo или MailerLite.
• Интеграции като Google Analytics, Google Ads или Meta-pixel: те събират данни за посещението, обикновено с бисквитки (урок 7.2).
• Джаджи (widgets) и видеоклипове от друга страна: тази страна вижда най-малкото IP адреса на посетителя Ви.
• Проверка срещу спам с Cloudflare Turnstile или hCaptcha: посетителят зарежда скрипт от тази услуга.

Schildersbedrijf Example има формуляр, Карта от Google Maps и Google Analytics: три обработвания с три страни.

GDPR накратко

GDPR (ОРЗД) (Общ регламент относно защитата на данните) важи в целия ЕС. Като собственик на сайта Вие сте администраторът на лични данни: Вие определяте защо и как се обработват данните, дори когато някой друг го прави технически. За Вашия сайт най-важни са три правила.

1. Едно правно основание за всяка цел (член 6). Правните основания са шест. За сайт обикновено използвате три от тях: съгласие (бюлетинът, код за измерване, който следи посетителите), изпълнение на договор или стъпките преди него (някой иска оферта) и легитимен интерес (отговор на общ въпрос, спиране на спам). Изберете по едно основание за всяка цел и го запишете.
2. Не повече от необходимото (член 5): искайте само данните, които са Ви нужни за целта (свеждане на данните до минимум), и не ги пазете по-дълго от необходимото (срок за съхранение).
3. Информирайте (член 13, задължението за информиране). Съобщавате кои сте и как може да се свържат с Вас, за какво и на какво основание използвате данните, на кого ги предоставяте, дали излизат извън ЕС, колко дълго ги пазите, какви права има посетителят и че може да подаде жалба до надзорния орган. На уебсайт правите това с политика за поверителност.

В Нидерландия надзорът се осъществява от Autoriteit Persoonsgegevens (AP); всяка държава от ЕС има свой надзорен орган. В България това е Комисията за защита на личните данни (КЗЛД).

Бутонът Създайте декларация за поверителност

Щом сайтът Ви има формуляр, бюлетин, интеграция или услуга от друга страна, AI Builder Ви съобщава, че имате нужда от политика за поверителност. Това съобщение виждате в Настройки > Бисквитки и съгласие, а също и в прозореца на Публикувайте онлайн. Там е бутонът Създайте декларация за поверителност.

Бутонът работи без AI и не струва редакции. AI Builder създава нова страница Декларация за поверителност от това, което вече е на сайта Ви:

• Кои сме ние: име, адрес, Регистрационен номер на фирмата, имейл адрес и по желание телефон. Адресът и имейлът идват от данните на фирмата Ви за Google (урок 6.3) или от страницата Ви за контакт; регистрационния номер намира, ако той е на сайта Ви, например „ЕИК 12345678“ в долната част (футъра).
• Формуляр за контакт: кои полета иска формулярът Ви, включително Вашите собствени полета, и за какво ги използвате; проверката срещу спам, ако сте я избрали.
• Бюлетин: че използвате адреса, за да изпращате бюлетина, чрез коя услуга и как човек може да се отпише.
• Колко дълго съхраняваме данните Ви: съобщенията и записванията стоят най-много 12 месеца на сървъра на AI Builder; IP адресът и браузърът се изтриват след 30 дни.
• Защо можем да използваме данните Ви: за всяка цел (формуляр, бюлетин, услуги на други страни) място за избор на правното основание, с обичайните възможности.
• Кой получава данните Ви: WebOké като хостинг доставчик, услугите на други страни и място за други получатели, например имейл услугата или счетоводителя Ви.
• Бисквитки и услуги на други страни: всяка услуга, която работи на сайта Ви в този момент, с вида ѝ (например Статистика или Функционални) и бисквитките, както и място, където да попълните кои услуги обработват данни извън ЕС.
• Вашите права, правото на жалба до надзорния орган (в генерирания текст: Autoriteit Persoonsgegevens) и контакт.

Това, което AI Builder не знае, той не го измисля. На това място стои удебелен текст в квадратни скоби, например [Попълнете тук регистрационния номер на фирмата] или [Попълнете тук Вашия адрес]. AI Builder Ви казва колко такива места има; променяте ги, като щракнете два пъти върху текста. Страницата получава и описание за търсачките. Страницата веднага става Вашата страница за поверителност: банерът за бисквитки води към нея с Повече за поверителността, футърът получава връзка под Информация, а под формуляра Ви се появява препратка. Ако във футъра няма място, AI Builder Ви съобщава това и Вие го поискате в чата.

Какво да проверите и допълните сами

Декларацията е добро начало; отговорността остава Ваша. Проверете:

• Квадратни скоби: потърсете [ и попълнете всичко. Публикувайте онлайн Ви предупреждава за непопълнени места и посочва страницата, но не Ви спира; с непопълнено място декларацията не отговаря на изискванията.
• Правни основания: изберете за всяка цел подходящото основание и премахнете другата възможност, например: „Отговаряме на въпроса Ви въз основа на нашия легитимен интерес; ако поискате оферта, въз основа на стъпките преди сключване на договор.“
• Получатели и предаване: попълнете имейл услугата си или други получатели или премахнете този ред. Ако използвате американски услуги като Google Analytics или Meta-pixel, попълнете, че данните може да излязат извън ЕС и на какво основание.
• Собствената Ви пощенска кутия: 12-те месеца се отнасят до сървъра на AI Builder. Изберете срок и за съобщенията в пощенската си кутия, например „запитвания за оферта без поръчка изтриваме след една година“.
• Добавено по-късно: декларацията е моментна снимка. Ако по-късно добавите джаджа (widget) или интеграция към сайта си, тя автоматично влиза в банера за бисквитки, но не и в текста на декларацията Ви. Тогава променете текста сами или при Страница за поверителност изберете Все още няма страница за поверителност, създайте нова с бутона и изтрийте старата страница в панела Страници.

Формуляри: искайте само необходимото

По подразбиране формулярът иска име, имейл адрес и съобщение; полета добавяте в чата. За всяко поле се запитайте: нужно ли ми е това, за да отговоря на въпроса? За оферта Schildersbedrijf Example иска да знае мястото на работата и дали тя е вътрешна или външна. Домашен адрес, дата на раждане или задължителен телефонен номер са повече от необходимото.

Във формуляра не може да се качват файлове; дайте имейл адреса си на тези, които искат да изпратят снимки на обекта.

Две настройки в Настройки > Формуляри са свързани с поверителността:

• Изпращане на копие на посетителя: посетителят получава собственото си съобщение обратно по имейл. Това също е обработване: посочете го в декларацията си, ако го включите.
• Бюлетин: отметката за записване е във формуляра и в началото е празна; в списъка попада само този, който я постави. Винаги използвайте двойно записване (посетителят потвърждава по имейл), за да не може никой да добави чужд адрес в списъка Ви. При Mailchimp и Brevo AI Builder урежда това сам; при Laposta го включвате в настройките на списъка, а при MailerLite в профила си.

На безплатния адрес формулярът не изпраща нищо, но въпреки това поставете декларацията, преди сайтът Ви да тръгне онлайн на собствения Ви домейн.

Кой още обработва данните?

Обработващ лични данни е този, който обработва лични данни от Ваше име. С обработващия сключвате договор за обработване на данни (член 28 от GDPR).

• WebOké като хостинг доставчик съхранява сайта Ви, съобщенията от формулярите и имейла Ви. Договорът за обработване на данни е приложение към общите условия (база знания 219). Сайтът и имейлът са на сървъри в Нидерландия.
• Имейл услуга за формуляра Ви (Postmark, Brevo, Mailgun, SendGrid) или услуга за бюлетини: с тях уреждате договора сами, при съответната услуга.
• Google или Meta при реклами отчасти сами решават какво правят с данните; прочетете какво посочват те и ги споменете в декларацията си.

А AI моделът? Текстовете на сайта Ви се създават от AI модел на OpenAI (американска компания). Към него отива това, което Вие давате на AI Builder: описанието Ви, задачите Ви, изпратени файлове и, при Обновете съществуващ сайт, текстовете на сегашния Ви сайт и най-много 12 снимки. Съобщенията на посетителите през формуляра Ви не отиват там. Затова не поставяйте в задачите си данни на други хора, които не са за сайта: списък с клиенти, оферта с име и адрес или парола не бива да са в чата, нито в Памет.

В AI Builder: ето как

1. Отворете Настройки (в долната част на лентата), Бисквитки и съгласие, и щракнете върху Създайте декларация за поверителност.
2. Отворете новата страница и попълнете всяко място в квадратни скоби.
3. Изберете правните основания, попълнете получателите и добавете срока за пощенската си кутия.
4. Проверете дали връзката е във футъра.
5. Щракнете върху Публикувайте онлайн или Публикувайте промените.

Обобщение

• Дори прост сайт обработва лични данни: формуляр, бюлетин, код за измерване, джаджи (widgets) и проверка срещу спам.
• GDPR изисква правно основание за всяка цел, не повече данни от необходимото и политика за поверителност с информацията от член 13.
• Създайте декларация за поверителност попълва това, което вече е на сайта Ви, и поставя квадратни скоби там, където нещо липсва или Вие трябва да изберете; Вие допълвате (квадратни скоби, основания, получатели, пощенската Ви кутия) и я поддържате актуална.
• Във формуляра си искайте само необходимото; бюлетин само с празна отметка и двойно записване.
• WebOké е Вашият обработващ лични данни с договор за обработване; AI моделът получава само това, което Вие давате на AI Builder.

Тест

Задача

Задача A7.1: Вашата политика за поверителност. Създайте декларацията за сайта си с Създайте декларация за поверителност, попълнете всички места в квадратни скоби, добавете правните основания и получателите си и публикувайте сайта си отново. След това въведете уеб адреса на сайта си с AI Builder (безплатния Ви адрес на weboke.site или собствения Ви домейн). Програмата посещава сайта Ви като посетител: отваря началната страница и страниците от менюто Ви и проверява дали на всяка страница има връзка към политика за поверителност, дали тази страница е достъпна, дали в нея все още има текст в квадратни скоби и дали в нея са Вашите данни за контакт (име и имейл адрес или адрес). За всяка точка виждате зелено, оранжево или червено.

Прочетете още

• GDPR за Вашия уебсайт: бисквитки, външно съдържание, формуляри и декларация за поверителност
• Споразумение за обработка на лични данни: къде мога да го намеря?
• Безплатен курс по WordPress 9.3: GDPR: бисквитки, формуляри и политика за поверителност
• Право на информация (Autoriteit Persoonsgegevens, нидерландски източник на нидерландски език): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Това изтичане на данни ли е и трябва ли да го съобщя?