Isikuandmete kaitse üldmäärus (GDPR): privaatsuspoliitika ja vormid

Moodul 7: Privaatsus ja reeglid · Lugemisaeg: 11 minutit

Õpieesmärk: Pärast seda õppetundi oskad nimetada, milliseid isikuandmeid su AI Builderi veebileht töötleb ja millisel õiguslikul alusel. Oskad nupuga Koosta privaatsusteade lasta koostada privaatsuspoliitika ja seda kriitiliselt täiendada, piirata kontaktivormi ainult vajalikuga ning selgitada, kes andmeid veel näevad: su majutusteenuse pakkuja, e-postiteenused ja ehitamise ajal tehisintellekti mudel.

Põhimõisted: isikuandmed, töötlemine, vastutav töötleja, volitatud töötleja, õiguslik alus, teavitamiskohustus, privaatsuspoliitika, võimalikult väheste andmete kogumine, säilitustähtaeg, volitatud töötleja leping

See õppetund selgitab reegleid seisuga 10 november 2026. See ei ole õigusabi. Kui sa pole oma olukorras kindel, küsi juristilt või oma erialaliidult.

Milliseid isikuandmeid su veebileht töötleb

Isikuandmed on igasugune teave tuvastatava inimese kohta: nimi, e-posti aadress, aga ka IP-aadress. Kõike, mida nendega teed, nimetatakse töötlemiseks. Vaata üle oma veebilehe osad:

• Kontaktivorm: nimi, e-posti aadress, sõnum ja iga väli, mille lisasid. Kuritarvituste vältimiseks salvestab koostaja sõnumid ka serverisse koos saatja IP-aadressi ja brauseriga.
• Uudiskiri: e-posti aadress, mis lisatakse sinu nimekirja teenuses nagu Mailchimp, Laposta, Brevo või MailerLite.
• Ühendused nagu Google Analytics, Google Ads või Meta-pixel: need koguvad külastuse kohta andmeid, tavaliselt küpsistega (õppetund 7.2).
• Teise osapoole vidinad ja videod: see osapool näeb vähemalt sinu külastaja IP-aadressi.
• Rämpspostikontroll Cloudflare Turnstile'i või hCaptchaga: külastaja laadib selle teenuse skripti.

Schildersbedrijf Example'il on vorm, Google Mapsi kaart ja Google Analytics: kolm töötlemist kolme osapoolega.

Isikuandmete kaitse üldmäärus lühidalt

Isikuandmete kaitse üldmäärus (GDPR) kehtib kogu ELis. Veebilehe omanikuna oled sina vastutav töötleja: sina otsustad, miks ja kuidas andmeid töödeldakse, isegi kui tehniliselt teeb seda keegi teine. Sinu veebilehe jaoks on kõige olulisemad kolm reeglit.

1. Iga eesmärgi jaoks õiguslik alus (artikkel 6). Õiguslikke aluseid on kuus. Veebilehe puhul kasutad tavaliselt kolme: nõusolek (uudiskiri, jälgiv mõõtekood), lepingu täitmine või selleks vajalikud sammud (keegi küsib hinnapakkumist) ja õigustatud huvi (üldisele küsimusele vastamine, rämpspostiga võitlemine). Vali iga eesmärgi jaoks üks alus ja pane see kirja.
2. Mitte rohkem kui vaja (artikkel 5): küsi ainult neid andmeid, mida eesmärgi jaoks vajad (võimalikult väheste andmete kogumine), ja ära hoia neid kauem kui vaja (säilitustähtaeg).
3. Räägi sellest (artikkel 13, teavitamiskohustus). Ütled, kes sa oled ja kuidas sinuga ühendust võtta, milleks ja millisel alusel andmeid kasutad, kellele neid annad, kas need lähevad EList välja, kui kaua neid säilitad, millised õigused külastajal on ja et ta võib esitada kaebuse järelevalveasutusele. Veebilehel teed seda privaatsuspoliitikaga.

Madalmaades teostab järelevalvet Autoriteit Persoonsgegevens (AP); igal ELi riigil on oma järelevalveasutus, Eestis Andmekaitse Inspektsioon (AKI).

Nupp Koosta privaatsusteade

Niipea kui su veebilehel on vorm, uudiskiri, ühendus või teise osapoole teenus, ütleb koostaja, et vajad privaatsuspoliitikat. Seda teadet näed jaotises Seaded > Küpsised ja nõusolek ja ka Avalda aknas. Seal on nupp Koosta privaatsusteade.

Nupp töötab ilma tehisintellektita ega kuluta muudatusi. Koostaja loob uue lehe Privaatsusteade sellest, mis su veebilehel juba olemas on:

• Kes me oleme: nimi, aadress, registrikood, e-posti aadress ja soovi korral telefon. Aadress ja e-post tulevad su ettevõtte andmetest Google'i jaoks (õppetund 6.3) või kontaktilehelt; registrikoodi leiab koostaja siis, kui see on su veebilehel kirjas, näiteks "registrikood 12345678" jaluses.
• Kontaktivorm: milliseid välju su vorm küsib, ka sinu enda lisatud välju, ja milleks neid kasutad; ka rämpspostikontroll, kui selle valisid.
• Uudiskiri: et kasutad aadressi uudiskirja saatmiseks, millise teenuse kaudu ja kuidas tellimusest loobuda.
• Kui kaua me sinu andmeid säilitame: sõnumid ja registreerumised on veebilehe koostaja serveris kõige rohkem 12 kuud; IP-aadress ja brauser kustutatakse 30 päeva pärast.
• Küpsised ja teiste osapoolte teenused: iga teenus, mis sel hetkel su veebilehel töötab, koos liigiga (näiteks Statistika või Funktsionaalsed) ja küpsistega.
• Sinu õigused, kaebuse esitamine järelevalveasutusele ja kontakt.

Mida koostaja ei tea, seda ta välja ei mõtle. Sellesse kohta tuleb paksus kirjas tekst nurksulgudes, näiteks [Sisesta siia oma registrikood] või [Sisesta siia oma aadress]. Koostaja ütleb, mitu sellist kohta on; muudad neid tekstil topeltklõpsuga. Lehest saab kohe sinu privaatsusleht: küpsiste bänner viitab sellele lingiga Privaatsusest lähemalt, jalus saab lingi jaotisesse Teave ja su vormi alla tuleb viide. Kui jaluses kohta pole, annab koostaja sellest teada ja sa küsid seda vestluses.

Mida pead ise üle vaatama ja täiendama

Privaatsuspoliitika on hea algus, aga vastutad ikka sina. Kontrolli:

• Nurksulud: otsi märki [ ja täida kõik. Ära looda, et Avalda sind peatab; tühja kohaga privaatsuspoliitika nõuetele ei vasta.
• Õiguslikud alused: tekst nimetab iga töötlemise eesmärgi, aga mitte õiguslikku alust. Lisa lause, näiteks: "Vastame sinu küsimusele meie õigustatud huvi alusel; kui küsid hinnapakkumist, siis lepingu sõlmimiseks vajalike sammude alusel."
• Vastuvõtjad ja edastamine: nimeta oma majutusteenuse pakkuja ja, kui kasutad, oma e-postiteenus. Kui kasutad Ameerika teenuseid nagu Google Analytics või Meta-pixel, ütle, et andmed võivad minna EList välja.
• Sinu enda postkast: 12 kuud käib koostaja serveri kohta. Vali tähtaeg ka oma postkastis olevatele sõnumitele, näiteks "hinnapakkumise päringud, millest tellimust ei tulnud, kustutame aasta pärast".
• Hiljem lisatud: privaatsuspoliitika on hetkeseis. Kui lisad hiljem veebilehele vidina või ühenduse, tuleb see automaatselt küpsiste bännerisse, aga mitte privaatsuspoliitika teksti. Muuda siis teksti ise või vali jaotises Privaatsusleht valik Privaatsuslehte veel pole, loo nupuga uus ja kustuta vana leht paneelis Lehed.

Vormid: küsi ainult vajalikku

Vorm küsib vaikimisi nime, e-posti aadressi ja sõnumit; välju saad lisada vestluses. Küsi iga välja puhul: kas mul on seda küsimusele vastamiseks vaja? Schildersbedrijf Example tahab hinnapakkumise jaoks teada töö asukohta ja seda, kas tegu on sise- või välitööga. Koduaadress, sünnikuupäev või kohustuslik telefoninumber on rohkem kui vaja.

Vormi kaudu faile üles laadida ei saa; anna oma e-posti aadress neile, kes tahavad saata tööst fotosid.

Kaks seadet jaotises Seaded > Vormid on seotud privaatsusega:

• Saada külastajale koopia: külastaja saab oma sõnumi e-postiga tagasi. Ka see on töötlemine: kui selle sisse lülitad, nimeta seda oma privaatsuspoliitikas.
• Uudiskiri: tellimise linnuke on vormis ja algab tühjana; nimekirja satub ainult see, kes selle märgib. Kasuta alati topeltkinnitust (külastaja kinnitab e-postiga), et keegi ei saaks su nimekirja võõrast aadressi lisada. Mailchimpi ja Brevo puhul korraldab koostaja selle ise; Laposta puhul lülitad selle sisse nimekirja juures ja MailerLite'i puhul oma kontol.

Tasuta aadressil vorm midagi ei saada, aga lisa privaatsuspoliitika juba enne, kui su veebileht oma domeenil avalikuks läheb.

Kes andmeid veel töötlevad?

Volitatud töötleja töötleb isikuandmeid sinu nimel. Volitatud töötlejaga sõlmid volitatud töötleja lepingu (isikuandmete kaitse üldmääruse artikkel 28).

• WebOké majutusteenuse pakkujana hoiab sinu veebilehte, vormisõnumeid ja e-posti. Volitatud töötleja leping on müügitingimuste lisa (teadmusbaas 219). Veebileht ja e-post asuvad Madalmaade serverites.
• E-postiteenus sinu vormi jaoks (Postmark, Brevo, Mailgun, SendGrid) või uudiskirjateenus: nendega sõlmid lepingu ise, selle teenuse juures.
• Google või Meta reklaamide puhul otsustavad osaliselt ise, mida nad andmetega teevad; loe, mida nad selle kohta ütlevad, ja nimeta neid oma privaatsuspoliitikas.

Ja tehisintellekti mudel? Su veebilehe tekstid loob OpenAI (Ameerika ettevõte) tehisintellekti mudel. Sinna läheb see, mida sina koostajale annad: sinu kirjeldus, juhised, kaasa saadetud failid ja valiku Uuenda olemasolevat saiti puhul sinu praeguse veebilehe tekstid ja kõige rohkem 12 fotot. Külastajate sõnumid vormi kaudu sinna ei lähe. Seega ära pane oma juhistesse teiste inimeste andmeid, mis veebilehele ei kuulu: kliendinimekiri, nime ja aadressiga hinnapakkumine või parool ei kuulu vestlusse ega Mälu alla.

Koostajas: nii teed seda

1. Ava Seaded (külgriba all), Küpsised ja nõusolek, ja klõpsa Koosta privaatsusteade.
2. Ava uus leht ja täida iga koht nurksulgudes.
3. Lisa õiguslikud alused, vastuvõtjad ja oma postkasti säilitustähtaeg.
4. Kontrolli, kas link on jaluses.
5. Klõpsa Avalda või Avalda muudatused.

Kokkuvõte

• Ka lihtne veebileht töötleb isikuandmeid: vorm, uudiskiri, mõõtekood, vidinad ja rämpspostikontroll.
• Isikuandmete kaitse üldmäärus nõuab iga eesmärgi jaoks õiguslikku alust, mitte rohkem andmeid kui vaja, ja privaatsuspoliitikat artikli 13 teabega.
• Koosta privaatsusteade täidab selle, mis su veebilehel juba olemas on, ja paneb nurksulud sinna, kus midagi puudub; sina täiendad (nurksulud, õiguslikud alused, vastuvõtjad, oma postkast) ja hoiad selle ajakohasena.
• Küsi vormis ainult seda, mida vajad; uudiskiri ainult tühja linnukese ja topeltkinnitusega.
• WebOké on sinu volitatud töötleja ja teiega on sõlmitud volitatud töötleja leping; tehisintellekti mudel saab ainult seda, mida sina koostajale annad.

Test

Ülesanne

Ülesanne A7.1: Sinu privaatsuspoliitika. Koosta nupuga Koosta privaatsusteade oma veebilehe privaatsuspoliitika, täida kõik kohad nurksulgudes, lisa õiguslikud alused ja oma vastuvõtjad ning avalda veebileht uuesti. Seejärel sisesta oma AI Builderi veebilehe aadress (sinu tasuta aadress weboke.site'is või oma domeen). Programm külastab su veebilehte nagu külastaja: avab avalehe ja menüüs olevad lehed ning kontrollib, kas igal lehel on link privaatsuspoliitikale, kas see leht on kättesaadav, kas seal on veel teksti nurksulgudes ja kas seal on sinu kontaktandmed (nimi ja e-posti aadress või aadress). Iga punkti juures näed rohelist, oranži või punast.

Loe edasi

• GDPR sinu veebilehe jaoks: küpsised, väline sisu, vormid ja privaatsuspoliitika
• Andmetöötluslepingu leiad siit: kus seda otsida?
• Tasuta WordPressi kursus 9.3: GDPR: küpsised, vormid ja privaatsuspoliitika
• Õigus teabele (Madalmaade järelevalveasutus Autoriteit Persoonsgegevens, hollandi keeles): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Kas see on andmeleke ja kas pean sellest teatama?