GDPR sinu veebilehe jaoks: küpsised, väline sisu, vormid ja privaatsuspoliitika
Peaaegu iga veebisait töötleb isikuandmeid: nimesid ja e-posti aadresse vormidest, tellimusi, kontosid, aga ka IP-aadresse ja küpsiseid. Nende kohta kehtivad isikuandmete kaitse üldmäärus (IKÜM, inglise keeles GDPR) ja küpsiste puhul Madalmaade telekommunikatsiooniseadus (Telecommunicatiewet). Siit loed, millele oma veebisaidi puhul tähelepanu pöörata.
See artikkel ei ole õigusnõuanne. Siin on põhijooned nii, nagu Madalmaade andmekaitseasutus Autoriteit Persoonsgegevens (AP) neid selgitab. Kui sa pole oma olukorras kindel, loe AP lehti või küsi asjatundjalt.
Küpsised ja nõusolek
| Liik | Kas nõusolek on vajalik? |
|---|---|
| Funktsionaalsed küpsised, mida sait vajab, näiteks sisselogimisküpsis, ostukorv või küpsisevaliku meelespidamine | Ei, aga selgita neid |
| Analüütilised küpsised, millel on privaatsusele väike mõju või puudub see üldse | Ei, kui need vastavad AP tingimustele |
| Jälgimisküpsised ja kõik, mis külastajaid jälgib või profiile loob, näiteks reklaamid ja enamik suurte platvormide manustatud teenuseid | Jah, ja laadi need alles pärast seda, kui külastaja on nõusoleku andnud |
Küpsisebänner küsib seda nõusolekut. AP järgi selgitad, milliseid küpsiseid ja milleks kasutad, keeldumine on sama lihtne kui nõustumine ja ühtegi ruutu pole eelnevalt märgitud. Bänner, mis laadib jälgimiskoodi juba enne külastaja valikut, nõuetele ei vasta. Vali küpsiste plugin, mis skripte päriselt blokeerib, ja kontrolli seda oma brauseri arendaja tööriistades (F12, vahekaart Võrk).
Tahad külastajaid loendada ilma bännerita? Loe artiklit Külastajate mõõtmine ilma küpsisebännerita.
Väline sisu
Kui leht laadib midagi teiselt osapoolelt, tõmbab sinu külastaja brauser selle otse sealt. See osapool näeb siis vähemalt IP-aadressi, ka ilma küpsisteta. Seepärast vaata üle, mida su sait väljastpoolt laadib:
- Fondid välisest teenusest: pane need oma majutusse.
- Videod: kasuta platvormi privaatsussõbralikku manustamisrežiimi või pilti, mis laadib video alles pärast klikki.
- Kaardid: pilt koos lingiga kaardile.
- Captcha'd, vestlusaknad ja vidinad: vali variant ilma välise teenuseta või laadi need alles pärast nõusolekut.
- Avatarid kommentaarides käivad WordPressis vaikimisi Gravatari kaudu. Lülita need välja, kui sa neid ei vaja (Seaded > Arutelu).
Mis alles jääb, nimeta oma privaatsusteates.
Vormid
- Küsi ainult seda, mida vajad. Tagasihelistamise sooviks piisab nimest ja telefoninumbrist.
- Veendu, et su sait töötab ainult https kaudu: vaata artiklit SSL-sertifikaadi aktiveerimine, uuendamine ja probleemide lahendamine.
- Paljud vormipluginad salvestavad lisaks e-kirjale iga saadetise ka andmebaasi. Määra säilitustähtaeg või lülita salvestamine välja, kui e-kirjast piisab. Ka SMTP-plugina logi sisaldab saadetisi.
- Uudiskirjaga liitumine on eraldi ruut, mis pole eelnevalt märgitud.
Privaatsusteade
Privaatsusteates räägid külastajatele muu hulgas:
- kes sa oled ja kuidas sinuga ühendust saab;
- milliseid andmeid töötled, milleks ja millisel õiguslikul alusel;
- kellega neid jagad ja kas need lähevad väljapoole ELi;
- kui kaua neid säilitad;
- millised õigused neil on, näiteks tutvumine ja kustutamine, ning et nad saavad esitada kaebuse AP-le;
- milliseid küpsiseid ja väliseid teenuseid su sait kasutab.
WordPress loob paigaldamisel mustandlehe Privaatsuspoliitika ja pakub jaotises Seaded > Privaatsus näidistekste. See on algus, mitte valmis tekst. Pane link privaatsusteatele jalusesse ja iga vormi juurde. Jaotises Tööriistad saad kasutaja isikuandmed eksportida või kustutada, kui keegi seda palub.
Kui ehitad oma saidi AI Builderiga, oskab see koostada privaatsusteate selle põhjal, mis su saidil on, ja näidata küpsisebännerit teiste osapoolte teenuste jaoks. Loe tekst alati üle ja täienda, mis puudu on.
Volitatud töötleja leping majutajaga
Kui lased teisel osapoolel enda eest isikuandmeid töödelda, näiteks majutajal, e-posti teenusel või pilveteenusega pluginal, on see osapool volitatud töötleja. Selleks sõlmid volitatud töötleja lepingu. WebOkéga on see sul juba olemas: see on meie üldtingimuste lisa. Vaata artiklit Volitatud töötleja leping: kust see leida? Teiste teenustega, mida oma saidil kasutad, lepi see kokku vastava teenusega.
Kui midagi läheb valesti, näiteks häkkimine või lekkinud varukoopia, võib see olla andmeleke, millest pead teatama. Vaata AP lehte Andmelekked ja artiklit Appi! Minu sait on häkitud. Kuidas seda lahendada ja kuidas seda ennetada?
Lühike tegevuskava
- Tee nimekiri kõigest, mis su saidil isikuandmeid töötleb: vormid, kontod, tellimused, kommentaarid, statistika, uudiskiri.
- Vaata, mida su sait laadimisel teistele osapooltele saadab.
- Eemalda, mida pole vaja, ja asenda, mida saab teha privaatsussõbralikumalt.
- Küsi nõusolekut selle jaoks, mis alles jääb ja seda tõesti vajab.
- Sõlmi volitatud töötleja lepingud ning kirjuta või kirjuta ümber oma privaatsusteade.
- Vaata see igal aastal uuesti üle ning ka pärast iga uut pluginat või teenust.
Küpsisevalik saidil weboke.nl endal on kirjas artiklis Küpsised WebOkés: vaata või muuda oma valikut. See puudutab meie saiti, mitte sinu oma.
Loe lisaks Autoriteit Persoonsgegevensi lehtedelt
Tahad rohkem õppida? Osale tasuta WordPressi kursusel, õppetund 9.3 IKÜM: küpsised, vormid ja privaatsusteade.