Kontrolný zoznam GDPR pre váš web

Čo skontrolovať pri ochrane osobných údajov?

Ochrana údajov je právna povinnosť aj základ dôvery návštevníkov. Ak web používa cookies, zbiera údaje vo formulároch alebo ponúka newsletter, jasne vysvetlite, aké informácie spracúvate, prečo a kto ich dostáva.

V niektorých prípadoch potrebujete aj súhlas, napríklad pre voliteľné sledovacie technológie alebo určité marketingové správy. Právny základ pre odpovedanie na bežnú kontaktnú otázku však môže byť iný. Nasledujúci zoznam vám pomôže využiť funkcie Demony bez predpokladu, že každé spracovanie má rovnaké pravidlá.

Tento kontrolný zoznam nie je právne poradenstvo. Pomáha skontrolovať nastavenia Demony. Konkrétne povinnosti závisia od činnosti, krajiny, účelu spracovania a používaných externých služieb. Na úplné posúdenie sa obráťte na odborníka na ochranu osobných údajov.

1. Informácie o spracovaní osobných údajov

Vytvorte samostatnú stránku so zásadami ochrany osobných údajov a pridajte ju medzi právne odkazy v pätičke, aby bola dostupná z každej stránky.

Vysvetlite kto údaje spracúva, aké kategórie zbiera, na aký účel, na akom právnom základe, ako dlho ich uchováva a aké práva majú dotknuté osoby. Podľa potreby uveďte príjemcov, dodávateľov a medzinárodné prenosy.

Nekopírujte bez úprav zásady iného webu. Ak používate formuláre, newsletter, Google Analytics alebo reCAPTCHA, opíšte ich podľa svojho skutočného nastavenia. Tam, kde treba, prepojte zásady s informáciami o cookies a formulármi.

2. Súhlas s cookies a meraním

Ak používate analytické alebo marketingové nástroje vyžadujúce súhlas, zapnite cookie lištu a odkaz na zásady ochrany údajov.

Demona dokáže zadržať meracie skripty nastavené cez platformu až do voľby Prijať. Pri odmietnutí sa nenačítajú a systém sa pokúsi odstrániť známe sledovacie cookies.

Návštevník musí mať jednoduchú možnosť voľbu zmeniť alebo odvolať, napríklad cez Nastavenia súborov cookie v pätičke alebo plávajúcu ikonu.

Podrobnosti nájdete v návode Súhlas so súbormi cookie a Meranie a analytika. Externé vložené služby a ich cookies skontrolujte zvlášť.

3. Kontaktné formuláre a newsletter

Kontaktný formulár: pridajte odkaz na informácie o údajoch a vysvetlite účel zberu. Súhlas požadujte, ak je potrebný pre konkrétny účel. Nevyžadujte marketingový súhlas len preto, aby ste mohli odpovedať na obyčajnú otázku.
Newsletter: zabezpečte potrebný súhlas s obchodnými správami, jasný text a odkaz na informácie. Políčko nesmie byť vopred zaškrtnuté.
Minimalizácia údajov: pýtajte sa iba na skutočne potrebné informácie. Pri jednoduchom kontakte bežne nepotrebujete dátum narodenia ani úplnú adresu.

Formulárové a newsletterové bloky nájdete v katalógu blokov.

4. Ochrana pred spamom

Demona poskytuje základné ochrany, napríklad skryté návnadové polia a obmedzenie počtu odoslaní. Pri väčšom spame môžete pridať Cloudflare Turnstile alebo reCAPTCHA.

Skontrolujte zásady poskytovateľa a informujte návštevníkov o externých službách. Pomôže návod na integrácie.

5. Správa zhromaždených údajov

Správy: kontrolujte požiadavky a odstráňte údaje, ktoré už nepotrebujete, pri rešpektovaní príslušných lehôt. Pozrite si správu správ.
Prístupy: ponechajte len používateľov, ktorí editor skutočne potrebujú. Po skončení spolupráce im prístup odoberte. Viac v správe používateľov.
Export: archív môže obsahovať osobné údaje vrátane e-mailových adries. Chráňte ho a zbytočné kópie vymažte. Viac v návode na export.

Okrem nastavení si vo firme určite, kto vybavuje žiadosti dotknutých osôb, kontroluje prístupy a rieši incidenty či žiadosti o vymazanie.

Čo Demona poskytuje už v základe? Písma sa načítavajú z vlastného webu bez samostatnej požiadavky na externého poskytovateľa. Analytické kódy nakonfigurované v platforme čakajú na súhlas a formuláre obsahujú základné opatrenia proti spamu.

Je to užitočné, ale nenahrádza to právnu a technickú kontrolu celého webu, najmä ak používate externé widgety, videá či ďalšie služby.

Kontrolný zoznam ochrany súkromia

Šesť bodov, ktoré treba overiť podľa skutočne používaných služieb.

Informácie o spracovaní údajov

Samostatná stránka zodpovedá skutočnej činnosti a je dostupná cez právne odkazy v pätičke.

Cookie lišta pre voliteľné technológie

Ak používate nástroje vyžadujúce súhlas, návštevník má dostupné možnosti prijať aj odmietnuť.

Zmena a odvolanie súhlasu

Návštevník môže znova otvoriť cookie nastavenia z pätičky alebo iným dostupným ovládacím prvkom.

Informovanie a súhlas vo formulároch

Texty a právne základy zodpovedajú účelu; súhlas vyžadujete tam, kde je potrebný.

Zdokumentované externé služby

Preverili ste analytiku, reklamu, captcha, mapy a ďalšie vložené služby.

Prístup a uchovávanie dát

Kontrolujete používateľov, správy, exporty a uplatňujete primerané lehoty uchovávania.

PRAKTICKÉ TIPY

Začnite správnym nastavením cookies.

Upravte text lišty, odkaz na informácie o údajoch a jednoduchý spôsob odvolania súhlasu.

Súhlas so súbormi cookie →Späť do znalostnej bázy