Ugrás a fő tartalomhoz

GDPR-ellenőrzőlista a weboldaladhoz

Mit állíts be a weboldaladon a GDPR-megfeleléshez?

Az adatvédelem nemcsak jogi kérdés, hanem bizalmi kérdés is. Ha a weboldalad sütiket használ, űrlapon adatokat gyűjt, vagy hírlevélre lehet feliratkozni rajta, a GDPR szerint ezekről tájékoztatnod kell a látogatókat, és bizonyos esetekben a hozzájárulásukat is kérned kell. Ez a lista végigveszi, mit állíthatsz be ehhez a Demonában.

Ez a lista nem jogi tanácsadás. Segít abban, hogy a Demona adatvédelmi lehetőségeit jól használd. Hogy a te vállalkozásodnak pontosan mire van szüksége, azt egy adatvédelmi szakember tudja megmondani.

1. Adatkezelési tájékoztató

Hozz létre egy oldalt az adatkezelési tájékoztatódnak, és tedd elérhetővé minden oldalról: a lábléc jogi linkjei közé vedd fel. Erre az oldalra mutat majd a sütisáv és az űrlapok hozzájárulási jelölőnégyzete is. Írd le benne, milyen adatokat gyűjtesz (űrlapüzenetek, hírlevél-feliratkozások, mérés), mire használod és meddig őrzöd őket, és milyen külső szolgáltatásokat használsz, például Google Analyticset vagy reCAPTCHA-t.

2. Sütisáv és mérés

Ha bármilyen mérőkódot használsz, kapcsold be a sütisávot, és add meg benne az adatkezelési tájékoztató linkjét. A Demona a mérőkódokat csak akkor tölti be, ha a látogató elfogadta a sütiket, és elutasításkor a követő sütiket is törli. Állítsd be azt is, hogyan módosíthatja később a látogató a döntését, például egy „Süti-beállítások” linkkel a láblécben. Részletek a Süti-hozzájárulás és a Mérés és analitika cikkben.

3. Űrlapok és hírlevél

  • Kapcsolatfelvételi űrlap: a Kapcsolatfelvételi űrlap blokkban kapcsold be az adatvédelmi hozzájárulást, és linkeld az adatkezelési tájékoztatót.
  • Hírlevél-feliratkozás: a hírlevél-űrlapon, például a hírlevél-feliratkozást tartalmazó láblécben, kapcsold be az Adatvédelmi hozzájárulás kötelező lehetőséget, és add meg a tájékoztató linkjét.
  • Csak azt kérd, ami kell: az űrlapon csak azokat a mezőket tartsd meg, amelyekre tényleg szükséged van.

4. Spamvédelem

Az űrlapokat captcha nélkül is védi egy rejtett csapdamező és egy beküldési korlát. Ha mégis captcha kell, a Cloudflare Turnstile nem profilozza a látogatókat. Ha reCAPTCHA-t választasz, említsd meg az adatkezelési tájékoztatóban, mert az a Google felé adatot küld. Részletek az Integrációk cikkben.

5. Az összegyűjtött adatok kezelése

  • Üzenetek: a beérkezett üzeneteket időnként töröld, ha már nincs rájuk szükséged. Lásd: Beérkezett üzenetek.
  • Hozzáférés: a szerkesztőbe csak azok léphessenek be, akiknek feladatuk van vele, és aki távozik, annak a felhasználóját töröld. Lásd: Felhasználók kezelése.
  • Export: a weboldal exportja személyes adatokat is tartalmaz, ezért bizalmasan kezeld. Lásd: A weboldal exportálása.

Amit a Demona alapból elintéz helyetted: a betűtípusokat a weboldal maga szolgálja ki, így a látogatók adatai nem jutnak el külső betűszolgáltatóhoz. A mérőkódok csak hozzájárulás után futnak. Az űrlapok captcha nélkül is védettek a spam ellen.

Ellenőrzőlista

Pipáld ki sorban, és az alapok rendben lesznek.

Adatkezelési tájékoztató oldal

Elérhető a lábléc jogi linkjei közül.

Sütisáv bekapcsolva

Az adatkezelési tájékoztató linkjével, ha bármilyen mérőkódot használsz.

A hozzájárulás visszavonható

Süti-beállítások link a láblécben vagy lebegő ikon.

Hozzájárulás az űrlapokon

A kapcsolatfelvételi és a hírlevél-űrlapon is, a tájékoztató linkjével.

Külső szolgáltatások a tájékoztatóban

Például Google Analytics, Meta Pixel, reCAPTCHA vagy Google Térkép.

Rendszeres takarítás

Régi üzenetek törlése és a felhasználók listájának átnézése.

Tippek és trükkök

Kezdd a sütisávval.

Nézd meg, hogyan állítod be a szövegét, az adatvédelmi linket és a hozzájárulás visszavonását.