Provozování firemního webu s sebou nese nejen marketingové příležitosti, ale i právní povinnosti. Jednou z klíčových oblastí, kterou by žádný provozovatel webu neměl podcenit, je ochrana osobních údajů podle všeobecně známého nařízení EU GDPR. I jednoduchý web bez e-shopu nebo přihlášení uživatelů může zpracovávat osobní údaje – často se tak děje, aniž by o tom měl jeho provozovatel ponětí.
Na co si tedy dát pozor, abyste se nedostali do rozporu s GDPR?
- Cookies – sbírejte data jen se souhlasem
Cookies nejsou jen technická drobnost, která obtěžuje na spodní části obrazovky. Cookies jsou malé textové soubory, které webové stránky ukládají do vašeho počítače nebo mobilního zařízení. Umožňují webům zapamatovat si vaše preference a akce, takže se na stránkách nemusíte pokaždé znovu přihlašovat, nebo aby se vám zobrazovaly personalizované informace. Pokud na webu používáte analytické, marketingové nebo personalizované cookies, potřebujete k tomu aktivní souhlas návštěvníka.
✔️ Zajistěte na vašem webu cookies lištu, která:
- Není předem zaškrtnutá
- Nabízí možnost odmítnout i vybrat jednotlivé typy cookies
- Odkazuje na Vaše zásady zpracování údajů
- Kontaktní formulář = sběr osobních údajů
Používáte na webu kontaktní formulář, poptávkový formulář nebo přihlášku k newsletteru? Tak to sbíráte osobní údaje. Jaké jsou Vaše povinnosti?
- Informovat uživatele o účelu a právním základu zpracování osobních údajů
- V případě, že sbíráte osobní údaje za účelem zasílání obchodních sdělení, musíte k tomu získat souhlas
- Mít zpracované interní postupy (vnitřní předpisy) pro uchovávání a zabezpečení údajů. Například aby se k nim nedostal někdo, kdo nemá.
- Zabezpečení webu – HTTPS je základ
Bezpečnost přenášených dat je základní povinností správce.
- Každý web v dnešní době by už měl být provozován přes šifrovaný protokol HTTPS
- Osobní údaje nesmí být ukládány nebo přenášeny v nezašifrované podobě
- Přístup do administrace webu a databáze by měl být chráněn dvoufaktorovým ověřením, aby Vám nebylo možné snadno ukrást přístup.
- Zásady ochrany osobních údajů
Na každém webu by měly být jasně dostupné a aktuální zásady zpracování osobních údajů, které:
- Informují o tom, jaké údaje sbíráte a proč
- Uvádí, kdo je správcem údajů, komu jsou údaje předávány a jak dlouho jsou uchovávány
- Obsahují kontaktní údaje a informace o právech subjektů údajů
Závěr: GDPR není strašák, ale poctivě nastavený standard
Dodržování GDPR při provozu webu není složité – pokud víte, na co si dát pozor. Pravidelně kontrolujte své formuláře, zásady, cookies a spolupráci s třetími stranami. Transparentnost, informovanost a bezpečnost jsou klíčem k důvěře návštěvníků i ochraně vaší firmy před sankcemi.
