RODO dla Państwa strony internetowej: pliki cookie, treści zewnętrzne, formularze i polityka prywatności

Prawie każda strona internetowa przetwarza dane osobowe: imiona i nazwiska oraz adresy e-mail z formularza, zamówienia, konta, ale także adresy IP i pliki cookie. Obowiązują tu RODO (ogólne rozporządzenie o ochronie danych) oraz, w przypadku plików cookie, holenderska ustawa telekomunikacyjna (Telecommunicatiewet). Poniżej wyjaśniamy, na co należy zwrócić uwagę na własnej stronie.

Ten artykuł nie stanowi porady prawnej. Przedstawia główne zasady w ujęciu holenderskiego organu ochrony danych, Autoriteit Persoonsgegevens (AP). Jeśli mają Państwo wątpliwości co do własnej sytuacji, prosimy zapoznać się ze stronami AP lub zasięgnąć porady eksperta.

Pliki cookie i zgoda

Baner cookie służy do uzyskania tej zgody. Według AP należy wyjaśnić, jakich plików cookie Państwo używają i w jakim celu, odmowa musi być równie łatwa jak akceptacja, a żadne pola nie mogą być wstępnie zaznaczone. Baner, który ładuje kod śledzący, zanim odwiedzający dokona wyboru, nie spełnia wymogów. Prosimy wybrać wtyczkę cookie, która faktycznie blokuje skrypty, i sprawdzić to w narzędziach deweloperskich przeglądarki (F12, karta Sieć).

Chcą Państwo liczyć odwiedzających bez banera? Prosimy przeczytać artykuł Pomiar odwiedzin bez banera cookie.

Treści zewnętrzne

Jeśli strona ładuje coś od innego podmiotu, przeglądarka odwiedzającego pobiera to bezpośrednio od tego podmiotu. Widzi on wtedy co najmniej adres IP, nawet bez plików cookie. Dlatego warto sprawdzić, co Państwa strona ładuje z zewnątrz:

• Czcionki z usługi zewnętrznej: prosimy umieścić je na własnym hostingu.
• Filmy: prosimy korzystać z trybu osadzania przyjaznego prywatności oferowanego przez platformę lub z obrazu, który ładuje film dopiero po kliknięciu.
• Mapy: obraz z linkiem do mapy.
• Captcha, okna czatu i widżety: prosimy wybrać wariant bez usługi zewnętrznej lub ładować je dopiero po wyrażeniu zgody.
• Awatary w komentarzach są w WordPressie domyślnie pobierane z Gravatara. Prosimy je wyłączyć, jeśli nie są potrzebne (Ustawienia > Dyskusja).

To, co pozostanie, należy wymienić w polityce prywatności.

Formularze

• Prosimy pytać tylko o to, co jest potrzebne. Do prośby o oddzwonienie wystarczą imię i numer telefonu.
• Prosimy zadbać, aby strona działała wyłącznie przez https: zob. Aktywacja i odnowienie certyfikatu SSL oraz rozwiązywanie problemów.
• Wiele wtyczek formularzy zapisuje każde zgłoszenie, oprócz wysłania wiadomości e-mail, również w bazie danych. Prosimy ustawić okres przechowywania lub wyłączyć zapisywanie, jeśli wiadomość e-mail wystarczy. Zgłoszenia zawiera także log wtyczki SMTP.
• Zapis do newslettera to osobne pole wyboru, które nie jest wstępnie zaznaczone.

Polityka prywatności

W polityce prywatności informują Państwo odwiedzających między innymi o tym:

• kim Państwo są i jak można się z Państwem skontaktować;
• jakie dane Państwo przetwarzają, w jakim celu i na jakiej podstawie prawnej;
• komu je Państwo udostępniają i czy są przekazywane poza UE;
• jak długo je Państwo przechowują;
• jakie prawa przysługują odwiedzającym, np. prawo dostępu do danych i ich usunięcia, oraz że mogą złożyć skargę do AP;
• jakich plików cookie i usług zewnętrznych używa Państwa strona.

WordPress podczas instalacji tworzy szkic strony Polityka prywatności, a w Ustawienia > Prywatność udostępnia przykładowe teksty. To punkt wyjścia, a nie gotowy tekst. Prosimy umieścić link do polityki prywatności w stopce i przy każdym formularzu. W menu Narzędzia można wyeksportować lub usunąć dane osobowe użytkownika, jeśli ktoś o to poprosi.

Jeśli tworzą Państwo stronę w AI Builder, może on przygotować politykę prywatności na podstawie treści strony i wyświetlać baner cookie dla usług innych podmiotów. Prosimy zawsze przeczytać tekst i uzupełnić brakujące informacje.

Umowa powierzenia przetwarzania danych z dostawcą hostingu

Jeśli zlecają Państwo przetwarzanie danych osobowych innemu podmiotowi, np. dostawcy hostingu, usłudze pocztowej lub wtyczce korzystającej z usługi w chmurze, podmiot ten jest podmiotem przetwarzającym. W takim przypadku zawiera się umowę powierzenia przetwarzania danych. Z WebOké mają ją Państwo już zawartą: stanowi załącznik do naszych ogólnych warunków. Zob. Umowa powierzenia przetwarzania danych: gdzie ją znaleźć? W przypadku innych usług używanych na stronie należy uzgodnić to bezpośrednio z daną usługą.

Jeśli coś pójdzie nie tak, np. nastąpi włamanie lub wyciek kopii zapasowej, może to być naruszenie ochrony danych, które trzeba zgłosić. Zob. Naruszenia ochrony danych na stronie AP oraz Pomocy! Moja strona została zhakowana. Jak to naprawić i jak temu zapobiec?

Krótki plan działania

1. Prosimy sporządzić listę wszystkiego na stronie, co przetwarza dane osobowe: formularze, konta, zamówienia, komentarze, statystyki, newsletter.
2. Prosimy sprawdzić, co strona podczas ładowania wysyła do innych podmiotów.
3. Prosimy usunąć to, co zbędne, i zastąpić rozwiązaniami bardziej przyjaznymi prywatności to, co można zastąpić.
4. Prosimy uzyskać zgodę na to, co pozostaje i rzeczywiście jej wymaga.
5. Prosimy zawrzeć umowy powierzenia przetwarzania danych oraz napisać lub zaktualizować politykę prywatności.
6. Prosimy weryfikować to co roku oraz po dodaniu każdej nowej wtyczki lub usługi.

Wybór dotyczący plików cookie na samej stronie weboke.nl opisano w artykule Pliki cookie w WebOké: jak sprawdzić lub zmienić swój wybór. Dotyczy to naszej strony, a nie Państwa strony.

Więcej informacji na stronach Autoriteit Persoonsgegevens

• Pliki cookie: jak zapewnić właściwą politykę
• Podstawowe zasady przejrzystych banerów cookie
• Prawo do informacji

Chcą Państwo dowiedzieć się więcej? Zapraszamy na bezpłatny kurs WordPress, lekcja 9.3 RODO: pliki cookie, formularze i polityka prywatności.