Tento článek není právní rada, ale shrnutí toho, s čím se u webů živnostníků a malých firem setkávám nejčastěji. U složitějších situací se vždy poraďte s odborníkem.
Kdy se vás GDPR týká
Jakmile web sbírá osobní údaje, třeba přes kontaktní formulář, nebo používá analytické a marketingové cookies, týkají se vás pravidla ochrany osobních údajů. To platí pro naprostou většinu webů.
Co by měl mít každý web
- Zásady ochrany osobních údajůStránka, kde srozumitelně popíšete, kdo jste, jaké údaje sbíráte, proč a jak dlouho je uchováváte.
- Informace u formulářeKrátká věta pod formulářem s odkazem na zásady. Zaškrtávací políčko „souhlasím“ u poptávky obvykle není potřeba, protože údaje zpracováváte kvůli odpovědi na dotaz.
- Souhlas s cookies, pokud je potřebaAnalytické nástroje jako Google Analytics nebo reklamní pixely smí běžet až po souhlasu návštěvníka.
- Zabezpečený web (HTTPS)Dnes samozřejmost a navíc vyžadovaná i prohlížeči.
Cookie lišta: kdy ano a kdy ne
Lištu potřebujete
- Používáte Google Analytics
- Máte Facebook nebo Google reklamní pixel
- Vkládáte videa či mapy, které nastavují cookies
Lištu nepotřebujete
- Web používá jen technické cookies
- Žádné měření ani reklamní nástroje
- Měříte návštěvnost bez cookies
Odmítnout musí jít stejně snadnoCookie lišta musí nabízet tlačítko „Odmítnout“ stejně viditelné jako „Přijmout“. Měření se smí spustit až po souhlasu, ne hned po načtení stránky.
Nejčastější chyby
- Zásady stažené z cizího webu, které neodpovídají skutečnosti
- Google Analytics spuštěné ještě před souhlasem
- Lišta bez možnosti odmítnout
- Formulář odesílaný přes nezabezpečené spojení
Všechny weby, které stavím, mají zásady ochrany údajů a cookie lištu nastavenou tak, aby měření běželo až po souhlasu.
Nevíte, jestli je váš web v pořádku?
Zkontroluji cookies, formuláře i zásady a řeknu vám, co je potřeba upravit.
Nezávazně se zeptat →