Strona małej firmy prawie zawsze przetwarza jakieś dane osobowe, nawet jeśli właściciel o tym nie myśli. Formularz kontaktowy zbiera imię i adres e-mail. Statystyki odwiedzin zapisują informacje o urządzeniu. Osadzona mapa czy czcionka ładowana z serwerów Google przekazują dalej adres IP odwiedzającego.
Ten tekst to praktyczny przegląd, a nie porada prawna. Jeśli twoja firma przetwarza szczególne dane, na przykład o zdrowiu, albo masz wątpliwości, skonsultuj się z prawnikiem.
Polityka prywatności
Jeśli strona zbiera dane osobowe, a prawie każda to robi, potrzebna jest polityka prywatności napisana zrozumiałym językiem. Powinna mówić między innymi:
- kto jest administratorem danych, czyli pełna nazwa firmy i dane kontaktowe,
- jakie dane zbierasz i w jakim celu, na przykład odpowiedź na zapytanie,
- na jakiej podstawie prawnej to robisz,
- jak długo przechowujesz dane,
- komu je przekazujesz, na przykład firmie hostingowej czy dostawcy poczty,
- jakie prawa ma osoba, której dane dotyczą, na przykład prawo dostępu, sprostowania czy usunięcia danych, oraz prawo skargi do Prezesa UODO.
Link do polityki prywatności umieść w stopce strony i przy formularzu. Nie kopiuj polityki z innej strony: musi opisywać to, co naprawdę dzieje się na twojej.
Formularz kontaktowy
Przy formularzu:
- zbieraj tylko to, co potrzebne. Do odpowiedzi na pytanie wystarczy imię i e-mail albo telefon. Adres domowy czy PESEL nie są potrzebne,
- dodaj krótką informację pod formularzem, kto będzie administratorem danych i w jakim celu, z linkiem do polityki prywatności,
- nie zaznaczaj zgód za klienta. Jeśli prosisz o zgodę, na przykład na newsletter, pole musi być domyślnie odznaczone i nie może być warunkiem wysłania zapytania.
Odpowiedź na zapytanie klienta zwykle nie wymaga osobnej zgody, bo to on sam prosi cię o kontakt. Wysyłanie mu później ofert marketingowych to już inna sprawa.
Pliki cookies i statystyki
Cookies to małe pliki zapisywane w przeglądarce. Część z nich jest niezbędna do działania strony, na przykład zapamiętanie koszyka. Inne służą do statystyk i reklam.
Na pliki niezbędne nie potrzebujesz zgody. Na pliki analityczne i marketingowe, na przykład piksel reklamowy czy wiele narzędzi statystycznych, co do zasady potrzebujesz zgody użytkownika, zanim zostaną zapisane. Dlatego strony wyświetlają baner zgód.
Ważne: baner ma pytać naprawdę. Jeśli skrypty statystyk ładują się, zanim klient cokolwiek kliknie, baner jest tylko dekoracją.
Najprostsze rozwiązanie dla małej firmy: nie używaj narzędzi, których nie potrzebujesz. Jeśli nie prowadzisz kampanii reklamowych, piksel reklamowy nie jest ci potrzebny. Są też narzędzia statystyczne, które nie zapisują cookies i nie śledzą użytkowników między stronami.
Fonty, mapy i filmy z zewnątrz
To rzecz, o której mało kto pamięta. Gdy strona pobiera czcionki z serwerów Google, osadza mapę albo film z YouTube, przeglądarka odwiedzającego łączy się z tymi serwerami i przekazuje im swój adres IP.
Rozwiązania:
- czcionki trzymaj na własnym serwerze zamiast pobierać je z zewnątrz. Tak zrobiliśmy na tej stronie, a przy okazji ładuje się szybciej,
- mapę pokazuj jako obrazek z linkiem do nawigacji, a interaktywną mapę ładuj dopiero po kliknięciu,
- filmy osadzaj w trybie, w którym ładują się dopiero po kliknięciu „odtwórz”.
Zdjęcia ludzi
Publikując zdjęcia klientów, pracowników czy zawodników, pamiętaj o zgodzie na wykorzystanie wizerunku. Przy dzieciach zgodę wyrażają rodzice. Kluby sportowe powinny mieć jasne zasady, co wolno publikować, a formularz zgody warto dołączyć do dokumentów zapisu.
Krótka lista kontrolna
- Polityka prywatności opisująca twoją stronę, podlinkowana w stopce i przy formularzu.
- Formularz zbiera tylko potrzebne dane, bez zaznaczonych z góry zgód.
- Skrypty statystyk i reklam uruchamiają się dopiero po zgodzie.
- Czcionki na własnym serwerze, mapy i filmy ładowane po kliknięciu.
- Zgody na wizerunek osób na zdjęciach.
- Strona działa przez bezpieczne połączenie, czyli adres zaczyna się od
https.
Strony, które robimy, projektujemy od początku tak, żeby zbierały jak najmniej danych i nie potrzebowały zbędnych zgód. Jeśli chcesz sprawdzić swoją obecną stronę, napisz do nas.
Usługa, o której piszemy: Co jest w każdej naszej stronie