VDAR (GDPR) pārbaudes saraksts mājaslapai: sīkdatnes, formas un analītika
Jebkurai vietnei, kas vāc ES iedzīvotāju datus, jāatbilst VDAR — pat ja uzņēmums atrodas ASV. Praktisks pārbaudes saraksts sīkdatnēm, formām, analītikai un trešo pušu rīkiem.
Vispārīgā datu aizsardzības regula (VDAR, angliski GDPR) attiecas uz jebkuru organizāciju, kas apstrādā ES iedzīvotāju personas datus, neatkarīgi no tā, kur uzņēmums atrodas. Vietnei tas parasti nozīmē sīkdatnes, pieteikumu formas, jaunumu vēstules, analītiku un katru trešās puses rīku, kas saņem apmeklētāju datus.
01Sīkdatnes un piekrišana
Neobligātās sīkdatnes, piemēram, analītikas vai reklāmas, drīkst iestatīt tikai pēc apmeklētāja piekrišanas. Stingri nepieciešamajām sīkdatnēm — grozam vai drošībai — piekrišana nav vajadzīga, bet tās jāizskaidro. Pareizs baneris padara atteikšanos tikpat vienkāršu kā piekrišanu un ļauj izvēli mainīt vēlāk. Mēs to iekļaujam katrā mūsu izstrādātajā vietnē.
- Neobligātās sīkdatnes ielādējas tikai pēc piekrišanas
- Pogu “Noraidīt” atrast ir tikpat viegli kā “Pieņemt”
- Apmeklētājs jebkurā brīdī var mainīt izvēli
- Sīkdatņu politikā norādītas sīkdatnes, mērķi un glabāšanas termiņi
- Piekrišanas tiek reģistrētas
02Formas un personas dati
- Vāciet tikai vajadzīgo. Katrs lieks lauks ir lieki dati, kas jāaizsargā.
- Paskaidrojiet, kāpēc. Saite uz privātuma politiku blakus formai.
- Nekādu iepriekš atzīmētu rūtiņu. Piekrišanai mārketingam jābūt aktīvai izvēlei.
- Droša pārsūtīšana un glabāšana. HTTPS visur, ierobežota piekļuve pieteikumiem.
- Glabāšanas termiņi. Izlemiet, cik ilgi glabāt pieteikumus, un pēc tam tos dzēsiet.
03Analītika un trešo pušu rīki
Analītika, tērzēšanas logi, iegulti video, kartes un fonti no ārējiem serveriem var nodot apmeklētāju datus. Katram rīkam pārbaudiet, kur dati tiek apstrādāti, noslēdziet datu apstrādes līgumu un ielādējiet to tikai pēc piekrišanas, ja tas nepieciešams. Ja vietne apmainās ar datiem ar CRM vai biznesa sistēmu, tie paši noteikumi attiecas arī uz šīm integrācijām.
04Dokumenti, kas vajadzīgi katrai vietnei
VDAR dokumenti un to saturs
| Dokuments | Ko tas apraksta |
|---|---|
| Privātuma politika | Kādi dati tiek vākti, kāpēc, tiesiskais pamats, termiņi, lietotāju tiesības |
| Sīkdatņu politika | Kādas sīkdatnes tiek izmantotas, kam un cik ilgi |
| Datu apstrādes līgumi | Līgumi ar hostingu, analītiku, e-pasta un citiem pakalpojumiem |
| Apstrādes reģistrs | Iekšējs apstrādāto personas datu pārskats |
| Rīcība datu noplūdes gadījumā | Kā rīkoties noplūdes gadījumā, tostarp paziņot uzraudzības iestādei 72 stundu laikā, ja tas nepieciešams |
05Jūsu lietotāju tiesības
Apmeklētāji var pieprasīt piekļuvi saviem datiem, to labošanu vai dzēšanu, kā arī atteikties no mārketinga. Pārliecinieties, ka šādiem pieprasījumiem ir skaidrs kontakts un komanda zina, kā atrast un dzēst datus vietnē, e-pastā un CRM.
06Interneta veikaliem — īpaša uzmanība
Veikali apstrādā vairāk personas datu: piegādes adreses, pasūtījumu vēsturi, maksājumu datus un kontus. Karšu datus parasti glabā maksājumu pakalpojumu sniedzējs, bet pasūtījumu dati paliek pie jums. Privātums jāieplāno interneta veikala izstrādē jau no sākuma — kopā ar saprotamu UI/UX dizainu piekrišanām un konta iestatījumiem.
Laba datu aizsardzība lietotājam ir nemanāma un tajā pašā laikā rada uzticību.
Vēlaties pārbaudīt, kā jūsu vietne atbilst VDAR? Sazinieties ar mums — pārbaudīsim sīkdatnes, formas un integrācijas. Raksts ir vispārīga informācija, nevis juridiska konsultācija.
