GDPR a weboldalon: amit egy vállalkozásnak érdemes tudnia

Személyes adat minden olyan információ, amely alapján egy természetes személy azonosítható: név, e-mail-cím, telefonszám, szállítási cím, de bizonyos esetekben az IP-cím vagy egy sütiazonosító is ide tartozhat.

• Kapcsolati és ajánlatkérő űrlap (név, e-mail, telefon, üzenet, csatolt fájl).
• Hírlevél-feliratkozás (e-mail, név, a hozzájárulás időpontja).
• Webshop-rendelés és számlázás (név, cím, telefonszám, rendelési adatok).
• Időpontfoglalás (név, elérhetőség, időpont – egyes szakmáknál érzékenyebb adatok is).
• Mérés és hirdetés (sütik, eszközazonosítók) – erről a süti-tájékoztató útmutatóban részletesen.
• Szervernaplók (IP-cím, időpont, böngésző).

A rendelet alapelvei egy weboldalra lefordítva nagyjából így néznek ki:

• Célhoz kötöttség: minden adatnak legyen konkrét célja (például az ajánlatkérés megválaszolása).
• Adattakarékosság: ne kérj olyan mezőt, amire nincs szükséged – a kötelező mezők listáját érdemes rendszeresen átnézni.
• Jogalap: minden adatkezelésnek kell jogalap (például hozzájárulás, szerződés teljesítése, jogi kötelezettség, jogos érdek); hogy melyik illik az adott esetre, azt szakemberrel érdemes tisztázni.
• Korlátozott tárolás: határozd meg, meddig őrzöd az adatot, és utána töröld.
• Átláthatóság: a látogató közérthető tájékoztatást kapjon, mielőtt megadja az adatait.
• Biztonság: megfelelő technikai és szervezési intézkedések.

Az adatkezelési tájékoztató írja le, ki kezeli az adatokat, milyen célból, milyen jogalapon, meddig, kik férnek hozzá, és hogyan gyakorolhatja az érintett a jogait. Legyen könnyen elérhető (jellemzően a láblécből és az űrlapok mellől).

Ha az adatokat külső szolgáltató is kezeli helyetted (tárhely, levélküldő, számlázó, CRM, futárszolgálat), ők adatfeldolgozók vagy önálló adatkezelők lehetnek; a velük kötött szerződéseket és a tájékoztatóban való megjelenítésüket érdemes szakemberrel átnézetni.

A látogatóknak és ügyfeleknek joguk van például tájékoztatást kérni a róluk kezelt adatokról, helyesbítést, törlést vagy a kezelés korlátozását kérni, illetve tiltakozni. Gondold végig előre, ki és hogyan válaszol egy ilyen kérésre, és hol találod meg gyorsan az érintett adatait (űrlapüzenetek, hírlevéllista, rendelések, számlák).

Az adatvédelem nagy része a gyakorlatban jó üzemeltetés:

• HTTPS mindenhol, naprakész szoftverek és bővítmények.
• Kétlépcsős azonosítás az admin felületen, erős, egyedi jelszavak.
• Csak annyi hozzáférés, amennyi a munkához kell; kilépő munkatársnál azonnali visszavonás.
• Rendszeres mentés és kipróbált visszaállítás.
• A titkos kulcsok nem a kódban és nem a böngészőben vannak.

A Kódvéna integrációinál a jelszavak és API-kulcsok a weboldal tárhelyének titkos beállításaiban vannak, a böngészőbe nem kerülnek; meglévő rendszer módosításánál csak a szükséges hozzáférést kérik, titkosítva tárolják, és látod, mire használják. A marketing-szinkron a feliratkozókat csak hozzájárulással viszi át, a mérőkódok a süti-banner döntése szerint működnek. A jogi megfelelés (tájékoztató, jogalapok, szerződések) a te felelősséged; ehhez jogi szakember segítségét javasoljuk.