Pravila privatnosti i banner za kolačići nisu obveza samo webshopova. Čim stranica salona, obrta, OPG-a ili apartmana ima kontakt obrazac, Google Analytics, Facebook piksel ili ugrađenu kartu, ona obrađuje osobne podatke i postavlja kolačiće. Ovo su dvije stvari koje se na malim stranicama najčešće zaborave ili naprave napola.
Što mora pisati u pravilima privatnosti
GDPR traži da posjetitelju kažete, jasno i na hrvatskom:
- tko je voditelj obrade i kako ga se kontaktira,
- koje podatke prikupljate i zašto (upit s obrasca, narudžba, newsletter, analitika),
- na kojoj pravnoj osnovi (privola, ugovor, zakonska obveza, legitimni interes),
- s kim ih dijelite: hosting, e-mail servis, Google, Meta, knjigovođa, dostavna služba,
- šalju li se podaci izvan EU-a,
- koliko dugo ih čuvate,
- koja prava posjetitelj ima (pristup, ispravak, brisanje, prigovor) i da se može obratiti AZOP-u.
Najčešća greška je tekst prepisan s druge stranice. Ako u pravilima piše da koristite alate koje nemate, a ne spominju se oni koje stvarno imate, pravila ne ispunjavaju svrhu. Zato prvo treba popisati što se na stranici stvarno učitava, pa tek onda pisati tekst.
Kolačići: privola prije, ne poslije
Za kolačiće koji nisu nužni za rad stranice (analitika, oglašavanje, ugrađeni YouTube) zakon traži prethodnu privolu. Ispravan banner zato:
- ne učitava analitiku ni piksele dok posjetitelj ne pristane,
- ima gumb za odbijanje jednako vidljiv kao gumb za prihvaćanje,
- po želji nudi izbor po kategorijama (nužni, statistika, marketing),
- omogućuje promjenu izbora kasnije, npr. poveznicom "Postavke kolačića" u podnožju,
- vodi na pravila privatnosti ili zasebnu stranicu o kolačićima.
Što još pripada uz to
Uz pravila privatnosti i banner, svaka poslovna stranica treba vidljive podatke o vlasniku: naziv, adresu, OIB, e-mail i upis u registar. Kontakt obrazac treba kratku napomenu kamo idu podaci, s poveznicom na pravila privatnosti. Ako prodajete preko stranice, popis obveza je puno duži, pogledajte cijeli pregled.
Kako to rješavamo
Paket Privatnost i kolačići (99 €) uključuje pregled što se na stranici učitava, pravila privatnosti napisana za vaše alate, banner za kolačiće s blokiranjem do privole i podatke o vlasniku. Ako niste sigurni što vam treba, provjera stranice košta 49 € i uračunava se u paket.
Ovaj tekst je praktični pregled, ne pravni savjet. Cijeli popis obveza za webshopove i web stranice je u članku Što sve mora imati webshop i web stranica u Hrvatskoj.