Zašto vam na sajtu treba politika privatnosti - Zephyra Studio

Ako sajt ima kontakt formular, Google Analytics ili bilo šta drugo što beleži podatak o posetiocu, sajt obrađuje lične podatke, a to znači da mu treba politika privatnosti. Nije reč o formalnosti koju kopirate sa drugog sajta, nego o konkretnoj strani koja kaže šta se prikuplja, zašto i koliko dugo se čuva.

Kad zakon traži politiku privatnosti

Zakon o zaštiti podataka o ličnosti u Srbiji (usklađen sa GDPR-om) obavezuje svakog ko obrađuje lične podatke, ne samo velike firme. Ime i email iz kontakt formulara, IP adresa koju beleži analitika, čak i cookie koji pamti da ste posetili sajt - sve to su lični podaci.

Granica nije "da li prikupljam podatke za marketing", nego "da li sajt uopšte negde beleži nešto što se odnosi na konkretnog posetioca". Retko koji sajt sa formularom ili analitikom prođe ispod te granice.

Šta konkretno mora da piše

Politika privatnosti nije jedan pasus na dnu stranice o nama. Treba da bude posebna stranica, linkovana iz footera, koja jasno odgovara na nekoliko pitanja.

• Koji podaci se prikupljaju (ime, email, telefon, podaci o plaćanju, kolačići, IP adresa)
• Zašto se prikupljaju - svrha, ne uopšteno "za poslovanje"
• Koliko dugo se čuvaju pre nego što se brišu
• Da li se dele sa trećim stranama (hosting, mejl servis, analitika, plaćanje) i sa kojima
• Kako posetilac može da zatraži uvid, ispravku ili brisanje svojih podataka
• Ko je kontakt osoba za pitanja o privatnosti

Najčešća greška

Najčešći propust nije potpuno odsustvo politike privatnosti, nego generička verzija prepisana sa drugog sajta koja pominje usluge ili alate koje sajt uopšte ne koristi. To je gore nego što izgleda: ako inspekcija ili posetilac primeti da tekst pominje, recimo, Facebook Pixel koji sajt nema, cela stranica gubi kredibilitet, a stvarna obaveza i dalje nije ispunjena.

Izvor

Ključni zaključci

• Politika privatnosti je obavezna čim sajt prikuplja bilo koji podatak vezan za konkretnog posetioca, ne samo kod webshopova.
• Mora konkretno da navede koji podaci, zašto, koliko dugo i sa kim se dele - ne uopštenu formulaciju.
• Prepisana politika sa drugog sajta koja pominje alate koje ne koristite je gore od kratke, ali tačne verzije.

Zaključak

Ako niste sigurni da li vaš sajt uopšte ima politiku privatnosti, ili je imate ali sumnjate da li tačno opisuje šta sajt stvarno radi, to je nešto što proveravamo i sređujemo kao deo redovne izrade i održavanja sajta.