GDPR για τον ιστότοπό σας: cookies, εξωτερικό περιεχόμενο, φόρμες και δήλωση απορρήτου

Σχεδόν κάθε website επεξεργάζεται δεδομένα προσωπικού χαρακτήρα: ονόματα και διευθύνσεις email από μια φόρμα, παραγγελίες, λογαριασμούς, αλλά και διευθύνσεις IP και cookies. Για αυτά ισχύουν ο ΓΚΠΔ (Γενικός Κανονισμός για την Προστασία Δεδομένων) και, για τα cookies, ο ολλανδικός νόμος για τις τηλεπικοινωνίες (Telecommunicatiewet). Εδώ θα διαβάσετε σε τι πρέπει να προσέχετε στο δικό σας website.

Αυτό το άρθρο δεν αποτελεί νομική συμβουλή. Παρουσιάζει τα βασικά σημεία όπως τα εξηγεί η ολλανδική Αρχή Προστασίας Δεδομένων (Autoriteit Persoonsgegevens, AP). Αν έχετε αμφιβολίες για τη δική σας περίπτωση, διαβάστε τις σελίδες της AP ή απευθυνθείτε σε έναν ειδικό.

Cookies και συγκατάθεση

Ένα banner cookies ζητά αυτή τη συγκατάθεση. Σύμφωνα με την AP, εξηγείτε ποια cookies χρησιμοποιείτε και για ποιο σκοπό, η απόρριψη είναι εξίσου εύκολη με την αποδοχή και κανένα πλαίσιο δεν είναι προεπιλεγμένο. Ένα banner που φορτώνει ήδη τον κώδικα παρακολούθησης πριν επιλέξει ο επισκέπτης δεν είναι σύμφωνο με τους κανόνες. Επιλέξτε ένα plugin cookies που πραγματικά μπλοκάρει τα scripts και ελέγξτε το στα εργαλεία προγραμματιστή του browser σας (F12, καρτέλα Δίκτυο).

Θέλετε να μετράτε τους επισκέπτες χωρίς banner; Διαβάστε το άρθρο Μέτρηση επισκεπτών χωρίς banner cookies.

Εξωτερικό περιεχόμενο

Όταν μια σελίδα φορτώνει κάτι από άλλον πάροχο, ο browser του επισκέπτη σας το ανακτά από αυτόν τον πάροχο. Εκείνος βλέπει τότε τουλάχιστον τη διεύθυνση IP, ακόμη και χωρίς cookies. Γι' αυτό ελέγξτε τι φορτώνει το site σας από έξω:

• Γραμματοσειρές από εξωτερική υπηρεσία: τοποθετήστε τις στο δικό σας hosting.
• Βίντεο: χρησιμοποιήστε τη λειτουργία ενσωμάτωσης της πλατφόρμας που σέβεται το απόρρητο ή μια εικόνα που φορτώνει το βίντεο μόνο μετά από κλικ.
• Χάρτες: μια εικόνα με σύνδεσμο προς τον χάρτη.
• Captcha, παράθυρα συνομιλίας και widgets: επιλέξτε μια εκδοχή χωρίς εξωτερική υπηρεσία ή φορτώστε τα μόνο μετά από συγκατάθεση.
• Avatars στα σχόλια στο WordPress περνούν από προεπιλογή μέσω του Gravatar. Απενεργοποιήστε τα αν δεν τα χρειάζεστε (Ρυθμίσεις > Συζήτηση).

Ό,τι απομένει, το αναφέρετε στη δήλωση απορρήτου σας.

Φόρμες

• Ζητήστε μόνο ό,τι χρειάζεστε. Για ένα αίτημα επανάκλησης αρκούν ένα όνομα και ένας αριθμός τηλεφώνου.
• Φροντίστε το site σας να λειτουργεί μόνο μέσω https: δείτε το άρθρο Ενεργοποίηση και ανανέωση πιστοποιητικού SSL και επίλυση προβλημάτων.
• Πολλά plugins φορμών αποθηκεύουν κάθε υποβολή και στη βάση δεδομένων, εκτός από το email. Ορίστε διάστημα διατήρησης ή απενεργοποιήστε την αποθήκευση αν αρκεί το email. Υποβολές περιέχει επίσης το αρχείο καταγραφής ενός plugin SMTP.
• Η εγγραφή στο newsletter είναι ξεχωριστό πλαίσιο, χωρίς προεπιλογή.

Η δήλωση απορρήτου

Στη δήλωση απορρήτου σας ενημερώνετε τους επισκέπτες, μεταξύ άλλων:

• ποιοι είστε και πώς μπορούν να επικοινωνήσουν μαζί σας·
• ποια δεδομένα επεξεργάζεστε, για ποιο σκοπό και με ποια νομική βάση·
• με ποιους τα μοιράζεστε και αν διαβιβάζονται εκτός ΕΕ·
• για πόσο καιρό τα διατηρείτε·
• ποια δικαιώματα έχουν, όπως πρόσβαση και διαγραφή, και ότι μπορούν να υποβάλουν καταγγελία στην AP·
• ποια cookies και εξωτερικές υπηρεσίες χρησιμοποιεί το site σας.

Το WordPress δημιουργεί κατά την εγκατάσταση μια πρόχειρη σελίδα Πολιτική απορρήτου και προσφέρει παραδείγματα κειμένων στις Ρυθμίσεις > Απόρρητο. Αυτό είναι μια αρχή, όχι ένα έτοιμο κείμενο. Τοποθετήστε έναν σύνδεσμο προς τη δήλωση απορρήτου στο υποσέλιδο και σε κάθε φόρμα. Στα Εργαλεία μπορείτε να εξαγάγετε ή να διαγράψετε τα προσωπικά δεδομένα ενός χρήστη, αν κάποιος το ζητήσει.

Αν δημιουργείτε το site σας με το AI Builder, αυτό μπορεί να συντάξει μια δήλωση απορρήτου με βάση το περιεχόμενο του site σας και να εμφανίσει ένα banner cookies για υπηρεσίες τρίτων. Διαβάζετε πάντα το κείμενο και συμπληρώνετε ό,τι λείπει.

Η σύμβαση επεξεργασίας δεδομένων με τον πάροχο hosting

Όταν αναθέτετε σε άλλον την επεξεργασία δεδομένων προσωπικού χαρακτήρα για λογαριασμό σας, όπως στον πάροχο hosting, σε μια υπηρεσία email ή σε ένα plugin με υπηρεσία cloud, αυτός είναι εκτελών την επεξεργασία. Για αυτό συνάπτετε μια σύμβαση επεξεργασίας δεδομένων. Με τη WebOké την έχετε ήδη: αποτελεί παράρτημα των γενικών όρων μας. Δείτε το άρθρο Σύμβαση επεξεργασίας δεδομένων: πού θα τη βρω; Για άλλες υπηρεσίες που χρησιμοποιείτε στο site σας, τη ρυθμίζετε με την κάθε υπηρεσία.

Αν κάτι πάει στραβά, όπως μια παραβίαση ασφαλείας ή ένα backup που διέρρευσε, μπορεί να πρόκειται για παραβίαση δεδομένων που πρέπει να γνωστοποιήσετε. Δείτε τη σελίδα Παραβιάσεις δεδομένων της AP και το άρθρο Βοήθεια! Το site μου παραβιάστηκε. Πώς το επιλύω και πώς το αποτρέπω;

Ένα σύντομο σχέδιο ενεργειών

1. Καταγράψτε ό,τι στο site σας επεξεργάζεται δεδομένα προσωπικού χαρακτήρα: φόρμες, λογαριασμούς, παραγγελίες, σχόλια, στατιστικά, newsletter.
2. Ελέγξτε τι στέλνει το site σας σε τρίτους κατά τη φόρτωση.
3. Αφαιρέστε ό,τι δεν είναι απαραίτητο και αντικαταστήστε ό,τι μπορεί να γίνει με τρόπο που σέβεται περισσότερο το απόρρητο.
4. Ζητήστε συγκατάθεση για ό,τι απομένει και πραγματικά τη χρειάζεται.
5. Ρυθμίστε τις συμβάσεις επεξεργασίας δεδομένων και γράψτε ή αναθεωρήστε τη δήλωση απορρήτου σας.
6. Επανεξετάστε τα κάθε χρόνο, καθώς και μετά από κάθε νέο plugin ή υπηρεσία.

Η επιλογή για τα cookies στο ίδιο το weboke.nl περιγράφεται στο άρθρο Cookies στη WebOké: προβολή ή αλλαγή της επιλογής σας. Αυτό αφορά το δικό μας site, όχι το δικό σας.

Περισσότερα στην Autoriteit Persoonsgegevens

• Cookies: φροντίστε για μια σωστή πολιτική
• Βασικοί κανόνες για σαφή banners cookies
• Δικαίωμα ενημέρωσης

Θέλετε να μάθετε περισσότερα; Παρακολουθήστε το δωρεάν μάθημα WordPress, ενότητα 9.3 ΓΚΠΔ: cookies, φόρμες και δήλωση απορρήτου.