Бисквитки и GDPR на сайта: какво трябва да има малкият бизнес

Почти всеки фирмен сайт събира някакви данни: форма за контакт, статистика за посещенията, понякога реклами. Затова въпросът за бисквитките и личните данни не е само за големите компании. Тази статия е практичен преглед от гледна точка на разработчик и не е правен съвет — за точните ви задължения се консултирайте с юрист.

Кога е нужно съгласие

Бисквитките, които са технически необходими, за да работи сайтът, обикновено не изискват съгласие. Статистиката и рекламните измервания обикновено изискват — и то преди да бъдат пуснати, а не след това. Банер, който само казва „използваме бисквитки“, без реален избор, не върши тази работа.

Какво е добре да има един сайт

• Банер, който пита поотделно за статистика и за реклама, и позволява отказ с едно кликване
• Аналитичните и рекламните скриптове да не работят, докато няма съгласие
• Начин да промените избора си по-късно, например връзка във футъра
• Политика за поверителност: кой е администраторът, какви данни се събират, защо и за колко време
• Ясно съобщение до формата за контакт как се използват данните
• Контакти за въпроси относно личните данни

Формата за контакт също е обработка на данни

Името, имейлът и телефонът, които посетителят оставя, са лични данни. Събирайте само нужното, не ги пазете повече от необходимото и знаете къде се съхраняват. Проверявайте също, че съобщенията наистина стигат до вас — вижте и как да получавате запитвания от сайта.

Какво е добре да питате разработчика

1. Кои скриптове на трети страни се зареждат и защо
2. Блокират ли се аналитиката и рекламата до съгласие
3. Къде се изпращат и съхраняват данните от формите
4. Има ли политика за поверителност, адаптирана към сайта, а не копирана
5. Как се променя изборът на посетителя

Как е направено при мен

Сайтът ми пита поотделно за статистика и за реклама, изборът се пази в браузъра на посетителя и може да се смени от „Настройки на бисквитките“ във футъра. Рекламната персонализация не се използва. Формите изпращат данните само към имейла за запитвания, без база данни. Политиката ми за поверителност е тук.

Ако правите нов сайт, вижте какво да подготвите преди изработка — текстът за поверителност е част от подготовката. Как подхождам към изработка на уеб сайт е описано на началната страница.