Штом сајтот има контакт форма, тој собира лични податоци. Тоа значи обврски — и во македонскиот закон, и во GDPR ако имате клиенти од ЕУ.
Добрата вест: за мал бизнис тоа се четири работи, не четириесет.
1. Политика на приватност
Страница што кажува: кои податоци ги собирате, зошто, колку долго ги чувате, со кого ги делите, и како некој може да ги избрише.
Со кого ги делите е делот што најчесто фали. Ако користите Google Analytics, Mailchimp или хостинг во странство — тоа се трети страни и мора да се спомнат.
Линк во подножјето на секоја страница, не закопан.
2. Согласност што е вистинска
Штиклирано поле однапред не е согласност. Ниту „со користење на сајтот се согласувате“.
Празно поле што човекот сам го штиклира, со јасен текст:
☐ Се согласувам моите податоци да се користат за одговор на ова барање. Политика на приватност
Ако сакате да ги додадете и на мејлинг листа — тоа е одделно поле. Едната согласност не ја покрива другата.
3. Колачиња — само ако има што
Ако сајтот има само основни колачиња за работа, не ви треба банер.
Ако имате Analytics, Facebook пиксел или реклами — тогаш да, и тоа со вистински избор. Банер со само копче „Прифаќам“ не е согласност; мора да има и одбивање, подеднакво лесно.
И скриптите не смеат да се вчитаат пред изборот. Банер што известува, а трагачите веќе работат, не вреди ништо.
4. SSL — не е препорака
Форма што праќа лични податоци преку незаштитена врска е прекршување. И Google ја означува страницата како небезбедна, што ги плаши посетителите пред да стигнат до формата.
Бесплатен Let's Encrypt е доволен и се вклучува од cPanel за минута.
Што луѓето го прескокнуваат
Колку долго ги чувате. Мејлови од контакт форма од пред пет години што стојат во сандаче се податоци што ги чувате без причина. Одредете рок и држете се.
Право на бришење. Ако клиент побара да ги избришете неговите податоци, мора — освен ако не сте обврзани да ги чувате по друг закон, како фактури.
Ако се случи истекување
Ако податоците се компромитирани, имате обврска да пријавите — во ЕУ во рок од 72 часа. Затоа е важно да знаете што собирате и каде стои.
Сајт што собира сè „за секој случај“ е сајт со поголем проблем кога ќе се случи нешто.
Едноставното правило
Не собирајте податоци што не ви требаат. Секое поле во формата што не го користите е обврска без корист.
Ако сакаш некој да внимава наместо тебе — ажурирања, копии и надзор.
Одржување →