Hírek

Hírek

Így kevés - ellenőrizd a honlapod!

Így kevés - ellenőrizd a honlapod!


Checklist a honlapokhoz, ez a minimum, aminek a GDPR szempontjából meg kell felelnie egy általános honlapnak. Ami rád nem vonatkozik (mert pl. nincs regisztráció a honlapodon, vagy nem küldesz hírlevelet), azt egyszerűen ugord át, nincs tennivalód a kérdésben. 

Tájékoztatók

1.      Jól látható helyen kint van a megfelelő adatvédelmi tájékoztató.

2.      Webáruház esetén az ÁSZF és az adatvédelmi tájékoztató két különálló dokumentum. Ha nem webáruház vagy, de helyeztél ki ÁSZF-et, a szabály akkor is javasolt elkülöníteni.

3.      A sütikről való tájékoztatás is benne van az adatvédelmi tájékoztatóban.

4.      A hozzájáruláson alapuló sütiket el kell fogadni.

 

Hírlevél

5.      A hírlevélre feliratkozásnál nem pipáltad ki előre a jelölő négyzetet.

6.      A rendszer automatikusan sem pipálja ki a jelölő négyzetet, ha más műveletet hajt végre a látogató (pl. megrendel valamit).

7.      Az adatvédelmi tájékoztatót a látogató a hírlevélre feliratkozásnál is meg tudja nyitni.

8.      A hírlevélre feliratkozás aktív cselekvést követel meg a látogatótól, pl. pipáljon ki valamit, nyomjon meg egy gombot stb.

9.      A hírlevélre feliratkozásnál a feliratkozónak meg kell adnia a nevét és az e-mail címét. Más adatot ezen a helyen nem kérhetsz be, mert szükségtelenek a cél megvalósulásához, ami itt a hírlevélküldés.

10.    Az eDM nem egyenlő a hírlevéllel. Az eDM fogadásához külön hozzájárulás kell. 

 

Kapcsolatfelvételi űrlap

10.   A kapcsolatfelvételi űrlapnál (ajánlatkérés, érdeklődés) is ott kell lennie a jelölő négyzetnek, amelyben az érintett hozzájárul az adatai kezeléséhez. A kapcsolatfelvétel még nem megrendelés, ezért kell a hozzájárulás. Megrendelésnél eleve ott van az ÁSZF és az adatvédelmi tájékoztató elfogadására a nyilatkozat.

11.   A kapcsolatfelvételi űrlap csak azokat a mezőket tartalmazza, amelyek feltétlenül szükségesek a kapcsolat felvételéhez, nem kérsz olyan információt, amely indokolatlan, nincs joglapja, nincs célja az adatkezelésnek. Kizárólag a minimum adatkör kérhetó be, amelyek elengedhetetlenek a cél megvalósulásához.

 

Regisztráció a honlapra

12.    A regisztráció céljától függően kérhetőek az adatok:

-        ha a regisztráció célja pl. egy belső adatbázis elérése: név és jelszó, vagy e-mail és jelszó;

-        ha a regisztráció célja megrendelés: email, jelszó, szállítási cím és név, számlázási cím és név, telefonszám;

-        bármilyen más célból regisztrál valaki az oldalra, csak annyi adat kérhető, amennyi a cél teljesüléshez feltétlenül szükséges.

13.   Bármilyen okból regisztrál valaki az oldalra, a regisztrációra is igaz, hogy a véglegesítés előtt kell tájékoztatni a látogatót az adatvédelemről, tehát itt is elérhetőnek kell lennie a megfelelő dokumentumnak.  

14.   A regisztráció sohasem alapozhat meg hírlevélküldést, azt a fentiek szerint, külön kell kezelni.

 

Közösségi oldalakról történő belépés engedélyezése a honlapodra

15.   Felhívod a felhasználó figyelmét arra, hogy a honlapod a közösségi oldal adatait is felhasználhatja. Egyértelművé kell tenned, hogy mely adatokat.

16.   Lehetővé kell tenned, hogy az érintett az adatokat gyorsan áttekintse, ha erre igényt tart.

17.   Feltűnő gombot kell elhelyezned a folytatáshoz, amelyre rá kell kattintania a felhasználónak, pl. folytatás, mint XY.

18.   El kell helyezned itt is az adatvédelmi tájékoztatót (bérelt webáruháznál ez a szoftverkészítő cég tájékoztatója lesz). Az alkalmazás felhasználási feltételeit is el kell helyezned.

19.   Célszerű egy megnyugtató sort is kitenni, amely szerint az alkalmazás nem kap engedélyt arra, hogy bejegyzéseket tegyen közzé a közösségi oldalon.

 

A honlap tartalma: bejegyzések, fényképek, részleges űrlapkitöltés

20.   Nem lehet az oldaladon egyetlen olyan blogbejegyzés, rövidhír, hosszú hír, bármilyen szöveges információ, amely jogalap nélkül tartalmaz személyes adatot. A jogalap itt nagy valószínűséggel a hozzájárulás lesz.

21.   Ugyanez vonatkozik a fényképekre, fényképrészletekre is, ha természetes személyt ábrázolnak és azonosíthatóak. Csakis a megfelelő jogalappal helyezheted ki őket. Ha olyan fényképet használsz az oldaladon, amelyet nem te készítettél, hanem például stockfotó oldalról vásároltad, töltötted le, nem kell ellenőrizned a jogalapot. Ezek az áruházak komoly ellenőrzés után teszik letölthetővé a képeket. Ha bizonytalan forrásból töltöttél le képet, két dolgot tehetsz. Ellenőrzöd a forrást, hogy mennyire megbízható, vagy lecseréled másik képre.

22.     A részleges űrlapkitöltés megfelelő biztonsági intézkedésekkel ellátott. Ebben kérd informatikusod segítségét.  Ha a weblapod engedélyezi a részleges űrlapkitöltést, győződj meg róla, hogy tényleg az arra jogosult használja az oldalt. Ha a böngésző jegyzi meg az űrlap beviteli mezőjében tárolt adatokat, az a felhasználó döntésén múlik, hogy mit engedélyez a böngésző programjának.

 

Weboldal megfelelőség ellenőrzése

23.   Informatikusoddal, tárhelykezelőddel, honlapkészítőddel egyeztess, hogy megfelel-e a honlapod informatikai szempontból a GDPR-nak. Különösen a sütik tekintetében. Léteznek sütik, melyek már az elfogadás előtt elhelyezkednek a látogató számítógépén.

24.   Ha a látogató nem fogadja el a sütiket, azokat le kell tudni állítani. Nem köthető az oldal használata a sütik elfogadásához. Ennek megoldása részedről azonban aligha lehetséges, ezért az adatvédelmi tájékoztatóban hívd fel rá a figyelmet, hogy ha valaki nem akarja a sütiket a gépére, tiltsa le a böngészőjében.

25.   A megfelelő védelemre feltétlenül térjetek ki, a te felelősséged a személyes adatok védelme.

 

Kérés:

A honlapok ellenőrzése tipikusan olyan feladat, amely kisebb vállalkozások, egyszerűbb honlapok esetén nem igényli adatvédelmi szakértő alkalmazását. Ezeknek az oldalaknak, vállalkozásoknak szeretnénk segíteni a listával.  Ha a te honlapod más műveleteket is tartalmaz és kimaradt a felsorolásból bármi, ami széles körben megkönnyítené a honlapok felkészítését a GDPR-ra, légy szíves küldj egy e-mailt az info@merosus.hu oldalra. Vagy a kapcsolatfelvételi űrlapon vedd fel velünk a kapcsolatot. Köszönjük szépen, hogy segíted a tájékoztatást!