Proč je GDPR důležité pro české webové stránky
Každý web, který shromažďuje jména nebo e-mailové adresy či sleduje návštěvníky, zpracovává osobní údaje. V České republice je nařízení GDPR doplněno českým zákonem o zpracování osobních údajů (č. 110/2019) (zákon č. 110/2019) a orgánem pro ochranu osobních údajů je dozorový úřad.
Soubory cookie a sledování
Analytické a marketingové soubory cookie vyžadují před načtením souhlas a jejich odmítnutí musí být stejně snadné jako jejich přijetí. Česká pravidla pro soubory cookie (pravidla ePrivacy) rovněž vyžadují jasné informace o tom, k čemu každý soubor cookie slouží.
- Banner s žádostí o souhlas, na kterém jsou stejně velké tlačítka pro souhlas a odmítnutí
- Správce tagů, který načítá skripty až po udělení souhlasu
- Seznam souborů cookie s uvedením účelu a doby uchovávání
- Zásady ochrany osobních údajů srozumitelným jazykem, v češtině a angličtině
Formuláře, údaje a zpracovatelé
V každém formuláři by mělo být uvedeno, proč se údaje shromažďují a jak dlouho se uchovávají. Pokud využíváte služby externího poskytovatele, například pro zasílání newsletterů nebo jako nástroj CRM, musíte s ním uzavřít smlouvu o zpracování osobních údajů.
If something goes wrong
Porušení ochrany osobních údajů je obvykle nutné nahlásit úřadu pro ochranu osobních údajů do 72 hodin. Vedejte si jednoduchý záznam o incidentech, mějte jasno v tom, kdo rozhoduje, a celý postup si vyzkoušejte ještě předtím, než ho budete potřebovat.