GDPR i kolačići na web stranici: što stvarno morate imati

Većina malih tvrtki završi u jednoj od dvije krajnosti: ili ima banner za kolačiće koji nikome ne treba, ili nema ono što stvarno treba. Razlog je što se tri različite obveze obično miješaju u jednu. Kad ih razdvojite, popis postaje kratak.

Tri odvojene stvari

1. Politika privatnosti. Treba je čim stranica prikuplja osobne podatke, a to je već i običan kontakt obrazac.
2. Pristanak za kolačiće. Treba ga samo za one kolačiće i slične alate koji nisu nužni za rad stranice, na primjer za analitiku i oglase.
3. Podaci o pružatelju usluga. Naziv, adresa sjedišta, OIB i kontakt, obično u podnožju. Više o tome u članku web stranica za obrt.

Banner za kolačiće ne zamjenjuje politiku privatnosti, i obrnuto. Svaka stvar ima svoju svrhu.

Što mora pisati u politici privatnosti

Politika ne mora biti duga, ali mora odgovoriti na nekoliko pitanja:

• Tko je voditelj obrade: tko ste vi i kako vas kontaktirati.
• Koje podatke prikupljate i zašto: na primjer ime i e-mail iz obrasca da biste odgovorili na upit.
• Na temelju čega: pravni temelj obrade, često je to zahtjev osobe da joj se javite.
• Koliko dugo ih čuvate i što se tada događa s njima.
• Kome ih šaljete: usluga za obrasce, hosting, e-mail. Ako koristite vanjsku uslugu, ona se navodi.
• Prava osobe: pristup, ispravak, brisanje i kako ih ostvariti, te pravo prigovora nadzornom tijelu, a to je u Hrvatskoj Agencija za zaštitu osobnih podataka (AZOP).

Što traži pristanak, a što ne

Vrsta	Primjer	Pristanak
Nužno za rad stranice	Sigurnost, prijava, košarica, pamćenje odabira bannera	Ne
Postavke koje korisnik sam odabere	Svijetla ili tamna tema, jezik	Najčešće ne
Analitika	Google Analytics	Da
Marketing i oglasi	Meta Pixel, Google Ads remarketing	Da
Ugrađeni sadržaji trećih strana	YouTube video, Google karta, fontovi s Googlea	Često da, jer se podaci šalju trećoj strani

Isto pravilo vrijedi i za slične tehnologije, ne samo za kolačiće, na primjer za podatke u pohrani preglednika.

Kako izgleda ispravan banner

Ako već trebate banner, nadzorna tijela u EU očekuju da je napravljen ovako:

• Bez unaprijed označenih kvačica. Pristanak mora biti aktivan izbor.
• Odbijanje je jednako lako kao prihvaćanje. Isti korak, isti izgled gumba, ne skriveno iza drugog prozora.
• Skripte se ne učitavaju prije pristanka. Banner koji samo prikaže poruku, a analitika već radi, ne služi ničemu.
• Odluku je moguće promijeniti u svakom trenutku.
• Svaka kategorija ukratko objašnjena običnim jezikom.

Najlakše rješenje: ne trebati banner

Banner vam ne treba ako ne koristite ništa što traži pristanak. To je često moguće, jer:

• Mjerenje posjeta možete riješiti alatom koji ne koristi kolačiće, kao što je Plausible. Što takvi alati mjere i što ne mogu, opisali smo u članku analitika bez kolačića. Provjerite uvjete alata, a ako ste nesigurni, pitajte stručnjaka.
• Fontove možete poslužiti sa svoje stranice, umjesto s Googlea.
• Kartu i video možete dati kao poveznicu, a ne kao ugrađeni sadržaj.

Ova stranica radi upravo tako: nema analitike ni kolačića za praćenje, fontove poslužuje sama pa nijedan zahtjev ne ide prema Googleu, a pamti samo odabir teme u pregledniku. Zato banner nije potreban.

Kontrolna lista

1. Imate li politiku privatnosti i je li povezana iz podnožja?
2. Piše li u njoj koji podaci se prikupljaju kroz obrazac i koliko se čuvaju?
3. Navode li se vanjske usluge koje obrađuju podatke (obrasci, hosting, e-mail)?
4. Koristite li analitiku ili oglasne piksele? Ako da, imate li ispravan banner?
5. Ugrađujete li videa, karte ili fontove s tuđih poslužitelja?
6. Stoje li u podnožju podaci o vašem obrtu ili tvrtki?
7. Je li politika ažurirana nakon zadnje promjene na stranici?

Što radimo mi

Stranice slažemo tako da su ta mjesta predviđena: podaci o obrtu u podnožju, politika privatnosti i obrazac koji ne traži više podataka nego što treba. Za mjerenje posjeta predlažemo alat bez kolačića, pa banner najčešće nije potreban. Više na stranici izrade web stranica.