GDPR, cookies και τα κείμενα που πρέπει να έχει κάθε ιστοσελίδα

Είναι το κομμάτι που όλοι αφήνουν τελευταίο και κανείς δεν θέλει να διαβάσει. Δυστυχώς είναι και το κομμάτι που ελέγχεται, με πρόστιμα που δεν είναι συμβολικά. Η καλή είδηση: για μια συνηθισμένη επιχειρηματική ιστοσελίδα, οι υποχρεώσεις είναι συγκεκριμένες και καλύπτονται μια φορά.

Τα κείμενα που πρέπει να υπάρχουν

Πολιτική απορρήτου. Ποια προσωπικά δεδομένα συλλέγετε, για ποιον σκοπό, με ποια νομική βάση, πόσο καιρό τα κρατάτε, σε ποιους τρίτους τα διαβιβάζετε και ποια δικαιώματα έχει ο επισκέπτης. Πρέπει να περιγράφει τη δική σας πραγματικότητα: τη φόρμα επικοινωνίας, το newsletter, τα στατιστικά, τον πάροχο φιλοξενίας.

Πολιτική cookies. Ποια cookies χρησιμοποιούνται, από ποιον και για τι. Συνήθως ενσωματώνεται στην πολιτική απορρήτου ή αποτελεί χωριστή σελίδα.

Όροι χρήσης. Ιδιαίτερα σε e-shop, όπου περιγράφουν τη διαδικασία παραγγελίας, τις τιμές, την παράδοση και τις ευθύνες.

Πολιτική επιστροφών και υπαναχώρησης. Υποχρεωτική για ηλεκτρονικό εμπόριο. Ο καταναλωτής έχει δικαίωμα υπαναχώρησης εντός δεκατεσσάρων ημερολογιακών ημερών, με συγκεκριμένες εξαιρέσεις.

Στοιχεία επιχείρησης. Επωνυμία, έδρα, ΑΦΜ, ΔΟΥ, ΓΕΜΗ, τηλέφωνο και email πρέπει να είναι εύκολα προσβάσιμα — όχι κρυμμένα.

Το μπάνερ cookies: τι σημαίνει σωστά

Εδώ γίνονται τα περισσότερα λάθη. Ένα μπάνερ που λέει «χρησιμοποιούμε cookies» με ένα κουμπί «ΟΚ» δεν πληροί τις απαιτήσεις. Σωστή συγκατάθεση σημαίνει:

• Τα μη απαραίτητα cookies δεν φορτώνουν πριν ο χρήστης δεχτεί. Αυτή είναι η ουσία και το συχνότερο σφάλμα: τα στατιστικά τρέχουν ήδη ενώ εμφανίζεται το μπάνερ.
• Η απόρριψη να είναι εξίσου εύκολη με την αποδοχή — ισοδύναμο κουμπί, όχι κρυμμένος σύνδεσμος.
• Να υπάρχει επιλογή ανά κατηγορία: απαραίτητα, στατιστικά, διαφήμιση.
• Να μπορεί ο χρήστης να ανακαλέσει τη συγκατάθεσή του αργότερα.
• Να καταγράφεται η συγκατάθεση.

Τα απολύτως απαραίτητα cookies — σύνδεση χρήστη, καλάθι αγορών, ασφάλεια — δεν χρειάζονται συγκατάθεση.

Οι φόρμες

Κάθε φόρμα που συλλέγει στοιχεία χρειάζεται σαφή ενημέρωση για το τι θα γίνουν αυτά τα στοιχεία, σύνδεσμο προς την πολιτική απορρήτου, και ξεχωριστό, μη προεπιλεγμένο πεδίο συγκατάθεσης για εγγραφή σε newsletter. Η αποστολή διαφημιστικών email απαιτεί δική της, ρητή συγκατάθεση — δεν καλύπτεται επειδή κάποιος σας έστειλε μια ερώτηση.

Χρήσιμο και συχνά ξεχασμένο: μη κρατάτε δεδομένα για πάντα. Παλιές καταχωρήσεις φορμών που μένουν στη βάση επί χρόνια είναι ευθύνη χωρίς όφελος.

Τα εργαλεία τρίτων

Κάθε εξωτερικό εργαλείο που ενσωματώνετε βλέπει τους επισκέπτες σας: στατιστικά, pixel κοινωνικών δικτύων, ενσωματωμένα βίντεο, χάρτες, γραμματοσειρές από εξωτερικό διακομιστή. Όλα πρέπει να αναφέρονται και τα περισσότερα να ενεργοποιούνται μόνο μετά από συγκατάθεση. Μια απλή βελτίωση: φορτώστε τις γραμματοσειρές τοπικά — γλιτώνετε και μια νομική εκκρεμότητα και λίγη ταχύτητα.

Τι δεν είναι

Το GDPR δεν είναι λόγος να μη συλλέγετε στοιχεία πελατών, ούτε εμπόδιο στο μάρκετινγκ. Είναι υποχρέωση να ξέρετε τι κρατάτε, να το λέτε καθαρά και να μπορείτε να το διαγράψετε αν σας ζητηθεί. Οι επιχειρήσεις που το αντιμετωπίζουν έτσι δεν έχουν πρόβλημα.

Δείτε πώς το εφαρμόζουμε στη δική μας ιστοσελίδα: πολιτική απορρήτου και όροι χρήσης. Για τη δική σας, ρωτήστε μας στην κατασκευή ιστοσελίδων.