Mikor és miről kell tájékoztatnod a weboldalra látogatókat?
Amikor egy vállalkozás ötlete megszületik, hamar felmerül a gondolat: „Kellene egy honlap!” Ez teljesen természetes, hiszen az online jelenlét ma már alapvető. Sokan azonban nem gondolnak arra, hogy egy honlap – még értékesítés nélkül is – rengeteg adatot képes gyűjteni a látogatókról. És ha adatot kezelsz, a GDPR – az Európai Unió általános adatvédelmi rendelete – bizony azonnal kopogtat az ablakodon.
És lássuk be: ma már szinte elképzelhetetlen egy vállalkozás adatgyűjtés nélkül. Hiszen a cél mindig az értékesítés, ami elválaszthatatlan az adatkezeléstől. A cikksorozat első részében a sütik adatkezelésére fókuszálunk, hogy átlásd, milyen kötelezettségeid vannak.
Mikor kell tájékoztatnod a látogatóidat?
okan úgy gondolják, hogy adatvédelmi tájékoztatóra csak akkor van szükség, ha hírlevél-feliratkozás vagy vásárlás történik. A valóság azonban az, hogy az adatkezelés már az első pillanatban megindul, amikor valaki rákattint az oldaladra.
Gondolj csak bele:
- Amikor egy látogató megnyitja a weboldalad, a szerver automatikusan rögzítheti az IP-címét és egyéb technikai adatokat.
- Ha Google Analyticset, Facebook Pixelt vagy más követőkódot használsz, már az első másodperctől adatokat gyűjtesz a felhasználó viselkedéséről.
- A weboldal működéséhez szükséges sütik automatikusan aktiválódhatnak anélkül, hogy a látogató ezt észrevenné.
A lényeg: már azelőtt, hogy egy látogató bármilyen űrlapot kitölt vagy kapcsolatba lépne veled, a weboldalad bizonyos adatokat begyűjt róla. Ezért az adatvédelmi tájékoztatónak a weboldalra belépéskor azonnal elérhetőnek kell lennie, és ha sütiket használsz, akkor egy megfelelő süti-kezelő megoldás is szükséges.
Miről kell pontosan tájékoztatni a felhasználót, ha sütiket használsz?
1. Mit csinálnak a sütik?
A tájékoztatóban világosan el kell magyarázni, hogy mi a sütik szerepe, milyen célt szolgálnak, és meddig tárolódnak.
- Szükséges sütik – Ezek a weboldal alapvető működéséhez kellenek (pl. bejelentkezési adatok, kosár tartalma). Ezekhez nem kell beleegyezés.
- Statisztikai sütik – Segítenek megérteni, hogyan használják a látogatók az oldalt (pl. Google Analytics). Ezekhez hozzájárulás szükséges.
- Marketing sütik – Hirdetések megjelenítésére vagy remarketing célokra használatosak (pl. Facebook Pixel, Google Ads). Ezeket csak beleegyezés után lehet alkalmazni.
- Funkcionális sütik – Megjegyzik a látogatók beállításait (pl. nyelvválasztás). Bizonyos esetekben ezekhez is engedély kell.
- Kényelmi sütik – Ezek személyre szabják a weboldal kinézetét vagy működését, és szintén hozzájárulást igényelnek.
Ne aggódj, nem kell mindezt fejből tudnod – léteznek online eszközök, amelyek segítenek pontosan megállapítani, hogy pontosan milyen sütiket használ a weboldalad!
2. Ki kezeli a sütiket?
Meg kell határozni, hogy a sütiket te, vagy egy harmadik fél kezeli.
- Ha csak a saját rendszered tárol sütiket (pl. egy egyszerű webshop), akkor te vagy az adatkezelő.
- Ha külső szolgáltató (pl. Shopify, Google, Facebook, YouTube) is gyűjt adatokat, akkor ő adatfeldolgozóként vagy önálló adatkezelőként szerepel.
Ezek az információk jellemzően az adatkezelési tájékoztatóban szerepelnek, ahol a többi adatfeldolgozó is fel van tüntetve.
3. Hogyan kezelhetik a felhasználók a sütibeállításaikat?
A jogszabályok szerint a látogatóknak lehetőséget kell adni arra, hogy bármikor módosítsák a hozzájárulásukat. Ezért a következőket biztosítsd:
- Sütikezelő banner – Az első látogatáskor megjelenik, és lehetőséget ad a sütik elfogadására vagy elutasítására.
- Részletes beállítások – Az egyes sütik típusát külön-külön is lehessen engedélyezni vagy tiltani.
- Visszavonási lehetőség – Egy láblécben elhelyezett „Sütibeállítások módosítása” gombbal a látogatók bármikor újra módosíthassák a döntésüket.
Hol helyezd el a sütikre vonatkozó adatkezelési tájékoztatót?
Mivel a süti-használat csak egy része az adatkezelésnek, érdemes külön Süti Tájékoztatót és Adatkezelési Tájékoztatót készíteni, hogy ez utóbbi ne legyen túl hosszú és átláthatatlan.
- Süti Tájékoztató – Csak a sütikről szól, és a süti-banneren vagy a láblécben elérhető.
- Adatkezelési Tájékoztató – Minden adatkezelést tartalmaz, beleértve a sütiket (vagy ennek összefoglalóját), a kapcsolattartási adatokat, vásárlói adatokat stb.
Összegzés
A süti-használat szabályozása nem csupán jogi kötelezettség, hanem a felhasználók elvárása is. Egy jól átlátható, részletes tájékoztatás növeli a látogatók bizalmát és segít elkerülni a jogi problémákat. Nem elég egy „Elfogadom” gomb – biztosítanod kell a felhasználók számára az egyértelmű választási lehetőségeket is! Bár vállalkozói és marketing szempontból nem mindig előnyös, hogy a felhasználó dönti el, milyen információkat oszt meg magáról, gondolj bele: biztosan van olyan weboldal, ahol te sem szeretnéd, hogy minden adatot rögzítsenek rólad. Ha te tisztán játszol, az ügyfeleid is jobban bíznak benned!
A szerzőről:
dr. Steiner Nikolett vagyok, adatvédelmi szakértő, jogász és édesanya. Az elmúlt években nagyon sokszor tapasztaltam, hogy milyen elakadásokat, bosszúságot okoz az adatvédelem területe a legtöbb vállalkozás számára, ezért döntöttem úgy, hogy segíteni szeretnék az induló és kisvállalkozásoknak, akik elvesztek az adatvédelem szabályai között. Vállalkozónőként és anyaként pontosan tudom, hogy mennyi kihívás, technikai, jogi és mentális teher nehezedik egy induló vállalkozásra. A kezdeti lelkesedés sokszor nagyon hamar alábbszáll, amikor azt érezzük, hogy ez már tényleg túl sok front, ahol egyszerre kellene megfelelnünk. Ezért tűztem ki célul, hogy praktikus megoldásokkal segítsem azokat, akik pontosan ezekkel küzdenek, és megmutatom, hogy az adatvédelem nem olyan nagy mumus, mint aminek elsőnek tűnik. Niki NOVA szakértőnk, elérhetősége: https://nstein.hu/