Isikuandmed ja küpsised väikeettevõtte kodulehel

Isikuandmed on kõik, mille järgi saab inimese ära tunda: nimi, e-posti aadress, telefoninumber, IP-aadress. Sinu sait kogub neid rohkemates kohtades, kui esmapilgul tundub.

Enne kui kirjutad poliitika või lülitad riba sisse, tee nimekiri. Käi sait leht lehe haaval läbi ja pane kirja, mida iga osa kogub:

• Vormid: kontaktivorm, hinnapäring, uudiskirjaga liitumine.

• Broneeringud ja tellimused: nimi, kontaktandmed, aeg ja see, mida osteti.

• Analüütika: tööriistad, mis loendavad külastusi, näiteks Google Analytics (GA4) või PostHog.

• Reklaami jälgimine: tööriistad, mis mõõdavad reklaame, näiteks Meta Pixel.

• Lehele põimitud sisu: kaardid ning YouTube'i ja Vimeo videod.

Kirjuta iga rea juurde, miks sa seda vajad ja kui kaua alles hoiad. Juuksurisalong vajab telefoninumbrit, et aja muutumisest teada anda. Sünnikuupäeva ta ei vaja. Andmeid, mida sa ei kogu, ei pea sa ka kaitsma.

Küpsis on väike fail, mille sait külastaja brauserisse salvestab. Muud viisid andmeid brauserisse salvestada loetakse samaks. Reeglid jagavad need selle järgi, milleks neid kasutatakse, mitte selle järgi, kuidas need töötavad.

• Küsi enne, kui küpsis salvestub, mitte pärast.

• Keeldumine peab olema sama lihtne kui nõustumine: ei-nupp jah-nupu kõrval.

• Ükski kast ei tohi olla ette märgitud. Edasi kerimine ei ole nõusolek.

• Ütle lihtsate sõnadega, milleks iga liik on.

• Nõusoleku tagasivõtmine peab olema sama lihtne kui selle andmine.

Uuel saidil on riba väljas. Lülita see sisse enne, kui lisad analüütika või reklaami jälgimise.

1. Ava halduskeskuses Sätted -> Privaatsus.

2. Lülita jaotises Küpsise-nõusolek (GDPR) sisse Näita küpsise-bannerit.

3. Vali, kus riba lehel asub.

4. Vali väljal Privaatsuspoliitika link oma privaatsuspoliitika leht. Mitmekeelsel saidil viib link sama lehe juurde külastaja keeles.

5. Lülita sisse ainult need liigid, mida su sait päriselt kasutab: Analüütika, Turundus, Eelistused.

6. Salvesta. Siis ava oma sait brauseri privaatses aknas ja kontrolli, et riba ilmub.

Kui riba on sees, saab külastaja nõustuda kõigi küpsistega või jätta alles ainult vajalikud. Husly ootab tema vastust:

• Google Analytics (GA4) ja PostHog laaditakse alles siis, kui külastaja ütleb jah liigile Analüütika.

• Meta Pixel laaditakse alles siis, kui külastaja ütleb jah liigile Turundus.

• Husly enda A/B-testid salvestavad oma küpsise alles pärast jah-vastust liigile Analüütika.

Need jälgijad lisad jaotises Tööriistad -> Integratsioonid. Kui riba on jälgija sisselülitamise ajal väljas, lülitab Husly ka riba sisse.

Privaatsuspoliitika ütleb külastajale, mida sa tema andmetega teed. Kirjuta see oma klientidele, mitte juristidele: lühikesed laused, sinu oma ettevõte, sinu oma tööriistad. Tavaliselt on seal need punktid:

• Kes sa oled ja kuidas sinuga andmete asjus ühendust võtta.

• Mida sa kogud ja miks, näiteks telefoninumber broneeringu kinnitamiseks.

• Iga kasutuse õiguslik alus: nõusolek, leping, seadusest tulenev kohustus või õigustatud huvi.

• Kui kaua sa iga liiki andmeid hoiad.

• Kes veel andmeid töötleb: sinu e-posti teenus, makseteenus, analüütika, kodulehe platvorm.

• Milliseid küpsiseid ja põimitud teenuseid sait kasutab.

• Inimese õigused: oma andmeid näha, parandada ja kustutada, esitada vastuväiteid ning pöörduda andmekaitseasutuse poole (Eestis Andmekaitse Inspektsioon).

Husly ei kirjuta sinu privaatsuspoliitikat, sest ainult sina tead, mida su ettevõte andmetega teeb. Husly annab sellele koha: tee leht ja kasuta pikkade õigustekstide jaoks mõeldud dokumendiplokke, kus on nummerdatud osad ja sisukord. Siis vali see leht riba seadetes väljal Privaatsuspoliitika link ja lisa link ka saidi jalusesse või menüüsse.

Iga vorm ei vaja linnukest. Kui keegi küsib hinnapakkumist, võid tema andmeid kasutada, et talle vastata. Linnuke on oluline siis, kui tahad teha midagi enamat, näiteks saata talle hiljem uudiseid.

Küsi ainult seda, mida vorm vajab. Rattarendile piisab nimest, telefoninumbrist ja kuupäevadest. Ühepäevase rendi jaoks pole kodust aadressi vaja.

Huslys saab nõusoleku linnuke töötada kahel moel:

• Kohustuslik linnuke ei lase vormi saata enne, kui külastaja selle märgib. Kasuta seda ainult selle jaoks, milleta vorm ei tööta, näiteks broneerimistingimustega nõustumiseks.

• Vabatahtlik linnuke saab otsustada, mis edasi läheb. Kui vorm saadab vastused teise teenusesse, näiteks uudiskirja tööriista, vali see kast vormi vahekaardil Integratsioonid väljal Nõusoleku kast. Siis saadetakse edasi ainult need vastused, kus kast on märgitud.

Iga teenus, mis sinu jaoks isikuandmeid hoiab või töötleb, on volitatud töötleja: kodulehe platvorm, e-posti teenus, makseteenus, analüütika. Seadus eeldab, et sul on igaühega andmetöötlusleping. Enamik teenuseid pakub seda oma kodulehel.

Pea lihtsat nimekirja: teenus, milliseid andmeid ta saab ja kus on tema leping. See võtab pool tundi ja vastab enamikule küsimustest enne, kui keegi neid küsib.

Mõned teenuse osad töötavad üle maailma, näiteks võrk, mis su lehed kiiresti kohale toob, ja failide hoidla. Alamtöötlejate leht nimetab iga teenuse, mida Husly kasutab.

• Sul on nimekiri sellest, mida sait kogub ja miks.

• Küpsiste riba on sees ja ainult nende liikidega, mida kasutad.

• Privaatsuspoliitika leht on avaldatud ja valitud riba lingiks.

• Iga vorm küsib ainult seda, mida vajab.

• Uudiskirja linnuke on vabatahtlik ja valitud vormi nõusoleku kastiks.

• Tead, millised kaardid ja videod on saidile põimitud, ja sinu poliitika nimetab neid.

• Sul on nimekiri oma volitatud töötlejatest ja nende lepingutest.

Vaata nimekiri uuesti üle, kui lisad saidile uue tööriista. Uus vorm või jälgija on koht, kus asjad kipuvad libisema. Kuidas vormid Huslys töötavad, on kirjas abikeskuses: Vormid.