Chybí vám na webu odkaz na zásady ochrany osobních údajů?

Nevíte, proč na webu nemáte odkaz na zásady ochrany osobních údajů? Chápeme, že to může být matoucí. Ukážeme vám, jak to rychle napravit a ochránit vaše podnikání.

Proč k tomu dochází?

Mnoho malých podnikatelů se setkává s problémem chybějícího odkazu na zásady ochrany osobních údajů (neboli privacy policy, často související s GDPR) na svém webu. Nejde o ojedinělý případ a rozhodně to neznamená, že děláte něco špatně úmyslně. Často za tím stojí několik pochopitelných důvodů:

1. Zaneprázdněnost a priorita jiných věcí: Když budujete web, soustředíte se primárně na obsah, design, nabídku produktů nebo služeb. Právní texty se často odsouvají na vedlejší kolej, protože se zdají složité a ne tak "důležité" pro denní provoz.
2. Neznalost legislativy: Legislativa ohledně ochrany osobních údajů (zejména GDPR v Evropské unii) je komplexní a neustále se vyvíjí. Mnoho podnikatelů si nemusí být plně vědomo všech svých povinností, zvláště pokud nemají právní vzdělání. Neví, že web musí obsahovat povinné prvky webu Česko.
3. "Mám malou firmu, mě se to netýká" mýtus: Existuje rozšířená domněnka, že pravidla jako GDPR platí jen pro velké korporace. To je ale omyl. Jakákoliv firma, která shromažďuje byť jen e-mailové adresy z kontaktního formuláře, používá Google Analytics nebo sbírá cookies, musí mít na webu příslušné zásady. I když jste OSVČ nebo malá firma, GDPR na webu pro malé firmy se vás týká.
4. Používání šablon a hotových řešení bez úprav: Mnoho webů je dnes postaveno na šablonách nebo pomocí "klikacích" editorů. Ty sice usnadňují tvorbu, ale často defaultně neobsahují správně připravené a individualizované právní texty. Uživatelé pak opomenou tyto texty doplnit nebo aktualizovat.
5. Strach ze složitosti a nákladů: Vytvoření kvalitních zásad může působit jako složitý a drahý proces, který vyžaduje právní poradenství. Mnozí se proto do toho pouštět nechtějí a doufají, že si nikdo nevšimne. Bohužel, riziko peníze za chybějící GDPR je reálné.

Tyto důvody jsou naprosto pochopitelné. Důležité je ale uvědomit si, že absence odkazu na zásady ochrany osobních údajů je nejen profesionální selhání, ale především právní riziko, které může vést k sankcím, ztrátě důvěry zákazníků a poškození reputace.

Jak to opravit krok za krokem

Opravit chybějící odkaz na zásady ochrany osobních údajů není tak složité, jak se může zdát. Zde je praktický návod:

1. Krok 1: Zjistěte, jaké údaje shromažďujete.

   • Identifikujte všechny zdroje sběru dat: Používáte kontaktní formuláře, registrační formuláře, komentáře, newslettery, e-shopy, Google Analytics, Facebook Pixel, cookies (nutné i marketingové), chatovací bubliny?
   • Pro každou službu si sepište, jaké údaje sbíráte a k čemu je používáte. Například, Google Analytics sbírá anonymizované údaje o chování uživatelů k analýze návštěvnosti. Kontaktní formulář sbírá jméno a e-mail k odpovědi na dotaz.
   • Auditujte cookies: Použijte nástroj jako Cookiebot, CookieYes nebo se podívejte do nastavení prohlížeče, jaké cookies váš web reálně ukládá. Rozdělte je na nezbytné, analytické, funkční a marketingové.

2. Krok 2: Vytvořte text zásad ochrany osobních údajů.

   • Nekopírujte slepě: Zásady musí být specifické pro váš web a vaši firmu. Kopírování textu z cizího webu je riskantní a pravděpodobně nebude odpovídat realitě.
   • Použijte generátor nebo vzor: Existují online generátory zásad (např. GDPR.cz, Legito, nebo různé anglické generátory jako Iubenda, které lze přizpůsobit pro ČR). Ty vám pomohou s kostrou. Hledejte vzor zásad ochrany osobních údajů web.
   • Co musí zásady obsahovat?
     • Kdo je správce údajů (vaše firma, kontaktní údaje).
     • Jaké osobní údaje sbíráte.
     • Za jakým účelem je sbíráte (např. vyřízení objednávky, komunikace, analýza).
     • Na jakém právním základě údaje zpracováváte (např. souhlas, smlouva, oprávněný zájem).
     • Po jakou dobu údaje uchováváte.
     • Kdo má k údajům přístup (zpracovatelé – např. hosting, marketingové nástroje).
     • Jaká mají uživatelé práva (právo na přístup, opravu, výmaz, přenositelnost, námitku).
     • Informace o cookies a souvisejících technologiích.
     • Odkaz na dozorový úřad (Úřad pro ochranu osobních údajů v ČR).

3. Krok 3: Vytvořte novou stránku na webu.

   • Ve vašem redakčním systému (WordPress, Webflow, apod.) vytvořte novou stránku.
   • Dejte jí jasný název jako "Zásady ochrany osobních údajů", "GDPR", nebo "Privacy Policy".
   • Vložte na ni text, který jste vytvořili v předchozím kroku. Ujistěte se, že je dobře čitelný a přehledně strukturovaný (použijte nadpisy, odrážky).

4. Krok 4: Přidejte odkaz na zásady.

   • Do patičky (footeru) webu: To je nejběžnější a očekávané místo. Odkaz by měl být viditelný z každé stránky.
   • Do kontaktních formulářů: Kdekoliv sbíráte osobní údaje (kontaktní formuláře, objednávky, registrace), by měl být odkaz na zásady nebo alespoň zaškrtávací políčko s textem "Souhlasím se zpracováním osobních údajů" a odkazem na zásady.
   • Do pop-up banneru pro cookies: Pokud používáte cookie lištu, ujistěte se, že obsahuje přímý odkaz na plné znění zásad ochrany osobních údajů nebo alespoň na samostatnou stránku o cookies.
   • Příklad implementace: Hledejte jak přidat zásady ochrany osobních údajů na web pro váš konkrétní CMS.

5. Krok 5: Pravidelná kontrola a aktualizace.

   • Legislativa se mění, váš web se vyvíjí. Pravidelně (např. jednou ročně nebo při větších změnách na webu) zkontrolujte, zda jsou vaše zásady stále aktuální a reflektují skutečný stav.

Kdy je lepší svěřit to odborníkovi?

Ačkoliv mnoho kroků můžete udělat sami, někdy je lepší nechat si pomoci od profesionála. Rozhodně to zvažte v následujících případech:

• Složitější sběr dat: Pokud sbíráte citlivé údaje (zdravotní stav, biometrické údaje), vaše podnikání má mezinárodní přesah nebo používáte pokročilé marketingové a analytické nástroje s komplexním sběrem dat.
• Obavy z chyb: Nejste si jisti, zda dokážete sami správně identifikovat všechny sbírané údaje a formulovat právně správné texty.
• Nedostatek času: Pokud se chcete soustředit na své podnikání a nemáte čas se probírat právními předpisy a technickými detaily.
• Potřeba komplexního řešení: Nejde jen o samotné zásady, ale o celkové nastavení webu – od správného cookie lišty přes zabezpečení formulářů až po audit celého webu z pohledu GDPR.

Odborník vám může pomoci nejen s vytvořením a umístěním zásad, ale i s celkovou optimalizací webu pro soulad s GDPR a dalšími předpisy, což vám ušetří čas, starosti a případné pokuty.

Absence odkazu na zásady ochrany osobních údajů je častým, ale snadno napravitelným problémem. Nejenže je to zákonná povinnost, ale také budujete důvěru u svých zákazníků, když jim transparentně sdělíte, jak nakládáte s jejich daty.

Pokud si nejste jisti, jak na to, nebo potřebujete pomoci s komplexním řešením pro váš web, neváhejte se obrátit na mě, Vítka Hoška. Rád vám s nastavením správných prvků webu pomůžu. Navštivte jasnyweb.cz a domluvte si konzultaci. Společně zajistíme, aby váš web splňoval všechny požadavky a fungoval pro vás na maximum.

Máte dotaz k vlastnímu webu? Napište mi a ozvu se vám.