GDPR (General Data Protection Regulation) je evropské nařízení o ochraně osobních údajů, účinné od května 2018. Týká se každého, kdo zpracovává údaje o lidech z EU – tedy i webu s obyčejným kontaktním formulářem.
Osobní údaj je cokoli, podle čeho jde člověka určit: jméno, e-mail, telefon, ale i IP adresa nebo identifikátor v cookie. Nařízení rozlišuje dvě role:
- Správce – rozhoduje, proč a jak se údaje zpracovávají. U svého webu jste jím Vy.
- Zpracovatel – zpracovává údaje pro správce podle jeho pokynů. V této roli je hostingová firma, protože data leží na jejích serverech.
V praxi to pro web znamená: mít zveřejněné zásady zpracování osobních údajů, sbírat jen data, která opravdu potřebujete, u analytických a marketingových cookies si předem vyžádat souhlas, a umět na žádost údaje vydat nebo smazat. Souhlas musí být dobrovolný a odvolatelný – předem zaškrtnuté políčko souhlasem není.
Jak s údaji nakládáme my, najdete v zásadách ochrany osobních údajů a v informacích o cookies.