Verkkosivut ja GDPR mitä pitää tietää

GDPR eli EU:n tietosuojasäädös kuulostaa monimutkaiselta. Mutta perusasiat ovat yksinkertaisia. Kun keräät asiakastietoja verkkosivuillasi, sinun täytyy kertoa siitä ja käsitellä tietoja oikein. Tässä mitä suomalaisen pienyrityksen tulee tietää.

Tietosuojakäytäntö on pakollinen

Jos sivustollasi on yhteydenottolomake, evästeet tai keräät mitään tietoja kävijöistä, tarvitset tietosuojakäytännön. Se kertoo mitä tietoja keräät, miksi ja miten käsittelet niitä. Sivu voi olla lyhyt. Tärkeintä on että se on ymmärrettävä. Älä kopioi vaikeaselkoista mallia. Kirjoita omilla sanoillasi tai pyydä tekijää laatimaan selkeä versio.

Evästeet vaativat suostumusta

Evästeet ovat pieniä tiedostoja jotka sivusto tallentaa kävijän laitteelle. Monet verkkosivut käyttävät niitä tilastointiin tai toiminnallisuuteen. GDPR vaatii että kerrot evästeistä ja annat kävijän hyväksyä ne. Yksinkertaisin tapa on evästepalkki joka ilmestyy sivulle ensimmäisellä käynnillä. Kävijä voi hyväksyä tai hylätä evästeet. Älä oleta suostumusta. Hyväksyntä pitää olla aktiivinen valinta.

Yhteydenottolomake kerää tietoja

Kun joku täyttää lomakkeen, hän antaa nimensä ja sähköpostinsa. Kerro lomakkeen lähellä mihin tietoja käytät. Yleensä vastaanottoon viestin käsittelyyn. Älä lisää ihmisiä sähköpostilistalle ilman erillistä suostumusta. Jos haluat lähettää uutiskirjettä, kysy erikseen ja anna mahdollisuus kieltäytyä.

Mitä suomalaiselle yritykselle tulee tehdä

Varmista että tietosuojakäytäntö on helposti löydettävissä. Usein se on sivuston alaosassa. Evästepalkki näkyy kun kävijä tulee ensimmäistä kertaa. Säilytä yhteydenottolomakkeen viestit turvallisesti. Älä jaa asiakastietoja kolmansille osapuolille ilman syytä. Jos joku pyytää tietonsa poistettavaksi, tee se. Nämä perusasiat pitävät sinut linjalla.

Ei tarvitse pelätä

GDPR ei ole tarkoitettu rankaisemaan pieniä yrityksiä. Se suojelee asiakkaiden tietoja. Kun teet perusasiat kunnolla, olet hyvin matkalla. Jos epäröit, pyydä apua. Monet verkkosivutekijät osaavat tietosuojan ja voivat auttaa. Pieni panostus nyt säästää vaivaa myöhemmin.