BDAR: privatumo politika ir formos

7 modulis: Privatumas ir taisyklės · Skaitymo laikas: 11 min.

Mokymosi tikslas: Po šios pamokos galėsite įvardyti, kokius asmens duomenis tvarko Jūsų AI Builder svetainė ir kokiu pagrindu, mygtuku Sukurti privatumo politiką parengti politiką ir kritiškai ją papildyti, apriboti kontaktų formą tik tuo, kas būtina, ir paaiškinti, kurios šalys dalyvauja tvarkant duomenis: Jūsų prieglobos paslaugų teikėjas, el. pašto paslaugos ir DI modelis kuriant svetainę.

Pagrindinės sąvokos: asmens duomenys, tvarkymas, duomenų valdytojas, duomenų tvarkytojas, teisinis pagrindas, pareiga informuoti, privatumo politika, duomenų kiekio mažinimas, saugojimo terminas, duomenų tvarkymo sutartis

Šioje pamokoje taisyklės paaiškinamos taip, kaip jos galioja 2026 m. lapkričio 10 d. Tai nėra teisinė konsultacija. Jei abejojate dėl savo situacijos, kreipkitės į teisininką arba savo verslo šakos organizaciją.

Kokius asmens duomenis tvarko Jūsų svetainė

Asmens duomenys yra bet kokia informacija apie atpažįstamą asmenį: vardas, el. pašto adresas, bet ir IP adresas. Viskas, ką su jais darote, vadinama tvarkymu. Peržiūrėkite savo svetainės dalis:

• Kontaktų forma: vardas, el. pašto adresas, žinutė ir kiekvienas Jūsų pridėtas laukas. Kūrimo įrankis žinutes taip pat saugo serveryje kartu su siuntėjo IP adresu ir naršykle, kad apsisaugotų nuo piktnaudžiavimo.
• Naujienlaiškis: el. pašto adresas, kuris patenka į Jūsų sąrašą tokioje paslaugoje kaip Mailchimp, Laposta, Brevo ar MailerLite.
• Integracijos, pavyzdžiui, Google Analytics, Google Ads ar Meta-pixel: jos renka duomenis apie apsilankymą, dažniausiai naudodamos slapukus (pamoka 7.2).
• Kitų šalių valdikliai ir vaizdo įrašai: ta šalis mato bent Jūsų lankytojo IP adresą.
• Šlamšto patikra su Cloudflare Turnstile ar hCaptcha: lankytojas įkelia tos paslaugos scenarijų.

Schildersbedrijf Example turi formą, Google Maps žemėlapį ir Google Analytics: tai trys tvarkymo veiksmai su trimis šalimis.

BDAR trumpai

BDAR (Bendrasis duomenų apsaugos reglamentas) galioja visoje ES. Kaip svetainės savininkas Jūs esate duomenų valdytojas: Jūs nusprendžiate, kodėl ir kaip tvarkomi duomenys, net jei techniškai tai atlieka kitas. Jūsų svetainei svarbiausios trys taisyklės.

1. Kiekvienam tikslui teisinis pagrindas (6 straipsnis). Teisinių pagrindų yra šeši. Svetainei dažniausiai naudojami trys: sutikimas (naujienlaiškis, sekimo kodas), sutarties vykdymas arba veiksmai prieš ją sudarant (kas nors prašo komercinio pasiūlymo) ir teisėtas interesas (atsakyti į bendrą klausimą, sustabdyti šlamštą). Kiekvienam tikslui pasirinkite vieną pagrindą ir jį užrašykite.
2. Ne daugiau, nei būtina (5 straipsnis): prašykite tik tų duomenų, kurių reikia tikslui pasiekti (duomenų kiekio mažinimas), ir nesaugokite jų ilgiau, nei būtina (saugojimo terminas).
3. Praneškite apie tai (13 straipsnis, pareiga informuoti). Nurodote, kas esate ir kaip su Jumis susisiekti, kam ir kokiu pagrindu naudojate duomenis, kam juos perduodate, ar jie perduodami už ES ribų, kiek laiko juos saugote, kokias teises turi lankytojas ir kad jis gali pateikti skundą priežiūros institucijai. Svetainėje tai daroma privatumo politika.

Nyderlanduose priežiūrą vykdo Autoriteit Persoonsgegevens (AP); kiekviena ES šalis turi savo priežiūros instituciją, Lietuvoje tai Valstybinė duomenų apsaugos inspekcija (VDAI).

Mygtukas Sukurti privatumo politiką

Kai tik Jūsų svetainėje atsiranda forma, naujienlaiškis, integracija ar kitos šalies paslauga, kūrimo įrankis praneša, kad Jums reikia privatumo politikos. Šį pranešimą matysite skiltyje Nustatymai > Slapukai ir sutikimas ir mygtuko Paskelbti lange. Ten yra mygtukas Sukurti privatumo politiką.

Mygtukas veikia be DI ir neišnaudoja redagavimų. Kūrimo įrankis sukuria naują puslapį Privatumo politika pagal tai, kas jau yra Jūsų svetainėje:

• Kas mes esame: pavadinimas, adresas, įmonės registracijos numeris, el. pašto adresas ir, jei yra, telefonas. Adresas ir el. paštas paimami iš Jūsų įmonės duomenų Google (pamoka 6.3) arba iš kontaktų puslapio; įmonės registracijos numerį įrankis randa, jei jis yra Jūsų svetainėje, pavyzdžiui, „Įmonės kodas 123456789“ poraštėje.
• Kontaktų forma: kokių laukų prašo Jūsų forma, įskaitant Jūsų pačių pridėtus, ir kam juos naudojate; šlamšto patikra, jei ją pasirinkote.
• Naujienlaiškis: kad adresą naudojate naujienlaiškiui siųsti, per kokią paslaugą ir kaip atsisakyti prenumeratos.
• Kiek laiko saugome Jūsų duomenis: žinutės ir registracijos svetainių kūrimo įrankio serveryje saugomos ne ilgiau kaip 12 mėnesių; IP adresas ir naršyklė ištrinami po 30 dienų.
• Kodėl galime naudoti Jūsų duomenis: kiekvienam tikslui (forma, naujienlaiškis, kitų šalių paslaugos) vieta teisiniam pagrindui pasirinkti, su įprastais pasirinkimais.
• Kas gauna Jūsų duomenis: WebOké kaip prieglobos paslaugų teikėjas, kitų šalių paslaugos ir vieta kitiems gavėjams, pavyzdžiui, Jūsų el. pašto paslaugai ar buhalteriui.
• Slapukai ir kitų šalių paslaugos: kiekviena tuo metu Jūsų svetainėje veikianti paslauga su rūšimi (pavyzdžiui, Statistika ar Funkciniai) ir slapukais, ir vieta įrašyti, kurios paslaugos tvarko duomenis už ES ribų.
• Jūsų teisės, teisė pateikti skundą priežiūros institucijai ir kontaktai.

Ko kūrimo įrankis nežino, to jis neišgalvoja. Toje vietoje tada paryškintai rodomas tekstas laužtiniuose skliaustuose, pavyzdžiui, [Čia įrašykite savo įmonės registracijos numerį] arba [Čia įrašykite savo adresą]. Įrankis praneša, kiek tokių vietų yra; jas pakeisite dukart spustelėję tekstą. Puslapis taip pat gauna aprašymą paieškos sistemoms. Puslapis iš karto tampa Jūsų privatumo puslapiu: slapukų juostoje į jį veda nuoroda Daugiau apie privatumą, poraštėje atsiranda nuoroda skiltyje Informacija, o po Jūsų forma atsiranda nuoroda į jį. Jei poraštėje vietos nėra, įrankis apie tai praneša, ir Jūs paprašote to pokalbyje.

Ką dar patys patikrinate ir papildote

Politika yra geras pradžios taškas, tačiau atsakomybė lieka Jums. Patikrinkite:

• Laužtiniai skliaustai: ieškokite [ ir viską užpildykite. Paskelbti įspėja Jus apie neužpildytas vietas ir nurodo puslapį, bet Jūsų nesustabdo; su neužpildyta vieta politika neatitinka reikalavimų.
• Teisiniai pagrindai: kiekvienam tikslui pasirinkite tinkamą teisinį pagrindą ir pašalinkite kitą pasirinkimą, pavyzdžiui: „Į Jūsų klausimą atsakome remdamiesi mūsų teisėtu interesu; jei prašote komercinio pasiūlymo, remdamiesi veiksmais prieš sudarant sutartį.“
• Gavėjai ir perdavimas: įrašykite savo el. pašto paslaugą ar kitus gavėjus arba pašalinkite tą eilutę. Jei naudojate Amerikos paslaugas, tokias kaip Google Analytics ar Meta-pixel, įrašykite, kad duomenys gali būti perduodami už ES ribų, ir kokiu pagrindu.
• Jūsų pašto dėžutė: 12 mėnesių taikoma kūrimo įrankio serveriui. Pasirinkite terminą ir žinutėms savo pašto dėžutėje, pavyzdžiui, „užklausas dėl pasiūlymų, po kurių užsakymo nebuvo, ištriname po metų“.
• Vėliau pridėta: politika atspindi vieną momentą. Jei vėliau į svetainę įdėsite valdiklį ar integraciją, ji automatiškai atsiras slapukų juostoje, bet ne Jūsų privatumo politikos tekste. Tada pataisykite tekstą patys arba skiltyje Privatumo puslapis pasirinkite Privatumo puslapio dar nėra, mygtuku sukurkite naują politiką ir ištrinkite senąjį puslapį skydelyje Puslapiai.

Formos: prašykite tik to, kas būtina

Forma pagal numatytuosius nustatymus prašo vardo, el. pašto adreso ir žinutės; laukus pridėti galite pokalbyje. Prie kiekvieno lauko paklauskite savęs: ar man to reikia, kad atsakyčiau į klausimą? Schildersbedrijf Example pasiūlymui parengti nori žinoti darbų vietą ir ar tai vidaus, ar lauko darbai. Namų adresas, gimimo data ar privalomas telefono numeris yra daugiau, nei būtina.

Formoje negalima įkelti failų; nurodykite savo el. pašto adresą tiems, kurie nori atsiųsti darbų nuotraukų.

Du nustatymai skiltyje Nustatymai > Formos susiję su privatumu:

• Siųsti lankytojui kopiją: lankytojas el. paštu gauna savo žinutės kopiją. Tai taip pat duomenų tvarkymas: jei šią parinktį įjungiate, paminėkite tai politikoje.
• Naujienlaiškis: prenumeratos varnelė yra formoje ir iš pradžių nepažymėta; į sąrašą patenka tik tas, kas ją pažymi. Visada naudokite dvigubą patvirtinimą (lankytojas patvirtina el. paštu), kad niekas į Jūsų sąrašą neįtrauktų svetimo adreso. Su Mailchimp ir Brevo tai sutvarko pats kūrimo įrankis; Laposta tai įjungiate prie sąrašo, o MailerLite savo paskyroje.

Nemokamu adresu forma nieko nesiunčia, tačiau politiką įdėkite dar prieš tai, kai svetainė pradės veikti Jūsų domenu.

Kas dar dalyvauja tvarkant duomenis?

Duomenų tvarkytojas tvarko asmens duomenis Jūsų vardu. Su duomenų tvarkytoju sudarote duomenų tvarkymo sutartį (BDAR 28 straipsnis).

• WebOké kaip prieglobos paslaugų teikėjas saugo Jūsų svetainę, formos žinutes ir el. paštą. Duomenų tvarkymo sutartis yra pirkimo taisyklių priedas (žinių bazės straipsnis 219). Svetainė ir el. paštas yra serveriuose Nyderlanduose.
• El. pašto paslauga Jūsų formai (Postmark, Brevo, Mailgun, SendGrid) arba naujienlaiškių paslauga: su jomis sutartį sudarote patys, toje paslaugoje.
• Google ar Meta, kai naudojate reklamą, iš dalies patys sprendžia, ką daryti su duomenimis; perskaitykite, ką jie nurodo, ir paminėkite juos savo politikoje.

O DI modelis? Jūsų svetainės tekstus kuria OpenAI (Amerikos įmonės) DI modelis. Į jį patenka tai, ką pateikiate kūrimo įrankiui: Jūsų aprašymas, užduotys, pridėti failai ir, naudojant Atnaujinti esamą svetainę, dabartinės svetainės tekstai ir ne daugiau kaip 12 nuotraukų. Lankytojų žinutės per Jūsų formą ten nepatenka. Todėl į užduotis nerašykite kitų asmenų duomenų, kurie neturi būti svetainėje: klientų sąrašui, pasiūlymui su vardu ir adresu ar slaptažodžiui ne vieta pokalbyje ir Atmintis skiltyje.

Kūrimo įrankyje: kaip tai padaryti

1. Atidarykite Nustatymai (šoninės juostos apačioje), Slapukai ir sutikimas ir spustelėkite Sukurti privatumo politiką.
2. Atidarykite naują puslapį ir užpildykite kiekvieną vietą laužtiniuose skliaustuose.
3. Pasirinkite teisinius pagrindus, įrašykite gavėjus ir pridėkite savo pašto dėžutės saugojimo terminą.
4. Patikrinkite, ar nuoroda yra poraštėje.
5. Spustelėkite Paskelbti arba Paskelbti pakeitimus.

Santrauka

• Net paprasta svetainė tvarko asmens duomenis: forma, naujienlaiškis, matavimo kodas, valdikliai ir šlamšto patikra.
• BDAR reikalauja teisinio pagrindo kiekvienam tikslui, ne daugiau duomenų, nei būtina, ir privatumo politikos su 13 straipsnyje nurodyta informacija.
• Sukurti privatumo politiką užpildo tai, kas jau yra Jūsų svetainėje, o ten, kur ko nors trūksta arba kur turite pasirinkti Jūs, įrašo laužtinius skliaustus; Jūs papildote (laužtiniai skliaustai, teisiniai pagrindai, gavėjai, Jūsų pašto dėžutė) ir nuolat atnaujinate.
• Formoje prašykite tik to, ko Jums reikia; naujienlaiškis tik su nepažymėta varnele ir dvigubu patvirtinimu.
• WebOké yra Jūsų duomenų tvarkytojas su duomenų tvarkymo sutartimi; DI modelis gauna tik tai, ką pateikiate kūrimo įrankiui.

Testas (quiz)

Užduotis

Užduotis A7.1: Jūsų privatumo politika. Mygtuku Sukurti privatumo politiką sukurkite savo svetainės politiką, užpildykite visas vietas laužtiniuose skliaustuose, pridėkite teisinius pagrindus ir gavėjus ir iš naujo paskelbkite svetainę. Tada įrašykite savo AI Builder svetainės adresą (nemokamą adresą weboke.site arba savo domeną). Programa aplanko Jūsų svetainę kaip lankytojas: atidaro pagrindinį puslapį ir meniu puslapius ir patikrina, ar kiekviename puslapyje yra nuoroda į privatumo politiką, ar tas puslapis pasiekiamas, ar jame dar yra teksto laužtiniuose skliaustuose ir ar jame yra Jūsų kontaktiniai duomenys (pavadinimas ir el. pašto adresas arba adresas). Prie kiekvieno punkto matysite žalią, oranžinę arba raudoną spalvą.

Skaitykite daugiau

• BDAR Jūsų svetainei: slapukai, išorinis turinys, formos ir privatumo politika
• Duomenų tvarkymo sutartis: kur ją rasti?
• Nemokamas WordPress kursas 9.3: BDAR: slapukai, formos ir privatumo politika
• Teisė į informaciją (Nyderlandų priežiūros institucija Autoriteit Persoonsgegevens, šaltinis nyderlandų kalba): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Ar tai duomenų nutekėjimas ir ar turiu apie jį pranešti?