GDPR (Opća uredba o zaštiti podataka) utječe na svaku web stranicu koja prikuplja osobne podatke posjetitelja iz EU. Neusklađenost može rezultirati kaznama do 20 milijuna eura ili 4% godišnjeg prometa. Evo što trebate implementirati.
Što su osobni podaci na webu?
Sve što može identificirati osobu: ime, email, telefon, IP adresa, kolačići (cookies), podaci o lokaciji, podaci iz kontakt formi. Čak i Google Analytics prikuplja osobne podatke kroz IP adrese.
Obavezni elementi
Cookie consent banner: Posjetitelj mora aktivno pristati na kolačiće (ne samo “Prihvaćam”, nego izbor kategorija). Politika privatnosti: Detaljno objašnjava koje podatke prikupljate, zašto, koliko ih čuvate i kako ih korisnik može obrisati. Kontakt za zaštitu podataka: Email na koji korisnik može poslati zahtjev za brisanje podataka.
Kontakt forme i newsletter
Za svaku kontakt formu trebate: jasnu obavijest kako ćete koristiti podatke, link na politiku privatnosti i checkbox za pristanak (ne smije biti prethodno označen). Za newsletter: double opt-in (korisnik potvrdi pretplatu klikom u emailu) i mogućnost odjave u svakom emailu.
Google Analytics i GDPR
GA4 je dizajniran s GDPR-om na umu. Koristite anonimizaciju IP adresa, ne prikupljajte podatke prije pristanka na kolačiće, definirajte retention period podataka i dokumentirajte pravni temelj za prikupljanje.