Jak přidat zásady ochrany osobních údajů na Wix, Squarespace, Webflow nebo Shopify

Názvy nabídek se často mění, proto uvádíme obecné kroky, které fungují na každé velké platformě. Pokud se některá nabídka přesunula, podívejte se do aktuálního centra nápovědy vaší platformy.

1. Vytvořte novou prázdnou stránku a pojmenujte ji Zásady ochrany osobních údajů.
2. Nastavte krátkou adresu stránky, například /privacy-policy, a už ji neměňte.
3. Přidejte textový blok a vložte do něj své zásady. Pokud vaše platforma podporuje vkládání formátovaného textu, nadpisy a seznamy se obvykle zachovají. Pokud ne, vkládejte oddíl po oddílu.
4. Na začátek stránky uveďte datum účinnosti.
5. Pokud chcete, skryjte stránku z hlavní navigace, ale ponechte ji zveřejněnou a veřejně přístupnou.
6. Otevřete sdílenou patičku a přidejte textový odkaz s popiskem Zásady ochrany osobních údajů, který vede na novou stránku. Ve Webflow ho umístěte do opakovaně použitelné komponenty patičky, aby se zobrazoval na každé stránce.
7. Web zveřejněte a odkaz otestujte na počítači i na mobilu v anonymním okně.

Pokud byste raději odkazovali na hostovanou kopii, z kroku 3 se stane odkaz na hostovanou URL, ale odkaz v patičce si ponechte v každém případě. Náš hlavní návod na vytvoření zásad ochrany osobních údajů pro web vysvětluje, co napsat, než text vložíte.

Shopify má pro zásady obchodu vyhrazenou část administrace a jeho centrum nápovědy vysvětluje, jak přidat zásady ochrany osobních údajů vedle zásad vracení zboží, dopravy a podmínek služby. Shopify nabízí i šablony, ale připomíná obchodníkům, že za dodržování zásad, které zveřejní, odpovídají sami, takže každou šablonu berte jen jako výchozí bod.

Co musí zásady ochrany osobních údajů na Shopify obsahovat navíc oproti základům:

• Objednávky a pokladna: jména, adresy, historie objednávek a zpracování plateb včetně toho, kteří poskytovatelé plateb zpracovávají údaje o kartách.
• Aplikace: každá nainstalovaná aplikace může přistupovat k údajům obchodu. Uveďte aplikace, které zpracovávají informace o zákaznících, a co dělají.
• Marketing: e-mailový a SMS marketing, zprávy o opuštěném košíku a reklamní pixely.
• Expedice: dopravci a expediční služby, které dostávají údaje pro doručení.
• Zákaznické účty: přihlašovací údaje a uložené adresy.

Vývojáři aplikací mají vůči obchodníkům vlastní povinnosti, kterými se zabývá náš návod k požadavkům Shopify na zásady ochrany osobních údajů. Pro zásady vašeho obchodu se generátor zásad ochrany osobních údajů pro e-shopy ptá na poskytovatele plateb, expedice a marketingu.

Fungují oba přístupy a správná volba závisí na tom, jak chcete dokument spravovat.

Vložení zásad na stránku v platformě udrží vše na vaší vlastní doméně a v designu vaší platformy. Nevýhodou jsou ruční aktualizace: při každé změně zásad musíte text vložit znovu a zkontrolovat formátování.

Odkaz na hostované zásady vám dává stálou veřejnou URL, kterou můžete vložit i do obchodů s aplikacemi, reklamních platforem a e-mailových nástrojů. Aktualizace probíhají na jednom místě. Daní za to je, že zásady jsou na stránce s jiným designem, než má váš web.

Generátor zásad ochrany osobních údajů pro weby od Legal Policy Generator podporuje obojí. Jednoduché stažení v HTML a PDF je zdarma a HTML lze vložit na stránku v platformě. Pokud chcete veřejnou webovou stránku, na kterou budete odkazovat, volitelné hostování stojí jednorázově dalších $0.99, takže pokročilé hostované zásady vyjdou celkem na $5.99, a měsíční předplatné za $5 zahrnuje hostování po dobu, kdy je aktivní. Ať zvolíte kteroukoli cestu, odkaz v patičce vašeho webu nechte vést na aktuální verzi.

Každá hostovaná platforma zpracovává určité údaje o návštěvnících už jen proto, aby mohla stránky zobrazit. Co se děje dál, závisí na platformě a na funkcích, které zapnete.

• Squarespace zveřejňuje seznam cookies, které používá na webech zákazníků, rozdělený na nezbytné cookies a nepodstatné analytické a výkonnostní cookies, které shromažďují informace jménem provozovatele webu.
• Wix zveřejňuje článek nápovědy o cookies na webu postaveném na Wixu a upozorňuje, že další cookies mohou ukládat obchodní řešení jako Wix Stores nebo Bookings, aplikace třetích stran a integrace jako Google Analytics nebo Facebook Ads.
• Webflow ve svých zásadách používání cookies uvádí, že cookies v nich popsané se týkají vlastních stránek Webflow a že změny, které provedou zákazníci, například zapnutí Google Analytics nebo přidání vlastního kódu, mohou na jejich weby přidat další cookies.
• Shopify obchody provozují pokladnu, zákaznické účty a aplikace, z nichž každá zpracovává údaje zákazníků.

Poučení je všude stejné: přečtěte si aktuální dokumentaci cookies vaší platformy a pak zkontrolujte svůj živý web v anonymním okně prohlížeče, abyste viděli, co se skutečně načítá. Tato zjištění přímo využijete ve svých zásadách.

Platformy umožňují zapnout funkce jedním kliknutím a každá z nich může přidat tok dat, který musí vaše zásady popsat. Projděte pro svůj web tento kontrolní seznam:

• Formuláře: kontaktní, poptávkové a rezervační formuláře ukládají odeslané údaje v platformě a často vám je přeposílají e-mailem.
• E-mailový marketing: vestavěné nástroje pro newslettery shromažďují adresy a obvykle sledují otevření a kliknutí.
• E-shop: objednávky, doručovací adresy, zpracování plateb a e-maily o opuštěném košíku.
• Rezervace a akce: jména, kontaktní údaje, časy schůzek a někdy poznámky.
• Členské sekce: přihlašovací údaje, profily a aktivita.
• Live chat: zprávy a údaje o návštěvnících.
• Vestavěná analytika: počty návštěv, zdroje a údaje o zařízení.
• Marketingové integrace: Google Analytics, Google Ads, Meta Pixel a podobné tagy.
• Aplikace třetích stran a vložený kód: každá aplikace má vlastního poskytovatele a vlastní postupy nakládání s daty.

U e-shopů pokrývá objednávky, platby a poskytovatele expedice generátor zásad ochrany osobních údajů pro e-shopy, zatímco generátor pro weby pokrývá obsahové weby a stránky malých firem.

Ne. Cookie lišta sbírá volby, zásady ochrany osobních údajů vysvětlují vaše zpracování. Pokud máte návštěvníky z EU nebo Spojeného království a používáte nepodstatné cookies, obvykle potřebujete obojí.

Některé platformy lištu obsahují. Wix nabízí lištu pro souhlas s cookies díky partnerství s Usercentrics a vysvětluje, že při aktivní liště se načítají jen nezbytné cookies a skripty, dokud návštěvník neudělí souhlas s dalšími kategoriemi. Squarespace nabízí cookie lištu s možnostmi, jako je tlačítko Odmítnout vše a tlačítko Spravovat cookies, a upozorňuje, že lišta omezuje některé, ale ne všechny připojené služby třetích stran. Webflow uvádí mezi svými integracemi nástroje třetích stran pro souhlas s cookies.

Dvě praktická varování:

1. Otestujte, co lišta skutečně blokuje. Vložený obsah, vlastní kód a některé integrace se mohou načíst bez ohledu na volbu návštěvníka.
2. Zajistěte, aby text lišty a vaše zásady ochrany osobních údajů popisovaly stejné chování. Pokud se tagy načítají před udělením souhlasu, netvrďte, že na něj čekají.

Právní pozadí toho, kdy je souhlas potřeba, najdete v článku potřebujete cookie lištu?

Ne. Jde o nejčastější omyl mezi uživateli nástrojů na tvorbu webů. Zásady ochrany osobních údajů platformy popisují, jak platforma nakládá s údaji o svých vlastních zákaznících a zčásti i o návštěvnících webů, které hostuje. Nepopisují vaši firmu, vaše účely, váš newsletter, vaši volbu analytiky ani aplikace, které jste přidali.

Vzorový text zásad od Squarespace toto rozdělení dobře ukazuje. Doporučuje návštěvníkům sdělit, že web hostuje Squarespace, že Squarespace při návštěvě shromažďuje informace, jako jsou údaje o prohlížeči a zařízení, navštívené stránky a IP adresa, a odkazuje na vlastní zásady Squarespace ohledně toho, jak Squarespace část těchto údajů používá pro své vlastní účely. To je jeden odstavec vašich zásad, ne celé zásady.

Platformu proto berte jako jednoho z několika poskytovatelů. Vaše zásady stále musí vysvětlit, kdo jste, co prostřednictvím webu shromažďujete, proč, kdo další údaje dostává, jak dlouho je uchováváte a jak mohou návštěvníci uplatnit svá práva. Pokud si nejste jisti, zda zásady vůbec potřebujete, přečtěte si potřebuji zásady ochrany osobních údajů?

Než práci prohlásíte za hotovou, projděte si tento seznam:

• Zásady uvádějí název vaší firmy a funkční kontaktní adresu pro otázky ochrany osobních údajů.
• Je popsán každý formulář, funkce e-shopu, rezervační nástroj a členská sekce na webu.
• Platforma je uvedena jako poskytovatel hostingu s odkazem na její vlastní zásady k údajům, které používá pro své vlastní účely.
• Analytika, marketingové pixely a vložený obsah jsou uvedeny i se svými poskytovateli.
• Oddíl o cookies odpovídá tomu, co vaše lišta skutečně dělá.
• Regionální oddíly odpovídají tomu, odkud jsou vaši návštěvníci a které zákony se uplatní.
• Stránka je zveřejněná, veřejně přístupná a odkázaná v patičce každé stránky.
• Odkaz se zobrazuje u formulářů a v pokladně.
• Uložili jste si datovanou kopii této verze.

Podrobnosti o umístění odkazu včetně pravidla CalOPPA o „viditelném zveřejnění“ najdete v článku kam umístit odkaz na zásady ochrany osobních údajů. Vygenerovaný text ani text ze šablony není právní poradenství, proto se obraťte na kvalifikovaného poradce, pokud váš web zpracovává zdravotní či finanční údaje nebo údaje o dětech.