#059: Przestrzegaj prawa na swojej stronie WWW - Wojciech Wawrzak

Już nie wnikając na potrzeby naszego spotkania, czy to są dane osobowe, czy nie są, niewątpliwie należy zostawić naszych słuchaczy z taką informacją, że w Polityce Prywatności powinny zostać opisane te narzędzia. Jakie narzędzia są wpięte w stronę, w jakim celu są wpięte, Jakie informacje są gromadzone? Co się z tymi informacjami dzieje? Także te dwa obszary każdej strony internetowej i dane osobne typowe i informacje gromadzone przez pliki cookies powinny być w tej polityce prywatności zaopiekowane. No i w zasadzie nie ma strony internetowej, która jakichś informacji by nie zbierała, więc od tego nie ma ucieczki. No właśnie, a polityka prywatności versus polityka cookies to jest to samo? Czy polityka cookies zawiera się w szerszej polityce prywatności?

Bo taką czynność jak obsługa zapytań przychodzących przez formularz kontaktowy można oprzeć na prawnie uzasadnionym interesie administratora i nie odbierać żadnej zgody, a wyłącznie informować. Więc można sobie dodać na przykład klauzulę informacyjną. Dane podane w formularzu będą przetwarzane przez Wojciecha Wawrzaka w celu obsługi zapytania na zasadach opisanych szczegółowo w polityce prywatności. Polityka prywatności podlinkowana i jesteśmy wtedy w takim idealnym świecie, bo realizujemy obowiązek informacyjny warstwowo. W pierwszej warstwie krótka informacja, w drugiej warstwie szczegóły w polityce prywatności. Nie przytłaczamy dla użytkownika. To jest dla użytkownika przyjemne, jasne, proste. O to właśnie chodzi. A czy po, nie wiem, wysłaniu oferty i na przykład po jakimś tam czasie warto wysłać użytkownikowi informację, że twoje dane z maila, z zapytania zostały przez nas usłonięte i nie przetwarzamy już żadnych twoich danych?

Czy to jednak już jest taka nadgorliwość trochę? Nangorliwość nie ma takiego obowiązku. My nie mamy obowiązku informować użytkownika o fakcie usunięcia jego danych, jeżeli robimy to z własnej inicjatywy. My przewidujemy w naszej polityce prywatności coś takiego jak okres retencji danych, czyli zanim zaczniemy zbierać dane, zastanawiamy się, ile nam będą one potrzebne. RODO nam pozwala przetwarzać dane tylko tak długo, jak one są nam realnie potrzebne. Więc jeżeli zdiagnozujemy, że na pewnym etapie one stają się nam zbędne, mamy wtedy obowiązek usunąć te dane i termin tego usunięcia powinien być określony w polityce prywatności. Ale jeżeli przychodzi ten moment i my je usuwamy, to nie mamy obowiązku pisać do użytkownika, że my je usuwamy. Natomiast może się zdarzyć sytuacja, w której to użytkownik do nas napisze, proszę usunąć moje dane z waszej bazy.

On dotyczy tylko tego, co przetwarzamy i Google to zbiera. Dobrze to rozumiem? Wiesz co, dla mnie Google Consent Mode to jest po prostu pewien standard związany z aktywowaniem tych trackerów śledzących. I pozostaje teraz oczywiście kwestia tego, Jak bardzo inwazyjne są poszczególne metody śledzenia. Bo przykładowo, jeżeli to jest Google Ads, to wiadomo, że w wyniku tego śledzenia będą podejmowane jakieś dalsze kroki. Tworzony jest profil użytkownika, są targetowane reklamy i faktycznie Google się skupia na to, żeby tu była zgoda. Ale jak sobie prześledzimy różnego rodzaju rozwiązania, na przykład właśnie komentarze diskusa, jakiś czat przez Tavk.io osadzony na stronie, Jakieś system mailingowy, który nam pozwala wyzwalać pop-upy typu MailerLite, to się okaże, że wszystkie te narzędzia, które aktywują jakieś funkcje na naszej stronie, również gromadzą pewne informacje.

No i ten właściciel tej strony powinien w odpowiedni sposób na to zareagować, rozpatrzyć takie zgłoszenie, poinformować się o decyzji i tamtych wymogów związanych z DSA jest całkiem sporo. Znowu, nie będę ich chyba teraz omawiał, bo to nie ma sensu, natomiast akurat o DSA mam przygotowany bardzo wyczerpujący poradnik na blogu, więc do niego podlinkujemy i ten, kto stwierdzi, że potencjalnie do niego DSA może znajdować zastosowanie, bo jest tym hostingodawcą, mimo że mu się wydawało, że nie jest, to będzie mógł sobie doczytać. No właśnie, ale jeżeli mówimy o komentarzach, które są zarządzane przez Diskasa na przykład, no to nie jest tak, że to oni są tym hostingodawcą, bo trzymają te treści, bo tam jest jakiś IP i tak dalej. Czy to jednak, że to się wyświetla na naszej stronie, to my jesteśmy?

Moim zdaniem jesteśmy i my, i Diskas. To znaczy, to stwarza dla użytkownika komfortową sytuację, że jak mu się na przykład komentarz na twojej stronie nie spodoba, Bo będzie na przykład właśnie w jakiś sposób dla niego oczerniający, naruszający dobre imię, to on może uderzyć do ciebie i może uderzyć również do diskasa. No bo ty też masz możliwość moderacji tych komentarzy, więc nie możemy patrzeć tylko przez pryzmat tego, kto faktycznie je trzyma w swoich zasobach serwerowych. Tylko kto tak naprawdę ma nad nimi jakąś władzę? Kto może decydować, że pewne komentarze się pojawiają, pewne się nie pojawiają? Kto może je moderować? I tak dalej. OK. Dobrze, to myślę, że tutaj temat wyczerpany jest we wpisie na Twoim blogu. Podlinkujemy, tak jak powiedziałeś.

I nie jest to płatna współpraca. Super. Dziękujemy bardzo jako społeczność SEO, bo tutaj jednak te kwestie prawne coraz częściej nas dotyczą. Warto jednak mieć to z tyłu głowy, co zbieramy i może czasami zbieramy coś, co w ogóle nie jest nam potrzebne i można to wyłączyć, więc warto zrobić sobie taki audyt nie tylko pod kątem SEO, ale pod kątem prawdy. I tak puentując, dziękuję bardzo za dzisiejszą rozmowę. No i co? Mamy już końcówkę lutego, niebawem kolejny odcinek w marcu. Do usłyszenia w następnym odcinku SEO Fridays Podcast. Hej! Dziękuję, dziękuję, do usłyszenia i do zobaczenia w przestrzeniach internetowych.