Jogi alapok

Impresszum, adatkezelés, cookie: mi kötelező a weboldalon?

Ez az a témakör, amit szinte mindenki a legvégére hagy, aztán vagy kimarad, vagy odakerül egy internetről lemásolt szöveg, amiben egy másik cég neve szerepel. Pedig nem bonyolult, és nem is kerül semmibe. Végigveszem, mi az a három dolog, aminek egy magyar kisvállalkozói oldalon ott kell lennie, és mit szoktak elrontani körülöttük.

Előre bocsátom: nem vagyok jogász, és ez nem jogi tanácsadás. Azt írom le, amit weboldalkészítőként a gyakorlatban látok. Ha az eseted különleges (például egészségügyi adatot kezelsz vagy nemzetközileg értékesítesz), arra kérj szakértőt.

Miért nem érdemes halogatni

Két oka van, és a második talán fontosabb. Az egyik nyilvánvaló: ezek jogszabályi kötelezettségek, a hiányuk pedig bejelenthető, és bírságolható. A másik viszont az, hogy a látogatóid is nézik. Az impresszum azon kevés oldal egyike, amit egy óvatosabb érdeklődő tényleg megnyit, mielőtt átutalna neked pénzt vagy megadná a telefonszámát.

Egy weboldal, amin nem derül ki, ki áll mögötte, pontosan úgy néz ki, mint egy weboldal, ami mögött senki nem áll. Ezért én ezt nem nyűgnek tekintem, hanem a bizalom részének.

1. Impresszum: ki áll az oldal mögött

Ha üzleti tevékenységet folytatsz és van weboldalad, az elektronikus kereskedelmi törvény kötelez arra, hogy közzétedd az alapadataidat. Nem kell hozzá webshop, egy bemutatkozó oldalra ugyanúgy vonatkozik.

Ami jellemzően kell rá:

• A neved vagy a cég neve, ahogy hivatalosan szerepel.
• A székhely címe.
• Elérhetőség, amin tényleg utolérnek: e-mail cím és lehetőleg telefonszám.
• A nyilvántartási adatok: egyéni vállalkozónál a nyilvántartási szám, cégnél a cégjegyzékszám és a bejegyző cégbíróság.
• Adószám.
• A tárhelyszolgáltató neve és elérhetősége.

Ez utóbbit szokták kihagyni a leggyakrabban, pedig ez a legkönnyebb: a tárhelyszolgáltatód nevét és címét egy perc alatt megtalálod a saját szerződésedben.

Ha webshopod van, ott ennél jóval több információ kötelező: az elállási jog, a szállítási és fizetési feltételek, a panaszkezelés módja és a békéltető testület elérhetősége. Az már nem impresszum, hanem külön általános szerződési feltételek, és arra tényleg érdemes jogi segítséget kérni. Erről a témáról a kell-e webshop cikkben is írtam.

2. Adatkezelési tájékoztató: mit csinálsz az adatokkal

Ez akkor válik kötelezővé, amikor az oldalad bármilyen személyes adatot gyűjt. És itt szokott jönni a meglepetés, mert ez sokkal hamarabb bekövetkezik, mint gondolnád. Nem kell hozzá regisztráció vagy hírlevél. Elég egyetlen kapcsolati űrlap, amibe valaki beírja a nevét és az e-mail címét. Sőt, ha látogatottságmérőt használsz, az is adatkezelés.

A tájékoztatónak arra kell választ adnia, amit egy látogató jogosan kérdez: ki kezeli az adatait, milyen adatokat, mi célból, milyen jogalapon, meddig őrzöd meg, kinek adod tovább, és milyen jogai vannak, ha meggondolja magát.

A leggyakoribb hiba nem a hiányzó tájékoztató, hanem a másolt. Ha egy másik vállalkozás szövegét emeled át, akkor abban az ő megőrzési ideje, az ő rendszerei és nem ritkán az ő neve szerepel. Ez rosszabb, mint a semmi, mert azt mutatja, hogy nem tudod, mi történik az adatokkal, amiket begyűjtesz. Sablonból kiindulni teljesen rendben van, de át kell írni a saját működésedre.

Két apróság, ami gyakran kimarad. Az egyik: az űrlapod mellett is legyen ott egy rövid mondat és egy link a tájékoztatóra, ne csak a lábléc mélyén. A másik: ha külső szolgáltatást használsz, például levelezőrendszert, hírlevélküldőt vagy űrlapkezelőt, azok adatfeldolgozók, és illik feltüntetni őket.

3. Cookie: a sáv, amit mindenki utál

Kezdjük a jó hírrel: nem minden oldalnak kell cookie-sáv. A működéshez feltétlenül szükséges sütikhez (például ami megjegyzi, hogy mi van a kosaradban, vagy hogy be vagy jelentkezve) nem kell külön hozzájárulás. Ha az oldalad csak ilyeneket használ, elég róluk tájékoztatni, felugró ablak nélkül.

Hozzájárulás akkor kell, ha ezen túl is mérsz vagy követsz: látogatottságmérő, hirdetési képpont, beágyazott videó, közösségi gombok. Ezek csak azután indulhatnak el, hogy a látogató igent mondott rájuk.

És itt jön a rész, amit a legtöbb sáv elront. Ha van elfogadás gomb, akkor az elutasításnak ugyanolyan könnyen elérhetőnek kell lennie. Nem elfogadható, ha az „Elfogad” egy nagy, színes gomb, a visszautasításhoz viszont át kell kattintani egy beállítások menübe és ott kikapcsolgatni hat kapcsolót. Ugyanígy nem érvényes az előre bepipált négyzet, sem az a megoldás, ami az oldal megnyitásakor már be is tölti a mérőkódot, és csak utána kérdez.

Gyakorlati tanács: minél kevesebb külső szolgáltatást tömsz az oldalba, annál egyszerűbb ez az egész. Egy bemutatkozó oldalon ritkán van szükség többre egyetlen látogatottságmérőnél. Ez mellesleg a betöltési sebességnek is jót tesz, erről a miért lassú a weboldalam cikkben írtam bővebben.

Hol legyenek ezek az oldalon

Mindegyik külön aloldalon, és mindegyikre mutasson link a láblécből, tehát az oldal minden pontjáról elérhetően. Ez a bevett gyakorlat, és ezt keresi a látogató is. A cookie-sáv szövegében szintén legyen link a tájékoztatóra.

Ezeket az aloldalakat érdemes kivenni a keresőindexelésből, mert nem azért vannak, hogy Google-találatok legyenek belőlük. Ettől még ugyanúgy elérhetők maradnak mindenkinek, aki rájuk kattint.

A négy leggyakoribb hiba

• Az impresszum egy e-mail cím. A puszta elérhetőség nem impresszum. A nyilvántartási adatoknak is ott a helye.
• A tájékoztató másolt, és más neve van benne. Nyisd meg a sajátodat, és keress rá a saját cégnevedre. Ha nem találod, van dolgod.
• A cookie-sáv csak dísz. Ha a mérőkód a döntéstől függetlenül elindul, akkor a sáv nem véd meg semmitől, csak zavarja a látogatót.
• Az adatok nem frissülnek. Költözés, tárhelyváltás, új hírlevélrendszer: ilyenkor ezek a szövegek is elavulnak, csak senki nem néz rájuk vissza.

Ha ma fél órád van rá

Nyisd meg a saját oldaladat úgy, mintha idegen lennél. Keresd meg a láblécben az impresszumot és az adatkezelési tájékoztatót. Nézd meg, szerepel-e mindkettőben a te neved és a te adataid. Vedd sorra, milyen külső szolgáltatás fut az oldaladon, és hogy azok szerepelnek-e a tájékoztatóban. Végül nyisd meg az oldalt egy privát ablakban, és nézd meg, mi történik, ha a cookie-sávon nemet mondasz.

Ha valamelyik lépésnél elbizonytalanodsz, az önmagában hasznos eredmény, mert most derült ki, és nem egy bejelentés után.