Bahkan website company profile dengan lima halaman pun memproses data pribadi: alamat IP pengunjung, pesan dari formulir kontak, cookie yang dipasang Google Analytics atau peta yang disematkan. Aturannya berasal dari GDPR (Regulasi UE 2016/679) dan, untuk cookie, dari Undang-Undang Rumania No. 506/2004. Panduan ini menunjukkan apa yang biasanya dimiliki website kecil dan cara memeriksanya.
Panduan ini bukan nasihat hukum. Panduan ini menjelaskan apa yang umum ditemui dan di mana Anda perlu memeriksa. Untuk teks kebijakan dan situasi perusahaan Anda, tanyakan kepada ahli hukum atau konsultan GDPR, termasuk soal aturan yang berlaku di negara Anda. Otoritas perlindungan data di Rumania adalah ANSPDCP: https://www.dataprotection.ro.
Yang akan Anda capai
- mengetahui cookie dan layanan eksternal apa saja yang dipakai website;
- memeriksa bahwa banner cookie benar-benar meminta persetujuan;
- tahu apa yang harus dimuat dalam kebijakan privasi dan kebijakan cookie;
- tahu peran hosting dan di mana menemukan perjanjian dengan NBT Host.
Langkah-langkah
A. Membuat inventaris
- Buat daftar semua layanan eksternal di website: statistik (Google Analytics), pixel iklan (Meta, Google Ads, TikTok), peta yang disematkan, video YouTube atau Vimeo, chat, font yang dimuat dari server lain, formulir eksternal, ulasan yang disematkan.
- Buka website di jendela privat, tekan F12 (di Mac Cmd+Option+I) dan, sebelum mengklik apa pun di banner, lihat Application » Cookies (di Chrome) atau Storage » Cookies (di Firefox). Apa yang Anda lihat di sana dipasang tanpa persetujuan.
- Kelompokkan temuan Anda ke dalam kategori: diperlukan (tanpa ini website tidak berfungsi: sesi, keranjang, pilihan di banner), analitik (statistik), dan pemasaran (iklan, pixel).
B. Memeriksa banner cookie
- Sebelum ada persetujuan, website hanya boleh memasang cookie yang diperlukan. Statistik dan iklan baru aktif setelah pengunjung menyetujuinya.
- Menolak sama mudahnya dengan menerima: tombol “Tolak” di samping “Terima”, sama terlihatnya, tidak tersembunyi di balik “Pengaturan”.
- Kategori dipilih secara terpisah: pengunjung bisa menerima statistik dan menolak iklan.
- Kotak centang tidak dicentang sebelumnya, dan menggulir halaman tidak berarti setuju.
- Pilihan bisa diubah kapan saja, misalnya dari link “Pengaturan cookie” di footer.
- Uji: tolak semuanya lalu periksa lagi cookie-nya (langkah 2). Tidak boleh muncul cookie analitik atau pemasaran.
Di WordPress, banner biasanya berasal dari plugin persetujuan cookie (lihat Plugin yang dibutuhkan website WordPress). Jika Anda memakai Google Analytics, banner dan Analytics dihubungkan melalui Consent Mode, yang dimiliki plugin-plugin yang serius.
C. Memeriksa kebijakan privasi
- Halaman ini biasanya bernama “Kebijakan Privasi” dan ditautkan dari footer setiap halaman. Isinya, biasanya:
- siapa pengendali datanya: nama perusahaan, nomor identitas pajak, alamat, email kontak;
- data apa yang Anda kumpulkan (dari formulir, pesanan, cookie) dan untuk apa;
- dasar hukum untuk masing-masing (kontrak, kewajiban hukum, persetujuan, kepentingan sah);
- berapa lama data disimpan;
- kepada siapa data diberikan: hosting, perusahaan kurir, akuntan, layanan eksternal dari inventaris di langkah 1;
- apakah data dikirim ke luar Uni Eropa dan dengan jaminan apa;
- hak-hak orang yang bersangkutan (akses, perbaikan, penghapusan, keberatan, dan lainnya) dan cara menggunakannya;
- hak untuk mengajukan pengaduan ke otoritas perlindungan data (di Rumania, ANSPDCP).
- Pastikan isinya sesuai dengan apa yang benar-benar dilakukan website. Kebijakan yang disalin dari website lain, dengan layanan yang berbeda, tidak membantu Anda.
D. Memeriksa kebijakan cookie
- Biasanya ini halaman terpisah, ditautkan dari banner dan footer. Isinya:
- apa itu cookie;
- kategori apa yang dipakai website dan apa fungsi masing-masing secara konkret;
- daftar cookie: namanya, siapa yang memasangnya (website Anda atau layanan eksternal), berapa lama disimpan;
- cara pengunjung menarik persetujuan (link ke pengaturan banner) dan cara menghapus cookie dari browser.
E. Hosting dan perjanjian pemrosesan data
- Sebagai perusahaan hosting, NBT Host memproses data di website atas nama Anda (file website, database, email), artinya kami adalah prosesor data. Ketentuannya ada di perjanjian pemrosesan data (DPA), yang menjadi bagian dari kontrak dengan NBT Host, bersama syarat dan ketentuan.
- Server berada di pusat data di Uni Eropa. Sebutkan hosting di kebijakan Anda, sebagai penerima data.
Jika ada kendala
- Cookie analitik muncul sebelum ada persetujuan. Script-nya dipasang langsung di tema atau di plugin lain, bukan melalui banner. Hapus dari sana dan biarkan hanya banner yang mengaktifkannya.
- Peta atau video tidak terlihat lagi setelah pengunjung menolak. Ini memang perilaku yang benar: keduanya memasang cookie. Banner yang baik menampilkan pesan pengganti, misalnya “Terima cookie pemasaran untuk melihat peta”.
- Anda tidak tahu cookie apa yang dipasang sebuah layanan. Cari nama cookie tersebut di dokumentasi layanannya; penyedia besar punya daftar publik.
- Anda menerima permintaan dari seseorang yang ingin tahu data apa yang Anda miliki tentang dirinya. Menurut GDPR, jawaban biasanya diberikan paling lambat dalam satu bulan. Data di email dan database website bisa Anda temukan di Enhance dan WordPress; jika butuh bantuan untuk menemukannya, hubungi kami.