GDPR - što to znači za webmastere, oglašivače, vlasnike firmi, itd

Cekaj sad dok dodju ovi sto djele torrente i imaju ilegalnu pornjavu pitat dali i oni trebaju stavit GPDR.

LOL

Ajde sačekat ću ih, hvala ti na iscrpnom odgovoru punom korisnih informacija :+1:

Ne trebas poraditi na tom GPDR osim ako ne skupljas podatke korisnika. A buduci koristis GA onda moras…

1 Like

A npr. odradim tu skriptu da uključi GA samo kada korisnik to odobri, kako takvu stvar odraditi za FB IA, s obzirom da je GA integrisan i tu.

EDIT: Ima li neko primjer neki kako je to odradio, čisto da imam neke smjernice, jer more ovih linkova me nigdje ne vodi, ništa nije konkretno

Znači GDPR daje pravo kupcu da zatraži brisanje svih svojih podataka (tzv. pravo na zaborav) .
Međutim, “kupac” naruči pouzećem nekakav artikl i napravi se blesav i ne želi preuzeti ono što je naručio. Paket se vraća, trošak je nastao jer dostavna služba je svoj pokušaj dostave naplatila. Ti takvog kupca stavljaš na nekakvu listu jer mu više pouzećem ne želiš slati robu. I sad takav zatraži brisanje svojih podataka - postoji li osnova da mu radi gore navedenog uskratiš takvo pravo?

2 Likeova

Ovo je već jako malo verovatna situacija.
Inače je u Srbiji zakon takav da kupac može da 14 dana od isporuke robe može da je vrati bez obrazloženja. I do sad je ta opcija bila aktivna i nije se dešavalo da neko zaredom više puta poručuje proizvode iz istog e-shopa i da ih vraća.

Ako to nisu do sad radili malo je verovatno da će početi. Što se tiče problematičnih, mogu biti izbrisani iz baze podataka, ali se takođe fizički mogu zabelešiti fizički na papir.

Što se tiče integracija, ja imam desetak sajtova i sačekaću da vidim kako će se to u praksi rešiti. Tek nakon toga ću to integrisati na sajtove. Ne vidim kakav će problem biti ako to postavim polovinom juna meseca.

Upravo sam se vratio sa seminara o GDPR-u. Bilo je danas od 10 pa do malo poslije 14 sati.
Bilo je svega, najbolji savjet koji sam čuo je bio “razmišlajte logički, svojom glavom”, “ne vjerujte svemu što čujete”,
Pitao sam lika u vezi cookija, kaže da će tu još biti dodatnih pravilnika.

mitok je ovo kopirao:
Ime, adresa, e-mail adresa, IP i MAC adresa, GPS lokacija, RFID tagova i kolačića na web stranicama, telefonski broj, fotografija, video snimke pojedinaca, OIB, biometrijski podaci (otisak prsta, snimka šarenice oka), genetski podaci, podaci o obrazovanju i stručnoj spremi, podaci o plaći, podaci o kreditnom zaduženju, podaci o računima u banci, podaci o zdravlju, seksualnoj orijentaciji, glas i mnogi drugi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi.
Međutim, najvažniji dio je u stvari zadnje, što sam i boldao.
Primjerice, pomoću IP adresa ne možete utvrditi identitet osobe kao niti pomoću MAC-a. Jednostavno, treba logički razmišljati, a ne isključivo.

Bilo je riječi o video nadzoru, kaže da je jako detaljno objašnjeno i nije bilo puno govora o tome.

Ukratko, prikupljate osobne podatke baš ako morate, prikupljajte samo ono što je nužno potrebno, navedite svrhu kod prikupljanja i koristite ih samo u tu svrhu. Čuvajte ih dok je to poslovno ili zakonski opravdano.

2 Likeova

Hoće li tako razmišljati i razne inspekcije?

Btw, hvala na podijeljenom znanju :slight_smile:

Mozda bi ovo moglo rijesit problem s GDPRom kod koristenja Analyticsa.

Ja vala nista necu da diram na sajtovima. Stavljam obavestenje da sajt koristi kolacice zbog boljeg korisnickog dozivljaja, ukoliko se ne slazu sa time zamolicu da napuste sajt i izbrisu kolacice i to je to. Na posebnoj stranici cu da napisem da sajt koristi GA ali da to ne prikuplja nikakve privatne podatke, vrsta uredjaja i lokacija (grad, drzava) nisu privatni podaci (sem ako neko nije kupio grad?) tako da to je to.
Na kontakr stranici cu da stav da me kontaktiraju iskljucivo ako su saglasni sa deljenjem svojih podataka koji su u mailu i da za njih ja nisam odgovoran, ukoliko se ne slazu sa time da me ne kontaktiraju.
A za Amz aff sajtove cu jos da napisem da sajt koristi Amz linkove kao nacin monetizacije i da se za svoje licne podatke obrate njima ukoliko kliknu na link.

4 Likeova

nadam se da je ovo u pravoj temi. Ovo vam je biće došlo kao i meni. jesam na dobrom tragu oko ovog podešavanja? samo kliknem koliko dugo traje ovaj data retention jel tako ili nešta griješim? koji period ste stavili vi? ja bih to da stavim za vazda jel to ok?

Da a što je sa ON OFF?
Meni na HR kada sam pročitao kao da je magarac prevodio.

Nisam uopće u toku pa ne znam jel netko pisao što će biti sa sa Analayticom. Jeli moguće da ako korisnici zatraže da se obriše njihovi podatci da ćemo imati Analytics koji će brisati podatke iz prošlosti pa će nam nestajati posjetitelji, kao da nikada nisu posjetili naš web?
Ako je to istina, koja je svrha onda Analytics, kako ćemo prodati nekome web ako ne možemo dokazati posjete?

1 Like

Baš tako, to je pravo pitanje i fokus treba da bude na tome šta raditi sa GA.

Jbt, tko je ovo sranje izmislio.
Pitanje što će biti sa alexom, ahrefom… i sličnima koji žive od prodaje podataka, Wmt-om Adsensom. Jedino mi drago za whois, moraš platiti da ti one ne objave da si vlasnik domene. To je direktno trgovanje sa našim osobnim podatcima.

E upravo o ovome sam razmišljao i mislim da nisam dužan ništa staviti, pa čak ni obavijest da cookies rade. Jer ako ja koristim Adsense i Analytics, ja ne znam čije podatke prikupljam, ja ne znam imena i prezimena tih osoba, njihove emailove, njihove brojeve telefona, ne znam ništa čime bih mogao saznati ko je zapravo ta osoba od koje sam pokupio da koristi Chrome browser na desktopu i Windows7. To su neki agregatni kolektivni podaci anonimnih osoba koji mi služe za analitiku i teoretski ih ne mogu zloupotrijebiti protiv tih osoba jer ne znam ko su te osobe.

GDPR se odnosi na sajtove i aplikacije koje znaju vaš identitet, poput Facebooka, najpokvarenije korporacije u IT svijetu, koja zna vaša imena i prezimena, emailove, broj telefona, a onda postaje jezivije jer sad kad vas je identificirala na serverima dugotrajno čuva sve vaše chatove, sve vaše objave na svim grupama, sve što ste lajkali, čak vas prati i na drugim sajtovima koji imaju fb like box. I tu podržavam ovaj zakon i vjerujem da ga je FB i motivirao.

4 Likeova

I mene to zanima. Ja sam stavio na 14 mjeseci.

Ajde da riješimo problem sa ON/OFF.

Dakle što treba biti vidljivo?

ON ili OFF?

da nekažem u prijevodu UKLJ ili ISKLJ?

Ahrefs je stavio ovako u gornjem delu sajta:

Notice

This website or its third-party tools use cookies, which are necessary to its functioning and required to achieve the purposes illustrated in the cookie policy. If you want to know more or withdraw your consent to all or some of the cookies, please refer to the cookie policy.
By closing this banner, scrolling this page, clicking a link or continuing to browse otherwise, you agree to the use of cookies.

GDPR

Članak 4.

Definicije

Za potrebe ove Uredbe:

  1. „osobni podaci” znači svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca;

identitet posjetioca nekog news ili content sajta bez baze registriranih korisnika se ne može utvrditi, stoga se po logici cijeli zakon ne odnosi na vlasnike takvih sajtova. Neko kad dođe s gugla na moj sajt ja ne znam ni njegovo ime, niti kako izgleda, niti imam ikoji podatak koji bi mogao otkriti ko je ta osoba. Ono što Google Analytics pokupi je browser, OS, vrsta sprave s kojom se browsa, šira lokacija (grad), broj pageviewsa… sve stvari preko kojih ne možeš teoretski ekstrapolirati ko je ta osoba.

Ali sad logika na stranu, Google opet ima par članaka o tome kako treba pribaviti consent za personalizirane oglase. :confused: Možda oni mogu otkriti identitet osobe pa zato? Ili su shit scared pa da se osiguraju duplo