GDPR za web stranice

Da, GDPR se izravno primjenjuje u Hrvatskoj kao članici EU od 25. svibnja 2018. Svaka web stranica koja obrađuje osobne podatke građana EU mora biti usklađena. AZOP (Agencija za zaštitu osobnih podataka) je nacionalno nadzorno tijelo. Praktički, svaka hrvatska stranica s kontakt formom, prijavom ili webshop-om mora poštivati GDPR.

GDPR kazne mogu doseći 20 milijuna eura ili 4% godišnjeg globalnog prometa (što je veće). U Hrvatskoj AZOP izdaje kazne — manjim povredama bave se upozorenjima, ozbiljnijim novčanim kaznama. Osim kazni, neusklađenost može narušiti reputaciju i povjerenje korisnika te dovesti do tužbi.

Strogo tehnički, ako koristite samo nužno potrebne kolačiće (session, login, košarica), ne morate imati cookie banner s opcijama za prihvaćanje. Međutim, ako koristite Google Analytics, Facebook Pixel, YouTube ugrađene videe ili bilo koji marketinški/analitički alat, obvezni ste imati cookie banner s mogućnošću izbora.

Možete koristiti besplatne generatore (PrivacyPolicies.com, Termly.io) kao polaznu točku, ali preporučujemo da je prilagodite svojoj stranici. Politika mora biti na hrvatskom, razumljivim jezikom, i sadržavati: tko obrađuje podatke, koje podatke i zašto, pravni temelj, koliko se čuvaju, kome se daju, prava korisnika i kontakt. Za složenije slučajeve konzultirajte se s odvjetnikom specijaliziranim za IT pravo.

BeoHosting osigurava tehničku infrastrukturu za usklađenost: besplatan SSL certifikat za šifriranje podataka, servere sa sigurnosnim mjerama (firewall, DDoS zaštita, backup), mogućnost instaliranja cookie consent pluginova (WordPress). Također, BeoHosting čuva podatke u skladu s GDPR-om i ima ugovor o obradi podataka (DPA) na zahtjev klijenata.