GDPR ja verkkolomakkeet
Heti kun lomake kerää nimen, sähköpostiosoitteen tai osoitteen, käsittelet henkilötietoja ja GDPR koskee sinua. Se ei ole loppuun jätettävä muodollisuus, vaan se ohjaa jo alussa sitä, mitä kysyt.
Hyvä tietää: Gatherino-editori ja käyttäjätili ovat englanniksi tai tšekiksi. Vastaajille näytettävät lomakkeet voi näyttää 18 kielellä, myös suomeksi.
Se alkaa oikeusperusteesta. Suostumus ei ole ainoa vaihtoehto eikä usein sopivin: tilauksen tai sopimuksen kohdalla oikeusperuste on sopimuksen täytäntöönpano, lakisääteisten velvoitteiden kohdalla lakisääteinen velvoite. Suostumus sopii esimerkiksi markkinointiuutiskirjeisiin.
Toinen periaate on minimointi. Kerää vain ne tiedot, joita tarvitset todella kyseiseen tarkoitukseen. Henkilötunnus ei kuulu työpajailmoittautumiseen.
Vastaajan on tiedettävä, kuka tietoja käsittelee, miksi, kuinka kauan ja mitä oikeuksia hänellä on. Tavallisesti linkität tietosuojaselosteen suoraan lomakkeeseen.
Käytännön osa on teknistä: missä tiedot sijaitsevat, kuka pääsee niihin käsiksi ja kuinka kauan ne säilytetään.
Käytännössä
- Kysy vain sitä, mitä käyttötarkoitus vaatii.
- Linkitä tietosuojaseloste suoraan lomakkeeseen.
- Pidä suostumus erillään muista kentistä äläkä koskaan valitse sitä valmiiksi.
- Rajoita kollegoiden pääsy rooleilla vain niihin tietoihin, joita he tarvitsevat.
- Päätä, kuinka kauan säilytät tietoja ja milloin poistat ne.
UKK
Tarvitsenko aina suostumuksen?
Ei. Suostumus on vain yksi oikeusperuste. Tilausten ja sopimusten kohdalla oikeusperuste on sopimuksen täytäntöönpano.
Missä Gatherinon tiedot säilytetään?
EU:n alueella sijaitsevilla palvelimilla, myös varmuuskopiot mukaan lukien.
Pitääkö lomakkeiden näkyä hakukoneissa?
Ei, lomakkeita ei indeksoida oletusarvoisesti.
Aiheeseen liittyvää
Kokeile Gatherinoa ilmaiseksi
Ilmainen paketti: 3 lomaketta ja 100 vastausta kuukaudessa. Ei luottokorttia, tiedot isännöidään EU:ssa.
Aloita ilmaiseksi →