woj. lubelskie
Audyt analityki
Zamość
W adresach podstron zapisanych w statystykach widnieją adresy poczty i numery telefonów klientów. Trafiły tam z formularza, bo ktoś ustawił go tak, żeby dane szły w adresie strony.
Dane przypadkiem
Dane, które wpadły tam przypadkiem
Narzędzia analityczne zapisują adresy odwiedzanych podstron. Jeśli formularz przekazuje dane w adresie, a nie w sposób ukryty, wszystko, co wpisał klient, trafia do statystyk — razem z adresem poczty i numerem telefonu.
Bywa też inaczej: dane trafiają do zdarzeń, do zapytań wyszukiwania na stronie albo do nazw stron generowanych z treści zamówienia. Nikt tego nie planował, ale nikt też nie sprawdził.
To sprawa nie tylko formalna, ale i praktyczna. Dane osobowe w statystykach oznaczają, że dostęp do raportów jest dostępem do danych klientów — a raporty rozsyła się zwykle znacznie swobodniej niż bazę.
Zakres
Co sprawdzamy
Przeglądamy dane pod kątem tego, co nie powinno w nich być.
- Czy w adresach podstron nie ma danych z formularzy
- Czy zdarzenia nie przekazują treści wpisanych przez klienta
- Czy zapytania z wyszukiwarki na stronie nie zawierają danych
- Czy nazwy stron nie są generowane z danych zamówienia
- Czy identyfikatory klientów nie trafiają do statystyk
- Kto ma dostęp do raportów i czy powinien
- Czy dane da się usunąć wstecz
- Co zmienić, żeby to się nie powtarzało
- Nie świadczymy porad prawnych ani nie wydajemy opinii
- Nie zawsze da się usunąć dane, które już trafiły do statystyk
- Ocena zgodności z przepisami należy do prawnika
Drogi
Skąd dane osobowe trafiają do statystyk
Poniżej drogi, którymi najczęściej to się dzieje.
| Droga | Co trafia do danych | Jak często |
|---|---|---|
| Formularz przekazujący dane w adresie | adres poczty, telefon, treść | często |
| Wyszukiwanie na stronie | to, co wpisał klient | często |
| Adres strony z numerem zamówienia | identyfikator klienta | często |
| Zdarzenie z treścią pola formularza | dowolne dane | zdarza się |
| Adres strony potwierdzenia z danymi | imię, nazwisko | zdarza się |
| Identyfikator klienta jako parametr | powiązanie z osobą | zdarza się |
| Adres poczty w odnośniku z mailingu | adres każdego odbiorcy | często |
Jeśli mailing dodaje adres odbiorcy do odnośnika, adresy wszystkich odbiorców trafiają do statystyk. To najczęściej przeoczona droga.
Wynik
Co dostajecie
Dokument jest techniczny i ma służyć rozmowie z prawnikiem, nie ją zastąpić.
- Co znaleźliśmy: Jakie dane trafiają do statystyk i którą drogą, z przykładami.
- Co zmienić na stronie: Poprawki, żeby dane przestały tam trafiać. Zwykle kilka godzin.
- Co z danymi już zapisanymi: Czy da się je usunąć i jakie są ograniczenia.
Zamość w praktyce
Czego nauczyły nas zamojskie audyty analityki
Pierwsza rzecz: najczęstszą drogą są formularze przekazujące dane w adresie strony. Wystarcza jedna zmiana w ustawieniu formularza, żeby to się skończyło — ale ktoś musi to zauważyć.
Druga: mailingi dodające adres odbiorcy do odnośnika są przeoczane najczęściej. Skutek jest przy tym największy, bo do statystyk trafiają adresy wszystkich odbiorców naraz.
Trzecia: dostęp do raportów bywa udzielany znacznie swobodniej niż dostęp do bazy klientów. Jeśli w raportach są dane osobowe, to rozróżnienie przestaje mieć sens — i warto o tym wiedzieć.
W statystykach mieliśmy adresy poczty klientów. Trafiały tam z formularza, o którym nikt nie pomyślał od strony danych.
Dostępy
Czego potrzebujemy
Do przeglądu wystarczy dostęp do statystyk do odczytu.
- Dostęp do statystyk odwiedzin, do odczytu
- Adres strony i lista formularzy
- Informacja, czy prowadzicie mailingi i czym
- Informacja, czy strona ma wyszukiwanie wewnętrzne
- Lista osób z dostępem do raportów
- Informacja, kto w firmie odpowiada za dane osobowe
Współpraca
Jak pracujemy
Zaczynamy od przeglądu raportu adresów podstron. Dane osobowe widać w nim od razu, jeśli tam trafiają — nie trzeba żadnych narzędzi ani analizy, wystarczy przewinąć listę.
Potem szukamy dróg: sprawdzamy formularze, wyszukiwanie wewnętrzne, adresy stron potwierdzeń i odnośniki w mailingach. Każdą znalezioną drogę opisujemy z przykładem.
Ocen prawnych nie wydajemy. Dostarczamy opis tego, co trafia do statystyk i którędy, tak żeby dało się to zabrać do prawnika i porozmawiać konkretnie, zamiast płacić za ustalanie stanu.
Zasięg
Gdzie dokładnie pracujemy
Audyt wykonujemy zdalnie. Przy firmach z Zamościa spotkanie omawiające wyniki możemy przeprowadzić na miejscu.
Obsługujemy też firmy z Biłgoraja, Tomaszowa Lubelskiego, Hrubieszowa, Krasnobrodu, Szczebrzeszyna i Zwierzyńca.
- Stare Miasto
- Nowe Miasto
- Karolówka
- Planty
- Majdan
- Zamczysko
- Słoneczny Stok
- Promyk
- Orzeszkowej-Reymonta
- Kilińskiego
Poza samym miastem pracujemy też w okolicy: Szczebrzeszyn, Zwierzyniec, Krasnobród, Tomaszów Lubelski, Biłgoraj, Hrubieszów, Sitno. Dla nas to ten sam wyjazd, a dla wyszukiwarki osobny zestaw zapytań, o który mało kto konkuruje świadomie.
Budżet
Ile kosztuje audyt
Przegląd raportu adresów podstron zajmuje kilkanaście minut i jest bezpłatny.
| Zakres | Dla kogo | Czas | Cena |
|---|---|---|---|
| Wstępne sprawdzenie | czy w adresach podstron są dane osobowe | kilkanaście minut | bezpłatnie |
| Audyt danych w statystykach | strona z formularzami | 1 dzień | 500–900 zł |
| Audyt z mailingami i wyszukiwaniem | gdy prowadzicie wysyłki | 1–2 dni | 800–1400 zł |
| Poprawki | zmiana formularzy i odnośników | kilka godzin | 400–800 zł |
Nie świadczymy porad prawnych. Dostarczamy opis tego, jakie dane trafiają do statystyk i którędy — z tym prawnik może pracować od razu.
Współpraca
Od przypadkowych danych do porządku
Wstępne sprawdzenie
Przegląd raportu adresów podstron. Bezpłatnie.
Szukanie dróg
Formularze, wyszukiwanie, adresy potwierdzeń, mailingi.
Opis z przykładami
Co dokładnie trafia i skąd.
Sprawdzenie dostępu do raportów
Kto może to zobaczyć.
Poprawki na stronie
Żeby dane przestały tam trafiać.
Dokument
Opis stanu do rozmowy z prawnikiem i lista poprawek.
Pytania
Zanim zapytasz
Najczęściej z formularzy przekazujących dane w adresie strony albo z odnośników w mailingach.
Tak, w raporcie adresów podstron. Wystarczy przewinąć listę.
Częściowo i nie zawsze. Opisujemy ograniczenia w raporcie.
To pytanie do prawnika. My opisujemy, co trafia i skąd.
Zwykle kilka godzin. Najczęściej wystarcza zmiana w ustawieniu formularza.
Jeśli są w nich dane osobowe — tyle osób, ile ma dostęp do bazy klientów. Warto to zawężyć.
Ta sama okolica
Pozostałe usługi w Zamościu
Sprawdźmy, czy w statystykach nie ma danych klientów
Wstępne sprawdzenie zajmuje kilkanaście minut i nic nie kosztuje: przejrzymy raport adresów podstron. Jeśli dane osobowe tam trafiają, widać je od razu.