https://webpro.ee/blog/tag/gdpr/ GDPR praktilisest küljest — miks andmekaitsenõuded puudutavad ka tavalist kontaktivormi ja mida see arendajalt nõuab. et-EE Mon, 08 Jun 2026 06:00:00 GMT https://webpro.ee/blog/kontaktivorm-ilma-recaptchata https://webpro.ee/blog/kontaktivorm-ilma-recaptchata Mon, 08 Jun 2026 06:00:00 GMT Arendus GDPR Turvalisus Vormid Kontaktivormi saab kaitsta rämpsposti eest ka ilma reCAPTCHA-ta ja Google'i skriptideta. Honeypot, ajastuse kontroll, IP-piirangud ja sisufilter püüavad kinni suure osa botiliiklusest ilma kolmanda osapoole jälgimisskripti lisamata. reCAPTCHA on saanud vaikimisi lahenduseks paljudel veebilehtedel. See toimib hästi, kuid sellega kaasnevad privaatsus-, jõudlus- ja nõusolekuküsimused, mida kõik organisatsioonid ei soovi või ei saa aktsepteerida. Praktikas on võimalik peatada suur osa rämpspostist ka ilma Google'i teenuseid kasutamata. Selleks tuleb vaadata, kuidas botid tegelikult käituvad, ning rakendada mitu üksteist täiendavat kaitsekihti. Sama põhimõte sobib nii lihtsale PHP-vormile kui ka Drupali saidile, kus privaatsus, jõudlus ja vormide töökindlus on osa tehnilisest hooldusest.… https://webpro.ee/blog/gdpr-veebis-praktiline-vastutus https://webpro.ee/blog/gdpr-veebis-praktiline-vastutus Sat, 18 Apr 2026 06:00:00 GMT GDPR Andmekaitse Kui veeb kogub nime, e-posti aadressi, telefoninumbrit, IP-aadressi või tellimuse andmeid, on andmekaitse juba osa veebiprojekti tehnilisest ja sisulisest vastutusest. Miks GDPR puudutab peaaegu iga veebilehte GDPR ehk isikuandmete kaitse üldmäärus tundub sageli juriidilise teemana. Tegelikult puudutab see peaaegu iga veebilehte, kus kasutaja saab midagi sisestada, tellida või kus tema käitumist mõõdetakse. Andmekaitse Inspektsiooni järgi on isikuandmed kõik andmed, mille kaudu saab inimest otseselt või kaudselt tuvastada. Veebis võivad selleks olla näiteks: nimi; e-posti aadress; telefoninumber; IP-aadress; tellimuse ajalugu; kasutajakonto andmed; kontaktivormi vabatekst. Seetõttu algab GDPR sageli palju varem kui ettevõtted arvavad. Kellele GDPR korda läheb? Praktiliselt kõigile… https://webpro.ee/blog/drupal-avalikule-sektorile https://webpro.ee/blog/drupal-avalikule-sektorile Thu, 10 Jul 2025 06:00:00 GMT Drupal WCAG GDPR Riigi- ja haridusasutuste veebidele kehtivad erinõuded: ligipääsetavus, andmekaitse, turvalisus, mitmekeelsus ja pikaajaline jätkusuutlikkus. Drupal on loodud just selliste vajadustega organisatsioonide jaoks. Avaliku sektori veeb ei ole tavaline veebileht Avaliku sektori veebidel on sageli oluliselt kõrgemad nõuded kui tavapärastel ettevõtete veebilehtedel. Veeb peab olema kasutatav võimalikult laiale sihtrühmale, vastama ligipääsetavuse nõuetele, töötlema andmeid turvaliselt ning olema hooldatav ka aastate pärast. Lisaks tuleb arvestada hankemenetluste, dokumenteerimise ja tarnijast sõltumatuse nõuetega. Seetõttu ei valita avalikus sektoris sisuhaldussüsteemi ainult funktsioonide põhjal. Oluline on ka see, kui jätkusuutlik, turvaline ja sõltumatu on platvorm pikemas perspektiivis.… https://webpro.ee/blog/eesti-ettevotted-gdpr https://webpro.ee/blog/eesti-ettevotted-gdpr Thu, 14 Dec 2023 06:00:00 GMT GDPR GDPR ei tähenda ainult privaatsuspoliitikat või küpsiste bännerit. Tegelik küsimus on, kuidas ettevõte kogub, töötleb, säilitab ja kaitseb veebilehe kaudu saadud andmeid. Kas GDPR puudutab sinu veebisaiti? Lühike vastus on enamasti jah. Kui ettevõtte veebisait kogub kasutajate kohta andmeid, töötleb kontaktipäringuid, kasutab analüütikat või võimaldab tellida uudiskirju, toimub isikuandmete töötlemine. GDPR ei puuduta ainult e-poode või suuri organisatsioone. Samad põhimõtted kehtivad ka väikesele ettevõtte veebile, mis sisaldab kontaktvormi või mõõdab külastatavust. Oluline ei ole ettevõtte suurus, vaid see, milliseid andmeid kogutakse ja kuidas neid kasutatakse. Millised andmed on isikuandmed? Paljud ettevõtted seostavad isikuandmeid ainult nime või isikukoodiga. Tegelikult on…