Czym jest RODO i dlaczego ma znaczenie dla stron?
RODO (po angielsku GDPR) to prawo Unii Europejskiej, które chroni prywatność i dane osobowe użytkowników. Daje ludziom większą kontrolę nad tym, jak strony i firmy zbierają, przechowują i wykorzystują ich dane osobowe.
RODO dotyczy Twojej strony, nawet jeśli działa ona poza Europą. Jeśli zbierasz jakiekolwiek dane osobowe (np. adresy e-mail, imiona, a nawet cookies), musisz przestrzegać RODO.
RODO pomaga szanować prywatność i budować zaufanie odbiorców. Jeśli je naruszysz, zapłacisz karę do 4% rocznego światowego obrotu lub 20 mln €.
Czym są cookies? Jak wpływają na prywatność?
Cookies (ciasteczka) to małe pliki tekstowe, które strony zapisują na urządzeniu użytkownika, aby przechowywać informacje. Mogą to być dane logowania albo informacje śledzące na potrzeby analityki czy marketingu.
Są dwa rodzaje cookies
Niezbędne cookies: Są potrzebne, aby strona działała. Na przykład cookies, które pamiętają produkty w koszyku lub utrzymują zalogowanie użytkownika.
Cookies inne niż niezbędne: Służą do analityki, reklamy i śledzenia zachowań użytkowników na różnych stronach. Pomagają zrozumieć, jak użytkownicy korzystają z Twojej strony, ale według RODO wymagają zgody użytkownika.
Problem z cookies stron trzecich polega na tym, że mogą śledzić użytkowników na różnych stronach, co budzi obawy o prywatność. Dlatego użytkownicy muszą wyrazić zgodę, zanim na ich urządzeniach zostaną zapisane cookies inne niż niezbędne.
Czym jest zgoda na cookies? Co oznacza dla Twojej strony?
Zgoda na cookies to wymóg prawny wynikający z RODO. Strony muszą uzyskać wyraźną zgodę użytkownika, zanim zapiszą cookies inne niż niezbędne. Dotyczy to cookies używanych do analityki, reklamy lub śledzenia użytkowników.
Jak działa zgoda na cookies?
Odwiedzający muszą wiedzieć, jakie cookies będą używane i jak wpłyną na ich prywatność. Potem dajesz im wybór: zgodzić się albo odmówić.
Wymogi RODO i zgody na cookies dla właścicieli stron
Podawaj jasne informacje: Jasne informacje o tym, po co zbierasz dane, muszą być łatwo dostępne w polityce cookies. Musisz wyraźnie wyjaśnić, jakie cookies są używane, w jakim celu i jakie dane są zbierane.
Proś o zgodę: Użytkownicy muszą przeczytać, na co się zgadzają, i to zaakceptować. Zgody nie można zakładać przez zaznaczone z góry pola. Odwiedzający muszą sami zgodzić się na cookies, zanim zostaną zapisane cookies inne niż niezbędne.
Szanuj wycofanie zgody: Użytkownicy muszą móc wycofać zgodę w każdej chwili, i to równie łatwo, jak ją wyrazili. To warunek zgodności z RODO, które wymaga od firm szacunku dla wyborów użytkowników.
Pozwól użytkownikom zarządzać zgodą: Umożliw łatwe zarządzanie ustawieniami cookies. Użytkownik może zaakceptować tylko niezbędne cookies i odrzucić pozostałe albo odwrotnie. Może też zaakceptować wszystkie. Tę swobodę wyboru musisz mu zapewnić.
Jak wdrożyć RODO i zgodę na cookies na stronie?
Krok 1: Dodaj baner cookies.
Zaprojektuj baner zgody na cookies, który pojawia się, gdy użytkownik wchodzi na stronę. Powinien dawać jasny wybór, aby zaakceptować lub odrzucić cookies, z linkami do polityki cookies i polityki prywatności.
Krok 2: Przygotuj jasną politykę cookies.
Napisz jasną i szczegółową politykę cookies, która opisuje cookies używane na Twojej stronie, ich cel i sposób zarządzania nimi przez użytkowników. Polityka powinna być łatwo dostępna z banera lub stopki.
Krok 3: Pozwól użytkownikom zarządzać ustawieniami cookies
Daj użytkownikom możliwość zarządzania ustawieniami cookies. Ta funkcja powinna pozwalać im wybrać, które rodzaje cookies akceptują, a które odrzucają.
Krok 4: Zapisuj historię zgód.
Bezpiecznie przechowuj zapisy zgód użytkowników, aby w razie potrzeby udowodnić zgodność z przepisami. Zapis powinien zawierać rodzaj zgody, datę i konkretne zaakceptowane cookies.
Krok 5: Regularnie przeglądaj i aktualizuj politykę
Przepisy o cookies i prywatności mogą się zmieniać, dlatego regularnie przeglądaj i aktualizuj politykę cookies oraz mechanizmy zgody, aby pozostać w zgodzie z RODO.
Zgoda na cookies i zgodność z RODO to nie tylko unikanie kar. To szacunek dla prywatności użytkowników i budowanie zaufania odbiorców. W WEMASY oferujemy proste narzędzia i szablony, które pomagają spełnić wymogi RODO. Od banerów zgody na cookies po szablony polityki cookies: dajemy Ci wszystko, czego potrzebujesz, aby Twoja strona była zgodna z RODO. Więcej o prawnej ochronie marki przeczytasz w naszym wpisie o tym, czym jest prawo autorskie i jak legalnie używać treści. Możesz też dowiedzieć się więcej o certyfikatach SSL i o tym, dlaczego Twoja strona go potrzebuje. Pełny obraz znajdziesz w naszym przewodniku o tym, czym jest strona internetowa i dlaczego jej potrzebujesz.
Najczęstsze pytania
Czy zgoda na cookies według RODO dotyczy stron spoza Europy?
Tak. Jeśli Twoja strona zbiera dane odwiedzających z Unii Europejskiej, RODO Cię obowiązuje, niezależnie od tego, gdzie działa Twoja firma. Jeśli ktoś z kraju UE odwiedza Twoją stronę, a Ty śledzisz jego zachowanie za pomocą cookies, musisz spełnić wymogi RODO dotyczące zgody na cookies.
Co się stanie, jeśli moja strona nie ma banera zgody na cookies?
Ryzykujesz kary od organów ochrony danych. Kary z RODO mogą sięgać 4% rocznego światowego obrotu lub 20 mln €, zależnie od tego, która kwota jest wyższa. Poza karami odwiedzający mogą stracić zaufanie do marki, jeśli nie widzą troski o swoją prywatność. Brak banera cookies to jeden z najczęstszych błędów w zgodności z przepisami.
Czym różnią się cookies niezbędne od pozostałych?
Niezbędne cookies są potrzebne, aby strona działała, np. aby utrzymać zalogowanie użytkownika lub zapamiętać produkty w koszyku. Pozostałe cookies śledzą zachowanie na potrzeby analityki, reklamy lub personalizacji. Według RODO niezbędne cookies nie wymagają zgody, ale pozostałe wymagają wyraźnej zgody odwiedzającego, zanim zostaną zapisane.
Czy odwiedzający mogą zmienić ustawienia cookies po akceptacji?
Tak, i muszą mieć taką możliwość. RODO wymaga, aby wycofanie zgody było równie łatwe jak jej wyrażenie. Twoja strona powinna pozwalać odwiedzającym w każdej chwili wrócić do ustawień cookies, zwykle przez link w stopce lub stronę ustawień. Dzięki temu strona jest zgodna z przepisami i szanuje wybory użytkowników.
Czy potrzebuję osobnej strony z polityką cookies?
Tak. Baner cookies powinien prowadzić do szczegółowej polityki cookies, która wyjaśnia, jakich cookies używa strona, jakie dane zbierają, jak długo działają i kto ma dostęp do danych. Ta strona jest oddzielna od polityki prywatności i daje odwiedzającym pełną przejrzystość w kwestii cookies.
Czy WEMASY pomaga skonfigurować zgodę na cookies według RODO?
Tak. WEMASY oferuje szablony banerów zgody na cookies i narzędzia, które pomagają przygotować zgodne z przepisami komunikaty o cookies. W kreatorze stron ustawisz, które cookies wymagają zgody, dopasujesz wygląd banera i dodasz link do polityki cookies, bez pisania kodu.
