Chcesz śledzić zachowanie odwiedzających. Ale odwiedzający o to nie prosili. Nie wyrazili zgody. Przepisy mówią, że potrzebujesz zgody, zanim użyjesz cookies lub zbierzesz dane osobowe. Zarządzanie zgodami to proces pytania odwiedzających o pozwolenie i szanowania ich wyborów. Obsługa cookies to sposób wdrożenia śledzenia z poszanowaniem decyzji odwiedzających. Jeśli źle zajmiesz się zgodą, naruszasz prawo o prywatności. Jeśli zrobisz to dobrze, śledzisz zgodnie z prawem i szanujesz wybór odwiedzających.
Ten artykuł wyjaśnia, jak poprawnie wdrożyć zarządzanie zgodami i obsługę cookies.
Dlaczego zgoda ma znaczenie
Cookies to pliki zapisywane na urządzeniach odwiedzających. Platformy analityczne używają cookies, by rozpoznawać powracających odwiedzających. Używają ich do śledzenia zachowania między sesjami. Bez zgody zapisujesz pliki na urządzeniach bez pozwolenia. To narusza prawo o prywatności w większości jurysdykcji.
Wymogi dotyczące zgody zależą od lokalizacji. Europa wymaga wyraźnej zgody (opt-in) przed zapisaniem cookies. Kalifornia wymaga jasnej informacji i możliwości rezygnacji (opt-out). Inne regiony mają inne wymogi. Musisz zrozumieć, co dotyczy Twojej firmy.
Zgoda ma też wymiar etyczny. Odwiedzający wchodzą na Twoją stronę z oczekiwaniem pewnego poziomu prywatności. Jeśli śledzisz ich bez zgody, łamiesz to oczekiwanie. Jeśli jesteś przejrzysty co do śledzenia i uzyskujesz zgodę, odwiedzający mogą podejmować świadome decyzje.
Wdróż baner cookies
Baner cookies to komunikat, który pojawia się, gdy odwiedzający wchodzą na Twoją stronę. Wyjaśnia, że używasz cookies i analityki. Prosi o zgodę. Daje opcje: zaakceptuj, odrzuć lub dowiedz się więcej.
Spraw, by baner był widoczny. Umieść go u góry strony. Niech trudno go przeoczyć. Nie chowaj go na dole. Nie używaj drobnego tekstu. Odwiedzający powinni od razu zobaczyć i zrozumieć, o co prosisz.
Spraw, by zgoda była łatwa. Odwiedzający powinni móc zaakceptować lub odrzucić jednym kliknięciem. Nie wymagaj wielu kliknięć. Nie wymagaj wypełniania formularzy. Prosta zgoda jednym kliknięciem jest lepsza.
Rozróżniaj rodzaje cookies
Nie wszystkie cookies wymagają zgody. Niektóre są niezbędne. Sprawiają, że strona działa. Sesje logowania. Koszyki zakupowe. Tokeny bezpieczeństwa. Odwiedzający oczekują, że będą działać. Niezbędne cookies nie wymagają zgody.
Cookies analityczne wymagają zgody. Śledzą zachowanie. Rozpoznają powracających odwiedzających. Nie są niezbędne do działania strony. Większość odwiedzających woli wyłączoną analitykę. Używaj ich tylko wtedy, gdy odwiedzający się zgodzą.
Cookies marketingowe wymagają jeszcze ściślejszej zgody. Śledzą odwiedzających między stronami. Umożliwiają targetowanie reklam. Wielu odwiedzających chce je wyłączyć. Używaj ich tylko z wyraźną zgodą (opt-in).
Obsłuż opt-in i opt-out
Opt-in oznacza, że śledzisz tylko wtedy, gdy odwiedzający powie tak. Nie ładujesz analityki, dopóki nie wyrazi zgody. To najbezpieczniejsze prawnie. Jest wymagane w Europie. Jest wymagane do zgodności z RODO.
Opt-out oznacza, że domyślnie śledzisz. Odwiedzający mogą odmówić. Widzą link do wyłączenia śledzenia. To mniej chroni. W Europie jest niedozwolone. Jest dopuszczalne tylko w niektórych stanach USA.
Używaj opt-in, chyba że Twoja lokalizacja wymaga tylko opt-out. Opt-in lepiej szanuje wybór odwiedzających. Jest przejrzystszy. Tworzy mniejsze ryzyko dla prywatności.
Opóźnij ładowanie analityki do czasu zgody
Jeśli używasz zgody typu opt-in, opóźnij analitykę. Nie ładuj skryptu analitycznego, dopóki odwiedzający się nie zgodzi. Nie zgodził się na śledzenie. Śledzenie go mimo to narusza jego wybór.
Użyj platformy zarządzania zgodami, by tym sterować. Platforma sprawdza, czy odwiedzający wyraził zgodę. Jeśli tak, ładuje analitykę. Jeśli nie, nie ładuje. Wybór odwiedzającego jest szanowany.
Opóźnione ładowanie oznacza, że tracisz część danych. Odwiedzający, którzy nigdy nie zobaczą banera zgody, nie będą śledzeni. Odwiedzający, którzy odmówią, nie będą śledzeni. Taka jest cena zgodności z prawem.
Zapisuj preferencje dotyczące zgody
Gdy odwiedzający dokona wyboru, zapisz go. Użyj cookie, by zapamiętać jego preferencję. Przy następnej wizycie już wiesz, czy się zgodził. Nie pytaj ponownie.
Zapisuj preferencje na rozsądny czas. Jeśli odmówi, zapamiętaj to na sześć miesięcy lub rok. Potem zapytaj ponownie. Preferencje mogą się zmienić. Okresowe ponowne pytanie jest właściwe.
Pozwól odwiedzającym zmieniać preferencje. Umieść link w stopce lub w ustawieniach. Odwiedzający powinni móc w każdej chwili zmienić swój wybór. Ułatw zgodę lub rezygnację.
Udostępnij politykę prywatności
Twój baner cookies powinien linkować do polityki prywatności. Polityka wyjaśnia, jakie dane zbierasz. Wyjaśnia dlaczego. Wyjaśnia, jak długo je przechowujesz. Wyjaśnia prawa odwiedzających.
Napisz politykę prywatności jasno. Nie używaj żargonu prawniczego. Odwiedzający powinni rozumieć, co robisz. Powinni wiedzieć, dlaczego są śledzeni. Powinni wiedzieć, co dzieje się z ich danymi.
Aktualizuj politykę prywatności. Jeśli zmieniasz praktyki śledzenia, zaktualizuj politykę. Jeśli dodajesz nowe narzędzia analityczne, zaktualizuj politykę. Informuj odwiedzających o swoich aktualnych praktykach.
Najczęściej zadawane pytania
Czy możemy używać Google Analytics bez zgody?
To zależy od Twojej lokalizacji i odwiedzających. Google Analytics używa cookies, które w większości jurysdykcji wymagają zgody. Jeśli masz odwiedzających z UE, potrzebujesz zgody. Jeśli masz odwiedzających z Kalifornii objętych CCPA, potrzebujesz zgody. Sprawdź, co Cię dotyczy. Większość stron potrzebuje zgody. Z kreatora stron WEMASY możesz to skonfigurować bezpośrednio na swojej stronie.
Co się stanie, jeśli nie uzyskamy zgody?
Naruszasz przepisy o prywatności. To oznacza kary. Organy nadzorcze mogą zmusić Cię do zaprzestania śledzenia. Odwiedzający mogą wnieść pozew. Cierpi Twoja reputacja. Uzyskanie zgody jest warte wysiłku.
Czy przycisk odrzucenia powinien być równie widoczny jak przycisk akceptacji?
Tak. Niektóre przepisy tego wymagają. Odrzucenie powinno być tak łatwe jak akceptacja. Jeśli przycisk akceptacji jest duży i widoczny, przycisk odrzucenia powinien być równie oczywisty. Nie ukrywaj opcji odrzucenia.
Jak długo przechowywać zapisy zgód?
Przechowuj je tak długo, jak analizujesz powiązane dane. Jeśli dane analityczne trzymasz przez rok, zapisy zgód trzymaj przez rok. Gdy usuniesz dane, możesz usunąć zapis zgody.
Czy możemy użyć platformy do zarządzania cookies zamiast budować własną?
Tak. Platformy do zarządzania cookies obsługują zbieranie zgód, ich przechowywanie i zarządzanie preferencjami. Integrują się z Twoimi narzędziami analitycznymi. Są prostsze niż budowanie zgód samodzielnie. Korzysta z nich wiele stron.
Czy pytać o zgodę przy każdej wizycie na stronie?
Nie. Zapytaj raz. Zapisz preferencję. Pamiętaj o niej przy kolejnych wizytach. Pytaj ponownie dopiero po długim czasie. Pytanie przy każdej wizycie jest irytujące i sugeruje, że Twój system nie pamięta preferencji.