Küpsised ja GDPR väikeettevõtte kodulehel

Varem või hiljem küsib iga kodulehe omanik: "Kas mul on seda küpsiste bännerit tõesti vaja?" Mõni ignoreerib teemat, kuni tuleb kaebus; teine paigaldab esimese leitud plugina ja saab bänneri, mis tüütab külastajaid ega täida siiski seda, mida seadus ootab. Tõde on kuskil vahel. Kui müüte EL-i klientidele, on mõned privaatsuse põhireeglid osa kodulehe pidamisest ning need on lihtsam algusest peale paika panna kui hiljem lappida. (See on praktiline juhis, mitte õigusnõu. Ebatavalistel juhtudel küsige juristilt.)

1. Mida GDPR väikesel kodulehel tegelikult nõuab

GDPR on EL-i andmekaitsemäärus ja see kehtib igale lehele, mis kogub EL-is elavate inimeste isikuandmeid, olenemata ettevõtte suurusest. Väikeettevõtte kodulehe jaoks tähendab see lühikest nimekirja: öelda inimestele, mida ja miks kogute, koguda ainult vajalikku, küsida nõusolekut seal, kus see on vajalik, hoida andmeid turvaliselt ja lasta inimestel küsida, mis andmeid nende kohta hoiate. Juriidilist osakonda selleks vaja pole, kuid iga punkt peab olema lehel nähtav, mitte lihtsalt eeldatud.

2. Millised küpsised vajavad nõusolekut ja millised mitte

Küpsised jagunevad kahte rühma. Hädavajalikud küpsised hoiavad lehe töös: jätavad meelde keelevaliku, hoiavad sessiooni avatuna, kaitsevad vormi spämmi eest. Nende jaoks nõusolekut vaja ei ole. Kõik muud vajavad nõusolekut: külastajaid lehtede vahel jälgiv analüütika, reklaamipikslid, remarketingi sildid ja manustatud tööriistad, mis seavad oma küpsiseid. Põhireegel on lihtne: kui küpsis on olemas teie jaoks (mõõtmiseks, reklaamiks), mitte külastaja soovitud lehe näitamiseks, küsige enne luba ja ärge laadige seda, kuni inimene on nõustunud.

3. Milline näeb välja korralik küpsiste bänner

Bänner "Kasutame küpsiseid" ühe OK-nupuga ei ole tavaliselt piisav. Töötaval bänneril on mõned ühised jooned:

• Päris valik — "Nõustun" ja "Keeldun" on sama nähtavad, mitte särav nupp ja kõrval peidetud hall link
• Kategooriad — vajalikud, analüütika ja turundus, et saaks ühega nõustuda ja teisest keelduda
• Miski ei käivitu enne aega — analüütika- ja reklaamiskriptid laadivad alles pärast nõusolekut
• Lihtne muuta — püsiv link "Küpsiste seaded" jaluses, et nõusolekut saaks tagasi võtta sama lihtsalt kui anda
• Selge keel — lühike selgitus ja link privaatsuspoliitikale, mitte juriidilise teksti sein

4. Vormid, e-post ja kõik muu, mis andmeid kogub

Küpsised saavad tähelepanu, kuid väikeste lehtede puhul kogub kõige rohkem isikuandmeid kontaktivorm. Küsige ainult seda, mis vastamiseks vaja: nimest ja kontaktist piisab tavaliselt ning iga lisakohustuslik väli vähendab päringute arvu niikuinii. Saatmisnupu kõrvale kirjutage ühe reaga, mis andmetega juhtub, ja lisage link privaatsuspoliitikale. Kui soovite saata uudiskirju, kasutage eraldi märkimata linnukest, sest päringu saatnud inimene pole nõustunud meililistiga. Sama loogika kehtib vestlusvidinatele, broneerimistööriistadele ja kõigile kolmandate osapoolte teenustele, mis külastaja andmeid saavad.

5. Analüütika ja reklaam ilma andmeid kaotamata

Tavaline hirm on, et bänner kustutab statistika. Osa külastajaid keeldub, see on nende õigus, kuid pilt pole nii sünge. Google'i nõusolekurežiim (consent mode) laseb Google Analyticsil ja Google Adsil käituda vastavalt külastaja valikule ning hinnata osa puuduvaid konversioone koondatuna. Lisage sellele vormide ja kõnede korralik jälgimine (vaadake meie juhendit kuidas jälgida kodulehe päringuid) ja säilitate kasutatava ülevaate sellest, mis töötab, jälgimata neid, kes ütlesid ei.

6. Privaatsuspoliitika: lühike, konkreetne, leitav

Teise ettevõtte lehelt kopeeritud privaatsuspoliitika on tavaline probleem, sest see kirjeldab tööriistu ja tavasid, mida teil võib üldse mitte olla. Hea poliitika on teie enda oma: kes te olete ja kuidas teiega ühendust saab, milliseid andmeid kogute (vormiandmed, analüütika, reklaamitööriistad), miks, kes neid teie eest töötleb (hosting, e-post, analüütikapakkuja), kui kaua hoiate ning kuidas inimene saab küsida juurdepääsu või kustutamist. Link peab olema iga lehe jaluses ja iga vormi kõrval. Uuendage seda, kui lisate uue tööriista.

7. Hosting, turvalisus ja kolmandate osapoolte tööriistad

Privaatsus on ka see, kuidas leht on ehitatud. Kasutage kõikjal HTTPS-i, hoidke tarkvara uuendatuna ja vältige mittevajaliku laadimist. Iga lisaskript, fonditeenus või vidin on järjekordne kolmas osapool, kes võib külastajate andmeid saada, seega mida vähem neid on, seda vähem on deklareerida ja seda vähem võib valesti minna. Kerge leht, millel on ainult vajalikud skriptid, nagu meie kodulehe hooldusplaanis, on nõuetele vastavusega palju lihtsam kui hunnik pluginaid.

Privaatsust austava kodulehe kontrollnimekiri

• Küpsiste bänner võrdsete valikutega "Nõustun" ja "Keeldun" ning eraldi kategooriatega
• Analüütika- ja reklaamiskriptid, mis laadivad alles pärast nõusolekut
• Link "Küpsiste seaded" jaluses nõusoleku muutmiseks või tagasivõtmiseks
• Teie tegelikule ettevõttele kirjutatud privaatsuspoliitika, millele on link igal lehel
• Vormid, mis küsivad ainult vajalikku, koos lühikese andmeteatega nupu juures
• Eraldi märkimata linnuke uudiskirjaga liitumiseks
• HTTPS, uuendatud tarkvara ja lühike nimekiri kolmandate osapoolte tööriistadest, mida oskate nimetada

Kuidas meie seda teeme

Igal meie ehitataval lehel on nõusolekubänner, jaluse link küpsisevaliku muutmiseks, selge andmeteatega vormid ja külastaja valikut arvestav analüütika. See kuulub €890 võtmed-kätte käivituse hulka koos töötava Google'i ettevõtteprofiili ja Google Adsi alustega. Kui te pole kindel, et teie praegune leht teeb seda õigesti, rääkige meile oma ettevõttest allolevas vormis ja vaatame üle.