Luo evästekäytäntö, joka kertoo vierailijoille, mitä evästeet ovat, mitä kategorioita käytät, kuinka kauan ne kestävät ja kuinka kieltäytyä niistä – GDPR:n, UK GDPR:n ja CCPA:n vaatimien suostumuksiosioineen.
EU:ssa ePrivacy-direktiivin artiklan 5(3) sanoo, että saat varastoida tai lukea tietoja vierailijan laitteelta vain, jos hänelle on annettu selkeä ja kattava tieto ja hän on antanut suostumuksensa – ellei evästeet ole tiukasti välttämätöntä palvelulle, jonka vierailija pyysi. Yhdistynyt kuningaskunta soveltaa samaa sääntöä PECR:n säännöksen 6 kautta.
Suostumuksen on täytettävä GDPR-standardia: vapaaehtoisesti annettu, spesifinen, tietoinen ja yksiselitteinen, ja yhtä helppo peruuttaa kuin antaa. EU:n korkein oikeus vahvisti Planet49-tapauksessa vuonna 2019, että ennalta valittu valintaruutu ei ole suostumus. Käytäntössäsi tulisi selittää, mitä kutakin evästekategoriaa varten tehdään, jotta vierailijan valinnalla on todellista merkitystä.
Kaliforniassa painopiste on erilainen. CCPA antaa kuluttajille mahdollisuuden kieltäytyä henkilötietojen myymisestä tai jakamisesta, joka sisältää monet mainosevästeet, ja vaatii yrityksiä käsittelemään Global Privacy Control -signaalin pätevänä kieltäytymisenä. Yhdysvaltalaiselle yleisölle tarkoitetun evästekäytännön tulisi selittää tämä oikeus ja sen käyttäminen.
Selkeä rakenne, jonka vierailija voi todella lukea, sekä lainkäyttöaluekohtaiset osiot, jotka lisätään, kun valitset nuo sääntelyt.
Selkeä selitys evästeistä ja samankaltaisista tekniikoista, kirjoitettu vierailijoille eikä insinööreille.
Välttämätön, asetukset, analytiikka ja markkinointi – mitä kukin tekee ja mitkä vaativat suostumuksen.
Kuinka kauan evästeet kestävät, ja kuinka kolmansien osapuolten palvelujen asettamat evästeet poikkeavat omistasi.
Kuinka vierailijat voivat muuttaa valintaansa milloin tahansa ja hallita evästeitä selaimessaan.
Suostumus ei-välttämättömien evästeiden käytölle ja välttämättömien evästeiden poikkeus GDPR:n ja UK GDPR:n alaisesti; oikeus kieltäytyä myynnistä tai jakamisesta CCPA:n alaisesti.
Kuinka ilmoitat politiikan päivityksistä ja kuinka vierailijat voivat ottaa sinuun yhteyttä.
Evästekäytäntö käyttää samoja neljää suostumistasojen kategoriaa kuin MostlyPrivacy-banneri – välttämätön, asetukset, analytiikka ja markkinointi – joten mitä käytäntö kuvaa ja mitä banneri pyytää, kohtaavat toisensa. Kuten jokainen MostlyPrivacy-asiakirja, jokainen kielen versio luodaan yhdestä vastauskehityksestä, enintään kymmenella 36:sta kielestä.
Käytä ensin ilmaista evästeskanneria. Se luettelee palvelimesi asettamat evästeet ja sivujesi ladatut kolmannen osapuolen palvelut, luokiteltuina samoihin kategorioihin, jotta tiedät, mitä käytännön on katettava ennen julkaisemista.
Luotu käytäntö selittää kategoriat ja vierailjijoiden valinnat, mutta se ei vielä sisällä taulukkoa sivustollasi löydetyistä tietyistä evästeistä. Pidä skannerin luettelo sen rinnalla ja päivitä käytäntö, kun lisäät uuden työkalun. Julkaistut asiakirjat eivät muutu itsestään – luo uudelleen, kun jokin muuttuu.
Mallit on viitattu lakiin, mutta ne eivät ole lakimiehen tarkastamia, ja käännökset ovat koneellisesti luotuja. Evästekäytäntö on myös vain puoli työstä: sinulla on silti oltava banneri, joka todella estää ei-välttämättömät skriptit, kunnes suostumus on annettu. Suosittelemme lakimiehen tarkastusta, jos sivustosi luottaa vahvasti mainostamisteknologiaan.
Yksityisyyskäytäntö kattaa kaikki käsittelemiäsi henkilötietoja. Evästekäytäntö keskittyy sivustosi evästeihin ja vastaaviin tekniikoihin — mitä ne tekevät, kuinka kauan ne kestävät ja kuinka kävijät voivat kieltäytyä niistä. Monet sivustot julkaisevat molemmat ja yhdistävät ne.
Kyllä. The free plan sisältää yhden luodun asiakirjan, joka voi olla evästekäytäntösi, julkaistu isännöidyssä URL-osoitteessa. Maksulliset suunnitelmat 15 dollarista kuukaudessa sisältävät jokaisen muodostimen ilman asiakirjarajaa.
Ehdottomasti välttämättömät evästeet eivät tarvitse suostumusta ePrivacy-sääntöjen mukaan, mutta sinun odotetaan silti kertovan kävijöille, mitä tallennat heidän laitteelleen. Lyhyt evästekäytäntö on tavanomainen tapa tehdä se.
Ei vielä. Käytäntö selittää jokaisen kategorian ja kävijöidesi oikeudet. Käytä ilmaista evästeskannausta nähdäksesi, mitkä evästeet ja kolmansien osapuolten palvelut sivuillasi latautuvat, ja pidä sitä luetteloa käytännön ohella.
Se sisältää aina yleiset tiedot, joita kävijät tarvitsevat. Kun valitset ne, se lisää osat suostumukselle ja vapautetuille evästeille GDPR:n ja UK GDPR:n mukaisesti, sekä myyntiin tai jakamiseen kieltäytymisen oikeudelle CCPA:n mukaisesti.
Heidän täytyy pystyä siihen. Käytäntö selittää miten, ja MostlyPrivacy-bannerin JavaScript API:n avulla voit lisätä evästeasetuksiin linkin, joka avaa sen uudelleen, jotta kävijät voivat peruuttaa suostumuksen milloin tahansa.
Ei. Käytäntö selittää evästeitäsi; sinulla on myös oltava suostumusbanneri, joka estää ei-välttämättömät skriptit, kunnes kävijä suostuu, ja luettelo heidän tekemistään valinnoista. MostlyPrivacy tarjoaa kaikki kolme.
36 kielellä, enintään kymmenen asiakirjaa kohden. Kaikki versiot tulevat samoista vastauksista; käännökset ovat koneen luomia.
Vertailetko muita työkaluja? Lue rehellinen vertailumme: MostlyPrivacy vs iubenda
Yksi sivusto, suostumusbanneri ja yksi luotu asiakirja – ilmaiseksi ilman korttia. Päivitä kun tarvitset lisää sivustoja tai asiakirjoja.