Ar mano svetainei reikia slapukų juostos? Praktinis vadovas smulkiajam verslui

Trumpas atsakymas

Slapukų juostos poreikį lemia ne įmonės dydis, o svetainėje naudojamos technologijos. Jei svetainė naudoja tik paslaugai teikti būtinus slapukus, pavyzdžiui, pirkinių krepšeliui, prisijungimui, saugumui ar kalbos pasirinkimui, gali pakakti juos aiškiai aprašyti slapukų arba privatumo politikoje.

Jei naudojate analitiką, reklamos pikselius, pakartotinę rinkodarą, socialinių tinklų įskiepius, vaizdo įrašus, žemėlapius ar kitus nebūtinus įrankius, paprastai reikia gauti lankytojo sutikimą prieš juos aktyvuojant. Konkretus vertinimas priklauso nuo įrankio, jo konfigūracijos ir duomenų srautų.

Kodėl gali reikėti lankytojo sutikimo

Pagal ES e. privatumo ir duomenų apsaugos principus sutikimo paprastai reikia prieš išsaugant informaciją lankytojo įrenginyje arba pasiekiant jame esančią informaciją, išskyrus atvejus, kai tai būtina lankytojo aiškiai prašomai paslaugai suteikti.

Būtini gali būti slapukai, palaikantys prisijungimą, pirkinių krepšelį, mokėjimo sesiją ar svetainės saugumą. Analitikai, auditorijų kūrimui ir personalizuotai reklamai naudojami slapukai dažniausiai nėra būtini pagrindinei paslaugai, todėl juos reikėtų vertinti atskirai.

Lietuvoje asmens duomenų apsaugą prižiūri Valstybinė duomenų apsaugos inspekcija, o Europos lygmens gaires skelbia Europos duomenų apsaugos valdyba. Sutikimas turi būti laisvas, konkretus, pagrįstas informacija ir išreikštas aiškiu veiksmu. Atsisakyti turėtų būti taip pat paprasta, kaip sutikti.

Kada slapukų juostos gali nereikėti

Statinei svetainei, kurioje pateikiama tik kontaktinė informacija ir nėra analitikos, reklamos žymų ar trečiųjų šalių įterpinių, slapukų juostos gali nereikėti. Vis dėlto naudojamus būtinus slapukus verta aprašyti: nurodyti jų paskirtį, teikėją ir galiojimo trukmę.

Vien teiginys „naudojame tik Google Analytics“ savaime nereiškia, kad sutikimas nereikalingas. Vertinimas priklauso nuo konkrečios konfigūracijos, naudojamų funkcijų ir taikomų privatumo priemonių. Jei negalite pagrįsti išimties, atsargesnis praktinis sprendimas – analitiką priskirti statistikos kategorijai ir aktyvuoti tik gavus sutikimą.

Dažniausi įrankiai, kuriuos reikia įvertinti

Analitika

Google Analytics, Matomo ir kitos analitikos priemonės gali naudoti slapukus, įrenginio identifikatorius ar panašias technologijas. Patikrinkite, kas išsaugoma lankytojo įrenginyje, kam perduodami duomenys ir ar įrankis pradeda veikti dar prieš pasirinkimą.

Praktinis sprendimas – būtinus scenarijus palikti aktyvius, o analitikos scenarijus susieti su statistikos kategorija. Jei lankytojas nesutinka, jie neturėtų būti paleidžiami, nebent turite kitą tinkamai įvertintą teisinį pagrindą ir techninę konfigūraciją.

Reklamos žymos ir pikseliai

Meta Pixel, Google Ads, LinkedIn Insight Tag, TikTok Pixel ir panašios priemonės gali būti naudojamos konversijoms matuoti, auditorijoms kurti ar reklamai suasmeninti. Vien pranešimo apie slapukų naudojimą nepakanka: rinkodaros žymos neturėtų pradėti veikti anksčiau, nei lankytojas išreiškia atitinkamą pasirinkimą.

Jei žymas diegė agentūra ar išorinis specialistas, patikrinkite jų paleidimo taisykles. Slapukų juosta nepadeda, jei nebūtini scenarijai vis tiek įkeliami iki sutikimo.

Naudojant „Google“ žymas taip pat aktualus „Google Consent Mode v2“. Jis perduoda tokius sutikimo signalus kaip ad_storage, analytics_storage, ad_user_data ir ad_personalization, tačiau nepakeičia poreikio tinkamai surinkti lankytojo pasirinkimą. Diegimo principai išsamiau aptariami praktiniame „Google Consent Mode v2“ vadove.

Įterptinis turinys

„YouTube“ vaizdo įrašai, „Google Maps“, socialinių tinklų įrašai, rezervavimo formos ir pokalbių langai gali įkelti trečiųjų šalių scenarijus dar prieš lankytojui su jais sąveikaujant.

Tokį turinį galima blokuoti iki sutikimo arba naudoti modelį „spustelėkite, kad įkeltumėte“. Vietoje neaktyvaus įterpinio pateikite aiškų paaiškinimą, kokį turinį lankytojas įjungs ir kuriai kategorijai turės pritarti.

E. prekybos funkcijos

Internetinėje parduotuvėje būtinos ir nebūtinos technologijos dažnai veikia kartu. Pirkinių krepšelis, kasos sesija, mokėjimų saugumas ir prisijungimas gali būti būtini paslaugai. Konversijų pikselius, A/B testus, personalizuotas rekomendacijas ir pakartotinės rinkodaros priemones reikėtų vertinti atskirai.

Patikrinkite ne tik pagrindinius įskiepius, bet ir temą, atsiliepimų valdiklius, pokalbių priemones bei reklamos integracijas. „WooCommerce“ svetainėms gali būti naudingas atskiras slapukų juostos ir Consent Mode vadovas.

Kokia turėtų būti slapukų juosta

Slapukų juosta turėtų aiškiai paaiškinti, kam naudojamos skirtingos technologijų kategorijos ir kaip lankytojas gali išreikšti bei vėliau pakeisti savo pasirinkimą. Venkite neaiškių formuluočių ir sprendimų, kurie atsisakymą paslepia keliuose papildomuose languose.

Praktiška struktūra:

• trumpas paaiškinimas pirmame sluoksnyje;
• aiškūs pasirinkimai priimti, atmesti nebūtinas kategorijas arba jas tinkinti;
• atskirtos būtinų, statistikos, rinkodaros ir išorinio turinio kategorijos;
• nuoroda į slapukų politiką;
• galimybė vėliau pakeisti pasirinkimą.

Vien sąsajos nepakanka. Reikia patikrinti, ar pasirinkimas iš tiesų valdo susijusius scenarijus ir įterpinius.

Praktinis patikrinimas

Atsakykite į šiuos klausimus:

1. Ar svetainė naudoja tik jos veikimui būtinus slapukus?
2. Ar naudojate analitikos priemones?
3. Ar įdiegtos reklamos žymos arba pakartotinės rinkodaros priemonės?
4. Ar puslapiuose yra vaizdo įrašų, žemėlapių, pokalbių langų ar socialinių tinklų įterpinių?
5. Ar e. parduotuvėje aiškiai atskirtos būtinos kasos funkcijos nuo analitikos ir rinkodaros?

Tada atidarykite svetainę privačiame naršyklės lange ir palyginkite, kokie slapukai, scenarijai bei tinklo ryšiai atsiranda prieš pasirinkimą ir po jo. Užrašykite visus rastus įrankius, jų paskirtį ir priskirtą kategoriją. Patikrą kartokite po įskiepių, temos ar rinkodaros integracijų pakeitimų.

Išsamesnį galimų reikalavimų ir diegimo žingsnių sąrašą rasite GDPR slapukų juostos vadove Lietuvos svetainėms.

Kitas žingsnis

Jei svetainėje yra nebūtinų analitikos, rinkodaros ar trečiųjų šalių priemonių, pasirinkite sutikimų valdymo sprendimą ir patikrinkite ne tik juostos išvaizdą, bet ir realų scenarijų valdymą. Vertinant CookiePilot, galima peržiūrėti platformos funkcijų aprašymą ir palyginti jį su jūsų svetainės techniniais poreikiais.

Šis straipsnis yra informacinis ir nėra teisinė konsultacija. Taisyklių taikymas priklauso nuo konkrečios svetainės, naudojamų įrankių, jų konfigūracijos ir duomenų srautų. Sudėtingesniais atvejais pasitarkite su duomenų apsaugos specialistu.