Chcete sledovat chování návštěvníků. Ale návštěvníci vás o sledování nepožádali. Nedali svolení. Předpisy říkají, že před použitím cookies nebo sběrem osobních údajů potřebujete souhlas. Správa souhlasu je proces, kdy se návštěvníků ptáte na svolení a respektujete jejich volbu. Práce s cookies je způsob, jak sledování nasadit tak, aby respektovalo rozhodnutí návštěvníků. Když souhlas uděláte špatně, porušíte zákony o soukromí. Když ho uděláte správně, sledujete legálně a respektujete volbu návštěvníků.
Tento článek vysvětluje, jak správně zavést správu souhlasu a práci s cookies.
Proč na souhlasu záleží
Cookies jsou soubory uložené v zařízeních návštěvníků. Analytické platformy používají cookies k rozpoznání vracejících se návštěvníků. Používají je ke sledování chování napříč relacemi. Bez souhlasu ukládáte soubory do zařízení bez svolení. To v většině jurisdikcí porušuje zákony o soukromí.
Požadavky na souhlas se liší podle místa. Evropa vyžaduje výslovný opt-in před uložením cookies. Kalifornie vyžaduje jasné upozornění a možnost opt-out. Jiné regiony mají jiné požadavky. Musíte pochopit, co platí pro váš byznys.
Souhlas je důležitý i eticky. Návštěvníci přicházejí na váš web s očekáváním určité úrovně soukromí. Pokud je sledujete bez souhlasu, toto očekávání porušujete. Pokud jste ke sledování transparentní a získáte svolení, mohou se návštěvníci rozhodovat informovaně.
Zaveďte cookie lištu
Cookie lišta je oznámení, které se zobrazí, když návštěvník přijde na váš web. Vysvětluje, že používáte cookies a analytiku. Žádá o svolení. Nabízí možnost přijmout, odmítnout nebo se dozvědět víc.
Lištu udělejte výraznou. Umístěte ji nahoru na stránku. Ať je těžké ji přehlédnout. Neschovávejte ji dole. Nepoužívejte drobný text. Návštěvníci by měli hned vidět a pochopit, o co je žádáte.
Souhlas usnadněte. Návštěvníci by měli mít možnost přijmout nebo odmítnout jedním kliknutím. Nevyžadujte více kliknutí. Nevyžadujte vyplňování formulářů. Jednoduchý souhlas jedním kliknutím je lepší.
Rozlišujte typy cookies
Ne všechny cookies vyžadují souhlas. Některé cookies jsou nezbytné. Zajišťují fungování webu. Přihlašovací relace. Nákupní košíky. Bezpečnostní tokeny. Návštěvníci očekávají, že budou fungovat. Nezbytné cookies souhlas nevyžadují.
Analytické cookies souhlas vyžadují. Sledují chování. Rozpoznávají vracející se návštěvníky. Pro fungování webu nejsou nezbytné. Většina návštěvníků chce analytiku vypnutou. Používejte ji jen tehdy, když se návštěvníci přihlásí.
Marketingové cookies vyžadují ještě přísnější souhlas. Sledují návštěvníky napříč weby. Umožňují cílenou reklamu. Mnoho návštěvníků je chce vypnuté. Používejte je jen s výslovným opt-inem.
Zvládněte opt-in a opt-out
Opt-in znamená, že sledujete jen tehdy, když návštěvník řekne ano. Analytiku nenačtete, dokud nesouhlasí. To je právně nejbezpečnější. V Evropě je to povinné. Pro soulad s GDPR je to povinné.
Opt-out znamená, že sledujete ve výchozím stavu. Návštěvníci mohou odmítnout. Vidí odkaz, kterým sledování vypnou. To je méně ochranné. V Evropě to není povoleno. Přijatelné je to jen v některých státech USA.
Používejte opt-in, pokud vaše lokalita nevyžaduje jen opt-out. Opt-in lépe respektuje volbu návštěvníka. Je transparentnější. Vytváří menší riziko pro soukromí.
Odložte načtení analytiky do udělení souhlasu
Pokud používáte souhlas typu opt-in, analytiku odložte. Analytický skript nenačítejte, dokud návštěvník nesouhlasí. Nesouhlasil se sledováním. Sledovat ho přesto porušuje jeho volbu.
K řízení použijte platformu pro správu souhlasu. Platforma zjistí, zda návštěvník souhlasil. Pokud ano, načte analytiku. Pokud ne, nenačte. Volba návštěvníka je respektována.
Odložené načítání znamená, že o část dat přijdete. Návštěvníci, kteří vaši lištu souhlasu nikdy neuvidí, nebudou sledováni. Návštěvníci, kteří odmítnou, nebudou sledováni. To je cena za právní soulad.
Ukládejte předvolby souhlasu
Když se návštěvník rozhodne, uložte to. Použijte cookie, které si jeho volbu zapamatuje. Při další návštěvě už víte, zda souhlasil. Neptejte se znovu.
Předvolby ukládejte po rozumnou dobu. Pokud návštěvník odmítne, pamatujte si to půl roku nebo rok. Pak se zeptejte znovu. Preference se mohou změnit. Pravidelné opakované dotazování je namístě.
Umožněte návštěvníkům předvolby změnit. Dejte odkaz do patičky nebo nastavení. Návštěvníci by měli mít možnost svou volbu kdykoli aktualizovat. Usnadněte přihlášení i odhlášení.
Zveřejněte zásady ochrany soukromí
Vaše cookie lišta by měla odkazovat na zásady ochrany soukromí. Zásady vysvětlují, jaká data sbíráte. Vysvětlují proč. Vysvětlují, jak dlouho je držíte. Vysvětlují práva návštěvníků.
Zásady ochrany soukromí napište jasně. Nepoužívejte právnický žargon. Návštěvníci by měli rozumět tomu, co děláte. Měli by vědět, proč jsou sledováni. Měli by vědět, co se s jejich daty děje.
Zásady ochrany soukromí udržujte aktuální. Pokud změníte praxi sledování, aktualizujte zásady. Pokud přidáte nové analytické nástroje, aktualizujte zásady. Informujte návštěvníky o své aktuální praxi.
Často kladené otázky
Můžeme používat Google Analytics bez souhlasu?
Záleží na vaší lokalitě a návštěvnících. Google Analytics používá cookies, které ve většině jurisdikcí vyžadují souhlas. Pokud máte návštěvníky z EU, potřebujete souhlas. Pokud máte návštěvníky z Kalifornie podle CCPA, potřebujete souhlas. Zjistěte, co se na vás vztahuje. Většina webů souhlas potřebuje. S Tvůrcem webů WEMASY to můžete nastavit přímo na svém webu.
Co se stane, když souhlas nezískáme?
Porušíte předpisy o soukromí. To vede k pokutám. Regulátoři vás mohou přinutit sledování zastavit. Návštěvníci vás mohou žalovat. Utrpí vaše reputace. Získání souhlasu stojí za tu námahu.
Má být tlačítko odmítnout stejně výrazné jako tlačítko přijmout?
Ano. Některé předpisy to vyžadují. Odmítnutí by mělo být stejně snadné jako přijetí. Pokud je tlačítko přijmout velké a výrazné, tlačítko odmítnout by mělo být stejně zřetelné. Možnost odmítnout neschovávejte.
Jak dlouho máme uchovávat záznamy o souhlasu?
Uchovávejte je tak dlouho, dokud analyzujete související data. Pokud data z analytiky držíte rok, držte rok i záznamy o souhlasu. Když data smažete, můžete smazat i záznam o souhlasu.
Můžeme místo vlastního řešení použít platformu pro správu cookies?
Ano. Platformy pro správu cookies zajišťují získávání souhlasu, jeho ukládání a správu předvoleb. Propojí se s vašimi analytickými nástroji. Jsou jednodušší než budovat správu souhlasu sami. Používá je mnoho webů.
Máme žádat o souhlas při každé návštěvě stránky?
Ne. Zeptejte se jednou. Předvolbu uložte. Pamatujte si ji při dalších návštěvách. Znovu se ptejte až po dlouhé době. Dotazování při každé návštěvě je otravné a naznačuje, že si váš systém předvolby nepamatuje.