Kuidas kirjutada küpsisepoliitikat: ülesehitus ja näited

Küpsisepoliitika on leht, mis ütleb külastajatele, milliseid küpsiseid ja sarnaseid tehnoloogiaid sinu sait kasutab, mida igaüks neist teeb, kes selle seab, kui kaua see kehtib ja kuidas nad saavad oma nõusolekut muuta. Selle kirjutamiseks auditeeri oma saidi küpsiseid, rühmita need eesmärgi järgi, dokumenteeri igaüks tabelis, selgita külastajate valikuid lihtsas keeles ja uuenda poliitikat iga kord, kui sinu märgendid muutuvad.

Miks on küpsisepoliitikat vaja?

Sest privaatsusseadused nõuavad, et teavitaksid inimesi enne, kui salvestad nende seadmesse teavet või loed sealt teavet. Küpsisepoliitika on kõige praktilisem koht selle teabe täielikuks esitamiseks ja sinu nõusolekubänner viitab sellele lingiga.

Mitu reeglit osutavad samas suunas:

• E-privaatsuse direktiivi artikli 5 lõige 3: nõusolek küpsistele peab põhinema selgel ja põhjalikul teabel, eelkõige nende eesmärkide kohta.
• Isikuandmete kaitse üldmäärus (IKÜM, GDPR): kui küpsised töötlevad isikuandmeid, kehtivad selle läbipaistvuskohustused, sealhulgas kohustus öelda inimestele, kes sa oled, miks sa nende andmeid töötled, kes neid saab ja kui kaua neid säilitad. Nõusolek kehtib ainult siis, kui see on teadlik.
• CCPA/CPRA: ettevõtted peavad teavitama kogutavatest isikuandmetest ja selgitama, kuidas tarbijad saavad nende müümisest või jagamisest loobuda, mis hõlmab sageli reklaamiküpsiseid.

Poliitika ei asenda nõusolekut. EL-is ja Ühendkuningriigis annab see teabe valiku jaoks, mille sinu bänner kogub.

Mida peaks küpsisepoliitika sisaldama?

See peaks käsitlema seda, kes sa oled, mida ja miks sa sead, kes andmeid saab, kui kaua neid säilitatakse ja kuidas külastajad saavad oma valikuid muuta:

• Kes sa oled: vastutav organisatsioon ja selle kontaktandmed.
• Mis on küpsised ja sarnased tehnoloogiad: maini localStorage’it, piksleid ja SDK-sid, kui neid kasutad.
• Kategooriad ja eesmärgid: rangelt vajalikud, eelistused, analüütika ja turundus või need kategooriad, mida sinu bänner kasutab.
• Küpsiste kaupa nimekiri: nimi, pakkuja, kategooria, eesmärk, kehtivusaeg ja märge, kas tegemist on esimese või kolmanda osapoole küpsisega.
• Kolmandad osapooled: andmeid saavad teenusepakkujad, lingid nende privaatsusteabele ja kõik edastused väljapoole EMP-d või Ühendkuningriiki.
• Õiguslik alus: nõusolek mittehädavajalike küpsiste puhul ja erand rangelt vajalike küpsiste puhul.
• Kuidas nõusolekut muuta või tagasi võtta: link, mis avab sinu nõusolekuseaded uuesti.
• Brauseri seaded: lühike märkus, et ka brauserid võimaldavad kasutajatel küpsiseid blokeerida või kustutada.
• USA loobumisõigused, kui asjakohane: sinu link „Do Not Sell or Share My Personal Information“ ja selgitus, kuidas austad Global Privacy Controli.
• Viimase uuendamise kuupäev.

Kui sa pole kindel, kuhu mõni küpsis kuulub, vaata artikleid küpsiste tüüpidest ja mis loetakse rangelt vajalikuks küpsiseks.

Milline on hea küpsisepoliitika ülesehitus?

Kohanda seda kümnest jaotisest koosnevat struktuuri oma saidile. Iga punkt on jaotise pealkiri, millele järgneb näidislause.

1. Sissejuhatus. „See poliitika selgitab, kuidas Example Ltd kasutab saidil example.com küpsiseid ja sarnaseid tehnoloogiaid ning kuidas saad neid hallata.“
2. Mis on küpsised? „Küpsised on väikesed tekstifailid, mis salvestatakse sinu seadmesse, kui külastad veebisaiti. Kasutame ka sarnaseid tehnoloogiaid, näiteks kohalikku salvestusruumi ja piksleid, ning see poliitika hõlmab ka neid.“
3. Kuidas me küpsiseid kasutame. Iga kategooria kohta üks lühike lõik, näiteks: „Analüütikaküpsised aitavad meil mõista, kui palju inimesi saiti külastab, milliseid lehti nad kasutavad ja kust nad tulid. Seame need ainult siis, kui sa nõustud.“
4. Küpsised, mida kasutame. Küpsiste tabel, mida kirjeldatakse järgmises jaotises.
5. Kolmandad osapooled. „Mõned küpsised seavad partnerid, näiteks meie analüütika- ja reklaamiteenuse pakkujad. Nad võivad andmeid kasutada nii, nagu on kirjeldatud nende enda privaatsuspoliitikates, mille lingid leiad allpool.“
6. Sinu valikud. „Saad mittehädavajalike küpsistega meie bänneris nõustuda või neist keelduda ja oma otsust igal ajal muuta jaluses oleva lingi ‚Küpsiste seaded‘ kaudu.“
7. Brauseri seaded. „Enamik brausereid võimaldab küpsiseid blokeerida või kustutada. Rangelt vajalike küpsiste blokeerimine võib põhjustada, et osa saidist lakkab töötamast.“
8. Sinu USA privaatsusõigused (kui asjakohane). „Oma isikuandmete müümisest või jagamisest loobumiseks kasuta linki ‚Do Not Sell or Share My Personal Information‘. Käsitleme ka Global Privacy Controli signaale kehtiva loobumistaotlusena.“
9. Selle poliitika muudatused. „Uuendame seda poliitikat, kui meie küpsiste kasutus muutub. Viimati uuendatud: [kuupäev].“
10. Kontakt. „Kas sul on selle poliitika kohta küsimusi? Kirjuta aadressile privacy@example.com.“

Milline näeb välja hea küpsiste tabel?

Hea tabel võimaldab külastajal leida mis tahes küpsise ja mõista seda ühe rea põhjal. Kasuta samu kategooriate nimetusi nagu bänneris ja kirjelda iga eesmärki konkreetselt.

Nimi	Pakkuja	Kategooria	Eesmärk	Kehtivusaeg	Tüüp
session_id	example.com	Rangelt vajalik	Hoiab sind sisselogituna	Seanss	Esimene osapool
cart	example.com	Rangelt vajalik	Jätab meelde sinu ostukorvis olevad tooted	7 päeva	Esimene osapool
consent_state	example.com	Rangelt vajalik	Salvestab sinu küpsisevalikud	12 kuud	Esimene osapool
lang	example.com	Eelistused	Jätab meelde sinu keele	12 kuud	Esimene osapool
_ga	Google Analytics	Analüütika	Eristab külastajaid kasutusstatistika jaoks	2 aastat (vaikimisi)	Esimene osapool, seab Google’i skript
ad_uid	Example Ads Network	Turundus	Mõõdab reklaamikonversioone ja loob huviprofiile	90 päeva	Kolmas osapool

Need read on illustratiivsed. Sinu päris nimed ja kehtivusajad tulevad sinu enda skannimisest ning teenusepakkujate küpsiste kehtivusajad võivad seadistusest olenevalt erineda.

Kuidas kirjutada küpsisepoliitikat lihtsas keeles?

Kirjuta külastajale, mitte järelevalveasutusele. Lühikesi lauseid ja konkreetseid eesmärke on lihtsam lugeda ning need teenivad läbipaistvust paremini kui juriidiline šabloontekst.

• Asenda ähmased väljendid nagu „sinu kasutuskogemuse parandamiseks“ sellega, mis tegelikult juhtub, näiteks „külastuste loendamiseks ja selleks, et näha, millised lehed on populaarsed“.
• Alusta lühikese kokkuvõttega neile, kes kogu lehte läbi ei loe.
• Ära väida, et „ei jaga kunagi andmeid“, kui turunduspikslid saadavad identifikaatoreid reklaamiplatvormidele.
• Muuda tabelid mobiilis loetavaks, näiteks horisontaalse kerimise või üksteise alla paigutatud kaartidega.

Kuidas hoida küpsisepoliitikat ajakohasena?

Käsitle poliitikat elava dokumendina, mis on seotud sinu märgendite nimekirjaga. Küpsised muutuvad iga kord, kui keegi lisab tööriista, muudab märgendihalduri konteinerit või manustab uut sisu.

Planeeri regulaarsed skannimised ja lisaks üks iga kord, kui lisad funktsiooni või teenusepakkuja. Meie juhend küpsiste auditi läbiviimise kohta käib protsessi läbi. Kui lisandub uus eesmärk, uuenda nii bännerit kui ka poliitikat ja küsi uuesti nõusolekut seal, kus muudatus mõjutab seda, millega külastajad nõustusid.

Ole üldiste mallide ja generaatorite suhtes ettevaatlik. Poliitika, mis loetleb küpsiseid, mida sa ei kasuta, või jätab välja need, mida kasutad, annab külastajatele valeinfot ja nõrgestab nõusolekut, millele tugined.

Kokkuvõte

Tugev küpsisepoliitika on konkreetne, täpne ja ajakohane: koostatud päris auditi põhjal, eesmärgi järgi korraldatud, selge tabeli ja lihtsa nõusoleku muutmise võimalusega. Hoia see kooskõlas oma bänneri ja märgenditega. Sellised tööriistad nagu Cookiesh suudavad küpsiste skannimise automatiseerida, nii et sinu poliitika aluseks olev nimekiri püsib ajakohane.

See artikkel on üldine teave, mitte õigusnõustamine. Oma konkreetse olukorra kohta otsuste tegemiseks pea nõu kvalifitseeritud privaatsusspetsialistiga.