Kāpēc šī tēma attiecas uz katru mājaslapu
Gandrīz katra mājaslapa Latvijā izmanto sīkdatnes un vāc kādus datus: apmeklējumu statistiku, kontaktformas ziņas, e-pastus. Tāpēc jāievēro Eiropas datu aizsardzības noteikumi (GDPR) un noteikumi par sīkdatnēm. Uzraudzību Latvijā veic Datu valsts inspekcija, un sīkāku informāciju vienmēr vajadzētu pārbaudīt tās mājaslapā.
Kas ir sīkdatnes un kādi to veidi
Sīkdatne ir neliels fails, ko mājaslapa saglabā lietotāja pārlūkā. Praksē tās iedala pēc nozīmes:
- Obligātās (tehniskās). Nepieciešamas mājaslapas darbībai: grozs, pieteikšanās, drošība, valodas izvēle. Piekrišana tām parasti nav vajadzīga, taču par tām jāinformē.
- Statistikas (analītikas). Piemēram, Google Analytics. Parasti prasa lietotāja piekrišanu.
- Mārketinga (reklāmas). Pikseļi un reklāmas rīki, kas seko lietotājam. Prasa piekrišanu.
- Funkcionālās. Atceras lietotāja izvēles, piemēram, iestatījumus vai nesen skatītas preces. Atkarībā no gadījuma var prasīt piekrišanu.
Kad vajadzīga piekrišana
Vispārējs princips: ja sīkdatne nav nepieciešama pakalpojuma sniegšanai, pirms tās iestatīšanas jāsaņem lietotāja apzināta piekrišana. Tas attiecas uz statistiku un reklāmu. Piekrišanai jābūt brīvai, konkrētai un skaidrai: iepriekš atzīmēts lodziņš nav piekrišana.
- Pirms piekrišanas nesāciet ielādēt statistikas un mārketinga sīkdatnes.
- Atteikšanās jābūt tikpat vienkāršai kā piekrišana: poga „Noraidīt” blakus pogai „Piekrist”.
- Lietotājs var jebkurā brīdī mainīt izvēli (saite lapas apakšā).
- Izvēle jāsaglabā, lai lietotājam nebūtu jāatbild katrā lapā.
Sīkdatņu josla: kam jābūt
- Skaidrs īss teksts, kas pasaka, kādiem nolūkiem tiek izmantotas sīkdatnes.
- Pogas „Piekrist visām”, „Noraidīt” un „Iestatījumi”.
- Saite uz sīkdatņu politiku.
- Kategoriju atlase (obligātās, statistika, mārketings).
- Rādīt pirmajā apmeklējumā un pēc izmaiņām politikā.
Sīkdatņu josla nedrīkst slēpt atteikšanās iespēju vai spiest piekrist, piemēram, aizsedzot visu saturu.
Ko iekļaut sīkdatņu politikā
- Kas ir sīkdatnes un kāpēc tās izmanto.
- Saraksts: kuras sīkdatnes, kādiem nolūkiem, cik ilgi glabā, kas tās iestata.
- Kā piekrist, noraidīt un mainīt izvēli.
- Kā izdzēst sīkdatnes pārlūkā.
- Uzņēmuma kontaktinformācija.
Privātuma politika: ko iekļaut
Ja mājaslapa vāc personas datus (kontaktformas, jaunumu abonēšana, pasūtījumi), vajadzīga privātuma politika. Parasti tajā norāda:
- Kas ir datu pārzinis un kā ar to sazināties.
- Kādi dati tiek vākti un kādiem nolūkiem.
- Uz kāda pamata dati tiek apstrādāti (piekrišana, līgums, leģitīma interese).
- Cik ilgi dati tiek glabāti.
- Kam dati tiek nodoti (piemēram, hostingam, e-pasta pakalpojumam, analītikai).
- Lietotāja tiesības: piekļuve, labošana, dzēšana, iebildumi, sūdzība uzraudzības iestādei.
Kontaktformas un e-pasti
- Pie veidlapas pievienojiet saiti uz privātuma politiku.
- Vāciet tikai nepieciešamos datus: vārds un e-pasts parasti pietiek, tālrunis tikai ja vajadzīgs.
- Ja sūtāt jaunumus, vajadzīga atsevišķa piekrišana, un jābūt iespējai atteikties.
- Nesūtiet saņemtos datus pa nedrošiem kanāliem un neglabājiet tos ilgāk nekā vajadzīgs.
Analītika un piekrišana
Ja izmantojat Google Analytics, analītika jāiestata tā, lai neievāktu datus pirms piekrišanas, vai jāizmanto atbilstošs piekrišanas režīms (Google Consent Mode). Konkrētais iestatījums ir atkarīgs no jūsu rīkiem, tāpēc to labāk saskaņot ar speciālistu un pārbaudīt, vai analītika patiešām apstājas, ja lietotājs atsakās.
Biežākās kļūdas
- Josla ir, bet statistikas sīkdatnes tiek ielādētas jau pirms piekrišanas.
- Pogas „Noraidīt” nav vai tā paslēpta.
- Politika nokopēta no citas mājaslapas un neatbilst jūsu faktiskajai situācijai.
- Trūkst saites uz politiku vai tā nedarbojas.
- Lietotāja izvēle netiek saglabāta.
- Pēc jauniem rīkiem (čats, pikseļi) politika netiek atjaunināta.
Kā mēs to risinām
Veidojot mājaslapu, mēs uzreiz iekļaujam privātuma politikas un sīkdatņu lapas, sīkdatņu joslu un analītikas iestatījumus. Tie ir daļa no darba, nevis papildu pakalpojums. Juridiskos tekstus pielāgojiet savam uzņēmumam, un sarežģītos gadījumos konsultējieties ar juristu.
Biežāk uzdotie jautājumi
Vai vajadzīga sīkdatņu josla katrai mājaslapai?
Ja mājaslapa izmanto statistikas vai mārketinga sīkdatnes, jā. Ja izmanto tikai obligātās, piekrišana nav vajadzīga, taču par sīkdatnēm jāinformē.
Vai Google Analytics prasa piekrišanu?
Parasti jā, jo tas izmanto sīkdatnes statistikai. Iestatījums jāveic tā, lai dati netiktu ievākti pirms piekrišanas.
Vai varu nokopēt privātuma politiku no citas mājaslapas?
Nevajadzētu. Politikai jāatbilst tam, kādus datus un kādiem nolūkiem vācat jūs, un kam tos nododat.