Τι είναι ο GDPR και γιατί μετράει για τις ιστοσελίδες;
Ο GDPR είναι νόμος της Ευρωπαϊκής Ένωσης που προστατεύει την ιδιωτικότητα και τα προσωπικά δεδομένα των χρηστών. Δίνει στους ανθρώπους περισσότερο έλεγχο στο πώς οι ιστοσελίδες και οι επιχειρήσεις μαζεύουν, αποθηκεύουν και χρησιμοποιούν τα προσωπικά τους στοιχεία.
Ο GDPR ισχύει για την ιστοσελίδα σου ακόμα κι αν βρίσκεται εκτός Ευρώπης. Δηλαδή, αν μαζεύεις οποιοδήποτε προσωπικό δεδομένο (όπως email, ονόματα ή ακόμα και cookies), πρέπει να είσαι σύμφωνος με τον GDPR.
Ο GDPR βοηθά να σέβεσαι την ιδιωτικότητα και να χτίζεις εμπιστοσύνη με το κοινό σου. Αν τον παραβιάσεις, θα πληρώσεις πρόστιμο έως 4% του ετήσιου παγκόσμιου τζίρου σου ή €20 εκατομμύρια.
Τι είναι τα cookies; Πώς επηρεάζουν την ιδιωτικότητα;
Τα cookies είναι μικρά αρχεία κειμένου που βάζουν οι ιστοσελίδες στη συσκευή του χρήστη για να αποθηκεύουν πληροφορίες. Μπορεί να είναι από στοιχεία σύνδεσης ως πληροφορίες παρακολούθησης για analytics ή marketing.
Υπάρχουν δύο είδη cookies
Απαραίτητα cookies: Χρειάζονται για να λειτουργεί η ιστοσελίδα. Για παράδειγμα, cookies που θυμούνται τα προϊόντα στο καλάθι σου ή κρατούν τους χρήστες συνδεδεμένους.
Μη απαραίτητα cookies: Χρησιμοποιούνται για analytics, διαφημίσεις και παρακολούθηση της συμπεριφοράς των χρηστών σε διάφορες ιστοσελίδες. Σε βοηθούν να καταλάβεις πώς αλληλεπιδρούν οι χρήστες με τη σελίδα σου, αλλά κατά τον GDPR χρειάζονται συγκατάθεση.
Το πρόβλημα με τα cookies τρίτων είναι ότι μπορούν να παρακολουθούν τους χρήστες σε διαφορετικές ιστοσελίδες, κάτι που εγείρει θέματα ιδιωτικότητας. Γι' αυτό οι χρήστες πρέπει να δώσουν συγκατάθεση (opt in) πριν μπουν μη απαραίτητα cookies στη συσκευή τους.
Τι είναι η συγκατάθεση cookies; Τι σημαίνει για την ιστοσελίδα σου;
Η συγκατάθεση cookies είναι νομική υποχρέωση κατά τον GDPR. Οι ιστοσελίδες πρέπει να παίρνουν ρητή άδεια από τον χρήστη πριν βάλουν μη απαραίτητα cookies. Αυτό ισχύει για cookies για analytics, διαφημίσεις ή παρακολούθηση χρηστών.
Πώς δουλεύει η συγκατάθεση cookies;
Οι επισκέπτες πρέπει να ενημερώνονται ποια cookies θα χρησιμοποιηθούν και πώς θα επηρεάσουν την ιδιωτικότητά τους. Μετά τους δίνεις επιλογή: να αποδεχτούν ή να αρνηθούν.
Απαιτήσεις του GDPR για τη συγκατάθεση cookies
Δείξε διαφανή πληροφόρηση: Η πληροφορία για το γιατί μαζεύονται δεδομένα πρέπει να είναι εύκολα προσβάσιμη σε μια πολιτική cookies. Πρέπει να εξηγείς καθαρά ποια cookies χρησιμοποιούνται, γιατί, και ποια δεδομένα μαζεύονται.
Ζήτα τη συγκατάθεσή τους: Οι χρήστες πρέπει να διαβάζουν και να συμφωνούν με αυτό στο οποίο δίνουν συγκατάθεση. Η συγκατάθεση δεν μπορεί να θεωρείται δεδομένη με προεπιλεγμένα κουτάκια. Οι επισκέπτες πρέπει να αποδεχτούν ενεργά τα cookies πριν μπουν μη απαραίτητα cookies.
Σεβάσου την ανάκληση της συγκατάθεσης: Οι χρήστες πρέπει να μπορούν να ανακαλέσουν τη συγκατάθεσή τους οποιαδήποτε στιγμή, εξίσου εύκολα όσο την έδωσαν. Έτσι είσαι σύμφωνος με τον GDPR, που απαιτεί από τις επιχειρήσεις να σέβονται τις προτιμήσεις των χρηστών.
Άφησε τους χρήστες να διαχειρίζονται τη συγκατάθεση: Δώσε στους χρήστες εύκολο τρόπο να διαχειρίζονται τις προτιμήσεις τους. Μπορούν να επιλέξουν τα απαραίτητα cookies και να αρνηθούν τα μη απαραίτητα, ή το αντίστροφο. Μπορούν να διαλέξουν και τα δύο. Αυτή την ελευθερία επιλογής πρέπει να τους τη δίνεις.
Πώς στήνεις GDPR και συγκατάθεση cookies στην ιστοσελίδα σου;
Βήμα 1: Στήσε ένα cookie banner.
Σχεδίασε ένα banner συγκατάθεσης cookies που εμφανίζεται όταν οι χρήστες μπαίνουν στη σελίδα σου. Πρέπει να δίνει καθαρή επιλογή αποδοχής ή άρνησης, με συνδέσμους προς την πολιτική cookies και την πολιτική απορρήτου.
Βήμα 2: Φτιάξε μια καθαρή πολιτική cookies.
Γράψε μια καθαρή και αναλυτική πολιτική cookies που περιγράφει τα cookies της σελίδας σου, τον σκοπό τους και πώς οι χρήστες τα διαχειρίζονται. Η πολιτική πρέπει να είναι εύκολα προσβάσιμη από το banner ή το footer.
Βήμα 3: Άφησε τους χρήστες να διαχειρίζονται τις προτιμήσεις τους
Δώσε στους χρήστες τη δυνατότητα να διαχειρίζονται τις προτιμήσεις cookies. Πρέπει να μπορούν να επιλέγουν ποια είδη cookies δέχονται ή αρνούνται.
Βήμα 4: Κράτα αρχείο των συγκαταθέσεων.
Αποθήκευσε με ασφάλεια τα αρχεία συγκατάθεσης, ώστε να μπορείς να αποδείξεις τη συμμόρφωσή σου αν χρειαστεί. Να περιλαμβάνουν το είδος της συγκατάθεσης, την ημερομηνία και τα συγκεκριμένα cookies που έγιναν αποδεκτά.
Βήμα 5: Έλεγχε και ενημέρωνε συνέχεια την πολιτική
Οι νόμοι για τα cookies και την ιδιωτικότητα αλλάζουν, οπότε έλεγχε και ενημέρωνε τακτικά την πολιτική cookies και τον μηχανισμό συγκατάθεσης, για να μένεις σύμφωνος με τον GDPR.
Η συγκατάθεση cookies και η συμμόρφωση με τον GDPR δεν αφορούν μόνο την αποφυγή προστίμων. Αφορούν τον σεβασμό στην ιδιωτικότητα των χρηστών και την εμπιστοσύνη του κοινού σου. Στο WEMASY σου δίνουμε εύκολα εργαλεία και πρότυπα για να καλύπτεις τις απαιτήσεις του GDPR. Από banners συγκατάθεσης cookies ως πρότυπα πολιτικής cookies, έχεις ό,τι χρειάζεσαι για να είναι η ιστοσελίδα σου σύμφωνη με τον GDPR. Για περισσότερα για τη νομική προστασία του brand σου, διάβασε το άρθρο μας για το τι είναι τα πνευματικά δικαιώματα και πώς χρησιμοποιείς νόμιμα περιεχόμενο. Μπορείς επίσης να μάθεις για τα πιστοποιητικά SSL και γιατί τα χρειάζεται η ιστοσελίδα σου. Για την πλήρη εικόνα, διάβασε τον βασικό οδηγό μας για το τι είναι μια ιστοσελίδα και γιατί τη χρειάζεσαι.
Συχνές ερωτήσεις
Ισχύει η συγκατάθεση cookies του GDPR για ιστοσελίδες εκτός Ευρώπης;
Ναι. Αν η ιστοσελίδα σου μαζεύει δεδομένα από επισκέπτες στην Ευρωπαϊκή Ένωση, ο GDPR ισχύει για σένα, όπου κι αν βρίσκεται η επιχείρησή σου. Αν κάποιος από χώρα της ΕΕ μπει στη σελίδα σου και παρακολουθείς τη συμπεριφορά του με cookies, πρέπει να καλύπτεις τις απαιτήσεις συγκατάθεσης του GDPR.
Τι γίνεται αν η ιστοσελίδα μου δεν έχει banner συγκατάθεσης cookies;
Ρισκάρεις πρόστιμα από τις αρχές προστασίας δεδομένων. Τα πρόστιμα του GDPR φτάνουν έως 4% του ετήσιου παγκόσμιου τζίρου σου ή €20 εκατομμύρια, όποιο είναι μεγαλύτερο. Πέρα από τα πρόστιμα, οι επισκέπτες μπορεί να χάσουν την εμπιστοσύνη τους στο brand σου αν δεν δουν καμία προσπάθεια να προστατεύσεις την ιδιωτικότητά τους. Η έλλειψη cookie banner είναι από τα πιο συχνά λάθη συμμόρφωσης.
Ποια η διαφορά ανάμεσα σε απαραίτητα και μη απαραίτητα cookies;
Τα απαραίτητα cookies χρειάζονται για να λειτουργεί η ιστοσελίδα σου, όπως για να μένουν οι χρήστες συνδεδεμένοι ή να θυμάται το καλάθι. Τα μη απαραίτητα cookies παρακολουθούν τη συμπεριφορά για analytics, διαφημίσεις ή εξατομίκευση. Κατά τον GDPR, τα απαραίτητα cookies δεν χρειάζονται συγκατάθεση, ενώ τα μη απαραίτητα χρειάζονται ρητή αποδοχή από τον επισκέπτη πριν μπουν.
Μπορούν οι επισκέπτες να αλλάξουν τις προτιμήσεις cookies αφού τα αποδεχτούν;
Ναι, και πρέπει να μπορούν. Ο GDPR απαιτεί η ανάκληση της συγκατάθεσης να είναι τόσο εύκολη όσο και η παροχή της. Η ιστοσελίδα σου πρέπει να δίνει στους επισκέπτες τρόπο να ξαναδούν τις προτιμήσεις τους οποιαδήποτε στιγμή, συνήθως με έναν σύνδεσμο στο footer ή μια σελίδα ρυθμίσεων. Έτσι μένεις σύμφωνος και δείχνεις σεβασμό στις επιλογές των χρηστών.
Χρειάζομαι ξεχωριστή σελίδα πολιτικής cookies;
Ναι. Το cookie banner σου πρέπει να δείχνει σε μια αναλυτική πολιτική cookies που εξηγεί ποια cookies χρησιμοποιεί η σελίδα σου, ποια δεδομένα μαζεύουν, πόσο διαρκούν και ποιος έχει πρόσβαση σε αυτά. Η σελίδα αυτή είναι ξεχωριστή από την πολιτική απορρήτου και δίνει στους επισκέπτες πλήρη διαφάνεια.
Βοηθά το WEMASY στη ρύθμιση της συγκατάθεσης cookies για τον GDPR;
Ναι. Το WEMASY δίνει πρότυπα για banners συγκατάθεσης cookies και εργαλεία για να στήσεις σωστές ειδοποιήσεις cookies στην ιστοσελίδα σου. Ορίζεις ποια cookies χρειάζονται συγκατάθεση, προσαρμόζεις τον σχεδιασμό του banner και συνδέεις την πολιτική cookies σου, όλα από τον δημιουργό ιστοσελίδων, χωρίς κώδικα.
