08
GDPR ir slapukų sutikimai.
Slapukų juosta, kuri realiai blokuoja: nulis slapukų iki sutikimo, atšaukimas su trynimu ir dokumentai pagal tikrą konfigūraciją. Kaina pagal audito radinius + PVM.
Kaina pagal audito radinius + PVM
Išmatuojame, ką svetainė daro iki sutikimo, sutvarkome blokavimą ir atšaukimą, tada parašome privatumo ir slapukų politiką pagal realią konfigūraciją, ne atvirkščiai.
Trumpai
- Auditas su skaičiais: kiek slapukų nusėda iki sutikimo
- Realus blokavimas: nulis trečiųjų šalių užklausų prieš sutikimą
- Atšaukimas, kuris tikrai ištrina slapukus iš naršyklės
- Privatumo ir slapukų politika pagal išmatuotą konfigūraciją
- Kaina pagal audito radinius, po 200 € audito
Ką matuojame audite, ir kodėl skaičiai, o ne nuomonė
Auditą darome švarioje naršyklės sesijoje: be prisijungimų, be senų slapukų. Suskaičiuojame, kiek slapukų nusėda dar prieš paliečiant juostą, kurie trečiųjų šalių serveriai gauna užklausą, ar Google Consent Mode iš viso aktyvuojasi, ir ką realiai ištrina sutikimo atšaukimas.
Rezultatas yra lentelė „dabar / turi būti“, kur kiekviena eilutė yra skaičius, o ne vertinimas. Tokį matavimą galima pakartoti po mėnesio ir palyginti. Storo PDF su bendromis frazėmis nerašome.
Kodėl slapukų juosta dažnai nieko neblokuoja
Juosta svetainėje dar nereiškia blokavimo. Dažniausios priežastys iš praktikos: įskiepis perrašo puslapio kodą ir Google sutikimo signalas niekada nepasiekia adresato; Tag Manager sukuria skriptą jau naršyklėje, todėl sutikimų platforma jo nemato; tas pats konteineris įdedamas du kartus, ir tik vienas iš jų yra už sutikimo.
Sunkiausias atvejis yra server-side sekimas. Užsakymo duomenys iškeliauja iš serverio tiesiai į reklamos platformą, naršyklėje nelieka jokio pėdsako, todėl niekas nepastebi. Būtent tokį siuntimą surandame ir sustabdome pirmiausia.
Atšaukimas, kuris realiai ištrina slapukus
BDAR 7 straipsnio 3 dalis sako, kad atšaukti sutikimą turi būti taip pat lengva, kaip jį duoti. Praktikoje sutikimų platforma ištrina savo pačios slapukus, o analitikos ir reklamos slapukai lieka naršyklėje dar dvejus metus.
Vienoje svetainėje matavome, kad atšaukus sutikimą iš 22 slapukų dingdavo vienas. Sutvarkę pasiekiame nulį: signalas išjungiamas, o slapukai ištrinami iš įrenginio, ne tik pažymimi kaip nebenaudojami.
Dokumentai rašomi pagal išmatuotą konfigūraciją
Pirmiausia surašome, kas realiai gauna duomenis: analitika, reklamos platformos, mokėjimai, kurjeriai, el. pašto sistemos, pokalbių langai, hostingas. Kiekvienam: ką gauna, kokiu teisiniu pagrindu, kur laikoma ir kiek laiko. Tik tada rašoma politika.
Politika, aprašanti apsaugas, kurių nėra, yra atskira rizika. Vienoje svetainėje ji pasakojo apie įterptų vaizdo įrašų blokavimą, nors įterptų vaizdo įrašų svetainėje nebuvo nė vieno. Tokį tekstą perrašome, o ne paliekame gražiai skambėti.
Kaina: pagal audito radinius
Pradedame nuo svetainės audito: fiksuota 200 € + PVM, ir jis patikrina ne tik sutikimus, o visą svetainę. Tik po jo matyti, kiek sistemų liečiama: viena juosta ir dokumentai, ar dar Tag Manager, reklamos pikseliai ir server-side siuntimas.
Tvarkymo sąmatą pateikiame pagal radinius, ne pagal spėjimą. Audito ataskaita lieka jūsų net jei tęsti nuspręsite su kita komanda. Susisiekti.
D.U.K..
Nuo ko pradedame?
Nuo svetainės audito už 200 € + PVM. Jis parodo, kiek slapukų nusėda iki sutikimo, ką ištrina atšaukimas ir kurios sistemos siunčia duomenis. Tvarkymo kaina skaičiuojama pagal tuos radinius.
Ar galite sutvarkyti tik dokumentus?
Galime, bet pasakome atvirai: politika be matavimo yra spėjimas. Jei biudžetas ribotas, pirma darome auditą, tada dokumentus pagal jį.
Ar tinka ne WordPress svetainei?
Taip. Matuojame naršyklėje, o ne įskiepių sąraše, tad metodas tas pats WordPress, Shopify, custom ar headless svetainei. Skiriasi tik taisymo darbai.
Ar garantuojate, kad nebus baudos?
Ne. Niekas to negali garantuoti. Garantuojame išmatuotą būseną, įrodymus ir dokumentus, kurie atitinka tai, ką svetainė realiai daro.