Zgoda na pliki cookie zgodnie z RODO oraz Polityka prywatności dla małych firm.

RODO ma zastosowanie do Twojej firmy z siedzibą w USA, jeśli oferujesz towary lub usługi osobom w UE lub śledzisz ich zachowanie. Artykuł 3 ust. 2 określa te dwa przypadki dla przedsiębiorstw spoza UE.

Wysyłka na adresy w UE, ceny w euro oraz strony w językach UE wskazują na ofertę skierowaną do osób w UE (motyw 23). Narzędzia analityczne lub reklamowe śledzące odwiedzających z UE wskazują na monitorowanie (motyw 24). Sam fakt, że strona internetowa jest dostępna dla osób w UE, nie wystarcza.

Sprawdź tabelę na tej stronie, aby dowiedzieć się, który przypadek dotyczy Twojej firmy.

Nie, rozporządzenie RODO nie przewiduje żadnych wyjątków dla małych przedsiębiorstw. Przepisy dotyczące zgody, polityki prywatności i wniosków o udostępnienie danych mają zastosowanie do przedsiębiorstwa zatrudniającego 3 osoby w taki sam sposób, jak do przedsiębiorstwa zatrudniającego 3 000 osób.

Artykuł 30 ust. 5 ogranicza jeden obowiązek – prowadzenie rejestru czynności przetwarzania – w przypadku przedsiębiorstw zatrudniających mniej niż 250 pracowników. Wyjątek ten przestaje obowiązywać, gdy przetwarzanie ma charakter więcej niż sporadyczny, co ma miejsce w przypadku strony internetowej, na której codziennie prowadzona jest analityka.

Tak, baner informujący o plikach cookie dla Google Analytics jest wymagany, jeśli Twoja strona internetowa ma odwiedzających z UE.

Google Analytics przechowuje pliki cookie, które nie są niezbędne do działania Twojej witryny, a art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej wymaga uzyskania zgody przed umieszczeniem takich plików. Służą one śledzeniu zachowań odwiedzających, co powoduje, że przedsiębiorstwo spoza UE podlega przepisom RODO (art. 3 ust. 2 lit. b)). Zgodnie z polityką Google dotyczącą zgody użytkowników w UE wymagana jest zgoda użytkowników z EOG, Wielkiej Brytanii i Szwajcarii, gdy strona internetowa korzysta z tagów pomiarowych Google.

Dodaj Google Analytics 4 jako dostawcę w narzędziu Privacy Consent, a skrypt zostanie załadowany dopiero po wyrażeniu zgody przez użytkownika.

Tak, strona internetowa, która śledzi użytkowników w UE, musi posiadać zarówno Politykę prywatności, jak i baner dotyczący plików cookie. Każdy z nich pełni inną funkcję.

Polityka prywatności informuje odwiedzających, jakie dane osobowe gromadzisz, dlaczego i jak długo je przechowujesz (RODO, art. 13 i 14). Baner dotyczący plików cookie wymaga wyrażenia zgody przed załadowaniem plików cookie, które nie są niezbędne (dyrektywa o prywatności i łączności elektronicznej, art. 5 ust. 3). Sama polityka prywatności nigdy nie zastępuje zgody.

Wygeneruj Politykę prywatności za pomocą generatora Polityki prywatności, a baner zgody utwórz za pomocą narzędzia Privacy Consent.

Tak, możesz wyświetlać baner zgody tylko tam, gdzie prawo wymaga wyrażenia zgody, korzystając ze standardowej logiki zgody dostępnej w planie Starter. Funkcja „Privacy Consent” wykrywa lokalizację każdego odwiedzającego i stosuje zasady obowiązujące w danym regionie.

W trybie standardowym odwiedzający z UE, EOG, Wielkiej Brytanii, Szwajcarii i Quebecu widzą baner zgody, a skrypty dostawców czekają na wyrażenie zgody. Odwiedzający w Stanach Zjednoczonych otrzymują model rezygnacji z wyrażenia zgody wraz z linkiem „Twoje wybory dotyczące prywatności”. Baner nadal pyta każdego odwiedzającego, gdy firma ma siedzibę w UE, EOG, Wielkiej Brytanii lub Szwajcarii, lub gdy dostawca przetwarza dane wrażliwe.

Logika ścisłej zgody, dostępna we wszystkich planach i jako jedyna opcja w planie Free, wyświetla baner każdemu odwiedzającemu.

Funkcja Privacy Consent rejestruje każdy wybór dotyczący zgody w dzienniku zgód, co pozwala wykazać wyrażenie zgody zgodnie z wymogami art. 7 ust. 1 RODO.

Dziennik zgód przechowuje każdy wybór przez 180 dni (6 miesięcy) w planie Free oraz przez 730 dni (24 miesiące) w planach Starter, Pro i Business. Każdy plan umożliwia eksport dziennika zgód do pliku CSV.