GDPR įskiepis, skirtas WordPress (privalomas reikalavimas verslui Europos Sąjungoje)

Apie projektą

Sukūriau „Doberman Cookie Consent“ svetainėms, veikiančioms WordPress, kurioms reikia teisėtai rinkti ES lankytojų statistinius duomenis. Papildiniui nereikia trečiųjų šalių paslaugų ar prenumeratų, jis neįkelia „jQuery“ ir išorinių bibliotekų. Tai vienas failas, kurį galima įdiegti per porą minučių.

Kodėl to reikia: ES slapukų teisės aktai

Jei jūsų svetainėje lankosi žmonės iš Europos Sąjungos, jums taikomi du teisės aktai:

• BDAR (Bendrasis duomenų apsaugos reglamentas, ES reglamentas 2016/679) slapukuose esančius identifikatorius priskiria asmens duomenims ir reikalauja teisėto pagrindo jiems tvarkyti.
• E. privatumo direktyva (2002/58/EB, 5 straipsnio 3 dalis) reikalauja gauti sutikimą įrašyti ir nuskaityti nebūtinuosius slapukus (analitikos, reklamos) naudotojo įrenginyje.

Kad sutikimas galiotų, jis turi būti:

• duotas laisva valia. Negalima blokuoti svetainės, kol žmogus nepaspaus „sutikti“;
• informuotas. Reikia paaiškinti, kokie slapukai naudojami ir kam;
• konkretus. Sutikimas duodamas atskirai kiekvienai kategorijai;
• nedviprasmiškas. Iš anksto pažymėti langeliai ir „tyla“ nelaikomi sutikimu;
• atšaukiamas. Atšaukti sutikimą turi būti taip pat paprasta, kaip jį duoti.

Už pažeidimus pagal GDPR skiriamos baudos gali siekti 20 mln. eurų arba 4% metinės apyvartos. Smulkiajam verslui reali rizika paprastai susijusi su skundais ir priežiūros institucijų nurodymais, tačiau vis tiek tenka viską taisyti skubiai ir jau vykstant veiklai. Paprasčiau iš karto viską nustatyti tinkamai.

Įskiepio galimybės

Sutikimas ir privatumas

• Trys veiksmai reklamjuostėje: „Priimti visus“, „Tik būtinieji“, „Tvarkyti“. Visi mygtukai vienodai gerai matomi.
• Atskiri nustatymai: būtinieji slapukai (visada įjungti) ir analitika (įjungiama naudotojo).
• Google Analytics įkeliama tik gavus sutikimą. Be jo Google nesiunčiamos jokios užklausos.
• Pasirinkimas slapuke išsaugomas 365 dienas. Laikotarpis pakeičiamas vienu skaičiumi, o pagal GDPR jis gali būti ne ilgesnis nei maždaug 13 mėnesių.
• Slapuke saugomas tik naudotojo pasirinkimas ir sprendimo laikas, be jokių asmens duomenų.
• Nuoroda į jūsų slapukų politiką pateikiama tiesiai reklamjuostės tekste.

Analitika

• Palaikomi Google Analytics 4, Google Tag Manager ir Universal Analytics (pasenusi versija).
• Kūrėjams skirtas įvykis dcc:consent. Per jį kitus scenarijus (pavyzdžiui, pikselius) galima prijungti tik gavus sutikimą.

Dizainas ir suderinamumas

• Automatinė tamsioji tema: papildinys ją nustato pagal atributą data-scheme="dark" žymoje <html>.
• Prisitaikantis išdėstymas telefonams ir planšetiniams kompiuteriams.
• Reklamjuostės stiliai yra izoliuoti nuo svetainės temos, todėl pašalinis CSS nesugadina mygtukų ir šriftų.
• Sklandus pasirodymas, minimalus dydis, jokių išorinių priklausomybių, išskyrus pačią analizės sistemą.
• Prieinamumo elementai: ARIA vaidmenys, valdymas klaviatūra, aria-expanded nustatymų mygtuke.

Svetainės savininkui

• Instrukcijų puslapis WordPress administravimo skydelyje (Nustatymai → Cookie Consent): kur pakeisti analizės ID, nuorodą į politiką, saugojimo laikotarpį ir kaip iš naujo nustatyti sutikimą testavimo tikslais.
• Reklamjuostės sąsaja anglų kalba.

Du būdai gauti įskiepį

1 variantas. Įsigyti įskiepį ir sukonfigūruoti savarankiškai

Gausite įskiepį ir instrukciją. Tada patys nustatysite analitikos ID ir nuorodą į slapukų politiką.

Privalumai

• Greičiausias ir pigiausias variantas.
• Jūs visiškai kontroliuojate kodą ir galite jį pritaikyti pagal savo poreikius.
• Tinka, jei jūs arba jūsų programuotojas užtikrintai dirbate su WordPress ir FTP.

Trūkumai

• Visa atsakomybė už tinkamą konfigūraciją tenka jums.
• Slapukų politiką ir teisines formuluotes turėsite parengti savarankiškai.
• Jei svetainėje naudojama nestandartinė tema arba keli stebėjimo kodai, teks viską išsiaiškinti patiems.
• Pagalba apsiriboja atsakymais į klausimus apie įskiepį.

2 variantas. Įskiepis + konfigūravimas iki galo

Įdiegiu įskiepį jūsų svetainėje ir paruošiu jį tinkamai veikti.

Privalumai

• Galutinis rezultatas be vargo su programiniu kodu.
• Patikrinimas, ar analitikos priemonės iš tiesų neįkeliamos iki sutikimo gavimo (naudojant naršyklės kūrėjo įrankius).
• Jūsų GA4 arba GTM ir, jei reikia, kitų scenarijų prijungimas naudojant sutikimo įvykį.
• Išvaizdos pritaikymas prie jūsų svetainės, įskaitant tamsiąją temą.
• Suderinamumo su jūsų tema ir kitais įskiepiais patikrinimas.

Trūkumai

• Brangiau nei 1 variantas.
• Reikia suteikti prieigą prie svetainės (rekomenduoju sukurti atskirą riboto galiojimo laiko paskyrą).

Kas neįtraukta nė į vieną variantą: teisinės konsultacijos ir Slapukų politikos parengimas. Įskiepis įgyvendina techninę sutikimo mechanizmo dalį, tačiau jūsų verslo teisinį vertinimą turi atlikti teisininkas.