הסכמה אינה נצחית

ברגע שמבקר מבצע בחירה, כדאי לזכור אותה כדי שלא להטריד אותו בכל עמוד. אבל בחירה שמורה אינה נמשכת לנצח. נסיבות משתנות, כלים נוספים, והחלטה שהתקבלה לפני זמן רב עשויה כבר לא לשקף מה שהמבקר היה בוחר היום. רשימת הבדיקה הזו עוזרת לכם לקבוע כללי פקיעה ובקשה חוזרת הגיוניים.

מה הכללים אומרים (ומה לא)

ה-GDPR אינו קובע תאריך פקיעה קבוע להסכמה. בפועל, הנחיות של רגולטורים ממלאות את החלל. למשל, ה-CNIL הצרפתי ממליץ לשמור את בחירת המבקר כשישה חודשים לפני ששואלים שוב, ואומר שמשך החיים של עוגיות המעקב עצמן לא צריך לעלות על 13 חודשים. רשויות אחרות לא קבעו מספרים מדויקים. בדקו את הרשות הרלוונטית לקהל שלכם ותעדו את התקופה שבחרתם.

רשימת בדיקה 1: קבעו את משך ברירת המחדל

• בחרו משך הסכמה ורשמו אותו. שישה עד שנים עשר חודשים הוא טווח נפוץ; בחרו את הקצה הקצר כשהרגולטור שלכם ממליץ על כך.
• שמרו את התאריך שבו התקבלה הבחירה, לא רק את הבחירה.
• החילו את אותו היגיון משך על העוגיה או רשומת האחסון שמחזיקה את רשומת ההסכמה.
• ודאו שהבחירה השמורה פוקעת בצד השרת או בלוגיקה שלכם, ולא רק בדפדפן.

רשימת בדיקה 2: הגדירו טריגרים לבקשה חוזרת

שאלו את המבקר שוב, ללא קשר לגיל הבחירה השמורה, כאשר:

• אתם מוסיפים מטרה חדשה. שימוש חדש בנתונים מעולם לא כוסה בבחירה הקודמת.
• אתם מוסיפים ספק או שותף חדש שמעבד נתונים בדרך שלא נחשפה קודם.
• מדיניות הפרטיות או העוגיות שלכם משתנה באופן מהותי.
• גרסת הבאנר משתנה באופן שמשנה את האפשרויות המוצעות.
• הבחירה השמורה חסרה, פגומה או בלתי קריאה.

קשרו זאת למספר גרסת הסכמה שאתם מגדילים בכל פעם שמתרחש אחד מהמקרים לעיל. בחירה שמורה עם גרסה ישנה יותר מפעילה את הבאנר.

רשימת בדיקה 3: הגנו על חוויית המבקר

• אל תבקשו שוב באמצעות טיימר בתוך סשן אחד.
• אל תשאלו שוב מבקר שדחה רק כדי לשחוק אותו; כבדו דחייה לאורך כל התקופה אלא אם התרחש טריגר אמיתי.
• שמרו קישור קבוע בכותרת התחתונה כדי שמבקרים יוכלו לשנות את דעתם בכל עת, בלי להמתין לפקיעה.
• הפכו את ביטול ההסכמה לקל כמו מתן ההסכמה.

רשימת בדיקה 4: טפלו במקרי קצה

• עוגיות שנמחקו. הבאנר יופיע שוב. זה צפוי; אל תנסו לעקוף זאת בעזרת טביעת אצבע.
• דומיינים או תת-דומיינים מרובים. החליטו אם בחירה משותפת ביניהם והפכו את ההתנהגות לעקבית.
• אפליקציות. שמרו את הבחירה ואת תאריכה באחסון האפליקציה, ושאלו שוב לאחר עדכוני SDK שמוסיפים שימושים בנתונים.
• שינויי אזור. אם מבקר עובר לתחום שיפוט אחר, בדקו אם הכללים שלכם צריכים לחול אחרת.

רשימת בדיקה 5: שמרו ראיות

• תעדו חותמת זמן, גרסת באנר ובחירה לכל הסכמה.
• נהלו יומן שינויים של מתי ומדוע שיניתם את המשך או את מספר הגרסה.
• סקרו את ההגדרות בכל רבעון לצד מלאי העוגיות שלכם.

היכן FlexyConsent משתלב

FlexyConsent מאושר על ידי IAB Europe ו-IAB Canada, תומך ב-IAB TCF 2.4 וב-Google Consent Mode v2, ומכסה אזורים לרבות האיחוד האירופי, ה-EEA, בריטניה, מדינות בארה״ב, קנדה וקוויבק. בכל פלטפורמה שבה תשתמשו, בדקו כיצד היא שומרת את הבחירה ומה מפעיל בקשה חדשה, והשוו זאת לכללים שרשמתם לעיל.

נקודות מפתח

• הסכמה צריכה לפקוע; אין מספר משפטי יחיד, לכן בחרו תקופה, רשמו אותה ובדקו את הנחיות הרגולטור שלכם.
• בקשו שוב כשמטרות, ספקים, מדיניות או אפשרויות הבאנר משתנים, באמצעות מספר גרסת הסכמה.
• אל תטרידו מבקרים שדחו בלי טריגר אמיתי.
• שמרו תמיד דרך זמינה לשנות או לבטל הסכמה.
• תעדו חותמת זמן, גרסה ובחירה, וסקרו את הכללים בכל רבעון.