Privola nije vječna

Kad posjetitelj odabere, trebate zapamtiti njegov izbor da ga ne gnjavite na svakoj stranici. No pohranjeni izbor ne traje neograničeno. Okolnosti se mijenjaju, dodaju se alati, a odluka donesena davno možda više ne odražava ono što bi posjetitelj odabrao danas. Ovaj kontrolni popis pomaže vam postaviti razumna pravila isteka i ponovnog traženja.

Što pravila kažu (a što ne)

GDPR ne određuje fiksni datum isteka privole. U praksi prazninu popunjavaju smjernice regulatora. Francuski CNIL, primjerice, preporučuje čuvanje izbora posjetitelja oko šest mjeseci prije ponovnog pitanja te navodi da vijek trajanja samih kolačića za praćenje ne bi smio premašiti 13 mjeseci. Druga tijela nisu odredila točne brojke. Provjerite tijelo relevantno za vašu publiku i dokumentirajte odabrano razdoblje.

Kontrolni popis 1: postavite zadano trajanje

• Odaberite trajanje privole i zapišite ga. Šest do dvanaest mjeseci uobičajen je raspon; odaberite kraći kraj ako to predlaže vaš regulator.
• Pohranite datum kada je izbor učinjen, a ne samo sam izbor.
• Istu logiku trajanja primijenite na kolačić ili stavku pohrane koja drži zapis o privoli.
• Pobrinite se da pohranjeni izbor istječe na strani poslužitelja ili u vašoj logici, a ne samo u pregledniku.

Kontrolni popis 2: definirajte okidače ponovnog traženja

Pitajte posjetitelja ponovno, bez obzira na starost pohranjenog izbora, kada:

• Dodate novu svrhu. Novu uporabu podataka raniji izbor nije pokrivao.
• Dodate novog dobavljača ili partnera koji obrađuje podatke na način koji prije nije bio otkriven.
• Se vaša politika privatnosti ili kolačića bitno promijeni.
• Se promijeni verzija banera na način koji mijenja ponuđene izbore.
• Pohranjeni izbor nedostaje, oštećen je ili nečitljiv.

Povežite to s brojem verzije privole koji povećavate kad se dogodi bilo što od navedenog. Pohranjeni izbor sa starijom verzijom pokreće baner.

Kontrolni popis 3: zaštitite iskustvo posjetitelja

• Ne pitajte ponovno na temelju mjerača vremena unutar jedne sesije.
• Ne pitajte ponovno posjetitelja koji je odbio samo da ga izmorite; poštujte odbijanje tijekom cijelog razdoblja osim ako se dogodi stvaran okidač.
• U podnožju zadržite stalnu poveznicu kako bi posjetitelji mogli promijeniti mišljenje u bilo kojem trenutku, bez čekanja isteka.
• Povlačenje privole učinite jednako jednostavnim kao njezino davanje.

Kontrolni popis 4: pokrijte rubne slučajeve

• Očišćeni kolačići. Baner će se ponovno pojaviti. To je očekivano; ne pokušavajte to zaobići otiskom uređaja.
• Više domena ili poddomena. Odlučite dijeli li se izbor među njima i ponašanje uskladite.
• Aplikacije. Izbor i njegov datum pohranite u pohranu aplikacije i pitajte ponovno nakon ažuriranja SDK-a koja dodaju uporabu podataka.
• Promjene regije. Ako se posjetitelj preseli u drugu jurisdikciju, provjerite trebaju li se vaša pravila primjenjivati drukčije.

Kontrolni popis 5: čuvajte dokaze

• Bilježite vremensku oznaku, verziju banera i izbor za svaku privolu.
• Vodite dnevnik promjena kada ste i zašto promijenili trajanje ili broj verzije.
• Postavke pregledavajte svako tromjesečje zajedno s popisom kolačića.

Gdje je FlexyConsent

FlexyConsent je certificiran od IAB Europe i IAB Canada, podržava IAB TCF 2.4 i Google Consent Mode v2 te pokriva regije uključujući EU, EGP, Ujedinjeno Kraljevstvo, američke savezne države, Kanadu i Quebec. Koju god platformu koristili, provjerite kako pohranjuje izbor i što pokreće novi upit te to usporedite s pravilima koja ste gore zapisali.

Ključni zaključci

• Privola bi trebala isteći; ne postoji jedinstveni zakonski broj, stoga odaberite razdoblje, zapišite ga i provjerite smjernice svog regulatora.
• Pitajte ponovno kad se promijene svrhe, dobavljači, politike ili izbori u baneru, koristeći broj verzije privole.
• Ne gnjavite posjetitelje koji su odbili bez stvarnog okidača.
• Osigurajte uvijek dostupan način za promjenu ili povlačenje privole.
• Bilježite vremensku oznaku, verziju i izbor te pravila pregledavajte svako tromjesečje.