Сагласност није вечна

Када посетилац направи избор, треба да га запамтите како га не бисте узнемиравали на свакој страници. Али сачувани избор не траје заувек. Околности се мењају, додају се алати, а одлука донета давно можда више не одражава оно што би посетилац данас изабрао. Ова контролна листа помаже вам да поставите разумна правила истека и поновног питања.

Шта правила кажу (а шта не)

GDPR не прописује фиксан рок истека сагласности. У пракси празнину попуњавају смернице регулатора. Француски CNIL, на пример, препоручује да се избор посетиоца чува око шест месеци пре него што се поново пита, и наводи да век трајања самих колачића за праћење не би требало да прелази 13 месеци. Други органи нису поставили тачне бројке. Проверите смернице органа који се односи на вашу публику и документујте период који изаберете.

Контролна листа 1: поставите подразумевано трајање

• Изаберите трајање сагласности и запишите га. Од шест до дванаест месеци је уобичајен распон; изаберите краћи крај где ваш регулатор то предлаже.
• Чувајте датум када је избор направљен, а не само сам избор.
• Примените исту логику трајања на колачић или унос у складишту који садржи запис о сагласности.
• Уверите се да сачувани избор истиче на страни сервера или у вашој логици, а не само у прегледачу.

Контролна листа 2: дефинишите окидаче за поновно питање

Питајте посетиоца поново, без обзира на старост сачуваног избора, када:

• Додате нову сврху. Нова употреба података никада није била покривена ранијим избором.
• Додате новог добављача или партнера који обрађује податке на начин који раније није откривен.
• Ваша политика приватности или колачића битно промени.
• Верзија банера се промени на начин који мења понуђене изборе.
• Сачувани избор недостаје, оштећен је или нечитљив.

Повежите то са бројем верзије сагласности који повећавате кад год се догоди нешто од наведеног. Сачувани избор са старијом верзијом покреће банер.

Контролна листа 3: чувајте искуство посетиоца

• Не питајте поново на тајмер унутар једне сесије.
• Не питајте поново посетиоца који је одбио само да бисте га уморили; поштујте одбијање током читавог периода осим ако се не појави прави окидач.
• Задржите стални линк у подножју како би посетиоци могли да се предомисле у било ком тренутку, без чекања на истек.
• Учините повлачење сагласности једнако лаким као њено давање.

Контролна листа 4: обрадите гранична стања

• Обрисани колачићи. Банер ће се поново појавити. То се очекује; не покушавајте да то заобиђете фингерпринтингом.
• Више домена или поддомена. Одлучите да ли се избор дели међу њима и учините понашање доследним.
• Апликације. Чувајте избор и његов датум у складишту апликације и питајте поново након ажурирања SDK-а која додају нове употребе података.
• Промена региона. Ако се посетилац пресели у другу јурисдикцију, проверите да ли ваша правила треба да се примењују другачије.

Контролна листа 5: чувајте доказе

• Бележите временску ознаку, верзију банера и избор за сваку сагласност.
• Водите дневник промена о томе када и зашто сте променили трајање или број верзије.
• Прегледајте подешавања сваког квартала заједно са инвентаром колачића.

Где се FlexyConsent уклапа

FlexyConsent је сертификован од стране IAB Europe и IAB Canada, подржава IAB TCF 2.4 и Google Consent Mode v2 и покрива регионе укључујући ЕУ, ЕЕП, Уједињено Краљевство, америчке државе, Канаду и Квебек. Коју год платформу користили, проверите како она чува избор и шта покреће ново питање, и упоредите то са правилима која сте горе записали.

Кључни закључци

• Сагласност треба да истиче; не постоји јединствен законски број, зато изаберите период, запишите га и проверите смернице свог регулатора.
• Питајте поново када се промене сврхе, добављачи, политике или избори у банеру, користећи број верзије сагласности.
• Не узнемиравајте посетиоце који су одбили без правог окидача.
• Задржите увек доступан начин за промену или повлачење сагласности.
• Бележите временску ознаку, верзију и избор и прегледајте правила сваког квартала.