Generator polityki plików cookie

Witryny korzystające z analitycznych lub reklamowych plików cookie zwykle potrzebują polityki plików cookie, w UE na mocy dyrektywy ePrivacy i RODO, w Kalifornii na mocy CCPA oraz w wielu innych jurysdykcjach. Ten generator tworzy krótką informację, która wymienia grupy plików cookie, których faktycznie używasz, niezbędne, analityczne i reklamowe, oraz dodaje wzmiankę o kontrolowaniu plików cookie w ustawieniach przeglądarki. Informacja jest generowana po angielsku, więc przed publikacją dostosuj ją do swojego języka i rynku. To punkt wyjścia, a nie pełna polityka prawna.

Jak wygenerować informację o cookie

  1. 1

    Podaj nazwę swojej witryny

    Nazwa Twojej witryny lub podmiotu prawnego, pojawia się na początku informacji.

  2. 2

    Zaznacz typy plików cookie, których używasz

    Niezbędne pliki cookie są zawsze uwzględnione. Dodaj analityczne lub reklamowe pliki cookie, jeśli Twoja witryna je ustawia.

  3. 3

    Wygeneruj informację

    Generator tworzy krótki akapit, który możesz skopiować na stronę polityki plików cookie.

  4. 4

    Dostosuj i opublikuj

    Przetłumacz ją na swój język, wyszczególnij konkretne pliki cookie, które ustawiasz, i poproś prawnika o jej weryfikację dla swoich rynków.

Cztery kategorie plików cookie

Prawie każdy regulator (i dostawca narzędzi do zarządzania zgodą) grupuje pliki cookie w te same cztery kategorie:

Kategoria Przykłady Zgoda wymagana w UE?
Ściśle niezbędne Identyfikator sesji, token CSRF, moduł równoważenia obciążenia Nie
Funkcjonalne Preferencje językowe, motyw, baner cookie Tak (najlepsza praktyka)
Analityczne / Wydajnościowe Google Analytics, Plausible, Hotjar Tak
Reklamowe / Śledzące Meta Pixel, Google Ads, DoubleClick Tak (wyraźna zgoda opt-in)

Ściśle niezbędne pliki cookie nigdy nie wymagają zgody, ponieważ witryna bez nich nie działałaby. Wszystko inne wymaga w UE uprzedniej, świadomej zgody opt-in.

Co musi ujawnić pełna polityka

Pełna polityka plików cookie wykracza poza krótką informację. Dla każdego pliku cookie (lub grupy plików cookie) wymienia:

  • Nazwę (lub prefiks, jeśli nazwa pliku cookie jest dynamiczna).
  • Cel, konkretny, nie “w celu poprawy doświadczenia użytkownika”.
  • Typ, pierwszej lub trzeciej strony; sesyjny lub trwały.
  • Okres przechowywania, jak długo plik cookie żyje.
  • Dostawcę, kto go ustawia, w tym podmioty trzecie.

Ponadto:

  • Jak użytkownicy mogą wycofać zgodę.
  • Link do narzędzia do zarządzania zgodą / wskazówek dotyczących ustawień przeglądarki.
  • Kontakt w sprawie pytań (e-mail DPO w dużych organizacjach).

RODO a CCPA w jednym akapicie

  • RODO / ePrivacy (UE): wymagana zgoda opt-in przed ustawieniem jakiegokolwiek pliku cookie, który nie jest niezbędny. Baner nie może nakłaniać do akceptacji. Wycofanie zgody musi być tak samo łatwe jak jej udzielenie.
  • CCPA / CPRA (Kalifornia): opt-out wystarcza w przypadku większości plików cookie, ale link “Nie sprzedawaj ani nie udostępniaj moich danych osobowych” jest obowiązkowy, jeśli udostępniasz dane reklamodawcom. Wstępny baner nie jest wymagany.

Kiedy skonsultować się z prawnikiem

Jeśli przetwarzasz dane zdrowotne, biometryczne lub finansowe, działasz w wielu regulowanych branżach lub Twoja witryna ma więcej niż kilka tysięcy dziennych odwiedzin z UE, poproś prawnika specjalizującego się w ochronie prywatności o weryfikację. Generator daje obronny punkt wyjścia, a nie gwarancję zgodności.

Najczęściej zadawane pytania

Nie, to krótka informacja, która wymienia zaznaczone grupy plików cookie i wyjaśnia, że użytkownicy mogą kontrolować pliki cookie w ustawieniach przeglądarki. Większość witryn potrzebuje pełniejszej polityki obejmującej każdy plik cookie, jego cel, okres przechowywania i mechanizmy zgody.

To punkt wyjścia, a nie produkt zapewniający zgodność. Informacja jest napisana po angielsku i sama w sobie nie czyni Twojej witryny zgodną w żadnej jurysdykcji. Poproś prawnika ds. prywatności o weryfikację jej dla rynków, które obsługujesz.

Generator tworzy obecnie informację po angielsku. Przed publikacją przetłumacz ją na język swojej witryny i dostosuj sformułowania do lokalnych konwencji prawnych.

Za każdym razem, gdy dodasz, usuniesz lub zmienisz plik cookie. Przynajmniej raz na kwartał warto ją przejrzeć. Regulatorzy patrzą nieprzychylnie na polityki odwołujące się do narzędzi, których witryna już nie używa.

Powiązane narzędzia