నెదర్లాండ్స్లోని వెబ్సైట్లు కుకీలను ఉపయోగించడం, సందర్శకులను ట్రాక్ చేయడం మరియు ఆన్లైన్ ప్రకటనలను చూపించడం వంటి విషయాలలో కఠినమైన నియమాలను ఎదుర్కొంటున్నాయి. డచ్ డేటా ప్రొటెక్షన్ అథారిటీ ఇప్పుడు ప్రతి సంవత్సరం సుమారు 10,000 వెబ్సైట్లను పర్యవేక్షిస్తుంది మరియు ఈ నియమాలను ఉల్లంఘించినందుకు ఏటా 500 సంస్థలను హెచ్చరించాలని యోచిస్తోంది.
ఇటీవల €600,000 మరియు €40,000 జరిమానాలు అమలు తీవ్రంగా మారిందని చూపిస్తున్నాయి.
మీ వెబ్సైట్లో ట్రాకింగ్ కుకీలను ఉంచే ముందు మీరు తప్పనిసరిగా సరైన అనుమతిని పొందాలి, మరియు మీ కుకీ బ్యానర్లో ముందుగా టిక్ చేసిన బాక్సులు, దాచిన తిరస్కరణ బటన్లు లేదా ఇతర తప్పుదారి పట్టించే డిజైన్లు ఉండకూడదు. ఈ నియమాలు GDPR మరియు ePrivacy డైరెక్టివ్ రెండింటి నుండి వచ్చాయి, ఇవి వినియోగదారు గోప్యతను రక్షించడానికి కలిసి పనిచేస్తాయి.
మీరు కుకీల ద్వారా వ్యక్తిగత డేటాను ప్రాసెస్ చేస్తే, రెండు చట్టాలు మీ వెబ్సైట్కు వర్తిస్తాయి.
ఈ గైడ్, ఏ రకాల కుకీలకు సమ్మతి అవసరమో, నిబంధనలకు అనుగుణమైన కుకీ బ్యానర్లను ఎలా సెటప్ చేయాలో, మరియు విశ్లేషణలు మరియు ప్రకటనల కోసం మీరు ఏమి చేయాలో వివరిస్తుంది. మీరు డచ్ గోప్యతా చట్టం యొక్క ఆవశ్యకతల గురించి, వినియోగదారు సమ్మతిని సరిగ్గా ఎలా నిర్వహించాలో, మరియు హెచ్చరికలు మరియు జరిమానాలకు దారితీసే సాధారణ తప్పులను ఎలా నివారించాలో తెలుసుకుంటారు.
కుకీలు మరియు వాటి రకాలను అర్థం చేసుకోవడం
కుకీలు అనేవి వెబ్సైట్లు మీ వెబ్ బ్రౌజర్ ద్వారా మీ పరికరంలో నిల్వ చేసే చిన్న టెక్స్ట్ ఫైల్లు. అవి ప్రాథమిక వెబ్సైట్ ఫంక్షన్లకు అవసరమైన ముఖ్యమైన ఫైల్ల నుండి బహుళ సైట్లలో మీ ప్రవర్తనను పర్యవేక్షించే ట్రాకింగ్ సాధనాల వరకు ఉంటాయి.
కుకీలు మరియు ఆన్లైన్ ఐడెంటిఫైయర్లు అంటే ఏమిటి?
మీరు వెబ్సైట్ను సందర్శించినప్పుడు కుక్కీలు మీ వెబ్ బ్రౌజర్ ద్వారా ప్రాసెస్ చేయబడతాయి మరియు నిల్వ చేయబడతాయి. ప్రతి కుక్కీలో వెబ్సైట్లు మీ పరికరాన్ని గుర్తించడంలో మరియు మీ సందర్శన గురించి సమాచారాన్ని గుర్తుంచుకోవడంలో సహాయపడే డేటా ఉంటుంది.
ఆన్లైన్ ఐడెంటిఫైయర్లుగా, కుక్కీలు మిమ్మల్ని ఒక వ్యక్తిగా గుర్తించేంత డేటాను నిల్వ చేయగలవు. అవి మీరు ఏ పేజీలను సందర్శిస్తారో, ఏ లింక్లను క్లిక్ చేస్తారో, మీ ప్రాధాన్యతలను మరియు మీ స్థానాన్ని ట్రాక్ చేయవచ్చు.
మీ ఆన్లైన్ కార్యాచరణ యొక్క ప్రొఫైల్లను సృష్టించడానికి కుకీ ఐడెంటిఫైయర్లు ఇంటర్నెట్ ప్రోటోకాల్ చిరునామాల వంటి ఇతర డేటాతో పాటు పనిచేస్తాయి. GDPR ప్రకారం, వినియోగదారులను గుర్తించడానికి కుక్కీలను ఉపయోగించినప్పుడు అవి వ్యక్తిగత డేటాగా అర్హత పొందుతాయి.
దీని అర్థం వెబ్సైట్లు వాటిని ఉపయోగించేటప్పుడు కఠినమైన డేటా రక్షణ నియమాలను తప్పనిసరిగా పాటించాలి . కుకీ ఐడెంటిఫైయర్లు ప్రొఫైల్లను సృష్టించడానికి మరియు వ్యక్తులను గుర్తించడానికి సహాయపడే ఆనవాళ్లను వదిలివేయగలవని ఈ నియంత్రణ ప్రత్యేకంగా పేర్కొంటుంది.
వ్యవధి మరియు నిల్వ: సెషన్ vs. పెర్సిస్టెంట్ కుక్కీలు
సెషన్ కుకీలు అనేవి మీరు మీ బ్రౌజర్ను మూసివేసినప్పుడు గడువు ముగిసే తాత్కాలిక ఫైళ్లు. ఇవి ఒకే బ్రౌజింగ్ సెషన్లో మీ షాపింగ్ కార్ట్లోని వస్తువుల వంటి మీ చర్యలను వెబ్సైట్లు గుర్తుంచుకోవడానికి సహాయపడతాయి.
మీరు వాటిని తొలగించే వరకు లేదా వాటి గడువు తేదీ ముగిసే వరకు పర్సిస్టెంట్ కుకీలు మీ పరికరంలో ఉంటాయి. ఈ కుకీల కోడ్లో నిర్దిష్ట గడువు తేదీలు వ్రాయబడి ఉంటాయి.
ePrivacy డైరెక్టివ్ ప్రకారం అవి 12 నెలల కంటే ఎక్కువ కాలం ఉండకపోవచ్చు, అయితే మీరు వాటిని మాన్యువల్గా తీసివేయకపోతే కొన్ని మీ పరికరంలో ఎక్కువ కాలం ఉండవచ్చు. నిరంతర కుక్కీలు వెబ్సైట్లు బహుళ సందర్శనలలో మీ ప్రాధాన్యతలను గుర్తుంచుకోవడానికి అనుమతిస్తాయి.
అవి మీ భాషా సెట్టింగ్లు, లాగిన్ వివరాలు మరియు సైట్ ప్రాధాన్యతలు వంటి సమాచారాన్ని నిల్వ చేస్తాయి.
ఫస్ట్-పార్టీ మరియు థర్డ్-పార్టీ కుక్కీలు
ఫస్ట్-పార్టీ కుకీలు మీరు సందర్శిస్తున్న వెబ్సైట్ ద్వారా నేరుగా మీ పరికరంలో ఉంచబడతాయి. వెబ్సైట్ యజమాని ఈ కుకీలను నియంత్రిస్తారు మరియు వారి సైట్లో మీ అనుభవాన్ని మెరుగుపరచడానికి వాటిని ఉపయోగిస్తారు.
థర్డ్-పార్టీ కుకీలను మీరు సందర్శిస్తున్న వెబ్సైట్ కాకుండా, ప్రకటనకర్తలు లేదా అనలిటిక్స్ సేవల వంటి బాహ్య పక్షాలు ఉంచుతాయి. ఈ కుకీలు మీ ఆసక్తులు మరియు ప్రవర్తనకు సంబంధించిన వివరణాత్మక ప్రొఫైల్లను రూపొందించడానికి, పలు వెబ్సైట్లలో మీ కార్యకలాపాలను ట్రాక్ చేస్తాయి.
మూడవ పక్ష కుక్కీలు మీ ఆన్లైన్ అలవాట్ల గురించి గణనీయమైన మొత్తంలో డేటాను సేకరించగలవు కాబట్టి అవి ఎక్కువ గోప్యతా ప్రమాదాలను కలిగిస్తాయి. బహుళ సంస్థలు ఒకే మూడవ పక్ష కుక్కీ నుండి డేటాను యాక్సెస్ చేయవచ్చు.
GDPR అమల్లోకి వచ్చినప్పటి నుండి, మూడవ పక్ష కుక్కీల వాడకం తగ్గింది.
ముఖ్యమైన vs. ముఖ్యమైనవి కాని కుక్కీలు
ఖచ్చితంగా అవసరమైన కుకీలు (వీటిని ఎసెన్షియల్ కుకీలు అని కూడా అంటారు) వెబ్సైట్ యొక్క ప్రాథమిక విధులకు అవసరం. ఇవి సురక్షిత ప్రాంతాలు, షాపింగ్ కార్ట్లు మరియు పేజీ నావిగేషన్ వంటి ప్రధాన ఫీచర్లను ఎనేబుల్ చేస్తాయి.
ఈ కుక్కీలకు మీరు సమ్మతి ఇవ్వాల్సిన అవసరం లేదు, కానీ వెబ్సైట్లు అవి ఏమి చేస్తాయో మరియు అవి ఎందుకు అవసరమో వివరించాలి.
అనవసరమైన కుకీలు అనేక వర్గాలను కలిగి ఉంటాయి:
- ప్రాధాన్యతల కుక్కీలు భాష, ప్రాంతం మరియు లాగిన్ ఆధారాలు వంటి మీ ఎంపికలను గుర్తుంచుకోండి
- గణాంకాల కుక్కీలు వెబ్సైట్ పనితీరును మెరుగుపరచడానికి మీరు దానిని ఎలా ఉపయోగిస్తారనే దాని గురించి అనామక డేటాను సేకరించండి.
- మార్కెటింగ్ కుకీలు లక్ష్య ప్రకటనలను అందించడానికి మీ ఆన్లైన్ కార్యాచరణను ట్రాక్ చేయండి
ఒక వెబ్సైట్ అనవసరమైన కుక్కీలను ఉపయోగించే ముందు మీరు స్పష్టమైన సమ్మతిని ఇవ్వాలి. మార్కెటింగ్ కుక్కీలు మీ సమాచారాన్ని ప్రకటనదారులు మరియు ఇతర సంస్థలతో పంచుకోవచ్చు.
ఇవి సాధారణంగా మీ ఆన్లైన్ ప్రవర్తన యొక్క వివరణాత్మక ప్రొఫైల్లను సృష్టించే నిరంతర మరియు మూడవ పార్టీ కుకీలు.
GDPR, ePrivacy డైరెక్టివ్ మరియు డచ్ చట్టం
నెదర్లాండ్స్లో, వెబ్సైట్ ఆపరేటర్లు కుక్కీలు మరియు ట్రాకింగ్ టెక్నాలజీల ద్వారా మీరు వినియోగదారు డేటాను ఎలా సేకరించి ప్రాసెస్ చేస్తారో నియంత్రించే బహుళ స్థాయిల డేటా గోప్యతా నిబంధనలను పాటించాలి. ఆన్లైన్ గోప్యతను రక్షించడానికి సమగ్ర ఫ్రేమ్వర్క్ను రూపొందించడానికి జనరల్ డేటా రక్షణ నియంత్రణ (GDPR) ePrivacy డైరెక్టివ్ మరియు డచ్ జాతీయ చట్టాలతో పాటు పనిచేస్తుంది.
యూరోపియన్ మరియు డచ్ డేటా గోప్యతా చట్టాలు
GDPR అనేది నెదర్లాండ్స్తో సహా యూరోపియన్ యూనియన్ సభ్య దేశాలన్నింటిలో వర్తించే ప్రాథమిక డేటా రక్షణ నియంత్రణ . ఇది 25 మే 2018న అమల్లోకి వచ్చింది మరియు జాతీయ అమలు అవసరం లేకుండా నేరుగా వర్తిస్తుంది.
ఈ-ప్రైవసీ డైరెక్టివ్, దీనిని తరచుగా “కుకీ చట్టం ” అని పిలుస్తారు, ఇది ప్రత్యేకంగా ఎలక్ట్రానిక్ కమ్యూనికేషన్లు మరియు ట్రాకింగ్ టెక్నాలజీలను ప్రస్తావిస్తుంది. GDPR వలె కాకుండా, ఈ ఆదేశం EU దేశాలను దీనిని జాతీయ చట్టంలో పొందుపరచాలని నిర్దేశించింది.
నెదర్లాండ్స్ ఈ నిబంధనలను టెలికమ్యూనికేషన్స్ చట్టం ( టెలికమ్యూనికేటివ్వెట్ ) ద్వారా అమలు చేసింది. ఈ చట్టాల మధ్య వైరుధ్యం ఏర్పడినప్పుడు, ఎలక్ట్రానిక్ కమ్యూనికేషన్లు మరియు కుకీలకు సంబంధించిన విషయాలలో GDPR కంటే ePrivacy డైరెక్టివ్కే ప్రాధాన్యత ఉంటుంది.
ePrivacy ఆదేశం అనేక విధాలుగా కఠినమైనది, ముఖ్యంగా కుక్కీలకు సమ్మతి అవసరాలకు సంబంధించి. మీరు నెదర్లాండ్స్ లేదా విస్తృత యూరోపియన్ ఎకనామిక్ ఏరియా (EEA)లోని వినియోగదారులను లక్ష్యంగా చేసుకుని వెబ్సైట్ను నిర్వహిస్తుంటే మీరు రెండు నిబంధనలను పాటించాలి.
చివరికి ఆ ఆదేశాన్ని భర్తీ చేసే ఇ-ప్రైవసీ నియంత్రణ ఆలస్యం అయింది కానీ ఆధునిక ట్రాకింగ్ టెక్నాలజీల కోసం నవీకరించబడిన నియమాలను ప్రవేశపెడుతుందని భావిస్తున్నారు.
ది రోల్ ఆఫ్ ది ఆటోరైట్ పర్సన్స్గేవెన్స్ (AP)
Autoriteit Persoonsgegevens (AP) అనేది నెదర్లాండ్స్లో GDPR మరియు ePrivacy నియమాలను అమలు చేయడానికి బాధ్యత వహించే డచ్ డేటా ప్రొటెక్షన్ అథారిటీ. ఫిర్యాదులను దర్యాప్తు చేయడానికి, ఆడిట్లను నిర్వహించడానికి మరియు నిబంధనలను పాటించనందుకు జరిమానాలు విధించే అధికారం APకి ఉంది.
తీవ్రమైన GDPR ఉల్లంఘనలకు AP €20 మిలియన్లు లేదా మీ ప్రపంచ వార్షిక టర్నోవర్లో 4%, ఏది ఎక్కువైతే అది జరిమానాలు విధించవచ్చు. డచ్ కుకీ చట్టాన్ని ఉల్లంఘించినందుకు, AP €900,000 లేదా వార్షిక టర్నోవర్లో 10% వరకు జరిమానాలు విధించవచ్చు.
డచ్ సందర్భంలో గోప్యతా చట్టాలను మీరు ఎలా అర్థం చేసుకోవాలో స్పష్టం చేసే మార్గదర్శక పత్రాలు మరియు నియమాలను AP ప్రచురిస్తుంది. మీరు అనుమానిత ఉల్లంఘనలను APకి నివేదించవచ్చు మరియు మీరు వారి డేటాను తప్పుగా నిర్వహించారని వినియోగదారులు విశ్వసిస్తే వారు ఫిర్యాదులను దాఖలు చేయవచ్చు.
కుక్కీల కోసం కీలకమైన GDPR అవసరాలు
వినియోగదారుల పరికరాలలో అనవసరమైన కుకీలను ఉంచే ముందు మీరు చెల్లుబాటు అయ్యే సమ్మతిని పొందాలి . సమ్మతి స్వేచ్ఛగా, నిర్దిష్టంగా, సమాచారంతో కూడినదిగా మరియు సందేహరహితంగా ఇవ్వబడాలి.
దీని అర్థం ముందుగా టిక్ చేయబడిన బాక్సులు మరియు నిరంతర బ్రౌజింగ్ ద్వారా సూచించబడిన సమ్మతి GDPR ప్రమాణాలకు అనుగుణంగా లేవు.
ఖచ్చితంగా అవసరమైన కుకీలకు సమ్మతి అవసరాల నుండి మినహాయింపు ఉంటుంది. వీటిలో కింది వాటికి అవసరమైన కుకీలు ఉంటాయి:
- వినియోగదారు ప్రామాణీకరణను నిర్వహించడం
- షాపింగ్ కార్ట్ కంటెంట్లను గుర్తుంచుకోవడం
- వెబ్సైట్ భద్రతను నిర్ధారించడం
- సర్వర్లలో లోడ్ బ్యాలెన్సింగ్
సమ్మతిని పొందే ముందు ప్రతి కుక్కీ యొక్క ఉద్దేశ్యం, వ్యవధి మరియు డేటా ప్రాసెసర్ల గురించి మీరు స్పష్టమైన సమాచారాన్ని అందించాలి. ఈ సమాచారం సగటు వినియోగదారులు అర్థం చేసుకోగలిగే సరళమైన భాషను ఉపయోగించాలి.
వినియోగదారులు సమ్మతిని ఇచ్చినంత సులభంగా ఉపసంహరించుకోగలగాలి. ఎవరైనా అనవసరమైన కుక్కీలను తిరస్కరించినంత మాత్రాన మీరు మీ వెబ్సైట్కు ప్రాప్యతను తిరస్కరించలేరు.
మీరు అందుకున్న అన్ని సమ్మతి రికార్డులను కూడా మీరు డాక్యుమెంట్ చేసి నిల్వ చేయాలి.
సమ్మతిని పొందడం మరియు నిర్వహించడం
GDPR నియమాల ప్రకారం, నెదర్లాండ్స్లో పనిచేసే వెబ్సైట్లు వినియోగదారు పరికరంలో అనవసరమైన కుక్కీలను ఉంచే ముందు చెల్లుబాటు అయ్యే సమ్మతిని పొందాలి. దీనికి కుక్కీ వినియోగం, వినియోగదారు-స్నేహపూర్వక సమ్మతి ఇంటర్ఫేస్లు, సమ్మతి ఎంపికల యొక్క సరైన డాక్యుమెంటేషన్ మరియు వినియోగదారులు ఎప్పుడైనా వారి ప్రాధాన్యతలను మార్చుకునే సామర్థ్యం గురించి స్పష్టమైన కమ్యూనికేషన్ అవసరం.
GDPR ప్రకారం చెల్లుబాటు అయ్యే సమ్మతి
GDPR యొక్క ఆర్టికల్ 7 చెల్లుబాటు అయ్యే సమ్మతిగా పరిగణించబడే వాటికి కఠినమైన అవసరాలను ఏర్పాటు చేస్తుంది. మీ సమ్మతిని ఉచితంగా, నిర్దిష్టంగా, సమాచారంతో మరియు నిస్సందేహంగా ఇవ్వాలి.
దీని అర్థం వినియోగదారులు ఎంపిక చేసుకునే ముందు వారు దేనికి అంగీకరిస్తున్నారో ఖచ్చితంగా అర్థం చేసుకోవాలి. ఉచితంగా సమ్మతి ఇవ్వడం అంటే వినియోగదారులు మీ వెబ్సైట్ యొక్క ప్రాథమిక విధులకు యాక్సెస్ కోల్పోకుండా 'నో' చెప్పగలరు.
మీ కంటెంట్ను వీక్షించడానికి మాత్రమే మీరు వ్యక్తులను కుక్కీలను అంగీకరించమని బలవంతం చేయలేరు. ముందుగా టిక్ చేసిన పెట్టెలు చెల్లుబాటు అయ్యే సమ్మతిగా లెక్కించబడవు ఎందుకంటే వినియోగదారులు అంగీకరించడానికి చురుకైన దశను తీసుకోవాలి.
మీ సమ్మతి అభ్యర్థన ఎవరికైనా అర్థమయ్యే సరళమైన భాషను ఉపయోగించాలి. సందర్శకులను గందరగోళపరిచే చట్టపరమైన పరిభాష లేదా సాంకేతిక పదాలను నివారించండి.
మీరు ఏ రకమైన కుక్కీలను ఉపయోగిస్తున్నారో, ఏ డేటాను సేకరిస్తున్నారో మరియు ఆ సమాచారాన్ని ఎలా ఉపయోగిస్తారో మీరు వినియోగదారులకు తెలియజేయాలి. మీరు అన్ని సమ్మతి చర్యల యొక్క వివరణాత్మక రికార్డులను ఉంచాలి.
ఇందులో ఎవరు సమ్మతి ఇచ్చారు, వారు ఎప్పుడు ఇచ్చారు, వారు ఏ సమాచారాన్ని అందుకున్నారు మరియు వారు ఏ నిర్దిష్ట కుక్కీలను అంగీకరించారు లేదా తిరస్కరించారు అనేవి ఉంటాయి.
సమ్మతి బ్యానర్లు మరియు వినియోగదారు అనుభవం
మీ కుకీ సమ్మతి బ్యానర్, సందర్శకుల నుండి అనుమతి కోరడానికి ప్రాథమిక సాధనంగా పనిచేస్తుంది. ఎవరైనా మీ వెబ్సైట్కు మొదటిసారి వచ్చినప్పుడు ఆ బ్యానర్ స్పష్టంగా కనిపించాలి, కానీ అది సైట్కు యాక్సెస్ను పూర్తిగా నిరోధించకూడదు.
కంప్లైయన్స్ మరియు కన్వర్షన్ రేట్లు రెండింటికీ డిజైన్ ముఖ్యం. మీ 'అంగీకరించు' మరియు 'తిరస్కరించు' బటన్లు సమానంగా ప్రముఖంగా ఉండాలి.
తిరస్కరణ బటన్ను చిన్నదిగా చేయడం, దాచడం లేదా మానిప్యులేటివ్ డిజైన్ నమూనాలను ఉపయోగించడం GDPR నియమాలను ఉల్లంఘిస్తుంది మరియు వినియోగదారు నమ్మకాన్ని దెబ్బతీస్తుంది. వినియోగదారులు వివిధ కుక్కీ వర్గాల మధ్య ఎంచుకోవడానికి అనుమతించే గ్రాన్యులర్ సమ్మతి ఎంపికలను అందించండి.
ఎవరైనా ముఖ్యమైన మరియు విశ్లేషణ కుక్కీలను అంగీకరించవచ్చు కానీ ప్రకటన ట్రాకర్లను తిరస్కరించవచ్చు. అన్ని డిఫాల్ట్ సెట్టింగ్లు ఖాళీగా ఉండాలి లేదా నిలిపివేయడానికి సెట్ చేయాలి.
మీ బ్యానర్లో మీ వివరణాత్మక కుక్కీ విధానానికి ప్రత్యక్ష లింక్ ఉండాలి. భాషను సరళంగా మరియు సంక్షిప్తంగా ఉంచండి.
సాధ్యమైనప్పుడల్లా యూజర్ ఇష్టపడే భాషలో బ్యానర్ను ప్రదర్శించండి.
సమ్మతి నిర్వహణ ప్లాట్ఫామ్లు (CMPలు)
సమ్మతి నిర్వహణ ప్లాట్ఫామ్ కుక్కీ సమ్మతిని పొందడం మరియు రికార్డ్ చేసే ప్రక్రియను ఆటోమేట్ చేస్తుంది. ఈ సాధనాలు మీ వెబ్సైట్ను కుక్కీల కోసం స్కాన్ చేస్తాయి, సమ్మతి ఇవ్వబడే వరకు అవసరం లేని వాటిని బ్లాక్ చేస్తాయి మరియు మీ మొత్తం సైట్లో వినియోగదారు ప్రాధాన్యతలను నిర్వహిస్తాయి.
CMPలు GDPR కుక్కీ సమ్మతి నిర్వహణ యొక్క సాంకేతిక సంక్లిష్టతలను నిర్వహిస్తాయి. వినియోగదారులు వారి ఎంపికలు చేసుకునే ముందు ట్రాకింగ్ స్క్రిప్ట్లు పనిచేయకుండా అవి స్వయంచాలకంగా నిరోధిస్తాయి.
మీ వెబ్సైట్ మారినప్పుడు వారు కుక్కీ జాబితాలను కూడా నవీకరిస్తారు, కొత్త ట్రాకర్ల కోసం మీరు ఎల్లప్పుడూ సమ్మతిని అభ్యర్థిస్తున్నారని నిర్ధారిస్తారు. చాలా ప్లాట్ఫామ్లు మీ సందర్శకులు ఎక్కడ ఉన్నారో దాని ఆధారంగా సమ్మతి అవసరాలను సర్దుబాటు చేసే జియోలొకేషన్ లక్షణాలను కలిగి ఉంటాయి.
వారు పరికర సమాచారం, బ్రౌజర్ రకం మరియు ఎంచుకున్న నిర్దిష్ట కుక్కీ ప్రాధాన్యతలతో సహా ప్రతి సమ్మతి చర్య యొక్క టైమ్స్టాంప్ చేయబడిన రికార్డులను నిల్వ చేస్తారు. నాణ్యమైన CMPలు అనుకూలీకరణ ఎంపికలను అందిస్తాయి కాబట్టి మీ సమ్మతి బ్యానర్ మీ బ్రాండ్కు సరిపోలుతుంది.
వారు మీ ఆప్ట్-ఇన్ రేట్ల గురించి విశ్లేషణలను కూడా అందిస్తారు, సమ్మతిని కొనసాగిస్తూనే మీ సమ్మతి వ్యూహాన్ని ఆప్టిమైజ్ చేయడంలో మీకు సహాయపడతారు.
సమ్మతిని మార్చడం మరియు ఉపసంహరించుకోవడం
వినియోగదారులు సమ్మతిని ఉపసంహరించుకోగలగాలి లేదా వారి కుక్కీ ప్రాధాన్యతలను వారు ఇచ్చినంత సులభంగా మార్చుకోగలగాలి. GDPR ఆర్టికల్ 7 స్పష్టంగా సమ్మతిని ఉపసంహరించుకోవడం అనేది దానిని ఇచ్చినంత సులభంగా ఉండాలని పేర్కొంది.
మీ వెబ్సైట్లో ఎక్కడో కనిపించే చోట కుకీ సెట్టింగ్లకు నిరంతర లింక్ను ఉంచండి. చాలా సైట్లు ప్రతి పేజీ దిగువన ఒక చిన్న బ్యానర్ను లేదా వినియోగదారులు బ్రౌజ్ చేస్తున్నప్పుడు అందుబాటులో ఉండే చిహ్నాన్ని ఉపయోగిస్తాయి.
ఎవరైనా ఈ లింక్పై క్లిక్ చేసినప్పుడు, వారు వెంటనే వారి ప్రస్తుత కుక్కీ ప్రాధాన్యతలను చూస్తారు. మీ CMP సమ్మతి మార్పులను తక్షణమే ప్రాసెస్ చేయాలి.
ఒక వినియోగదారు ప్రకటనల కుకీల కోసం సమ్మతిని ఉపసంహరించుకుంటే, ఆ ట్రాకర్లు వెంటనే డేటాను సేకరించడం ఆపివేయాలి. మీరు ప్రారంభ సమ్మతి కోసం ఉపయోగించిన అదే స్థాయి వివరాలతో ఈ మార్పులను నమోదు చేయండి.
ఎవరైనా తమ ప్రాధాన్యతలను ఎందుకు మార్చుకోవాలనుకుంటున్నారో మీరు అడగనవసరం లేదు. ఈ ప్రక్రియకు కనీస ప్రయత్నం అవసరం మరియు ఎటువంటి వివరణ అవసరం లేదు.
మీ వెబ్సైట్ను భవిష్యత్తులో సందర్శించినప్పుడు వర్తించే విధంగా నవీకరించబడిన ప్రాధాన్యతలను నిల్వ చేయండి.
విశ్లేషణలు మరియు ప్రకటనలలో కుకీల రకాలు మరియు ప్రయోజనాలు
వివిధ రకాల కుకీలు వెబ్సైట్లలో సందర్శకుల ప్రవర్తనను కొలవడం నుండి లక్షిత ప్రకటనలను అందించడం వరకు నిర్దిష్ట విధులను నిర్వర్తిస్తాయి. ఈ వర్గాలను అర్థం చేసుకోవడం వలన, ఏ కుకీలకు సమ్మతి అవసరమో మరియు అవి వ్యక్తిగత డేటాను ఎలా ప్రాసెస్ చేస్తాయో గుర్తించడంలో మీకు సహాయపడుతుంది.
విశ్లేషణ కుక్కీలు మరియు డేటా ప్రాసెసింగ్
అనలిటిక్స్ కుకీలు సందర్శకులు మీ వెబ్సైట్ను ఎలా ఉపయోగిస్తారనే దాని గురించి సమాచారాన్ని సేకరిస్తాయి. ఈ ట్రాకింగ్ కుకీలు మీరు ఏ పేజీలను సందర్శిస్తారు, ఎంతసేపు ఉంటారు మరియు ఎక్కడ క్లిక్ చేస్తారు అనే విషయాలను రికార్డ్ చేస్తాయి.
ఈ డేటా వెబ్సైట్ యజమానులకు వినియోగదారుల ప్రవర్తనను అర్థం చేసుకోవడానికి మరియు వారి సైట్లను మెరుగుపరచడానికి సహాయపడుతుంది. పనితీరు కుకీలు ఈ వర్గం కిందకు వస్తాయి.
వారు సైట్ వేగం, ఎర్రర్ సందేశాలు మరియు సాంకేతిక సమస్యల గురించి డేటాను సేకరిస్తారు. ఈ సమాచారం సాధారణంగా సమగ్రపరచబడి అనామకంగా ఉంటుంది, అంటే ఇది వ్యక్తిగత వినియోగదారులను గుర్తించదు.
విశ్లేషణల కోసం కుకీ వినియోగం సాధారణంగా Google Analytics వంటి మూడవ పక్ష సేవలను కలిగి ఉంటుంది. ఈ సాధనాలు నివేదికలు మరియు గణాంకాలను రూపొందించడానికి సేకరించిన డేటాను ప్రాసెస్ చేస్తాయి.
అయితే, ఇతర సమాచారంతో కలిపినప్పుడు మిమ్మల్ని గుర్తించగలిగితే, అనామక డేటా కూడా GDPR కింద వ్యక్తిగత డేటాగా అర్హత పొందవచ్చు. విశ్లేషణ కుక్కీలు వెబ్సైట్ యజమాని యొక్క ప్రత్యేక ఉపయోగం కోసం మాత్రమే అయితే మరియు డేటా పూర్తిగా అనామకంగా ఉంటే తప్ప, మీకు సమ్మతి అవసరం.
చాలా విశ్లేషణ కుక్కీలు మీ పరికరంలో గడువు ముగిసే వరకు లేదా మీరు వాటిని తొలగించే వరకు ఉండే నిరంతర కుక్కీలు.
ప్రకటనలు మరియు మార్కెటింగ్ కుక్కీలు
మీ ఆసక్తుల యొక్క వివరణాత్మక ప్రొఫైల్ను రూపొందించడానికి మార్కెటింగ్ కుక్కీలు బహుళ వెబ్సైట్లలో మీ ఆన్లైన్ కార్యాచరణను ట్రాక్ చేస్తాయి. మీ బ్రౌజింగ్ చరిత్ర మరియు ప్రాధాన్యతల ఆధారంగా వ్యక్తిగతీకరించిన ప్రకటనలను మీకు చూపించడానికి ప్రకటన కుక్కీలు ఈ సమాచారాన్ని ఉపయోగిస్తాయి.
ఈ ట్రాకింగ్ కుక్కీలు దాదాపు ఎల్లప్పుడూ ప్రకటనదారులు లేదా ప్రకటన నెట్వర్క్లు ఉంచే మూడవ పక్ష కుక్కీలు, మీరు సందర్శిస్తున్న వెబ్సైట్ ద్వారా కాదు. అవి మిమ్మల్ని సైట్ నుండి సైట్కు అనుసరిస్తాయి, మీ ప్రవర్తన మరియు ఆసక్తుల గురించి డేటాను సేకరిస్తాయి.
ప్రకటనలలో కుకీల వాడకం మీరు ఒకే ప్రకటనను ఎన్నిసార్లు చూస్తారనేది కూడా పరిమితం చేస్తుంది. ఈ కుకీలు లేకుండా, మీరు వేర్వేరు సైట్లలో ఒకేలాంటి ప్రకటనలను పదేపదే చూడవచ్చు.
ప్రకటన కుక్కీల ద్వారా వ్యక్తిగత డేటాను ప్రాసెస్ చేయడానికి GDPR ప్రకారం మీ స్పష్టమైన సమ్మతి అవసరం. ఈ కుక్కీలు సాధారణంగా మీ పరికరంలో ఎక్కువ కాలం, కొన్నిసార్లు నెలలు లేదా సంవత్సరాలు ఉంటాయి, మీరు వాటిని మాన్యువల్గా తొలగిస్తే తప్ప.
మార్కెటింగ్ కుకీలు అత్యధిక గోప్యతా ప్రమాదాలను కలిగి ఉంటాయి , ఎందుకంటే అవి మీ ఆన్లైన్ అలవాట్ల గురించి గణనీయమైన మొత్తంలో సమాచారాన్ని సేకరించి, ఆ డేటాను పలు సంస్థలతో పంచుకోగలవు.
ఫంక్షనల్ మరియు పనితీరు కుక్కీలు
ఫంక్షనాలిటీ కుక్కీలు వెబ్సైట్లలో మీ ఎంపికలు మరియు ప్రాధాన్యతలను గుర్తుంచుకుంటాయి. అవి మీ భాష ఎంపిక, ప్రాంత సెట్టింగ్లు లేదా లాగిన్ ఆధారాలు వంటి సమాచారాన్ని నిల్వ చేస్తాయి.
ఈ కుక్కీలు మీ సందర్శనల అంతటా మీ ప్రాధాన్యతలను ఉంచడం ద్వారా మీ బ్రౌజింగ్ అనుభవాన్ని మరింత సౌకర్యవంతంగా చేస్తాయి. పనితీరు కుక్కీలు వెబ్సైట్ ఎంత బాగా పనిచేస్తుందో కొలుస్తాయి.
అవి జనాదరణ పొందిన పేజీలను గుర్తిస్తాయి, నావిగేషన్ సమస్యలను గుర్తిస్తాయి మరియు లోడింగ్ సమయాలను ట్రాక్ చేస్తాయి. విశ్లేషణ కుక్కీల మాదిరిగా కాకుండా, ఇవి వినియోగదారు ప్రవర్తన నమూనాలపై కాకుండా సాంకేతిక పనితీరుపై ప్రత్యేకంగా దృష్టి పెడతాయి.
చాలా ఫంక్షనల్ కుక్కీలు మీరు సందర్శించే వెబ్సైట్ ద్వారా నేరుగా సెట్ చేయబడిన మొదటి-పక్ష కుక్కీలు. అవి సాధారణంగా మీరు మీ బ్రౌజర్ను మూసివేసినప్పుడు గడువు ముగిసే సెషన్ కుక్కీలు, అయితే కొన్ని భవిష్యత్తు సందర్శనల కోసం మీ ప్రాధాన్యతలను గుర్తుంచుకోవడానికి ఎక్కువ కాలం ఉంటాయి.
వెబ్సైట్ పనిచేయడానికి అవసరమైన ఖచ్చితమైన కార్యాచరణ కుక్కీల కోసం మీరు సమ్మతిని అందించాల్సిన అవసరం లేదు. అయితే, ప్రధాన విధులను ప్రారంభించడానికి బదులుగా సౌలభ్యాన్ని పెంచే కుక్కీలకు ఇప్పటికీ GDPR నియమాల ప్రకారం సమ్మతి అవసరం కావచ్చు.
పారదర్శకత, కుకీ విధానాలు మరియు వినియోగదారు హక్కులు
నెదర్లాండ్స్లో పనిచేసే వెబ్సైట్లు వాటి కుక్కీ వినియోగం గురించి స్పష్టమైన సమాచారాన్ని అందించాలి మరియు వినియోగదారులకు వారి డేటాపై నియంత్రణను ఇవ్వాలి. మీరు ఏ డేటాను సేకరిస్తారు, ఎందుకు సేకరిస్తారు మరియు వినియోగదారులు వారి ప్రాధాన్యతలను ఎలా నిర్వహించవచ్చో కుకీ విధానాలు వివరించాలి.
కుకీ పాలసీ అవసరాలు
మీరు సమ్మతి పొందే ముందు, మీ వెబ్సైట్ ఉపయోగించే అన్ని కుకీలను మీ కుకీ పాలసీలో తప్పనిసరిగా పేర్కొనాలి. ప్రతి కుకీ ఏమి చేస్తుందో ఒక సాధారణ వ్యక్తి అర్థం చేసుకోగలిగే సరళమైన భాషలో మీరు వివరించాలి.
కుక్కీలు ఫస్ట్-పార్టీ లేదా థర్డ్-పార్టీనా, అవి ఎంతకాలం యాక్టివ్గా ఉంటాయి మరియు అవి ఏ నిర్దిష్ట డేటాను సేకరిస్తాయో పాలసీ పేర్కొనాలి. దాని అర్థం ఏమిటో ఖచ్చితంగా వివరించకుండా మీరు "యూజర్ అనుభవాన్ని మెరుగుపరచడానికి" వంటి అస్పష్టమైన వివరణలను ఉపయోగించలేరు.
కుక్కీ భాషా సెట్టింగ్లను గుర్తుంచుకుంటుందో, సందర్శించిన పేజీలను ట్రాక్ చేస్తుందో లేదా ప్రకటన క్లిక్లను పర్యవేక్షిస్తుందో పేర్కొనండి. మీ పాలసీని సులభంగా కనుగొనాలి, సాధారణంగా మీ వెబ్సైట్ ఫుటర్ లేదా కుక్కీ సమ్మతి పాప్-అప్లో లింక్ చేయబడి ఉండాలి.
మీరు కొత్త కుక్కీలను జోడించినప్పుడు లేదా ఇప్పటికే ఉన్న వాటిని ఉపయోగించే విధానాన్ని మార్చినప్పుడు ఈ విధానానికి క్రమం తప్పకుండా నవీకరణలు అవసరం. మీరు ఈ మార్పులను డాక్యుమెంట్ చేయాలి మరియు నవీకరణలు వారి గోప్యతను గణనీయంగా ప్రభావితం చేస్తే వినియోగదారులకు తెలియజేయాలి.
గోప్యతా నోటీసులు మరియు డేటా పారదర్శకత
GDPR పారదర్శకత అవసరాలను తీర్చడానికి మీ గోప్యతా విధానం మరియు కుక్కీ విధానం కలిసి పనిచేస్తాయి. మీరు సేకరించే ఇతర వ్యక్తిగత సమాచారానికి కుక్కీ డేటా ఎలా కనెక్ట్ అవుతుందో గోప్యతా విధానం వివరించాలి.
అనలిటిక్స్ ప్రొవైడర్లు లేదా అడ్వర్టైజింగ్ నెట్వర్క్ల వంటి కుకీ డేటాను స్వీకరించే మూడవ పక్షాలందరినీ మీరు గుర్తించాలి. వినియోగదారులు అన్ని కుకీలను అంగీకరించే వరకు మీ వెబ్సైట్కు యాక్సెస్ను నిరోధించే కుకీ వాల్స్ GDPR నియమాలను ఉల్లంఘిస్తాయి.
వినియోగదారులు అనవసరమైన కుకీలను తిరస్కరించినప్పటికీ, మీరు మీ సేవలను యాక్సెస్ చేయడానికి వారిని అనుమతించాలి. మీ కుకీ సమ్మతి పాప్-అప్లలో వివిధ కుకీ వర్గాలను అంగీకరించడానికి లేదా తిరస్కరించడానికి స్పష్టమైన ఎంపికలు ఉండాలి.
మీరు సమ్మతి పెట్టెలను ముందస్తుగా టిక్ చేయలేరు లేదా వినియోగదారులను తప్పుదారి పట్టించే గందరగోళ భాషను ఉపయోగించలేరు. “తిరస్కరించు” ఎంపికను “అంగీకరించు” ఎంపిక వలె సులభంగా కనుగొని ఉపయోగించాలి.
వినియోగదారు హక్కులు మరియు కుకీ ప్రాధాన్యతలు
వినియోగదారులు కుకీ సమ్మతిని ఇచ్చినంత సులభంగా ఉపసంహరించుకునే హక్కును కలిగి ఉంటారు. వారి మొదటి సందర్శన సమయంలోనే కాకుండా, ఏ సమయంలోనైనా వారి కుకీ ప్రాధాన్యతలను మార్చడానికి మీరు వారికి కనిపించే మార్గాన్ని అందించాలి.
చాలా వెబ్సైట్లు వాటి ఫుటర్లో “కుకీ సెట్టింగ్లు” లింక్ను లేదా ప్రతి పేజీలో ఒక ఫ్లోటింగ్ బటన్ను జోడిస్తాయి. వినియోగదారు సమ్మతికి సంబంధించిన రికార్డులను మీరు భద్రపరచాలి , అందులో వారు ఎప్పుడు సమ్మతి ఇచ్చారు మరియు దేనికి అంగీకరించారు అనే వివరాలు ఉంటాయి.
నియంత్రణ సంస్థలు మీ వెబ్సైట్ను దర్యాప్తు చేస్తే, ఈ రికార్డులు సమ్మతిని నిరూపించడంలో సహాయపడతాయి. GDPR యాక్సెస్ హక్కుల కింద వినియోగదారులు ఈ సమ్మతి డేటా కాపీలను అభ్యర్థించవచ్చు.
మీ ప్రాధాన్యత కేంద్రం వినియోగదారులను వేర్వేరు కుక్కీ వర్గాలను విడివిడిగా నియంత్రించడానికి అనుమతించాలి. ప్రాధాన్యత కుక్కీలను ఉపయోగించడానికి మార్కెటింగ్ కుక్కీలను అంగీకరించమని మీరు వినియోగదారులను బలవంతం చేయలేరు.
రిస్క్ నిర్వహణ, సమ్మతి మరియు ఉత్తమ పద్ధతులు
రిస్క్లను నిర్వహించడానికి మీ డేటా ప్రాసెసింగ్ కార్యకలాపాలను క్రమం తప్పకుండా అంచనా వేయడం మరియు కొనసాగుతున్న కుక్కీ సమ్మతిని నిర్వహించడం అవసరం. డేటా ఉల్లంఘనలు సంభవించినప్పుడు వాటికి ప్రతిస్పందించడానికి మీరు స్పష్టమైన విధానాలను కూడా సిద్ధం చేయాలి.
డేటా ప్రొటెక్షన్ ఇంపాక్ట్ అసెస్మెంట్స్ (DPIA)
మీ ప్రాసెసింగ్ కార్యకలాపాల వల్ల వ్యక్తుల హక్కులు మరియు స్వేచ్ఛలకు అధిక ప్రమాదం కలిగే అవకాశం ఉన్నప్పుడు, GDPR ప్రకారం డేటా ప్రొటెక్షన్ ఇంపాక్ట్ అసెస్మెంట్ (DPIA) నిర్వహించడం ఒక చట్టపరమైన బాధ్యత . మీరు పెద్ద మొత్తంలో వ్యక్తిగత డేటాను ప్రాసెస్ చేసే కొత్త ట్రాకింగ్ టెక్నాలజీలు, అనలిటిక్స్ టూల్స్ లేదా అడ్వర్టైజింగ్ సిస్టమ్లను అమలు చేయడానికి ముందు తప్పనిసరిగా DPIAను నిర్వహించాలి.
మీ DPIA మీరు కుకీల ద్వారా ఏ డేటాను సేకరిస్తారు, మీకు అది ఎందుకు అవసరం మరియు ఏ ప్రమాదాలు ఉన్నాయో గుర్తించాలి. ప్రాసెసింగ్ కోసం మీరు సమ్మతి, చట్టబద్ధమైన ఆసక్తి లేదా మరొక చట్టపరమైన ప్రాతిపదికపై ఆధారపడుతున్నారో లేదో డాక్యుమెంట్ చేయండి.
ప్రయాణంలో ఉన్న డేటాను రక్షించడానికి డేటా తగ్గింపు, మారుపేరు పెట్టడం లేదా HTTPS ఉపయోగించడం వంటి ప్రమాదాలను తగ్గించే చర్యలను చేర్చండి . మీకు డేటా ప్రొటెక్షన్ ఆఫీసర్ ఉన్నట్లయితే, మీరు తప్పనిసరిగా వారిని సంప్రదించాలి.
ఒక DPIA మీరు తగ్గించలేని అధిక నష్టాలను చూపినప్పుడు, మీరు కొనసాగే ముందు సంబంధిత డేటా రక్షణ అధికారులను సంప్రదించాలి. మీరు మీ ట్రాకింగ్ పద్ధతులను మార్చినప్పుడు లేదా కొత్త విశ్లేషణ ప్లాట్ఫారమ్లను జోడించినప్పుడు మీ అంచనాలను తాజాగా ఉంచండి.
కొనసాగుతున్న కుకీ అనుకూలతను నిర్ధారించడం
మీ కుకీ బ్యానర్ మరియు గోప్యతా విధానంలో మీరు వెల్లడించిన వాటికి అన్ని కుకీలు సరిపోలుతున్నాయో లేదో ధృవీకరించుకోవడానికి మీరు మీ వెబ్సైట్ను క్రమం తప్పకుండా ఆడిట్ చేయాలి. కుకీ సమ్మతి అనుగుణ్యత యంత్రాంగాలు సరిగ్గా పనిచేస్తున్నాయో లేదో మరియు వినియోగదారు ఎంపికలను గౌరవిస్తున్నాయో లేదో తనిఖీ చేయండి.
వినియోగదారులు సమ్మతి తెలిపే వరకు మీ కుక్కీ నిర్వహణ ప్లాట్ఫామ్ అనవసరమైన కుక్కీలను బ్లాక్ చేస్తుందని నిర్ధారించుకోవడానికి నెలవారీగా దాన్ని సమీక్షించండి. మీ బ్యానర్ను వివిధ పరికరాలు మరియు బ్రౌజర్లలో పరీక్షించండి.
సమ్మతికి ముందు అనలిటిక్స్ కుకీలు మరియు అడ్వర్టైజింగ్ కుకీలు లోడ్ కాకుండా చూసుకోండి. GDPR సమ్మతి అవసరాలు మరియు డేటా పరిరక్షణ అధికారుల మార్గదర్శకాలలో మార్పులను పర్యవేక్షించండి.
నిబంధనలు మారినప్పుడు మీ సమ్మతి యంత్రాంగాలను నవీకరించండి. గోప్యతా అనుపాలన అవసరాలపై మీ మార్కెటింగ్ మరియు అభివృద్ధి బృందాలకు శిక్షణ ఇవ్వండి.
మీరు సమ్మతి సాధనాలను అప్డేట్ చేసినప్పుడు, కుకీ ఇన్వెంటరీలను సమీక్షించినప్పుడు లేదా ట్రాకింగ్ స్క్రిప్ట్లను సవరించినప్పుడు సహా, అన్ని సమ్మతి కార్యకలాపాలను నమోదు చేయండి . సమ్మతి ప్రాధాన్యతల రికార్డులను ఉంచండి మరియు వినియోగదారులు ఎంత సులభంగా సమ్మతి ఇచ్చారో, అంతే సులభంగా దానిని ఉపసంహరించుకోగలరని నిర్ధారించుకోండి.
డేటా ఉల్లంఘనలకు ప్రతిస్పందించడం
మీరు కొన్ని డేటా ఉల్లంఘనల గురించి తెలుసుకున్న 72 గంటల్లోపు డచ్ డేటా ప్రొటెక్షన్ అథారిటీకి నివేదించాలి. కుకీ డేటా లేదా విశ్లేషణ సమాచారంతో కూడిన ఉల్లంఘన వ్యక్తుల హక్కులు మరియు స్వేచ్ఛలకు ప్రమాదాలను కలిగిస్తే నోటిఫికేషన్ అవసరం కావచ్చు.
ఉల్లంఘన జరగడానికి ముందే ప్రతిస్పందన ప్రణాళికను రూపొందించండి. ఉల్లంఘనను ఎవరు అంచనా వేస్తారో గుర్తించండి, నివేదించడం అవసరమా అని నిర్ణయించండి మరియు అధికారులతో కమ్యూనికేట్ చేయండి.
ఏ డేటా ప్రభావితమైంది, ఎంత మంది వినియోగదారులు ప్రభావితమయ్యారు, మరియు దానిని పరిష్కరించడానికి మీరు తీసుకుంటున్న చర్యలు ఏమిటో నమోదు చేయండి. మీ అనలిటిక్స్ ప్రొవైడర్ లేదా అడ్వర్టైజింగ్ ప్లాట్ఫారమ్లో డేటా ఉల్లంఘన జరిగితే, డేటా కంట్రోలర్గా మీరే బాధ్యత వహించాల్సి ఉంటుంది.
పరిధిని అర్థం చేసుకోవడానికి వెంటనే వారిని సంప్రదించండి. మీరు వినియోగదారులకు నేరుగా తెలియజేయాల్సిన అవసరం ఉందా అని అంచనా వేయండి, ముఖ్యంగా ఉల్లంఘనలో సున్నితమైన ట్రాకింగ్ డేటా ఉంటే లేదా గుర్తింపు దొంగతనం లేదా మోసానికి దారితీసే అవకాశం ఉంటే.
డేటా పరిరక్షణ అధికారులకు నివేదించాల్సిన అవసరం లేని వాటితో సహా, అన్ని ఉల్లంఘనల యొక్క సవివరమైన రికార్డులను ఉంచండి. ఈ డాక్యుమెంటేషన్, ఆడిట్ల సమయంలో మీరు GDPR నిబంధనలను పాటించడానికి చేసిన ప్రయత్నాలను ప్రదర్శిస్తుంది.
తరచుగా అడిగే ప్రశ్నలు
నెదర్లాండ్స్లో GDPR కింద కుకీ సమ్మతి, డేటా సేకరణ మరియు ప్రకటనల అవసరాలను అర్థం చేసుకోవడానికి, సాధారణ అనుపాలన ప్రశ్నలకు స్పష్టమైన సమాధానాలు అవసరం . డచ్ డేటా ప్రొటెక్షన్ అథారిటీ సమ్మతి యంత్రాంగాలు, పారదర్శకత అవసరాలు మరియు ఆమోదయోగ్యమైన ట్రాకింగ్ పద్ధతుల గురించి నిర్దిష్ట నియమాలను అమలు చేస్తుంది.
GDPR ప్రకారం నెదర్లాండ్స్లో కుక్కీల వినియోగానికి సమ్మతి పొందడానికి ఆవశ్యకతలు ఏమిటి?
మీరు వినియోగదారుల పరికరాల్లో అనవసరమైన కుక్కీలను ఉంచే ముందు వారి నుండి స్పష్టమైన సమ్మతిని పొందాలి. దీని అర్థం మీరు ముందుగా టిక్ చేసిన పెట్టెలను ఉపయోగించలేరు లేదా నిశ్శబ్దం అంటే ఒప్పందం అని భావించలేరు.
మీ సమ్మతి బ్యానర్ అన్ని ఎంపికలను ఒకే లేయర్లో ప్రదర్శించాలి. వినియోగదారులు కుక్కీలను సమానంగా సులభంగా అంగీకరించగలరు లేదా తిరస్కరించగలరు.
డచ్ డేటా ప్రొటెక్షన్ అథారిటీ వినియోగదారులు ఒకే క్లిక్లో అంగీకారాన్ని అనుమతిస్తూ, కుకీలను తిరస్కరించడానికి బహుళ పేజీల ద్వారా క్లిక్ చేయాల్సిన డిజైన్లను నిషేధిస్తుంది. ప్రతి కుకీ ఏమి చేస్తుందనే దాని గురించి మీరు స్పష్టమైన సమాచారాన్ని అందించాలి.
వినియోగదారులను గందరగోళపరిచే సాంకేతిక పరిభాషను నివారించి, సాధారణ భాష ఉత్తమంగా పనిచేస్తుంది. వినియోగదారులు తమ ఎంపిక చేసుకునే ముందు ప్రతి కుక్కీ వర్గం యొక్క ఉద్దేశ్యం కనిపించాలి.
కొన్ని కుక్కీలకు సమ్మతి అవసరం లేదు. వీటిలో మీ వెబ్సైట్ సరిగ్గా పనిచేయడానికి ఖచ్చితంగా అవసరమైన కుక్కీలు ఉంటాయి.
గోప్యతను కనిష్టంగా ప్రభావితం చేసే విశ్లేషణాత్మక కుక్కీలు కూడా ఈ వర్గంలోకి వస్తాయి, కానీ ఈ మినహాయింపుకు కఠినమైన పరిమితులు ఉన్నాయి.
సంస్థలు తమ ఆన్లైన్ ప్రకటనల పద్ధతులు GDPR నిబంధనలకు అనుగుణంగా ఉన్నాయని ఎలా నిర్ధారించుకోవచ్చు?
ప్రకటనల ప్రయోజనాల కోసం వినియోగదారులను ట్రాక్ చేసే కుక్కీలను ఉపయోగించే ముందు మీరు సమ్మతిని పొందాలి. లక్ష్య ప్రకటనలను అందించడానికి ఉపయోగించే మొదటి-పక్షం మరియు మూడవ-పక్ష ట్రాకింగ్ కుక్కీలు రెండింటికీ ఇది వర్తిస్తుంది.
మీ ప్రకటన భాగస్వాములు కూడా GDPR కి అనుగుణంగా ఉండాలి. మీరు పనిచేసే మూడవ పక్షాలు సరైన డేటా రక్షణ పద్ధతులను అనుసరిస్తున్నారని నిర్ధారించుకోవడం మీ బాధ్యత.
దీని అర్థం ప్రకటనల నెట్వర్క్లతో ఒప్పందాలు మరియు డేటా ప్రాసెసింగ్ ఒప్పందాలను సమీక్షించడం. సరైన చట్టపరమైన కారణాలు లేకుండా మీరు ప్రకటనదారులతో వ్యక్తిగత డేటాను పంచుకోలేరు.
ప్రకటనల కార్యకలాపాలకు సమ్మతి అత్యంత సాధారణ ఆధారం, అయినప్పటికీ మీరు ఈ సమ్మతిని డాక్యుమెంట్ చేయాలి మరియు ఉపసంహరించుకోవడాన్ని సులభతరం చేయాలి. వినియోగదారులను వారి ఆసక్తులు, రాజకీయ ప్రాధాన్యతలు లేదా వ్యక్తిగత లక్షణాల ఆధారంగా ప్రొఫైల్ చేయడానికి స్పష్టమైన సమ్మతి అవసరం.
వివరణాత్మక ప్రొఫైల్లను నిర్మించడానికి బహుళ వెబ్సైట్లలో వినియోగదారులను అనుసరించే కుక్కీలను ట్రాక్ చేయడం ఈ అవసరం కిందకు వస్తుంది. మీరు మీ గోప్యతా నోటీసులలో ఈ డేటా సేకరణను స్పష్టంగా వివరించాలి.
వినియోగదారు గోప్యతను గౌరవిస్తూ డేటా విశ్లేషణలలో పారదర్శకతను కొనసాగించడానికి ఏ చర్యలు తీసుకోవాలి?
మీరు విశ్లేషణ సాధనాల ద్వారా ఏ డేటాను సేకరిస్తారో వినియోగదారులకు తెలియజేయాలి. మీరు ఏ విశ్లేషణ సేవలను ఉపయోగిస్తున్నారో మరియు వారు ఏ సమాచారాన్ని సేకరిస్తారో మీ గోప్యతా విధానం వివరించాలి.
కనీస గోప్యతా ప్రభావాన్ని కలిగి ఉన్న విశ్లేషణాత్మక కుక్కీలకు ఎల్లప్పుడూ సమ్మతి అవసరం ఉండకపోవచ్చు. అయితే, కుక్కీలు పరిమిత డేటాను సేకరించి, వ్యక్తిగత వినియోగదారులను గుర్తించలేనప్పుడు మాత్రమే ఈ మినహాయింపు వర్తిస్తుంది.
కాన్ఫిగరేషన్ మార్పులు లేకుండా చాలా ప్రామాణిక విశ్లేషణ సాధనాలు ఈ మినహాయింపుకు అర్హత పొందవు. వినియోగదారు గోప్యతను రక్షించడానికి మీరు విశ్లేషణ సాధనాలను కాన్ఫిగర్ చేయాలి.
ఇందులో IP చిరునామాలను పూర్తిగా సేకరించే లక్షణాలను నిలిపివేయడం, వారి స్వంత ప్రయోజనాల కోసం విశ్లేషణ ప్రదాతతో డేటా భాగస్వామ్యాన్ని ఆపివేయడం మరియు డేటా నిలుపుదల కాలాలను పరిమితం చేయడం వంటివి ఉంటాయి. కుక్కీ సమ్మతి ప్రాధాన్యతలు మీ విశ్లేషణ సాధనాలకు విస్తరించాలి.
వినియోగదారులు అవసరం లేని కుక్కీలను తిరస్కరించినప్పుడు, మీ విశ్లేషణల ట్రాకింగ్ ఆగిపోతుంది. ఇది స్వయంచాలకంగా జరిగేలా చూసుకోవడానికి మీరు సాంకేతిక చర్యలు తీసుకోవాలి.
మార్కెటింగ్ ప్రయోజనాల కోసం మూడవ పక్ష కుక్కీలు మరియు ట్రాకర్ల వినియోగానికి సంబంధించిన నిర్దిష్ట నిబంధనలు ఏమిటి?
మూడవ పక్ష ట్రాకింగ్ కుక్కీలకు ప్లేస్మెంట్ ముందు స్పష్టమైన వినియోగదారు సమ్మతి అవసరం. ఈ కుక్కీలు వివిధ వెబ్సైట్లు మరియు అప్లికేషన్లలో వినియోగదారులను అనుసరిస్తాయి, మార్కెటింగ్ ప్రయోజనాల కోసం వివరణాత్మక ప్రవర్తనా ప్రొఫైల్లను సృష్టిస్తాయి.
మీరు మీ వెబ్సైట్లోని అన్ని మూడవ పక్ష ట్రాకర్లను గుర్తించాలి. మీ సమ్మతి నిర్వహణ వ్యవస్థ వీటిని స్పష్టంగా జాబితా చేయాలి మరియు వినియోగదారులు వాటిని వ్యక్తిగతంగా లేదా వర్గం వారీగా అంగీకరించడానికి లేదా తిరస్కరించడానికి అనుమతించాలి.
అన్ని ట్రాకర్లను అస్పష్టమైన వర్గాల కింద బండిల్ చేయడం పారదర్శకత అవసరాలను ఉల్లంఘిస్తుంది. మార్కెటింగ్ పిక్సెల్లు మరియు ఇలాంటి ట్రాకింగ్ టెక్నాలజీలు కుక్కీల మాదిరిగానే నియమాల పరిధిలోకి వస్తాయి.
ఇందులో సోషల్ మీడియా ట్రాకింగ్ పిక్సెల్లు, కన్వర్షన్ ట్రాకర్లు మరియు రిటార్గెటింగ్ ట్యాగ్లు ఉన్నాయి. ఈ సాంకేతికతలు వినియోగదారు డేటాను సేకరించే ముందు మీరు వాటికి సమ్మతి పొందాలి.
డచ్ డేటా ప్రొటెక్షన్ అథారిటీ ప్రత్యేకంగా ట్రాకింగ్ కుక్కీ సమ్మతిని పర్యవేక్షిస్తుంది. 2024లో, సరైన సమ్మతి విధానాలను తనిఖీ చేయడానికి వెబ్సైట్ల తనిఖీలను పెంచినట్లు వారు ప్రకటించారు.
వారు సర్వే చేసిన వెబ్సైట్లలో సగం అవసరాలను తీర్చడంలో విఫలమయ్యాయి.
GDPR కి అనుగుణంగా కంపెనీలు తమ డేటా సేకరణ పద్ధతుల గురించి వినియోగదారులకు ఎలా సమర్థవంతంగా తెలియజేయగలవు?
మీ కుక్కీ బ్యానర్ వినియోగదారులు అర్థం చేసుకోగలిగే స్పష్టమైన, సరళమైన భాషను ఉపయోగించాలి. సేకరించిన డేటాతో మీరు వాస్తవానికి ఏమి చేస్తారో అస్పష్టం చేసే చట్టపరమైన పరిభాష మరియు సాంకేతిక పరిభాషను నివారించండి.
కుక్కీల గురించిన సమాచారం సులభంగా అందుబాటులో ఉండాలి. మీరు మీ బ్యానర్ నుండి వివరణాత్మక కుక్కీ విధానానికి లింక్ చేయవచ్చు, కానీ ముఖ్యమైన సమాచారం ముందుగానే కనిపించాలి.
వినియోగదారులు తాము దేనికి సమ్మతిస్తున్నారనే దాని గురించి ప్రాథమిక వివరాల కోసం వెతకాల్సిన అవసరం లేదు. డేటా సేకరణ కోసం మీరు నిర్దిష్ట ప్రయోజనాలను జాబితా చేయాలి.
"యూజర్ అనుభవాన్ని మెరుగుపరచడం" వంటి సాధారణ ప్రకటనలు పారదర్శకత అవసరాలను తీర్చవు. బదులుగా, మీరు డేటాతో ఏమి చేస్తారు మరియు ఎవరికి దానికి యాక్సెస్ ఉంటుంది అనే విషయాలను ఖచ్చితంగా వివరించండి.
మీ గోప్యతా డాక్యుమెంటేషన్కు క్రమం తప్పకుండా నవీకరణలు అవసరం. మీరు కొత్త కుక్కీలను జోడించినప్పుడు లేదా మీరు డేటాను ప్రాసెస్ చేసే విధానాన్ని మార్చినప్పుడు, మీరు వినియోగదారులకు తెలియజేయాలి మరియు అవసరమైన చోట తాజా సమ్మతిని పొందాలి.
కుకీలు మరియు ఆన్లైన్ ప్రకటనల సందర్భంలో GDPRని పాటించకపోతే జరిమానాలు ఏమిటి?
GDPR ఉల్లంఘనలకు డచ్ డేటా ప్రొటెక్షన్ అథారిటీ గణనీయమైన జరిమానాలు విధించవచ్చు. ఈ జరిమానాలు €20 మిలియన్లు లేదా మీ వార్షిక ప్రపంచ టర్నోవర్లో 4% వరకు ఉండవచ్చు, ఏది ఎక్కువైతే అది.
నిబంధనలకు అనుగుణంగా లేని కుకీ బ్యానర్లు ప్రత్యేకంగా నియంత్రణ దృష్టిని ఆకర్షిస్తాయి. అథారిటీ తప్పుదారి పట్టించే సమ్మతి విధానాలను ప్రాధాన్యతా అమలు ప్రాంతంగా గుర్తించింది.
దాచిన తిరస్కరణ బటన్లు, కుక్కీలను తిరస్కరించడానికి అనవసరమైన క్లిక్లు మరియు అస్పష్టమైన సమాచారం అన్నీ ఉల్లంఘనలుగా పరిగణించబడతాయి.
ఆర్థిక జరిమానాలకు మించి, ప్రాసెసింగ్ కార్యకలాపాలను నిలిపివేయమని మీరు ఆదేశాలను ఎదుర్కోవలసి రావచ్చు. నిబంధనలకు విరుద్ధంగా ఉన్న కుక్కీలను వెంటనే ఉపయోగించడం ఆపివేసి, సరైన అనుమతి లేకుండా సేకరించిన డేటాను తొలగించమని అథారిటీ మీకు సూచించవచ్చు.
ఉల్లంఘనలు మరియు జరిమానాల బహిరంగ ప్రకటనలు మీ బ్రాండ్కు హాని కలిగించవచ్చు మరియు మీ డేటా పద్ధతులపై కస్టమర్ నమ్మకాన్ని దెబ్బతీస్తాయి.
