UPPFYLLER DIN COOKIEBANNER DE GÄLLANDE REGLERNA?

Alla webbplatser är olika, så det finns ingen särskild lista över cookies som alla webbplatser använder.

Cookies kan dock användas till många olika saker. Det finns absolut nödvändiga cookies som behövs för att användare ska kunna surfa på din webbplats och använda dess funktioner. Det kan omfatta allt från att ge åtkomst till säkra områden på webbplatsen till att förvara artiklar i en kundvagn. Det finns också cookies som förbättrar användarupplevelsen – som att spara språkinställningar eller upptäcka var användarna finns i världen – som till exempel gör det möjligt att visa relevant information om dataskyddsbestämmelser. Det finns också cookies som används för marknadsföring eller analys, som spårar användares aktiviteter och beteenden för att lära sig vad de gör och om deras preferenser, som kan användas för riktad reklam och andra syften.

Det är vanligt med dataskyddsbestämmelser som kräver ”anmält” samtycke, där användarens samtycke måste erhållas innan några andra kakor än absolut nödvändiga används. Cookiebot CMP söker igenom din webbplats och det här testet talar om exakt vilka cookies och andra spårningstekniker som används på din webbplats och vad de är till för. Den styr även användningen av cookies på din webbplats tills detta samtycke erhålls, där det krävs enligt lag.

Enligt brittisk GDPR har konsumenter följande rättigheter, som även överensstämmer med EU:s GDPR:

• Rätt till åtkomst – för att se eller erhålla sina personuppgifter som har samlats in
• Rätt till rättelse – för att få ofullständiga eller felaktiga uppgifter korrigerade
• Rätt till radering – för att begära radering av deras personuppgifter (kallas även ”rätten att bli bortglömd”)
• Rätt till begränsning av behandling – begränsa vilka personuppgifter om dem som kan behandlas och i vilket syfte
• Rätt att invända (mot behandling) – för att avböja att deras data alls behandlas
• Rätt att meddelas – avseende rättelse, radering eller begränsning av behandling
• Rätt till dataportabilitet – att få en kopia av sina data i ett format som kan användas på annan plats
• Rätt när det gäller automatiserat individuellt beslutsfattande, inklusive profilering – för att välja bort användningen av tekniker för att fatta beslut om användaren

Enligt GDPR är till exempel rättsliga grunder eller ”lagenlig behandling av personuppgifter” juridiskt godtagbara skäl för företag eller andra organisationer att samla in och behandla personuppgifter.

Användarsamtycke är en rättslig grund, men GDPR listar totalt sex. En ”registrerad person” är en person vars personuppgifter behandlas, t.ex. e-handelskunder, webbplatsbesökare, appanvändare osv.

• den registrerade (t.ex. användaren) har gett sitt samtycke
• för att fullgöra ett avtal med den registrerade
• för att uppfylla en rättslig skyldighet som personuppgiftsansvarig (t.ex. företag) är föremål för
• för att skydda den registrerades eller en annan fysisk persons vitala intressen
• i allmänhetens intresse, eller där den personuppgiftsansvarige utövar sin officiella befogenhet
• berättigade intressen som utförs av den personuppgiftsansvarige eller en tredje part, t.ex. för individuella, kommersiella eller sociala förmåner

Berättigat intresse används ofta för att motivera databehandling, men kan vara svårt att bevisa tillräckligt. Den säkraste rättsliga grunden för många typer av och syften med databehandling är att samla in och säkert hantera användarens medgivande, exempelvis med en lösning för hantering av samtycke.

I allmänhet kan personuppgifter hänvisa till all information som relaterar till en person och som skulle göra det möjligt för den personen att direkt eller indirekt identifieras. Det kan innebära uppenbara data som namn, ID-nummer eller e-postadresser eller mindre uppenbara uppgifter som kanske inte kan identifieras förutom i kombination med andra uppgifter, som IP-adresser eller information om webbläsares cookies.

Det finns också en ytterligare kategori av ”känsliga” personuppgifter, vilket är information som identifierar, men som även kan orsaka skada om de används på fel sätt. Detta kan omfatta data som kön, religiösa övertygelser, politisk tillhörighet eller medicinsk information. Viss teknisk information som biometriska uppgifter eller geolokaliseringsdata kan också vara kvalificerad om avsikten är att använda dem för att identifiera en person.

Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika verksamhets- och databehandlingssituation.

Generellt sett är det viktigt att veta vilka bestämmelser du måste följa. Ditt ansvar kan till exempel skilja sig från brittisk GDPR jämfört med EU:s GDPR eller dataskyddslagarna i USA.

Förutom juridiska krav kan transparens med insamling och användning av data, samt att begära och respektera användarnas val av samtycke, skapa goda användarupplevelser, vilket skapar förtroende ditt företag och hjälper till att utveckla större engagemang och långsiktiga relationer.

För företag som gör affärer i flera regioner eller länder, eller webbplatser med besökare eller kunder från flera områden, är det fullt möjligt att du måste följa flera bestämmelser. Din lösning för efterlevnad av cookies och din sekretesspolicy behöver återspegla det. Efter genomsökningen får du information om hur din aktuella efterlevnadsnivå stämmer överens med GDPR eller CCPA.

Det kan vara möjligt att använda geolokalise­rings­funktioner på din hemsida för att visa regional och regleringsspecifik information för användare beroende på var de befinner sig.

Att uppnå efterlevnad av GDPR skulle exempelvis skilja sig från dataskydds­bestäm­melser enligt delstatslagarna i USA på grund av deras specifika krav och olika modeller för samtycke. Vi kan inte ge juridisk rådgivning och rekommenderar kvalificerad juridisk rådgivning om din specifika verksamhets- och databehand­lings­situation.

En lösning som hanterar samtycke, t.ex. insticksprogrammet Cookiebot CMP på WordPress, kan söka igenom, upptäcka och visa alla cookies och spårningstekniker som din hemsida använder, och därifrån kan du använda den informationen för att skapa och underhålla din Consent Management Platform (CMP – plattform som hanterar samtycke) och sekretesspolicy så att den uppfyller relevanta dataskydds­bestäm­melser.

Vi kan inte ge juridisk rådgivning eller garantera att dataskyddet uppfyller någon bestämmelse. Vi rekommenderar att du kontaktar en kvalificerad juridisk rådgivare angående din specifika verksamhets- och databehandlingssituation. Det är dock viktigt att känna till vilka bestämmelser du måste följa och vilka krav de har när det gäller konsumenträttigheter, meddelanden, samtycke och dataanvändning. Det är också viktigt att känna till vilka cookies och andra spårningstekniker som används på din hemsida för att säkerställa att du får ett korrekt samtycke, precis som med en lösning som hanterar samtycke. Dessutom kan all denna information visas korrekt och omfattande på din webbplats och underhållas i din sekretesspolicy.

Det är viktigt att se till att användarna är tydligt informerade om din organisation och hur de kontaktar dig, att behandlingen av deras uppgifter, rättigheter och samtyckesval är viktig, liksom att alla val presenteras på samma sätt. Mörka mönster och andra element som driver på eller lurar användare att samtycka ska inte användas.

Se också till att endast så mycket uppgifter som behövs samlas in och behandlas endast för de ändamål som kommuniceras. Se till att uppgifter hålls korrekta och endast lagras så länge de behövs för att uppfylla syftet med behandlingen. Upprätthåll de standarder för säkerhet och sekretess som krävs och se till att processer finns på plats för att upprätthålla ansvarstagande.

En plattform som hanterar samtycke, t.ex. insticksprogrammet Cookiebot CMP på WordPress, kan hjälpa dig att inte bara erhålla och lagra samtycke korrekt, utan kan även hjälpa dig att säkerställa att du tillhandahåller och upprätthåller korrekt och uppdaterad information om de tjänster för databehandling som används (t.ex. cookies).

Det behöver inte hända, men vi kan inte garantera prestanda för enskilda CMP-implementeringar. Det finns många sätt att optimera CMP-plattformen för att förbättra samtyckena och dataflödet och ge användarna en användarvänlig och smidig upplevelse. Det är viktigt att ha ett bra användargränssnitt som matchar ditt varumärke, har tydliga budskap och användarvänliga funktioner. Det är också mycket värdefullt att göra det enkelt för användare att förstå hur du behandlar data och hur de ska ge samtycke.

Cookiebot CMP har även analysverktyg som hjälper dig att analysera CMP-prestanda och optimera det för att maximera datafångst om det är en prioritet.

Det kostnadsfria abonnemanget innehåller inte följande standardfunktioner för Premium-abonnemanget:

• anpassa banner
• anpassa försäkran
• flera språk
• dataexport
• geolokalisering
• massamtycke
• samtyckesstatistik
• internt domänalias för utveckling, test och tillfällig lagring

Ta en titt på sidan Abonnemang och priser om du vill ha mer information eller göra en fullständig jämförelse.

Vi har inga avtal för Cookiebot CMP och det finns inga dolda avgifter eller långsiktiga åtaganden. Du kan säga upp prenumerationen när som helst.

Det beror på dina affärsbehov och antalet domäner och undersidor du har.

Ta en titt på sidan Abonnemang och priser om du vill ha mer information om din hemsidas specifika behov.

Ja, du kan när som helst avbryta din kostnadsfria provperiod eller ditt abonnemang om du tidigare har registrerat dig. Du kan göra det via sidan Mitt konto. Åtgärder för att nedgradera eller avbryta träder i kraft i slutet av den aktuella faktureringsperioden.