Näin lisäät tietosuojaselosteen Wixiin, Squarespaceen, Webflow'hun tai Shopifyhin

Valikoiden nimet muuttuvat usein, joten tässä ovat yleiset vaiheet, jotka toimivat kaikilla suurilla kotisivualustoilla. Tarkista alustasi ajantasainen ohjekeskus, jos jokin valikko on siirtynyt.

1. Luo uusi tyhjä sivu ja anna sille nimeksi Tietosuojaseloste.
2. Määritä sivulle lyhyt URL-osoite, kuten /privacy-policy, ja pidä se pysyvänä.
3. Lisää tekstilohko ja liitä selosteesi siihen. Jos alustasi tukee muotoillun tekstin liittämistä, otsikot ja luettelot yleensä säilyvät. Jos ei, liitä teksti osio kerrallaan.
4. Lisää voimaantulopäivä sivun yläreunaan.
5. Piilota sivu päänavigaatiosta, jos haluat, mutta pidä se julkaistuna ja julkisesti saatavilla.
6. Avaa yhteinen alatunniste ja lisää tekstilinkki Tietosuojaseloste, joka osoittaa uudelle sivulle. Webflow'ssa sijoita se uudelleenkäytettävään alatunnistekomponenttiin, jotta se näkyy jokaisella sivulla.
7. Julkaise sivusto ja testaa linkki tietokoneella ja mobiililaitteella yksityisessä ikkunassa.

Jos haluat mieluummin linkittää isännöityyn kopioon, vaiheesta 3 tulee linkki isännöityyn URL-osoitteeseen, mutta pidä alatunnisteen linkki joka tapauksessa. Pääoppaamme verkkosivuston tietosuojaselosteen laatimisesta selittää, mitä kirjoittaa ennen liittämistä.

Shopify käsittelee kaupan käytäntöjä omana osanaan hallintapaneelia, ja sen ohjekeskus selittää, miten tietosuojaseloste lisätään palautus-, toimitus- ja palveluehtokäytäntöjen rinnalle. Shopify tarjoaa myös mallipohjia, mutta muistuttaa kauppiaita siitä, että he vastaavat itse julkaisemiensa käytäntöjen noudattamisesta, joten pidä mitä tahansa mallipohjaa vain lähtökohtana.

Shopifyn tietosuojaseloste tarvitsee perusasioiden lisäksi seuraavat:

• Tilaukset ja kassa: nimet, osoitteet, tilaushistoria ja maksujen käsittely, mukaan lukien se, mitkä maksupalvelut käsittelevät korttitietoja.
• Sovellukset: jokainen asennettu sovellus voi päästä käsiksi kaupan tietoihin. Luettele sovellukset, jotka käsittelevät asiakastietoja, ja kerro, mitä ne tekevät.
• Markkinointi: sähköposti- ja tekstiviestimarkkinointi, hylättyjä ostoskoreja koskevat viestit ja mainospikselit.
• Toimitukset: kuljetusyhtiöt ja toimituspalvelut, jotka saavat toimitustiedot.
• Asiakastilit: kirjautumistiedot ja tallennetut osoitteet.

Sovelluskehittäjillä on omat velvoitteensa kauppiaita kohtaan, ja ne käydään läpi Shopifyn tietosuojaselostevaatimuksia käsittelevässä oppaassamme. Kauppasi selostetta varten verkkokaupan tietosuojaselostegeneraattori kysyy maksu-, toimitus- ja markkinointipalveluntarjoajistasi.

Molemmat tavat toimivat, ja oikea valinta riippuu siitä, miten haluat ylläpitää asiakirjaa.

Selosteen liittäminen alustan sivulle pitää kaiken omassa verkkotunnuksessasi ja alustasi ulkoasussa. Haittapuolena ovat manuaaliset päivitykset: aina kun seloste muuttuu, liität sen uudelleen ja tarkistat muotoilun.

Isännöityyn selosteeseen linkittäminen antaa sinulle pysyvän julkisen URL-osoitteen, jonka voit liittää myös sovelluskauppoihin, mainosalustoille ja sähköpostityökaluihin. Päivitykset tehdään yhdessä paikassa. Vastapainona seloste on eri sivupohjalla kuin muu sivustosi.

Legal Policy Generatorin verkkosivuston tietosuojaselostegeneraattori tukee molempia. Yksinkertainen HTML- ja PDF-lataus on maksuton, ja HTML:n voi liittää alustan sivulle. Jos haluat julkisen verkkosivun, johon linkittää, valinnainen julkinen isännöinti maksaa kertaluonteisesti 0,99 dollaria lisää, joten edistynyt isännöity seloste maksaa yhteensä 5,99 dollaria, ja 5 dollarin kuukausitilaus sisältää isännöinnin tilauksen ollessa voimassa. Valitsitpa kumman tahansa tavan, pidä oman sivustosi alatunnisteen linkki osoittamassa ajantasaiseen versioon.

Jokainen isännöity kotisivualusta käsittelee jonkin verran kävijätietoja jo pelkästään sivujen näyttämiseksi. Muu riippuu alustasta ja käyttöön ottamistasi ominaisuuksista.

• Squarespace julkaisee luettelon asiakassivustoilla käyttämistään evästeistä jaoteltuna välttämättömiin evästeisiin sekä ei-välttämättömiin analytiikka- ja suorituskykyevästeisiin, jotka keräävät tietoja sivuston omistajan puolesta.
• Wix julkaisee ohjeartikkelin evästeistä ja Wix-sivustostasi ja toteaa, että liiketoimintaratkaisut, kuten Wix Stores tai Bookings, kolmansien osapuolten sovellukset ja integraatiot, kuten Google Analytics tai Facebook Ads, voivat asettaa lisää evästeitä.
• Webflow kertoo evästekäytännössään, että siinä kuvatut evästeet koskevat Webflow'n omia sivuja ja että asiakkaiden tekemät muutokset, kuten Google Analyticsin käyttöönotto tai oman koodin lisääminen, voivat lisätä evästeitä heidän sivustoilleen.
• Shopify-kaupoissa toimivat kassa, asiakastilit ja sovellukset, jotka kukin käsittelevät asiakastietoja.

Opetus on kaikkialla sama: lue alustasi ajantasainen evästedokumentaatio ja tarkista sitten julkaistu sivustosi selaimen yksityisessä ikkunassa nähdäksesi, mitä todella latautuu. Havainnot siirtyvät suoraan selosteeseesi.

Kotisivualustoilla ominaisuuksia on helppo ottaa käyttöön yhdellä napsautuksella, ja jokainen niistä voi lisätä tietovirran, joka selosteesi on kuvattava. Käy tämä tarkistuslista läpi sivustosi osalta:

• Lomakkeet: yhteydenotto-, tarjouspyyntö- ja varauslomakkeet tallentavat lähetykset alustaan ja lähettävät ne usein sinulle sähköpostitse.
• Sähköpostimarkkinointi: sisäänrakennetut uutiskirjetyökalut keräävät osoitteita ja yleensä seuraavat avauksia ja klikkauksia.
• Verkkokauppa: tilaukset, toimitusosoitteet, maksujen käsittely ja hylättyjä ostoskoreja koskevat sähköpostit.
• Ajanvaraukset ja tapahtumat: nimet, yhteystiedot, varausajat ja joskus muistiinpanot.
• Jäsenalueet: tilin tunnistetiedot, profiilit ja toiminta.
• Live-chat: viestit ja kävijätiedot.
• Sisäänrakennettu analytiikka: käyntimäärät, lähteet ja laitetiedot.
• Markkinointi-integraatiot: Google Analytics, Google Ads, Meta Pixel ja vastaavat tagit.
• Kolmansien osapuolten sovellukset ja koodiupotukset: jokaisella sovelluksella on oma palveluntarjoajansa ja omat tietokäytäntönsä.

Verkkokaupoille verkkokaupan tietosuojaselostegeneraattori kattaa tilaukset, maksut ja toimituskumppanit, kun taas verkkosivuston generaattori kattaa sisältösivustot ja pienyritysten sivut.

Eivät korvaa. Evästebanneri kerää valintoja, tietosuojaseloste taas selittää käsittelysi. Tarvitset yleensä molemmat, kun sinulla on kävijöitä EU:sta tai Yhdistyneestä kuningaskunnasta ja käytät ei-välttämättömiä evästeitä.

Joissakin alustoissa on valmis banneri. Wix tarjoaa evästesuostumusbannerin yhteistyössä Usercentricsin kanssa ja kertoo, että aktiivisen bannerin kanssa ladataan vain välttämättömät evästeet ja skriptit, kunnes kävijä antaa suostumuksensa muihin luokkiin. Squarespace tarjoaa evästebannerin, jossa on esimerkiksi Hylkää kaikki -painike ja Hallinnoi evästeitä -painike, ja huomauttaa, että banneri rajoittaa joitakin mutta ei kaikkia liitettyjä kolmansien osapuolten palveluita. Webflow luettelee kolmansien osapuolten evästesuostumustyökaluja integraatioidensa joukossa.

Kaksi käytännön varoitusta:

1. Testaa, mitä banneri todella estää. Upotukset, oma koodi ja jotkin integraatiot voivat latautua kävijän valinnasta riippumatta.
2. Varmista, että bannerin teksti ja tietosuojaselosteesi kuvaavat samaa toimintaa. Jos tagit latautuvat ennen suostumusta, älä väitä niiden odottavan sitä.

Oikeudellisen taustan siitä, milloin suostumus tarvitaan, löydät oppaasta tarvitsetko evästebannerin?

Ei kata. Tämä on kotisivualustojen käyttäjien yleisin väärinkäsitys. Alustan tietosuojaseloste kuvaa, miten alusta käsittelee tietoja omista asiakkaistaan ja osittain myös isännöimiensä sivustojen kävijöistä. Se ei kuvaa yritystäsi, tarkoituksiasi, uutiskirjettäsi, analytiikkavalintojasi tai lisäämiäsi sovelluksia.

Squarespacen esimerkkiteksti tietosuojaselosteeseen havainnollistaa tätä jakoa hyvin. Se ehdottaa, että kerrot kävijöille sivuston olevan Squarespacen isännöimä ja että Squarespace kerää kävijöistä tietoja, kuten selain- ja laitetietoja, vierailtuja sivuja ja IP-osoitteen, ja se viittaa Squarespacen omaan tietosuojaselosteeseen sen osalta, miten Squarespace käyttää osaa näistä tiedoista omiin tarkoituksiinsa. Se on yksi kappale selosteestasi, ei koko seloste.

Ajattele alustaa siis yhtenä palveluntarjoajana muiden joukossa. Selosteesi on silti kerrottava, kuka olet, mitä keräät sivuston kautta, miksi, kuka muu tiedot saa, kuinka kauan säilytät niitä ja miten kävijät voivat käyttää oikeuksiaan. Jos et ole varma, tarvitsetko selostetta lainkaan, lue tarvitsenko tietosuojaselosteen?

Käy tämä lista läpi ennen kuin julistat työn valmiiksi:

• Selosteessa mainitaan yrityksesi nimi ja toimiva tietosuoja-asioiden yhteysosoite.
• Jokainen sivuston lomake, kauppaominaisuus, ajanvaraustyökalu ja jäsenalue on kuvattu.
• Alusta on nimetty isännöintipalvelun tarjoajaksi, ja selosteessa viitataan alustan omaan selosteeseen niiden tietojen osalta, joita se käyttää omiin tarkoituksiinsa.
• Analytiikka, markkinointipikselit ja upotettu sisältö on lueteltu palveluntarjoajineen.
• Evästeosio vastaa sitä, mitä bannerisi todella tekee.
• Alueelliset osiot vastaavat kävijöidesi sijaintia ja sovellettavia lakeja.
• Sivu on julkaistu, julkisesti saatavilla ja linkitetty jokaisen sivun alatunnisteeseen.
• Linkki näkyy lomakkeiden lähellä ja kassalla.
• Olet tallentanut tästä versiosta päivätyn kopion.

Linkin sijoittelun yksityiskohdat, mukaan lukien CalOPPAn ”conspicuously post” -sääntö eli vaatimus näkyvästä julkaisemisesta, löydät oppaasta mihin tietosuojaselosteen linkki sijoitetaan. Generoitu tai mallipohjaan perustuva teksti ei ole oikeudellista neuvontaa, joten käänny pätevän neuvonantajan puoleen, jos sivustosi käsittelee terveys-, talous- tai lasten tietoja.