Zo voeg je een privacybeleid toe aan Wix, Squarespace, Webflow of Shopify

Menunamen veranderen vaak, dus hier volgen de algemene stappen die op elke grote sitebouwer werken. Raadpleeg het actuele helpcentrum van je sitebouwer als een menu is verplaatst.

1. Maak een nieuwe lege pagina en noem die Privacybeleid.
2. Stel een korte pagina-URL in, zoals /privacy-policy, en houd die vast.
3. Voeg een tekstblok toe en plak je beleid erin. Ondersteunt je sitebouwer het plakken van opgemaakte tekst, dan blijven kopjes en lijsten meestal behouden. Zo niet, plak dan per sectie.
4. Zet de ingangsdatum bovenaan de pagina.
5. Verberg de pagina desgewenst in de hoofdnavigatie, maar houd hem gepubliceerd en openbaar toegankelijk.
6. Open de gedeelde footer en voeg een tekstlink met het label Privacybeleid toe die naar de nieuwe pagina verwijst. Zet die in Webflow in een herbruikbaar footercomponent, zodat hij op elke pagina verschijnt.
7. Publiceer de site en test de link op desktop en mobiel in een privévenster.

Link je liever naar een gehoste kopie, dan wordt stap 3 een link naar de gehoste URL, maar houd in beide gevallen een link in de footer. Onze hoofdgids over een privacybeleid voor een website maken legt uit wat je schrijft voordat je gaat plakken.

Shopify behandelt winkelbeleid als een apart onderdeel van de beheeromgeving, en het helpcentrum legt uit hoe je een privacybeleid toevoegt naast het retour-, verzend- en servicevoorwaardenbeleid. Shopify biedt ook sjablonen, maar herinnert verkopers eraan dat zij verantwoordelijk zijn voor het naleven van het beleid dat ze publiceren, dus zie elk sjabloon als vertrekpunt.

Wat een privacybeleid voor Shopify bovenop de basis nodig heeft:

• Bestellingen en afrekenen: namen, adressen, bestelgeschiedenis en betalingsafhandeling, inclusief welke betaalproviders kaartgegevens verwerken.
• Apps: elke geïnstalleerde app kan winkelgegevens inzien. Noem de apps die klantgegevens verwerken en wat ze doen.
• Marketing: marketing via e-mail en sms, berichten over verlaten winkelwagens en advertentiepixels.
• Fulfilment: vervoerders en fulfilmentdiensten die bezorggegevens ontvangen.
• Klantaccounts: inloggegevens en opgeslagen adressen.

Appontwikkelaars hebben eigen verplichtingen tegenover verkopers, die we behandelen in onze gids over de vereisten voor een Shopify-privacybeleid. Voor het beleid van je winkel vraagt de privacybeleid generator voor e-commerce naar je betaal-, fulfilment- en marketingpartners.

Beide benaderingen werken, en de juiste hangt af van hoe je het document het liefst onderhoudt.

Het beleid in een pagina van je sitebouwer plakken houdt alles op je eigen domein en binnen het ontwerp van je sitebouwer. Het nadeel zijn handmatige updates: telkens wanneer het beleid verandert, plak je opnieuw en controleer je de opmaak.

Linken naar een gehost beleid geeft je een vaste openbare URL die je ook in appstores, advertentieplatforms en e-mailtools kunt plakken. Updates gebeuren op één plek. De keerzijde is dat het beleid in een ander paginaontwerp staat dan je site.

De Website Privacy Policy Generator van Legal Policy Generator ondersteunt beide. De eenvoudige HTML- en PDF-download is gratis, en je kunt de HTML in een pagina van je sitebouwer plakken. Wil je een openbare webpagina om naar te linken, dan voegt optionele hosting eenmalig $0,99 toe, zodat een geavanceerd gehost beleid in totaal $5,99 kost, en het abonnement van $5 per maand omvat hosting zolang het actief is. Welke route je ook kiest, laat de footerlink op je eigen site naar de actuele versie verwijzen.

Elke gehoste sitebouwer verwerkt een deel van de bezoekersgegevens alleen al om pagina's te tonen. Wat er daarnaast gebeurt, hangt af van het platform en de functies die je inschakelt.

• Squarespace publiceert een lijst van de cookies die het op sites van klanten gebruikt, opgesplitst in noodzakelijke cookies en niet-essentiële analytics- en prestatiecookies die namens de site-eigenaar informatie verzamelen.
• Wix publiceert een helpartikel over cookies en je Wix-site, en vermeldt dat zakelijke oplossingen zoals Wix Stores of Bookings, apps van derden en integraties zoals Google Analytics of Facebook Ads extra cookies kunnen plaatsen.
• Webflow stelt in zijn cookiebeleid dat de daarin beschreven cookies gelden voor de eigen pagina's van Webflow, en dat wijzigingen die klanten aanbrengen, zoals Google Analytics inschakelen of eigen code toevoegen, cookies aan hun sites kunnen toevoegen.
• Shopify-winkels draaien een afrekenproces, klantaccounts en apps die elk klantgegevens verwerken.

De les is overal dezelfde: lees de actuele cookiedocumentatie van je sitebouwer en controleer daarna je live site in een privévenster om te zien wat er echt laadt. Die bevindingen vormen rechtstreeks de input voor je beleid.

Sitebouwers maken het makkelijk om functies met één klik in te schakelen, en elke functie kan een gegevensstroom toevoegen die je beleid moet beschrijven. Loop deze checklist voor je site door:

• Formulieren: contact-, offerte- en boekingsformulieren slaan inzendingen op in de sitebouwer en mailen ze vaak naar je door.
• E-mailmarketing: ingebouwde nieuwsbrieftools verzamelen adressen en volgen meestal opens en kliks.
• Webshop: bestellingen, verzendadressen, betalingsverwerking en e-mails over verlaten winkelwagens.
• Boekingen en evenementen: namen, contactgegevens, afspraaktijden en soms notities.
• Ledengedeeltes: inloggegevens, profielen en activiteit.
• Livechat: berichten en gegevens van bezoekers.
• Ingebouwde analytics: bezoekersaantallen, bronnen en apparaatgegevens.
• Marketingintegraties: Google Analytics, Google Ads, Meta Pixel en vergelijkbare tags.
• Apps van derden en ingesloten code: elke app heeft een eigen aanbieder en eigen gegevenspraktijken.

Voor webshops behandelt de privacybeleid generator voor e-commerce bestellingen, betalingen en fulfilmentpartners, terwijl de websitegenerator contentsites en pagina's van kleine bedrijven behandelt.

Nee. Een cookiebanner verzamelt keuzes; een privacybeleid legt je verwerking uit. Je hebt meestal allebei nodig als je bezoekers in de EU of het VK hebt en niet-essentiële cookies gebruikt.

Sommige sitebouwers leveren een banner mee. Wix biedt een cookiebanner voor toestemming aan via een samenwerking met Usercentrics en legt uit dat met een actieve banner alleen essentiële cookies en scripts laden totdat een bezoeker toestemming geeft voor andere categorieën. Squarespace biedt een cookiebanner met opties zoals een knop Alles weigeren en een knop Cookies beheren, en vermeldt dat de banner sommige, maar niet alle, gekoppelde diensten van derden beperkt. Webflow noemt toestemmingstools voor cookies van derden onder zijn integraties.

Twee praktische waarschuwingen:

1. Test wat de banner echt blokkeert. Embeds, eigen code en sommige integraties kunnen laden, ongeacht de keuze van de bezoeker.
2. Zorg dat de bannertekst en je privacybeleid hetzelfde gedrag beschrijven. Laden tags vóór toestemming, beweer dan niet dat ze erop wachten.

Voor de juridische achtergrond over wanneer toestemming nodig is, lees je heb je een cookiebanner nodig?

Nee. Dit is het meest voorkomende misverstand onder gebruikers van sitebouwers. Het privacybeleid van de sitebouwer beschrijft hoe de sitebouwer omgaat met gegevens over zijn eigen klanten en, deels, over bezoekers van de sites die hij host. Het beschrijft niet je bedrijf, je doelen, je nieuwsbrief, je keuzes voor analytics of de apps die je hebt toegevoegd.

De voorbeeldtekst van Squarespace voor een privacybeleid laat die verdeling goed zien. Die stelt voor om bezoekers te vertellen dat de website door Squarespace wordt gehost, dat Squarespace bij een bezoek informatie verzamelt zoals browser- en apparaatgegevens, bezochte pagina's en het IP-adres, en verwijst naar het eigen privacybeleid van Squarespace voor hoe Squarespace een deel van die gegevens voor eigen doeleinden gebruikt. Dat is één alinea van je beleid, niet het geheel.

Zie de sitebouwer dus als één dienstverlener van de vele. Je beleid moet nog steeds uitleggen wie je bent, wat je via de site verzamelt, waarom, wie het nog meer ontvangt, hoe lang je het bewaart en hoe bezoekers hun rechten kunnen uitoefenen. Weet je niet zeker of je überhaupt een beleid nodig hebt, lees dan heb ik een privacybeleid nodig?

Loop deze lijst door voordat je het werk afrondt:

• Het beleid noemt je bedrijf en een werkend contactadres voor privacyvragen.
• Elk formulier, elke webshopfunctie, elke boekingstool en elk ledengedeelte op de site is beschreven.
• De sitebouwer wordt genoemd als hostingpartij, met een verwijzing naar zijn eigen beleid voor de gegevens die hij voor eigen doeleinden gebruikt.
• Analytics, marketingpixels en ingesloten content staan erin met hun aanbieders.
• De cookiesectie komt overeen met wat je banner echt doet.
• De regionale secties passen bij waar je bezoekers zijn en welke wetten van toepassing zijn.
• De pagina is gepubliceerd, openbaar toegankelijk en gelinkt in de footer van elke pagina.
• De link staat bij formulieren en bij het afrekenen.
• Je hebt een gedateerde kopie van deze versie bewaard.

Voor details over de plaatsing van de link, inclusief de regel van CalOPPA dat het beleid “duidelijk zichtbaar” moet worden geplaatst, zie waar je een link naar je privacybeleid plaatst. Gegenereerde tekst of sjabloontekst is geen juridisch advies, dus raadpleeg een gekwalificeerde adviseur als je site gezondheids-, financiële of kindergegevens verwerkt.