Polityka prywatności bloga: co powinien ujawnić każdy bloger

Zacznij od sprawdzenia wtyczek i ustawień bloga. Zapisz, jakie dane zbierasz przy czytaniu, komentowaniu, subskrypcji i kontakcie oraz którym dostawcom je przekazujesz. Uporządkuj politykę wokół tego, co czytelnicy robią na blogu: czytają wpisy, komentują, subskrybują, klikają linki i kontaktują się z tobą. Następnie dodaj standardowe sekcje o prawach, przechowywaniu, przekazywaniu danych i zmianach. Nasz poradnik krok po kroku o tworzeniu polityki prywatności strony internetowej omawia cały proces.

Jeśli nie chcesz zaczynać od pustej strony, generator polityki prywatności strony internetowej pyta o technologie śledzące, o to, kiedy rozpoczyna się nieniezbędne śledzenie, jak czytelnicy zmieniają preferencje i z jakich dostawców korzystasz, takich jak Google Analytics, Mailchimp czy reCAPTCHA. Następnie składa pasujące klauzule. Podgląd i prosty plik HTML do pobrania są bezpłatne, a kod HTML można wkleić bezpośrednio na stronę WordPressa lub w dowolnym kreatorze stron.

Pamiętaj, że polityka prywatności nie zastępuje informacji o afiliacji we wpisach ani banera zgody tam, gdzie jest wymagany. Traktuj ją jako jeden z elementów przejrzystego bloga, a nie całe zadanie.

Łatwo uznać, że osobisty blog jest zbyt mały, by miało to znaczenie. Prawo rzadko jednak patrzy najpierw na skalę. Sprawdza, czy zbierasz dane osobowe i czyje to są dane.

• RODO i UK GDPR: wyłączenie dla czynności o czysto osobistym lub domowym charakterze jest wąskie i raczej nie obejmie publicznego bloga, który zbiera komentarze, adresy e-mail lub dane analityczne czytelników.
• CalOPPA: dotyczy operatorów komercyjnych stron internetowych zbierających dane umożliwiające identyfikację od mieszkańców Kalifornii. Typowym przykładem jest zarabiający blog z newsletterem.
• Regulaminy platform: Google AdSense i Google Analytics wymagają polityki prywatności niezależnie od wielkości ruchu, a platformy newsletterowe mają własne zasady dotyczące zbierania i wykorzystywania adresów subskrybentów.

Odpowiedź praktyczna: jeśli twój blog ma komentarze, newsletter, analitykę, reklamy lub linki afiliacyjne, opublikuj politykę prywatności. Ogólny poradnik czy potrzebuję polityki prywatności? omawia przesłanki prawne kraj po kraju.

Blogi składają się z wtyczek, motywów i osadzeń, a wiele z nich po cichu zbiera dane. Skorzystaj z tej listy kontrolnej podczas przeglądu bloga:

• Komentarze: imię, e-mail, strona internetowa, treść komentarza i często adres IP komentującego.
• Pliki cookie komentarzy: wiele platform proponuje zapamiętanie danych komentującego w przeglądarce.
• Filtrowanie spamu: treść komentarzy i formularzy wysyłana do usługi antyspamowej w celu sprawdzenia.
• Logi serwera i bezpieczeństwa: adresy IP i identyfikatory przeglądarki rejestrowane przez hosting i wtyczki bezpieczeństwa.
• Analityka: wyświetlenia stron, strony odsyłające, informacje o urządzeniu i identyfikatory.
• Reklamy i linki afiliacyjne: pliki cookie i identyfikatory ustawiane przez sieci reklamowe i programy partnerskie.
• Osadzenia: filmy z YouTube, posty z mediów społecznościowych i mapy, które ładują treści innych firm.
• Czcionki i CDN: pliki ładowane z zewnętrznych serwerów, które otrzymują adres IP czytelnika.
• Formularze i wyskakujące okna newslettera: adresy e-mail i dane zapisu.
• Formularze kontaktowe: imiona, adresy e-mail i wiadomości.

Zapisz każdy znaleziony element, wtyczkę lub usługę, która za nim stoi, oraz firmę, która otrzymuje dane.

Komentarze to często pierwsze dane osobowe, jakie zbiera blog, i zasługują na własną krótką sekcję. Przykładowy tekst polityki prywatności proponowany przez WordPress dobrze przypomina, co dzieje się domyślnie: wyjaśnia, że gdy odwiedzający zostawiają komentarze, strona zbiera dane widoczne w formularzu komentarza oraz adres IP odwiedzającego i ciąg identyfikujący przeglądarkę, aby ułatwić wykrywanie spamu. Wspomina też, że zahaszowana wersja adresu e-mail może zostać wysłana do Gravatara w celu sprawdzenia, czy istnieje zdjęcie profilowe.

Twoja sekcja o komentarzach powinna obejmować:

1. Co zbiera formularz komentarza i co jest wyświetlane publicznie.
2. Czy komentarze sprawdza automatyczna usługa antyspamowa i która.
3. Czy dane komentującego są zapamiętywane w plikach cookie i jak długo.
4. Jak długo przechowywane są komentarze i ich metadane.
5. Jak komentujący może poprosić o edycję, eksport lub usunięcie swoich danych.

WordPress pozwala wybrać stronę polityki prywatności i oferuje przewodnik z proponowanym tekstem, ale nie wie, jakie wtyczki zainstalowałeś. Nasz poradnik o polityce prywatności w WordPressie objaśnia ekran ustawień i zasady dotyczące wtyczek.

Newsletter zamienia przypadkowych czytelników w listę adresów e-mail, czyli dane osobowe, które przechowujesz przez długi czas. Twoja polityka powinna wyjaśniać:

• Co zbierasz: zwykle adres e-mail, czasem imię, datę zapisu i stronę, na której dana osoba się zapisała.
• Która platforma wysyła wiadomości: podaj nazwę dostawcy usług e-mailowych, bo przetwarza on listę w twoim imieniu.
• Czy śledzisz otwarcia i kliknięcia: wiele platform e-mailowych robi to domyślnie za pomocą pikseli śledzących i przekierowanych linków.
• Jak się wypisać: każda wiadomość powinna zawierać działający link, a polityka powinna o tym informować.
• Zgoda: w UE i Wielkiej Brytanii marketingowe wiadomości e-mail do osób fizycznych zasadniczo wymagają wcześniejszej zgody, chyba że ma zastosowanie wąski wyjątek.

W USA ustawa CAN-SPAM Act wymaga, aby komercyjne wiadomości e-mail zawierały jasny sposób rezygnacji i ważny fizyczny adres pocztowy, a prośby o rezygnację muszą być niezwłocznie realizowane. Te zasady dotyczą samych wiadomości, a nie polityki prywatności, ale jedno i drugie powinno być spójne. Szczegóły omawia nasz poradnik o polityce prywatności newslettera.

Tak. Warunki korzystania z Google Analytics wymagają, abyś miał odpowiednią politykę prywatności i jej przestrzegał, ujawnił korzystanie z Google Analytics oraz sposób, w jaki zbiera ono i przetwarza dane, a także poinformował o używanych plikach cookie lub identyfikatorach. Warunki przewidują również wyraźny link do strony Google wyjaśniającej, jak Google wykorzystuje informacje ze stron korzystających z jego usług, albo równoważną informację.

Co uwzględnić na typowym blogu:

• Że używasz Google Analytics, aby zrozumieć, które wpisy ludzie czytają i jak trafiają na bloga.
• Rodzaje danych, takie jak wyświetlone strony, strony odsyłające, dane urządzenia i przeglądarki oraz przybliżona lokalizacja.
• Czy włączyłeś funkcje, które dodają dane, takie jak Google signals lub powiązania z Google Ads.
• Jak czytelnicy mogą zmienić swoje wybory dotyczące cookies lub zablokować analitykę.

Jeśli masz czytelników w UE lub Wielkiej Brytanii, analityczne pliki cookie zasadniczo wymagają zgody przed załadowaniem, z zastrzeżeniem wąskich wyjątków krajowych. Przejście na narzędzie analityczne przyjazne prywatności może ograniczyć to, co zbierasz, ale nie zwalnia z obowiązku opisania tego. Zobacz poradnik o polityce prywatności dla Google Analytics.

Jeśli zarabiasz przez Google AdSense, polityka prywatności nie jest opcjonalna. Artykuł pomocy AdSense o wymaganych treściach wymienia oświadczenia, które musi zawierać twoja polityka:

• Że zewnętrzni dostawcy, w tym Google, używają plików cookie do wyświetlania reklam na podstawie wcześniejszych wizyt użytkownika na twojej stronie lub innych stronach.
• Że korzystanie przez Google z reklamowych plików cookie pozwala jemu i jego partnerom wyświetlać reklamy na podstawie wizyt na twoich stronach i innych stronach w internecie.
• Że użytkownicy mogą zrezygnować z reklam spersonalizowanych w Ustawieniach reklam Google albo zrezygnować z plików cookie niektórych zewnętrznych dostawców na branżowej stronie rezygnacji.

Wydawcy z odwiedzającymi z EOG, Wielkiej Brytanii lub Szwajcarii muszą też przestrzegać polityki Google dotyczącej zgody użytkowników z UE, która wymaga zgody na pliki cookie tam, gdzie wymaga tego prawo, oraz na personalizację reklam. Google wymaga od wydawców korzystających z jego produktów reklamowych używania platformy do zarządzania zgodami certyfikowanej przez Google przy wyświetlaniu reklam użytkownikom w EOG i Wielkiej Brytanii.

Jeśli korzystasz też z innych sieci reklamowych, wymień je i podlinkuj ich strony rezygnacji. Pełna lista kontrolna znajduje się w naszym poradniku o polityce prywatności dla AdSense.

Nie, a mylenie ich to jeden z najczęstszych błędów na blogach. Odpowiadają na różne pytania i dotyczą różnych regulatorów.

Informacja o afiliacji lub rekomendacji mówi czytelnikom, że możesz zarobić, gdy klikną lub kupią. W USA wytyczne FTC dotyczące rekomendacji mówią, że blogerzy powinni ujawniać relacje afiliacyjne jasno i w widoczny sposób, a im bliżej rekomendacji znajduje się informacja, tym lepiej. Informację ukrytą na dole strony lub za linkiem z etykietą „Informacje prawne” łatwo przeoczyć. Dlatego informacja o afiliacji powinna znajdować się obok linków w każdym wpisie, a nie tylko w polityce prywatności.

Informacja o prywatności wyjaśnia stronę dotyczącą danych. Gdy czytelnik kliknie link afiliacyjny, sieć afiliacyjna lub sprzedawca mogą ustawić pliki cookie lub zarejestrować kliknięcie, aby przypisać sprzedaż. Twoja polityka prywatności powinna wspominać, że linki afiliacyjne mogą wiązać się z takim śledzeniem, i wymieniać programy, z których korzystasz.

Programy partnerskie często mają własne zasady ujawniania w swoich umowach. Przeczytaj aktualną umowę każdego programu, do którego dołączasz, zamiast polegać na sformułowaniach skopiowanych z innego bloga.

O osadzonych treściach łatwo zapomnieć, bo nie ty je stworzyłeś. Przykładowy tekst o prywatności od WordPressa ujmuje to trafnie: treści osadzone z innych stron zachowują się tak samo, jak gdyby odwiedzający odwiedził tę inną stronę. Oznacza to, że film z YouTube, post z Instagrama czy mapa mogą pozwolić tej firmie zbierać dane, ustawiać pliki cookie i śledzić interakcję z osadzeniem.

Dla każdego rodzaju osadzenia twoja polityka powinna podać dostawcę i wyjaśnić, że może on zbierać dane po załadowaniu osadzenia. To samo dotyczy:

• Czcionek internetowych i bibliotek skryptów ładowanych z zewnętrznych serwerów, które otrzymują adres IP czytelnika.
• Przycisków udostępniania, które ładują skrypty z sieci społecznościowych.
• Systemów komentarzy hostowanych przez podmiot zewnętrzny.

Możesz ograniczyć ekspozycję dzięki zaślepkom typu „kliknij, aby załadować”, które ładują osadzenie dopiero, gdy czytelnik sam tego zechce, lub hostując czcionki samodzielnie. Tam, gdzie unijne lub brytyjskie zasady zgody obejmują pliki cookie ustawiane przez osadzenia, takie zaślepki pomagają też uniknąć ich ładowania przed wyrażeniem zgody.