เครื่องสร้างนโยบายคุกกี้

คุกกี้สี่ประเภทหลัก

หน่วยงานกำกับดูแลเกือบทั้งหมด (และผู้ให้บริการจัดการความยินยอม) จัดกลุ่มคุกกี้เป็นสี่ประเภทเดียวกัน:

คุกกี้ที่จำเป็นอย่างยิ่งไม่ต้องขอความยินยอม เพราะเว็บไซต์จะทำงานไม่ได้หากไม่มีคุกกี้เหล่านี้ ส่วนคุกกี้อื่นๆ ทั้งหมดต้องได้รับความยินยอมแบบเลือกเข้าร่วมโดยแจ้งข้อมูลล่วงหน้าในสหภาพยุโรป

นโยบายฉบับสมบูรณ์ต้องเปิดเผยอะไรบ้าง

นโยบายคุกกี้ฉบับสมบูรณ์ไปไกลกว่าข้อความแจ้งสั้นๆ โดยต้องระบุรายละเอียดของแต่ละคุกกี้ (หรือกลุ่มคุกกี้) ดังนี้:

• ชื่อ (หรือคำนำหน้า หากชื่อคุกกี้เปลี่ยนแปลงแบบไดนามิก)
• วัตถุประสงค์ที่ชัดเจน ไม่ใช่เพียง “เพื่อปรับปรุงประสบการณ์ผู้ใช้”
• ประเภท คุกกี้ของบุคคลที่หนึ่งหรือบุคคลที่สาม เซสชันหรือถาวร
• ระยะเวลาการเก็บรักษา คุกกี้ถูกจัดเก็บไว้นานเท่าใด
• ผู้ให้บริการ ใครเป็นผู้ตั้งคุกกี้ รวมถึงบุคคลที่สาม

นอกจากนี้:

• วิธีที่ผู้ใช้สามารถถอนความยินยอม
• ลิงก์ไปยังเครื่องมือจัดการความยินยอม / คำแนะนำการตั้งค่าเบราว์เซอร์
• ช่องทางติดต่อสำหรับข้อสงสัย (อีเมล DPO สำหรับองค์กรขนาดใหญ่)

GDPR กับ CCPA ในหนึ่งย่อหน้า

• GDPR / ePrivacy (สหภาพยุโรป): ต้องขอความยินยอมแบบเลือกเข้าร่วมก่อนตั้งค่าคุกกี้ที่ไม่จำเป็นใดๆ แบนเนอร์ต้องไม่ชี้นำให้กดยอมรับ การถอนความยินยอมต้องง่ายพอๆ กับการให้ความยินยอม
• CCPA / CPRA (แคลิฟอร์เนีย): การเลือกไม่เข้าร่วมเพียงพอสำหรับคุกกี้ส่วนใหญ่ แต่ลิงก์ “อย่าขายหรือแบ่งปันข้อมูลส่วนบุคคลของฉัน” เป็นข้อบังคับหากคุณแบ่งปันข้อมูลกับผู้โฆษณา ไม่ต้องมีแบนเนอร์ล่วงหน้า

เมื่อใดควรปรึกษาทนายความ

หากคุณประมวลผลข้อมูลสุขภาพ ชีวมาตร หรือการเงิน ดำเนินธุรกิจในอุตสาหกรรมที่ถูกกำกับดูแลหลายประเภท หรือเว็บไซต์ของคุณมีผู้เข้าชมจากสหภาพยุโรปเกินสองสามพันคนต่อวัน ควรให้ทนายความด้านความเป็นส่วนตัวตรวจสอบ ตัวสร้างให้เพียงจุดเริ่มต้นที่พอจะป้องกันได้ ไม่ใช่การรับประกันการปฏิบัติตามกฎหมาย