UE (dyrektywa ePrivacy) i Wielka Brytania (PECR)
ePrivacy i PECR
Tracker Privatus niczego nie zapisuje na urządzeniu odwiedzającego i nie odczytuje niczego poza tym, co niesie każde żądanie webowe. Uważamy, że to stawia pomiar za pomocą Privatus poza wymogiem zgody w większości witryn, ale to najmniej ustalony obszar prawa i nie twierdzimy, że jest to gwarancja.
Nasze uzasadnienie
Co tracker robi na urządzeniu
Brak cookies, localStorage, sessionStorage i IndexedDB oraz brak API fingerprintingu (canvas, WebGL, czcionki, dźwięk). Jedynym wyjątkiem jest flaga rezygnacji, którą odwiedzający ustawia sam.
Wytyczne EROD 2/2023
Europejska Rada Ochrony Danych czyta art. 5 ust. 3 szeroko, obejmując informacje, które przeglądarka wysyła jako część żądania, gdy nakazuje jej to skrypt. Według tego odczytania wysłanie sygnału odsłony mogłoby być „dostępem”, który wymaga zgody, chyba że zastosowanie ma wyjątek.
Wyjątki dla pomiaru odbiorców
Kilka organów nadzorczych, w tym francuski CNIL, zwalnia pomiar odbiorców z wymogu zgody pod ścisłymi warunkami. Nasz projekt dopasowujemy do tych warunków: cel ogranicza się do pomiaru odbiorców, nie ma śledzenia między witrynami, dane są agregowane na potrzeby raportowania, przechowywanie jest ograniczone, a odwiedzający mogą zrezygnować.
Gdzie prawo jest niepewne
Krajowe wdrożenia dyrektywy ePrivacy się różnią, a organy nadzorcze i sądy mogą przyjąć bardziej rygorystyczne stanowisko niż nasze. Każdy właściciel witryny musi ocenić własną sytuację. Tryb Strict to najostrożniejsza opcja: brak jakiegokolwiek identyfikatora i lokalizacja tylko na poziomie kraju.
Szablonowy akapit polityki prywatności
Dostosuj go do swojej konfiguracji i zleć jego przegląd. Aby uzyskać wersję dopasowaną do Twoich ustawień, użyj generatora.
To ogólne informacje o tym, jak działa Privatus Analytics i jak interpretujemy prawo. Nie jest to porada prawna. Przepisy i wytyczne organów nadzorczych się zmieniają, a Twoje obowiązki zależą od całej Twojej konfiguracji, więc sprawdź swoją sytuację u własnego prawnika.