Slapukai, integracijos ir sutikimas

7 modulis: Privatumas ir taisyklės · Skaitymo laikas: 11 min.

Mokymosi tikslas: po šios pamokos galėsite paaiškinti, kada slapukams ir matavimo kodui reikia sutikimo, nustatyti savo AI Builder svetainės slapukų juostą, prijungti matavimo paslaugas taip, kad jos būtų įkeliamos tik gavus sutikimą, ir naršykle patikrinti, kad prieš lankytojui pasirenkant niekas nėra matuojama.

Pagrindinės sąvokos: slapukas, galinis įrenginys, sutikimas, būtinieji slapukai, ribotos analitikos slapukai, sekimo slapukai, slapukų juosta, integracija, matavimo ID, savas kodas, Slapukų nustatymai

Šioje pamokoje taisyklės paaiškinamos taip, kaip jos galioja 2026 m. lapkričio 10 d. Tai nėra teisinė konsultacija. Jei abejojate dėl savo situacijos, kreipkitės į teisininką arba savo verslo asociaciją.

Ką sako taisyklė

Slapukas yra nedidelis failas, kurį svetainė įrašo į lankytojo naršyklę. Taisyklė taikoma ir kitokiai saugyklai naršyklėje, pikseliams bei scenarijams, kurie atpažįsta įrenginį.

ES pagrindas yra e. privatumo direktyva (2002/58/EB), 5 straipsnio 3 dalis: informaciją įrašyti naudotojo įrenginyje arba ją iš ten nuskaityti galima tik tada, kai naudotojas gavo aiškią ir išsamią informaciją ir davė sutikimą. Išimtis taikoma tam, kas techniškai būtina ryšiui užtikrinti arba griežtai būtina paslaugai, kurios prašo pats lankytojas.

Kiekviena ES šalis šią taisyklę perkėlė į savo įstatymą. Lietuvoje tai Elektroninių ryšių įstatymas, o Nyderlanduose Telecommunicatiewet 11.7a straipsnis. Nyderlandai turi papildomą išimtį: sutikimo nereikia ir slapukams, kurie renka informaciją apie svetainės kokybę ar veiksmingumą, jei jie turi jokio arba tik nedidelį poveikį privatumui. Nyderlandų priežiūros institucija Autoriteit Persoonsgegevens (AP) tai vadina ribotos analitikos slapukais: skaičiuojami lankytojai ir populiarūs puslapiai, lankytojai nesekami skirtingose svetainėse ir profiliai nekuriami. Tai Nyderlandų pavyzdys: ar tokie lengvi analitiniai slapukai leidžiami be sutikimo, priklauso nuo to, kaip šalis taiko slapukų taisyklę. Saugiausia prašyti sutikimo arba matuoti be slapukų; dėl savo situacijos žr. Valstybinės duomenų apsaugos inspekcijos (VDAI) informaciją. Atkreipkite dėmesį į du dalykus:

• Net ir be pareigos gauti sutikimą dažnai tvarkote asmens duomenis (IP adresą). Tada taikomas BDAR: Jums reikia teisinio pagrindo, o tai turite nurodyti savo privatumo politikoje (pamoka 7.1).
• Kitos šalys kartais būna griežtesnės; jei turite daug lankytojų iš užsienio, pasitikrinkite, ką sako tos šalies priežiūros institucija.

Sekimo slapukams ir viskam, kas seka lankytojus, kuria profilius ar naudojama reklamai, visada reikia išankstinio sutikimo. Sutikimas turi būti laisvas ir konkretus: neveikimas ar tiesiog tolesnis naršymas nėra sutikimas. Nyderlandų AP pateikia keturias aiškios slapukų juostos taisykles: paaiškinkite, kam naudojate slapukus, padarykite atsisakyti taip pat lengva kaip sutikti, padarykite taip pat lengva vėliau pakeisti pasirinkimą ir atskirkite sutikimą nuo prieštaravimo.

Kaip tai sutvarko AI Builder

Kūrimo įrankis viską, kas Jūsų svetainėje veikia iš trečiųjų šalių, suskirsto į keturis tipus su paaiškinimu, kurį mato ir lankytojai:

Jei veikia kas nors, kas nėra Būtinieji, kūrimo įrankis slapukų juostą įjungia automatiškai. Nustatymuose tada matysite Slapukų juosta įjungta automatiškai ir paslaugas, kurioms jos reikia, o jungiklio negalima išjungti, kol tos paslaugos veikia. Viskas, kas nepriklauso Būtiniesiems, įkeliama tik lankytojui davus sutikimą tam tipui:

• Integracija (pavyzdžiui, Google Analytics) puslapyje yra kaip neveikiantis scenarijus. Tik gavusi sutikimą Statistikai svetainė jį įjungia.
• Valdiklis (žemėlapis, susitikimų planuoklis, vaizdo įrašas) pirmiausia rodo langelį su tekstu "Ši skiltis pateikiama iš Google Maps ir bus įkelta tik tada, kai leisite Funkciniai." ir mygtuką Leisti ir rodyti. YouTube vaizdo įrašas iki paleidimo naudoja versiją be slapukų; ir jis laukia sutikimo.
• Jei lankytojas atšaukia sutikimą, svetainė ištrina žinomus to tipo slapukus. Jei vėliau pridedama nauja paslauga, juosta paklausia dar kartą.

Kiekvieno puslapio apačioje tada yra mygtukas Slapukų nustatymai, kuriuo lankytojas bet kada gali pakeisti savo pasirinkimą.

Nustatymai > Slapukai ir sutikimas

Viršuje matote būseną: kokios paslaugos veikia ir kokiam tipui jos priklauso. Žemiau galite nustatyti:

• Rodyti slapukų juostą: įjungta arba išjungta. Jei nieko iš trečiųjų šalių neveikia, kūrimo įrankis rodo "Trečiųjų šalių slapukų nėra", ir juosta nėra privaloma.
• Rodymas: Juosta apačioje arba Kortelė apačioje dešinėje. Juostą iš karto matote peržiūroje.
• Lankytojas gali rinktis pagal tipą: įjungus lankytojas šalia Priimti visus ir Tik būtinieji mato ir Pasirinkti, ką leidžiate. Išjungus rodomi tik du mygtukai. Jei naudojate kelių tipų paslaugas (žemėlapį ir Google Analytics), šį nustatymą įjunkite: Nyderlandų AP reikalauja galimybės rinktis pagal tikslą.
• Juostos tekstas: tuščias reiškia standartinį tekstą. Jei rašote savo tekstą, tikrai nurodykite, kam naudojate slapukus.
• Sutikimo mygtukas ir Atsisakymo mygtukas: mygtukų tekstai. Atsisakymo mygtukas turi būti aiškus. "Tik būtinieji" arba "Atmesti" tinka; "Vėliau" ar "Galbūt" netinka, nes tada lankytojas nežino, ką renkasi.
• Privatumo puslapis: puslapis, į kurį veda nuoroda Daugiau apie privatumą (pamoka 7.1).

Dizaino spąstai: juostoje sutikimo mygtukas turi pagrindinio mygtuko stilių, o atsisakymo mygtukas ramesnį stilių. Telefone ir kompiuteryje patikrinkite, ar atsisakymo mygtukas matomas ir paspaudžiamas taip pat gerai. Jei ne, parašykite ant mygtuko aiškų tekstą.

Nustatymai > Integracijos

Skiltyje Integracijos įvedate tik numerį ar kodą, kurį gaunate iš paslaugos; visa kita kūrimo įrankis pridės pats. Sąrašas suskirstytas į tris grupes: Statistika, Be slapukų ir Rinkodara ir reklama.

Taip pat galite prijungti LinkedIn Insight Tag, Hotjar ir Microsoft Clarity. Paspaudus Prijungti, kūrimo įrankis parodo "Ši paslauga naudoja slapukus, todėl slapukų juosta dabar įjungta." Nemokamu adresu veikia Google Analytics 4, Google Ads, Meta-pixel, LinkedIn, Clarity ir Plausible; Google Tag Manager, Hotjar ir savas kodas prieinami tik svetainei su paketu.

Kodėl Plausible priskirtas Būtiniesiems? Plausible matuoja be slapukų ir nieko neįrašo į įrenginį, todėl slapukų taisyklė netaikoma ir kūrimo įrankis jį įkelia be juostos. BDAR vis tiek taikomas: nurodykite tai savo privatumo politikoje. Google Analytics 4 kūrimo įrankis visada laiko Statistika su sutikimu, net jei jis sutrumpina IP adresą. Tai saugus pasirinkimas: ar Analytics galima naudoti be sutikimo, priklauso nuo daugybės nustatymų.

Treji spąstai:

1. Matavimo kodo įklijavimas į pokalbį ar valdiklį. Kūrimo įrankis tada nukreips Jus į Nustatymai, Integracijos: tik ten slapukų juosta apie jį žino.
2. Savo kodo pažymėjimas kaip būtino. Skilties Integracijos apačioje yra Savas kodas. Žinomų paslaugų scenarijus juosta ten sulaiko. Įjungus jungiklį Šis kodas būtinas, kodas įkeliamas iš karto, net be sutikimo. Rinkitės tai tik kodui, kurio reikia Jūsų svetainei ir kuris nieko neseka. Jei kūrimo įrankis praneša apie adresus, kurių neatpažįsta, nežymėkite kodo kaip būtino.
3. Tag Manager kaip dėžė. Kūrimo įrankis konteinerį įkelia tik gavęs sutikimą Rinkodarai, bet nemato, kas jame yra. Už kiekvieną jame esančią žymą atsakote Jūs.

Patikrinkite patys

Patikrinkite po kiekvienos naujos integracijos ir taip pat atnaujinkite savo privatumo politiką (pamoka 7.1):

1. Atidarykite savo tikrąją svetainę (ne peržiūrą kūrimo įrankyje) privačiame lange.
2. Atidarykite naršyklės kūrėjo įrankius (dažnai F12) ir pasirinkite skirtuką Tinklas. Iš naujo įkelkite puslapį.
3. Ieškokite užklausų į tokias paslaugas kaip google-analytics.com, googletagmanager.com ar facebook.net. Prieš Jums pasirenkant ten neturi būti nieko.
4. Spustelėkite Priimti visus ir pažiūrėkite dar kartą: dabar jos atsiranda.
5. Apačioje spustelėkite Slapukų nustatymai, pasirinkite Tik būtinieji ir skirtuke su svetainės saugykla ir slapukais (Chrome Application, Firefox Saugykla) patikrinkite, ar slapukų _ga nebeliko.

Santrauka

• Slapukų taisyklė iš Europos e. privatumo direktyvos (Lietuvoje: Elektroninių ryšių įstatymas; Nyderlanduose: Telecommunicatiewet 11.7a straipsnis) reikalauja sutikimo slapukams ir panašioms technologijoms, išskyrus tai, kas griežtai būtina; Nyderlandai papildomai išimtį taiko ribotos analitikos slapukams.
• Atsisakyti turi būti taip pat lengva kaip sutikti, o vėliau pakeisti pasirinkimą taip pat.
• AI Builder automatiškai įjungia juostą, kai tik kas nors reikalauja sutikimo, o integracijas, valdiklius ir vaizdo įrašus įkelia tik gavęs sutikimą jų tipui.
• Matavimo paslaugas įveskite skiltyje Nustatymai > Integracijos, ne pokalbyje ar valdiklyje; savą kodą žymėkite kaip būtiną tik tada, jei jis nieko neseka.
• Po kiekvienos naujos integracijos patikrinkite privačiame lange naudodami skirtuką Tinklas.

Testas (quiz)

Užduotis

Užduotis A7.2: Jokio matavimo kodo be sutikimo. Jei norite, prijunkite matavimo paslaugą per Nustatymai > Integracijos, paskelbkite svetainę iš naujo ir įveskite savo AI Builder svetainės adresą. Programa atidaro Jūsų puslapius kaip naujas lankytojas, kuris dar nieko nepasirinko, be slapukų ir nevykdydama JavaScript. Ji tikrina, ar matavimo ar reklamos scenarijus (pavyzdžiui, Google Analytics, Tag Manager, Google Ads ar Meta-pixel) įkeliamas iš karto, užuot laukęs sutikimo, ar tokios paslaugos įrašo slapukus ir ar puslapyje yra slapukų juosta, jei Jūsų svetainė naudoja trečiųjų šalių paslaugas. Jei trečiųjų šalių paslaugų nenaudojate arba naudojate tik Plausible, tai taip pat tinka.

Skaitykite daugiau

• Aiškių slapukų juostų taisyklės (Nyderlandų šaltinis, Autoriteit Persoonsgegevens, olandų k.): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/vuistregels-heldere-cookiebanners
• Slapukai (Nyderlandų šaltinis, Autoriteit Persoonsgegevens, olandų k.): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Lankytojų stebėjimas be slapukų juostos
• Nyderlandų Telecommunicatiewet, 11.7a straipsnis (Nyderlandų šaltinis, wetten.overheid.nl): https://wetten.overheid.nl/BWBR0009950/
• Nemokamas kursas „Matomumas internete“ 8.1: Matavimas su privatumą gerbiančia analize