Насоки за съответствие за уеб бизнеси

Основни политики на уебсайта

• Условия за ползване (правила за допустима употреба, UGC правила, интелектуална собственост, гаранции, ограничаване на отговорността, приложимо право, разрешаване на спорове).
• Политика за поверителност (събиране, правни основания, споделяне, съхранение, права на субектите на данни,контакти). ЕС: GDPR; САЩ/Канада: щатски закони за поверителност + федерални правила за деца.
• Политика за бисквитки и проследяване (категории, цели, предварително съгласие където е необходимо, механизми за отказ, гранулирани настройки, журнали за съгласие).
• Политика за плащания и възстановявания (PSD2/SCA, ангажименти по PCI DSS, срокове за възстановяване, обработка на оспорвания, доставка/връщане).
• Декларация за достъпност (целево ниво по WCAG, обхват на съответствие, план за подобрения, контакт за помощ).
• Сигурност и инциденти (контроли, управление на доставчици, преглед на реакция при пробив, контакт).

Ключови рамки: GDPR и ePrivacy за бисквитки/съгласие, CCPA/CPRA за Калифорния, PCI DSS v4.0.1 за картови данни, 14-дневно право на отказ при дистанционни продажби в ЕС.

Трансфери на данни и международни прехвърляния

• Регистри на дейностите по обработване (чл. 30 GDPR), DPIA при необходимост, DPA с доставчици и графици за съхранение.
• Механизми за трансфер: EU–US Data Privacy Framework (за сертифицирани получатели) и Стандартни договорни клаузи когато DPF не се прилага; UK IDTA/Добавка за Обединеното кралство. Включване на оценки на трансферите и прозрачност.

Съвременни SCC, DPF, и локални добавки за UK; актунализирани указания на регулатори.

Управление на съгласие и предпочитания

• Внедряване на CMP с регионална логика (ЕС/ЕИП, UK, Канада, щати в САЩ) и уважаване на Global Privacy Control (GPC) за отказ.
• Поддръжка на IAB TCF 2.2 за програматик и изискванията на Google за сертифицирани CMP в ЕС/UK.
• Поддържане на одитируеми журнали за съгласие и автоматично изтичане на валидността.

Щатските закони изискват уважаване на глобални сигнали за отказ; платформите изискват сертифицирани CMP в ЕС/UK.

Достъпност

• Постигане на WCAG 2.2 AA и съгласуване с Европейския акт за достъпност (EAA), засягащ електронната търговия и цифровите услуги (в сила от 28 юни 2025 г.).
• Изисквания за надписи/транскрипции при видео; управление с клавиатура и фокус; достъпни грешки; тестване с помощни технологии.

EAA, WCAG 2.2 и актуални критерии за успех.

Работещи техники

• Формати по фуния: 6–15 сек. куки за проучване, 30–60 сек. експлейнъри за обмисляне, по-дълги демо/отзиви за решение.
• Креатив: силни първи 3 секунди, субтитри на екрана, ясен CTA, mobile-first кадриране (вертикално/квадратно), брандирани финални екрани.
• Оптимизация: A/B тест на миниатюри, куки, CTA; метрики като watch time, view-through rate, CPV/CPL; ремаркетинг на ангажирани зрители.
• Продукция: права за музика/таланти, съгласие за UGC, чеклисти за brand safety по платформи.

Релсове за съответствие при видео

• Ендорсмънти и инфлуенсъри: ясни и видими обозначения на материална връзка (“Реклама”, “Спонсорирано”), честни отзиви, без скрити стимули.
• Защита на деца: възрастови ограничения при нужда; избягване на проследяване/таргетиране на деца; правилно маркиране “за деца” в платформите.
• Прозрачност на рекламите: етикетиране на рекламите и спазване на репозиториите/архивите на някои платформи (контекст на DSA в ЕС).
• Продуктово позициониране и спонсорство: екранни индикации и избягване на прекомерна видимост според AVMSD в ЕС.
• Достъпност: субтитри и аудиоописания; избягване на премигващо съдържание, несъвместимо с WCAG.

FTC Endorsement Guides, COPPA, DSA (ЕС) за прозрачност на рекламите, AVMSD за аудиовизуални услуги.

• Комплект политики: Условия за ползване, Поверителност, Бисквитки, Плащания/Възстановявания, Достъпност, Сигурност.
• Комплект за съгласия и проследяване: конфигурация на CMP, инвентар на бисквитки/тегове, управление на журнали за съгласие.
• Доклад за достъпност: констатации спрямо WCAG 2.2 AA с приоритизирани задачи.
• Пакет за маркетингово съответствие: библиотека с разкрития (видео/социални мрежи), клаузи за инфлуенсърски договори, чеклист за доказване на твърдения.

• Инструменти за международни трансфери: насоки за участие в DPF, шаблони за SCC, UK IDTA/Добавка.
• Контроли за търговия: насоки за SCA, препоръки за редукция на PCI скоуп, блокове с текст за възстановявания/връщания.
• Доказателствен пакет: шаблони за DPIA/RoPA, одитна следа и валидация при пускане.