Súbory cookie sú neoddeliteľnou súčasťou moderného webu. Používajú sa na rôzne účely, od zabezpečenia správneho fungovania webových stránok až po prispôsobenie obsahu a reklám používateľom. Tento článok poskytuje komplexný prehľad o tom, ako upraviť používanie cookies pre webstránku, s cieľom zabezpečiť súlad s platnou legislatívou a zároveň optimalizovať používateľskú skúsenosť.
Čo sú cookies?
Súbor cookie je malý textový súbor, ktorý webová lokalita ukladá vo Vašom počítači alebo mobilnom zariadení pri jej prehliadaní. Cookie sú malé textové súbory vytvorené komunikáciou medzi touto web stránkou a prehliadačom. Cookies ukladajú naše servery, pomocou prehliadača do vášho zariadenia (počítača, mobilného telefónu, tabletu). Vďaka cookies naša stránka pri ďalšej návšteve pozná vaše zariadenie.
Na čo sa cookies používajú?
Naše servery používajú cookies za účelom skvalitňovania služieb a prispôsobenia obsahu web stránky vašim potrebám a preferenciám. Používame ich najmä na:
- Poskytovanie služieb informačnej spoločnosti.
- Riadne fungovanie web stránky.
- Monitorovanie správneho fungovania webu.
- Skvalitňovanie poskytovaných služieb.
- Rozpoznanie a zjednodušenie používania webu pri opätovnej návšteve.
- Zhromažďovanie, analyzovanie a vyhodnocovanie informácií o vašom prístupe a správaní sa na webe.
- Poskytnutie informácií z okruhu vašich záujmov a potrieb.
- Odporúčanie služby, ktoré zodpovedajú vašim záujmom a potrebám.
- Remarketing.
Cookie používa takmer každá web stránka. Pri opätovnej návšteve vám pomôžu zapamätať si navštívené stránky a predchádzajúce nastavenia.
Typy cookies
Cookies možno rozdeliť do rôznych kategórií, a to na základe rôznych charakteristík:
Prečítajte si tiež: Úprava drobných sladkostí pre cukrárske účely
Z časového hľadiska
- Dočasné cookies (session cookies): Ukladajú sa vo vašom zariadení len počas doby trvania návštevy, kým web stránku nezatvoríte.
- Trvalé cookies: Ukladajú sa vo vašom zariadení a zostávajú tam až dokým ich nevymažete, resp. neuplynie doba nastavená v prehliadači.
Z obsahového hľadiska
- Základné/nevyhnutné cookies: Ide o súbory cookie nevyhnutné pre prevádzku webstránky a pre poskytovanie našich služieb a neobsahujú informácie, ktoré by mohli návštevníkov priamo identifikovať. Zabezpečujú tiež napríklad funkčnosť zmeny z http na https a tým aj dodržiavanie zvýšených bezpečnostných požiadaviek na prenos údajov a takéto súbory cookie tiež ukladajú tvoje rozhodnutie, pokiaľ ide o používanie súborov cookie na webstránke. Často sú spojené s Vašou aktívnou činnosťou na webovej stránke ako napríklad nastavenie súkromia, prihlasovanie, či vypĺňanie formulárov. Tieto Cookies nezhromažďujú žiadne osobné údaje.
- Analytické/prevádzkové cookies: Zhromažďujú informácie o tom, akým spôsobom návštevníci webstránku používajú, umožňujú rozpoznať a spočítať počet návštevníkov a vidieť, ako sa návštevníci pohybujú na webstránke pri jej používaní. Takýmto spôsobom zlepšujeme fungovanie našich služieb, napríklad zabezpečením toho, že používatelia ľahko nájdu to, čo hľadajú. Nezhromažďujeme informácie, ktoré by mohli návštevníkov priamo identifikovať. Analytické cookies zhromažďujú údaje o tom, ako návštevníci webstránky danú webstránku používajú. ako zlepšiť použitie pre ich užívateľov. Súbor cookie je priradený k službe Google Universal Analytics.
- Funkčné cookies: Prostredníctvom ktorých môžeme skvalitniť funkčnosť web stránky tým, že sa zaznamenáva, ktoré služby vám už boli ponúkané.
- Reklamné cookies: Prostredníctvom ktorých je možné vyhodnotiť okruh vašich záujmov a potrieb a na základe toho vám ponúknuť relevantné služby. Cookies na reklamné účely používame iba s vašim súhlasom.
- Súbory cookie tretích strán: Tretie strany (napríklad služby analýzy webových návštev) môžu tiež používať súbory cookie, nad ukladaním ktorých nemáme žiadnu kontrolu. Tieto súbory cookie sú pravdepodobne analytické/výkonné alebo cielené súbory cookie. Môže ísť o prípad, keď prezeraná webová stránka používa nástroj na analýzu alebo marketingovú automatizáciu od tretej strany (napr. Google Analytics). To má za následok prijatie súborov cookie od týchto služieb tretích strán. Pre viac informácií o používaní týchto súborov cookie navštív webové stránky príslušných tretích strán.
Podľa pôvodu
- First-party cookies: Pochádzajú zo samotnej webovej stránky, ktorú používateľ navštevuje, napríklad na kontrolu toho, či je používateľ prihlásený alebo nie.
- Third-party cookies: Ukladajú iné webové stránky, ktoré sledujú používateľa pri zacielení na príslušné reklamy. Nazývajú sa aj trackovacie cookies. Sem napríklad patria cookie z Google Analytics.
Právna úprava cookies
Cookies podliehajú zákonnej úprave podľa GDPR a zákona č. 351/2011 Z. z. o elektronických komunikáciách („ZEK“), ktorý takmer doslovne prevzal znenie európskej smernice o súkromí v elektronických komunikáciách. V zmysle uvedenej smernice a taktiež ZEK je základnou požiadavkou na používanie cookies udelenie súhlasu tzv. dátového subjektu, teda užívateľa koncového zariadenia alebo návštevníka stránky. Užívateľovi musí byť umožnené kedykoľvek svoj súhlas odvolať rovnako ľahko, ako ho udelil, ako aj voľbu cookies modifikovať.
Na rozdiel od aktuálneho znenia ZEK, ktorý za udelenie súhlasu považuje aj použitie príslušného nastavenia webového prehliadača alebo iného počítačového programu, v zmysle novej právnej úpravy účinnej od 1. februára 2022 bude súhlas predstavovať len aktívny úkon užívateľa - napr. zaškrtnutie políčka „súhlasím“. Odhliadnuc od jeho formy, používanie cookies zákon v každom prípade vyslovene podmieňuje predchádzajúcim udelením súhlasu používateľa, čím sa používanie cookies odlišuje od spracúvania osobných údajov v zmysle GDPR, ku ktorému nemusí dochádzať výlučne na základe udelenia súhlasu.
Cookies lišta
Čo je pri téme cookies veľmi dôležité a naoko aj to jediné, čo koncový užívateľ vidí je tzv. cookies lišta. Cookies lišta predstavuje formu udelenia súhlasu tak, aby bol preukázateľný a obsahoval všetky zákonom vyžadované informácie, ktoré má užívateľ obdržať pri udeľovaní súhlasu. V cookies lište je potrebné uviesť každý súbor cookie, ktorého aktivácia podlieha súhlasu, a to jednotlivo. Každý používaný nástroj cookie by mal zvlášť obsahovať informáciu o jeho presnom účele použitia a tzv. check-box pri jednotlivých súboroch, ktorý umožňuje užívateľovi modifikáciu nastavení. Check-box nesmie mať vopred zaškrtnuté odsúhlasovacie políčko.
Kontrolné orgány
Pre kontrolu dodržiavania a plnenia zákonných povinností vo vzťahu ku cookies je v zmysle každého z týchto právnych predpisov príslušný iný úrad. Podľa ZEK je príslušným kontrolným orgánom Úrad pre reguláciu elektronických komunikácií a poštových služieb („Úrad“). S účinnosťou od 1. februára 2022 môže Úrad udeliť právnickej osobe alebo fyzickej osobe - podnikateľovi pokutu za porušenie alebo nesplnenie povinností podľa ZEK vo výške od 200 eur do 10 % z obratu za predchádzajúce účtovné obdobie, čo doteraz zákon nepripúšťal.
Na úseku ochrany osobných údajov je zase príslušným kontrolným orgánom Úrad na ochranu osobných údajov („ÚOOÚ“), ktorý môže za porušovanie alebo nesplnenie povinností podľa GDPR udeliť pokutu až do výšky 10 000 000 EUR, alebo v prípade podniku až do výšky 2 % celkového svetového ročného obratu za predchádzajúci účtovný rok, podľa toho, ktorá suma je vyššia. Tu je však dôležité poznamenať, že cookies nie vždy musia mať povahu osobného údaju. Režim podľa GDPR sa uplatní iba vtedy, ak konkrétny súbor cookie je možné použiť na identifikáciu konkrétneho zariadenia alebo používateľa, a teda môžu byť považované za osobný údaj.
Prečítajte si tiež: Jeseter: Kráľovská pochúťka
Ako upraviť používanie cookies pre webstránku
1. Identifikácia používaných cookies
Prvým krokom je identifikovať všetky cookies, ktoré webstránka používa. To zahŕňa:
- Analýzu kódu webstránky: Prehľadanie kódu webstránky a identifikácia všetkých skriptov a služieb tretích strán, ktoré ukladajú cookies.
- Použitie nástrojov na audit cookies: Existujú online nástroje, ktoré automaticky prehľadajú webstránku a identifikujú používané cookies.
- Dokumentácia cookies tretích strán: Preštudovanie dokumentácie služieb tretích strán (napr. Google Analytics, Facebook Pixel) a zistenie, aké cookies používajú.
Pri identifikácii cookies je dôležité zaznamenať:
- Názov cookie: Jednoznačný identifikátor cookie.
- Doména: Doména, ktorá cookie ukladá (napr. vašawebstranka.sk, google.com).
- Účel: Prečo sa cookie používa (napr. sledovanie návštevnosti, personalizácia obsahu).
- Typ: Či ide o nevyhnutný, analytický, funkčný alebo reklamný cookie.
- Trvanie: Ako dlho je cookie uložený v prehliadači používateľa.
2. Implementácia cookies lišty
Po identifikácii používaných cookies je potrebné implementovať cookies lištu, ktorá informuje používateľov o používaní cookies a umožňuje im udeliť alebo odmietnuť súhlas. Cookies lišta by mala obsahovať:
- Jasné a zrozumiteľné informácie: Vysvetlenie, čo sú cookies, na čo sa používajú a aké typy cookies webstránka používa.
- Možnosť udeliť súhlas: Používateľ by mal mať možnosť udeliť súhlas s používaním všetkých alebo vybraných typov cookies.
- Možnosť odmietnuť súhlas: Používateľ by mal mať možnosť odmietnuť súhlas s používaním cookies, ktoré nie sú nevyhnutné pre fungovanie webstránky.
- Možnosť zmeniť nastavenia: Používateľ by mal mať možnosť kedykoľvek zmeniť svoje nastavenia cookies.
- Odkaz na zásady ochrany osobných údajov: Cookies lišta by mala obsahovať odkaz na zásady ochrany osobných údajov, kde používatelia nájdu podrobnejšie informácie o spracúvaní osobných údajov.
Dôležité je, aby cookies lišta bola:
- Viditeľná: Používateľ by ju mal vidieť pri prvej návšteve webstránky.
- Zrozumiteľná: Informácie by mali byť jasné a ľahko pochopiteľné aj pre používateľov, ktorí nie sú technicky zdatní.
- Používateľsky prívetivá: Ovládanie by malo byť jednoduché a intuitívne.
3. Správa súhlasu
Je dôležité správne spravovať súhlas používateľov s používaním cookies. To znamená, že:
Prečítajte si tiež: Sladké a slané s mascarpone
- Ukladanie súhlasu: Webstránka by mala ukladať informáciu o tom, či používateľ udelil alebo odmietol súhlas s používaním cookies.
- Rešpektovanie súhlasu: Webstránka by mala rešpektovať rozhodnutie používateľa a neukladať cookies, s ktorými používateľ nesúhlasil.
- Obnovenie súhlasu: Súhlas používateľa by mal byť pravidelne obnovovaný, napríklad raz za rok.
4. Technické nastavenia
Je potrebné vykonať aj technické nastavenia na webstránke, aby sa rešpektovalo rozhodnutie používateľov o používaní cookies. To zahŕňa:
- Blokovanie cookies pred udelením súhlasu: Žiadne cookies, ktoré nie sú nevyhnutné pre fungovanie webstránky, by sa nemali ukladať pred tým, ako používateľ udelí súhlas.
- Dynamické načítavanie skriptov: Skripty, ktoré ukladajú cookies, by sa mali načítavať dynamicky, až po udelení súhlasu používateľa.
- Konfigurácia služieb tretích strán: Služby tretích strán by mali byť nakonfigurované tak, aby rešpektovali nastavenia cookies používateľov.
5. Pravidelná kontrola a aktualizácia
Používanie cookies na webstránke by sa malo pravidelne kontrolovať a aktualizovať. To zahŕňa:
- Kontrolu používaných cookies: Pravidelne kontrolovať, či webstránka nepoužíva nové cookies, ktoré neboli zahrnuté v cookies lište.
- Aktualizáciu cookies lišty: Aktualizovať cookies lištu v prípade zmien v používaní cookies alebo v právnej úprave.
- Testovanie funkčnosti: Testovať, či cookies lišta a technické nastavenia fungujú správne a rešpektujú rozhodnutie používateľov o používaní cookies.
Príklady implementácie
Použitie zásuvných modulov (pluginov)
Pre redakčné systémy ako WordPress existujú zásuvné moduly, ktoré uľahčujú implementáciu cookies lišty a správu súhlasu. Príkladom je plugin "GDPR Cookie Consent".
Vlastné riešenie
Pre webstránky, ktoré nepoužívajú redakčný systém, je možné vytvoriť vlastné riešenie pre implementáciu cookies lišty a správu súhlasu. To si vyžaduje programátorské znalosti a použitie JavaScriptu a server-side skriptov.
Bezpečnosť a ochrana súkromia
Pri úprave používania cookies je dôležité dbať na bezpečnosť a ochranu súkromia používateľov. To zahŕňa:
- Anonymizáciu údajov: Ak je to možné, anonymizovať údaje zhromažďované pomocou cookies.
- Šifrovanie údajov: Šifrovať údaje prenášané medzi webstránkou a prehliadačom používateľa.
- Zabezpečenie serverov: Zabezpečiť servery, na ktorých sú uložené údaje zhromažďované pomocou cookies.
- Transparentnosť: Informovať používateľov o tom, ako sa ich údaje používajú a s kým sa zdieľajú.