V dnešnej digitálnej dobe je ochrana osobných údajov čoraz dôležitejšia. Spoločnosti zhromažďujú a spracúvajú rozsiahle množstvo informácií o používateľoch, a preto je nevyhnutné zabezpečiť, aby sa s týmito údajmi zaobchádzalo zodpovedne a v súlade s platnými právnymi predpismi. Jedným z kľúčových aspektov ochrany osobných údajov v online prostredí je používanie cookies. Tento článok poskytuje komplexný prehľad o cookies, ich úlohe pri spracúvaní osobných údajov a ich vzťahu k GDPR (Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679).
Čo sú cookies?
Cookies sú malé textové súbory, ktoré webové stránky ukladajú do zariadenia používateľa (napr. počítača, notebooku, smartfónu) prostredníctvom internetového prehliadača. Tieto súbory umožňujú webovým stránkam zapamätať si informácie o používateľovi, ako napríklad prihlasovacie údaje, preferencie jazyka, obsah nákupného košíka a ďalšie nastavenia. Pri opätovnej návšteve webovej stránky prehliadač načíta cookies a odošle ich späť webovej stránke, ktorá ich vytvorila. To umožňuje webovej stránke rozpoznať zariadenie používateľa a prispôsobiť obsah jeho potrebám.
Napríklad, spoločnosť AGEL SK a.s. ako prevádzkovateľ získava a spracúva osobné údaje návštevníkov webových stránok a poskytuje im informácie v zmysle GDPR a zákona č. 18/2018 Z. z. Cookies spracúva na rôzne účely, ale primárne ich používa na to, aby bola schopná webovú stránku optimálnym spôsobom zobraziť a zabezpečiť riadne funkcionality webovej stránky v súlade s preferenciami používateľa.
Typy cookies
Existuje niekoľko typov cookies, ktoré sa líšia svojou funkčnosťou a účelom:
- Nevyhnutné cookies (technické cookies): Tieto cookies sú nevyhnutné pre fungovanie webovej stránky a umožňujú používateľovi pohybovať sa po stránke a využívať jej základné funkcie. Bez týchto cookies by webová stránka nemohla správne fungovať. Používanie technických a funkčných cookies je možné aj bez súhlasu používateľa.
- Funkčné cookies: Tieto cookies umožňujú webovej stránke zapamätať si preferencie používateľa, ako napríklad jazykové nastavenia, užívateľské meno a obľúbené dokumenty. Používajú sa na zlepšenie užívateľského komfortu.
- Analytické cookies: Tieto cookies sa používajú na zhromažďovanie informácií o tom, ako návštevníci používajú webovú stránku. Zhromažďujú údaje o návštevnosti webovej stránky, identifikujú pôvod návštevy a zisťujú, ako návštevník webovú stránku využíva. Tieto informácie sa používajú na zlepšovanie a zjednodušovanie užívateľského rozhrania stránky.
- Marketingové cookies: Tieto cookies sa používajú na poskytovanie a zobrazovanie reklamy na základe záujmov používateľov webových stránok alebo na zhromažďovanie osobných údajov od nich na budúce marketingové účely. Na základe týchto súborov je možné relevantnejšie a efektívnejšie cieliť priamu marketingovú komunikáciu, ale aj obmedziť počet zobrazení reklamy.
- Cookies tretích strán (externé cookies): Tieto cookies sú umiestňované na webovej stránke inou webovou stránkou (treťou stranou). Používajú sa na sledovanie správania používateľov na viacerých webových stránkach a na zobrazovanie cielenej reklamy.
Cookies a ochrana osobných údajov (GDPR)
Z pohľadu ochrany osobných údajov je dôležité posúdiť, aké údaje sú v konkrétnom súbore cookie obsiahnuté. Ak je súčasťou údajov zapísaných v súbore cookie akýkoľvek identifikátor, ktorý je samostatne alebo v spojení s inými údajmi spôsobilý priamo alebo nepriamo identifikovať fyzickú osobu - používateľa webového prehliadača, bude nutné takéto cookie považovať za osobný údaj v zmysle článku 4 ods. 1 GDPR.
Prečítajte si tiež: Návod na aktiváciu cookies
GDPR stanovuje prísne pravidlá pre spracúvanie osobných údajov, vrátane používania cookies. Medzi kľúčové požiadavky patrí:
- Informovaný súhlas: Používatelia musia byť informovaní o používaní cookies a musia udeliť svoj súhlas s ich používaním. Súhlas musí byť slobodný, konkrétny, informovaný a jednoznačný.
- Transparentnosť: Webové stránky musia jasne a zrozumiteľne informovať používateľov o tom, aké cookies používajú, na aké účely a ako dlho sú uložené.
- Minimalizácia údajov: Webové stránky by mali zhromažďovať len tie osobné údaje, ktoré sú nevyhnutné na dosiahnutie stanoveného účelu.
- Bezpečnosť údajov: Webové stránky musia prijať primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným prístupom, stratou alebo zničením.
Spoločnosť AGEL SK a.s. žiada o súhlas s používaním niektorých typov cookies prostredníctvom svojej cookie lišty, ktorej spravovanie a zrozumiteľnosť sa snaží prispôsobiť používateľom webovej stránky. Kliknutím na tlačidlo „Prijať všetko“ v prvej vrstve vyjadrujete súhlas s používaním všetkých cookies vrátane externých cookies (t. j. nielen cookies, ktoré sa spracúvajú na právnom základe zákon, ale aj cookies, ktoré sú spracúvané na právnom základe súhlas), ktoré na webovej stránke používa. V rámci druhej vrstvy je možné oboznámiť sa detailne so všetkými typmi cookies a s tretími stranami, s ktorými spoločnosť spolupracuje.
Práva používateľov
GDPR priznáva používateľom rad práv v súvislosti so spracúvaním ich osobných údajov, vrátane:
- Právo na prístup: Používatelia majú právo získať potvrdenie o tom, či sa spracúvajú ich osobné údaje, a ak áno, majú právo na prístup k týmto údajom a na informácie o spracúvaní.
- Právo na opravu: Používatelia majú právo na opravu nesprávnych alebo neaktuálnych osobných údajov.
- Právo na výmaz (právo byť zabudnutý): Používatelia majú právo na výmaz osobných údajov, ak už nie sú potrebné na účel, na ktorý boli zhromaždené, alebo ak odvolajú svoj súhlas so spracúvaním.
- Právo na obmedzenie spracúvania: Používatelia majú právo na obmedzenie spracúvania osobných údajov, napríklad ak namietajú proti ich správnosti.
- Právo na prenosnosť údajov: Používatelia majú právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
- Právo namietať: Používatelia majú právo namietať proti spracúvaniu osobných údajov, ktoré je založené na oprávnenom záujme prevádzkovateľa alebo na účely priameho marketingu.
- Právo odvolať súhlas: V prípade, ak je právnym základom spracúvania osobných údajov súhlas dotknutej osoby, dotknutá osoba je oprávnená kedykoľvek svoj súhlas odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase udelenom pred jeho odvolaním.
Ako spravovať cookies
Používatelia majú možnosť spravovať cookies vo svojom internetovom prehliadači. Môžu si vybrať, či chcú cookies prijímať, odmietať alebo vymazať. Nastavenia cookies sa zvyčajne nachádzajú v ponuke „Možnosti“, „Nástroje“ alebo „Predvoľby“ vo webovom prehliadači.
Je však potrebné pamätať na to, že v prípade zmeny nastavenia cookies môže dôjsť k obmedzeniu funkčnosti webovej stránky a k zníženiu užívateľského komfortu.
Prečítajte si tiež: Viac o cookies
Príklad: Shoptet a ochrana osobných údajov
Spoločnosť Shoptet, a.s., ktorá poskytuje platformu pre prevádzkovanie e-shopov, pristupuje k ochrane osobných údajov svojich zákazníkov, dodávateľov a ďalších osôb s maximálnou vážnosťou. Spoločnosť Shoptet vystupuje pri spracúvaní osobných údajov svojich zákazníkov v postavení spoločného prevádzkovateľa so spoločnosťami Shoptet s.r.o., Shoptet Korlátolt Felelősségű Társaság a Reshoper s.r.o.
Shoptet spracúva osobné údaje v súlade s platnými právnymi predpismi v oblasti ochrany osobných údajov, najmä s Nariadením GDPR. Medzi hlavné zásady spoločnosti patrí:
- Zákonnosť, spravodlivosť a transparentnosť: Shoptet spracúva osobné údaje zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe.
- Obmedzenie účelu: Shoptet získava osobné údaje len na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi.
- Minimalizácia údajov: Shoptet spracúva osobné údaje tak, aby toto spracúvanie primerané, relevantné a obmedzené na nevyhnutný rozsah daný účelom, na ktorý sa spracúvajú.
- Správnosť: Shoptet spracúva osobné údaje tak, aby boli správne a podľa potreby aktualizované; a prijme primerané a účinné opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bez zbytočného odkladu vymazali alebo opravili.
- Minimalizácia uchovávania: Shoptet uchováva osobné údaje vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú.
- Integrita a dôvernosť: Shoptet spracúva osobné údaje spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným spracúvaním osobných údajov, nezákonným spracúvaním osobných údajov, náhodnou stratou osobných údajov, výmazom osobných údajov alebo poškodením osobných údajov a to prostredníctvom primeraných technických alebo organizačných opatrení.
- Zodpovednosť: Shoptet je zodpovedný za dodržiavanie základných zásad spracúvania osobných údajov, za súlad spracúvania osobných údajov so zásadami spracúvania osobných údajov a je povinná tento súlad so zásadami spracúvania osobných údajov na požiadanie úradu preukázať.
Prečítajte si tiež: Vymazanie cookies v prehliadači