V súčasnom digitálnom svete, kde webové stránky využívajú rôzne technológie na zlepšenie používateľskej skúsenosti a cielenie reklamy, je informovaný súhlas s používaním cookies nevyhnutnou súčasťou ochrany osobných údajov. Tento článok sa zaoberá problematikou informovaného súhlasu s cookies na slovenských webových stránkach, s ohľadom na platnú legislatívu a najlepšie postupy.
Právny Rámec Ochrany Osobných Údajov a Cookies
V oblasti ochrany osobných údajov fyzických osôb nadobudlo 25. mája 2018 účinnosť nariadenie Európskej únie, známe ako General Data Protection Regulation (GDPR). Zároveň vstúpil do platnosti aj zákon č. 18/2018 Z. z. o ochrane osobných údajov. Tieto právne normy stanovujú prísne pravidlá pre spracúvanie osobných údajov, vrátane údajov získavaných prostredníctvom cookies.
Zásada obmedzenia účelu hovorí, že osobné údaje sa môžu získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom.
Čo sú Cookies a Ako Fungujú?
Cookie je malý jednoduchý súbor, ktorý je odoslaný spolu so stránkami webu a uložený prehliadačom na pevnom disku počítača alebo iného zariadenia. Niektoré súbory cookie zaisťujú, že určité časti webových stránok fungujú správne a že preferencie používateľov zostanú známe.
Súbory cookies sú súčasťou HTTP protokolu, ktorý sa používa pre komunikáciu medzi webovým serverom a prehliadačom. Skladajú sa z: identifikačného kľúča, hodnoty a doby, po akej by mal prehliadač cookies odstrániť.
Prečítajte si tiež: Cookies a slovenská legislatíva
Typy Cookies
Existuje niekoľko typov cookies, ktoré sa používajú na rôzne účely:
- Funkčné cookies: Uľahčujú návštevu webových stránok.
- Štatistické cookies: Používajú sa na optimalizáciu prehliadania z webových stránok pre používateľov.
- Reklamné cookies: Umožňujú prispôsobiť reklamy pre používateľov a získavať prehľad o výsledkoch kampane.
- Marketingové/sledovacie cookies: Používajú sa na vytváranie profilov používateľov, preferencií na zobrazenie reklamy alebo na sledovanie používateľa na webe alebo na niekoľkých webových stránkach na podobné marketingové účely.
- Krátkodobé (Session cookies): Sú dočasné a zostávajú uložené v prehliadači len do zatvorenia prehliadača.
- Dlhodobé cookies: Zostávajú uložené v prehliadači dlhší čas, v závislosti od nastavenia.
- Výkonnostné cookies: Sú spracovávané na základe oprávneného záujmu správcu na zachovanie dobrého užívateľského zážitku z webu.
- Cookies pre cielenie reklamy: Sú spracovávané na základe súhlasu návštevníka.
Informovaný Súhlas s Cookies podľa GDPR
GDPR vyžaduje, aby bol súhlas so spracúvaním osobných údajov, vrátane cookies, slobodný, konkrétny, informovaný a jednoznačný. To znamená, že používateľ musí byť jasne informovaný o tom, aké cookies sa používajú, na aký účel a mať možnosť slobodne sa rozhodnúť, či s ich používaním súhlasí alebo nie.
Požiadavky na Platný Súhlas
- Slobodný: Používanie webovej stránky nesmie byť podmienené súhlasom s cookies.
- Konkrétny: Používateľ musí mať možnosť udeliť súhlas pre jednotlivé kategórie cookies (napr. funkčné, štatistické, marketingové).
- Informovaný: Používateľ musí byť jasne informovaný o účele používania cookies a o tom, aké údaje sa собирают.
- Jednoznačný: Súhlas musí byť vyjadrený aktívnym konaním používateľa (napr. zaškrtnutím políčka). Pasívne konanie, ako napríklad pokračovanie v prehliadaní webovej stránky, sa nepovažuje za platný súhlas.
Odvolanie Súhlasu
Používateľ má právo kedykoľvek odvolať svoj súhlas s používaním cookies. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním. Webová stránka musí umožniť jednoduchý spôsob odvolania súhlasu, napríklad prostredníctvom nastavení cookies.
Implementácia Informovaného Súhlasu s Cookies
Pri implementácii informovaného súhlasu s cookies je potrebné dodržiavať nasledujúce kroky:
- Identifikácia Cookies: Zmapovať všetky cookies, ktoré webová stránka používa, a určiť ich účel a trvanlivosť.
- Informovanie Používateľa: Zobraziť používateľovi jasné a zrozumiteľné informácie o používaní cookies, ideálne prostredníctvom tzv. cookie lišty alebo kontextového okna.
- Získanie Súhlasu: Získať aktívny súhlas používateľa pred umiestnením cookies, ktoré nie sú nevyhnutné pre fungovanie webovej stránky. Súhlas je možné vyjadriť prostredníctvom zaškrtávacieho políčka obsiahnutého v tzv. cookie lište.
- Umožnenie Odvolania Súhlasu: Poskytnúť používateľovi jednoduchý spôsob odvolania súhlasu s používaním cookies.
- Dokumentácia Súhlasu: Zaznamenávať súhlasy používateľov a uchovávať ich po dobu, ktorá je potrebná na preukázanie súladu s GDPR.
Cookie Lišta
Cookie lišta je bežný spôsob, ako informovať používateľov o používaní cookies a získať ich súhlas. Cookie lišta by mala obsahovať nasledujúce prvky:
Prečítajte si tiež: Viac o cookies
- Informácie o Cookies: Jasné a stručné vysvetlenie, čo sú cookies a na aký účel sa používajú.
- Možnosť Výberu: Možnosť udeliť súhlas pre jednotlivé kategórie cookies.
- Odkaz na Zásady Ochrany Osobných Údajov: Odkaz na dokument, ktorý obsahuje podrobnejšie informácie o spracúvaní osobných údajov.
- Tlačidlo na Udelenie Súhlasu: Tlačidlo, ktorým používateľ vyjadrí súhlas s používaním cookies.
Príklad Implementácie
Pri prvej návšteve webovej stránky sa zobrazí kontextové okno s vysvetlením o súboroch cookie a s možnosťou výberu. Akonáhle používateľ klikne na „Uložiť predvoľby“, súhlasí s tým, že sa použijú kategórie súborov cookie a doplnkov, ktoré vybral v kontextovom okne, ako je to popísané v týchto zásadách používania súborov cookie.
Generátory Informovaného Súhlasu s Cookies
Pre uľahčenie implementácie informovaného súhlasu s cookies existujú rôzne generátory, ktoré umožňujú vytvoriť cookie lištu a zásady používania cookies v súlade s GDPR. Tieto generátory často ponúkajú prispôsobiteľné šablóny a automaticky generujú texty, ktoré spĺňajú požiadavky GDPR.
Technológie Používané na Sledovanie Používateľov
Webové stránky používajú rôzne technológie na sledovanie správania používateľov a prispôsobenie obsahu a reklamy. Medzi najčastejšie patria:
- Google Analytics: Služba na analýzu návštevnosti webových stránok.
- Google Ads: Reklamná služba, ktorá umožňuje zobrazovanie záujmových reklám používateľom.
- Sklik: Reklamná služba od zoznam.cz, ktorá sa používa na meranie účinnosti kampaní.
- Matomo: Služba webovej analýzy s otvoreným zdrojovým kódom.
- YouTube: Platforma na zdieľanie videí, ktorá používa cookies na sledovanie používateľov.
- Google Maps: Služba na zobrazovanie máp, ktorá zhromažďuje údaje o používaní funkcie mapy používateľmi.
- Cloudflare: Sieť na doručovanie obsahu, ktorá môže ukladať súbory cookie na účely optimalizácie a analýzy.
- Friendly Captcha: Služba, ktorá poskytuje ochranu proti robotom a podvodnému používaniu webových stránok.
Praktické Príklady z Praxe
Spoločnosť Maesta a.s. uvádza, že články na jej webovej stránke môžu obsahovať vložený obsah (napr. články, texty, videá, obrázky, údaje a podobne). Pre používateľov, ktorí sa zaregistrujú na webových stránkach, ukladá iba osobné údaje, ktoré poskytujú, do ich užívateľského profilu. Všetci používatelia môžu kedykoľvek zobraziť, upraviť alebo odstrániť svoje osobné údaje. Ak má používateľ na webovej stránke účet, alebo tu pridal komentár, môže požiadať o výmaz svojich osobných údajov, ktoré spoločnosť ukladá, vrátane údajov, ktoré poskytol.
Spoločnosť Naturzon s.r.o. informuje, že súbory cookies sú počítačové dáta, najmä textové súbory, uložené v zariadení používateľa (počítače, telefóny atď.) určená pre použitie na webových stránkach. Tieto súbory umožňujú identifikáciu zariadenia užívateľa a správne zobrazenie webovej stránky podľa individuálnych preferencií.
Prečítajte si tiež: Ako pridať cookie lištu
Ing. Prevádzkovateľ osobných údajov, ktorým je H2 WORLD HEALTH & BEAUTY COMPANY s.r.o. informuje dotknuté osoby, že osobné údaje, ktoré im boli poskytnuté alebo získané v súvislosti s ich predmetom podnikania, sú spracúvané v súlade s príslušnými právnymi predpismi, najmä s GDPR a zákonom č. 110/2019 Z. z.
Obec Muránska Lehota informuje, že spracúvanie osobných údajov sa riadi nariadením GDPR a zákonom SR č. 18/2018 Z. z. o ochrane osobných údajov.