V súčasnosti je ochrana osobných údajov na internete mimoriadne dôležitá. Jedným z nástrojov, ktoré webové stránky používajú na sledovanie správania používateľov a prispôsobovanie obsahu, sú súbory cookie. V tomto článku sa pozrieme na to, čo sú to cookie boty, ako fungujú a ako sa s nimi vysporiadať v súlade s platnou legislatívou.
Úvod do problematiky cookies
Spoločnosť INTERNET CZ, a.s., v súlade s nariadením EÚ 2016/679 a platnou legislatívou v oblasti spracovania osobných údajov, poskytuje používateľom informácie o súboroch cookie. Počítačové systémy, ktoré zabezpečujú fungovanie webových stránok, zhromažďujú v rámci svojej štandardnej prevádzky niektoré osobné údaje, ktorých prenos je neoddeliteľnou súčasťou používania internetových komunikačných protokolov. Tieto údaje sa používajú na zhromažďovanie anonymných štatistických informácií o používaní webovej stránky a na monitorovanie jej fungovania.
Čo sú to cookies?
Pod pojmom cookies si predstavme malé textové súbory tvorené písmenami a číslicami, ktoré web, ktorý si prehliadate, odosiela do vášho počítača alebo mobilného telefónu. V týchto súboroch sú uložené informácie o tom, akým spôsobom ste daný web použili, čo môže uľahčiť jeho opätovné použitie a zvýšiť pre vás jeho užitočnosť. Cookies webu umožňujú zapamätať si informácie o vašej návšteve, napríklad preferovaný jazyk, vaše prihlásenie, usporiadanie produktov na stránke, tovar vložený do košíka, údaje, ktoré vypĺňate do objednávky a podobne. Webové stránky používajú súbory cookies taktiež na analytické a marketingové účely. Napríklad e-shop vám môže pomocou informácií v súbore cookies odporučiť produkty, ktoré vás môžu zaujímať, na základe vašich predchádzajúcich nákupov.
Každá webová stránka môže do vášho prehliadača posielať svoje vlastné súbory cookies, pokiaľ to umožňuje nastavenie vášho prehliadača. Váš prehliadač však (v záujme ochrany vášho súkromia) umožňuje webovým stránkam prístup iba k tým súborom cookies, ktoré tieto stránky do vášho zariadenia samé odoslali, nie k súborom cookies odoslaných inými webovými stránkami.
Typy cookies
Poznáme niekoľko typov cookies. Najčastejšie využívané sú:
Prečítajte si tiež: Všetko o cookies v PrestaShope
- Nevyhnutné cookies: Umožňujú základné funkcie webových stránok, napríklad prihlásenie používateľa a správu účtu. Webovú stránku nie je možné správne používať bez nevyhnutne potrebných súborov cookies.
- Marketingové a reklamné cookies: Ich účelom je prispôsobenie zobrazovanej reklamy a jej cielenie na konkrétnu osobu.
- Analytické cookies: Dokážu sledovať aktivity používateľov webstránky pri jej prezeraní a rozpoznať opätovnú návštevu webstránky z toho istého prehliadača na rovnakom zariadení.
- Základné súbory cookie: Pomáhajú zabezpečiť použiteľnosť webovej stránky tým, že umožňujú základné funkcie, ako je navigácia na stránke a prístup k chráneným častiam stránky.
Cookie lišta a jej význam
Donedávna väčšina z nás cookies lišty vnímala ako otravný prvok, ktorý bolo treba odkliknúť, aby ste si mohli bez vyrušovania prezerať webové stránky. Ich úlohou bolo len informovať používateľa o tom, že web používa cookies a že máme možnosť s tým niečo robiť. Ak vám niečo hovoria pojmy ako GDPR, alebo ochrana osobných údajov, vedzte, že s vašimi osobnými údajmi pracujú aj cookies. Preto tento formálny prístup nebol vyhovujúci a musela prísť zmena.
Nová legislatíva platná od 1. februára 2022
- februára 2022 vstúpil do platnosti nový zákon č. 452/2021 Z.z. o elektronických komunikáciách, ktorý nahrádza pôvodný zákon č. 351/2011 Z.z. Nový zákon mení pravidlá pre ochranu osobných údajov pri použití cookies a dotkne sa každého prevádzkovateľa webovej stránky, alebo mobilnej aplikácie, ktorý využíva analytické nástroje pre sledovanie návštevnosti a cielenej reklamy. Bez zakliknutia súhlasu budete môcť spracovávať len nevyhnutné cookies. Na marketingové a analytické cookies účely budete bezpodmienečne potrebovať aktívny súhlas návštevníka webstránky. Pokiaľ vám návštevník súhlas neudelí, nebude možné aktivovať žiadny z analytických nástrojov.
Súhlas na spracovanie cookies podľa novej legislatívy
Hoci bol súhlas na spracovanie akýchkoľvek cookies potrebný už podľa doterajšej legislatívy, za súhlas sa považovalo aj nastavenie webového prehliadača. To znamená, že webstránky si nemuseli pýtať súhlas na spracovanie cookies, ale postačil im oznam o spracovaní cookies a tlačidlo „Rozumiem/prijímam“.
V novom zákone č. 452/2021 Z.z. o elektronických komunikáciách v porovnaní s doteraz platným zákonom 351/2011 Z.z. chýba časť: „za súhlas na tento účel sa považuje aj použitie príslušného nastavenia webového prehliadača alebo iného počítačového programu“. Toto je zásadná zmena. Nový zákon už teda neobsahuje možnosť udelenia súhlasu prostredníctvom nastavenia webového prehliadača. Prevádzkovatelia webových stránok budú musieť od návštevníka získať súhlas na spracovanie cookies.
Súhlas na spracúvanie cookies musí mať náležitosti podľa GDPR (General Data Protection Regulation), čo je nariadenie Európskej únie, upravujúce zákon o ochrane osobných údajov.
Výnimky zo súhlasu
Súhlas so spracovaním cookies nie je potrebný na všetky druhy cookies. Ak ich webstránky používajú iba na nevyhnutné správne fungovanie webu a poskytnutie funkcionalít užívateľovi, bude aj naďalej postačovať splnenie informačnej povinnosti a súhlas získavať nemusia.
Prečítajte si tiež: Ako pripraviť kuracie mäso s pórkom
Ako má vyzerať nová cookies lišta
Väčšina slovenských webstránok bude potrebovať tzv. novú cookies lištu, aby splnili nové legislatívne požiadavky vyplývajúce zo zákona o elektronických komunikáciách. Cookies lišta musí návštevníkovi danej webstránky umožniť:
- Jedným kliknutím prijať všetky cookies.
- Jedným kliknutím odmietnuť všetky cookies.
- Umožniť voľbu medzi jednotlivými typmi cookies (niektoré prijať, iné nie).
- Ak lišta obsahuje možnosť jej zatvorenia, po zatvorení musí byť návštevníkovi umožnené prezerať si webstránku bez toho, aby boli do jeho zariadenia cookies ukladané.
- Podľa usmernení zahraničných kontrolných orgánov by mali byť všetky tlačidlá rovnakej farby, aby zvýraznená farebná preferencia na tlačidlo „Prijať všetko“ nenavádzala návštevníka webu na toto konkrétne kliknutie.
- Lišta musí obsahovať aj preklik na komplexnú informáciu o spracúvaní osobných údajov (teda informačnú povinnosť druhej vrstvy podľa článku 13 a článku 14 GDPR).
Nezabúdajte, že podľa GDPR musíte každý súhlas so spracovaním osobných údajov archivovať, aby ste vedeli kedykoľvek preukázať, odkedy, na aký účel a na aký dlhý čas máte súhlas udelený. Toto platí aj pre súhlas s použitím cookies.
Riešenia pre správu súhlasu s cookies
Na vyžiadanie, prijímanie, uchovávanie a aktualizáciu súhlasu používateľov môžete využiť tzv. Consent Management Platforms (CMP).
Cookiebot CMP
Cookiebot CMP je vyvinutý v súlade s požiadavkami GDPR. Po nasadení na váš web pravidelne automaticky zisťuje všetky súbory cookie a podobné nástroje na sledovanie a zablokuje ich, kým vám používatelia nedajú svoj súhlas. Na webe Cookiebot každému novému návštevníkovi zobrazí užívateľsky prívetivé rozhranie (tzv. cookie lištu), v ktorom ho informuje o súboroch cookies, ktoré web používa, a vyžiada si od neho s ich spracovaním. Cookiebot CMP si pamätá voľbu používateľa po dobu 12 mesiacov. Po uplynutí tohto obdobia sa banner používateľovi automaticky zobrazí pre obnovenie súhlasu.
Ak prevádzkujete webové stránky vo viacerých krajinách, môžete nastaviť samostatnú konfiguráciu pre každú krajinu. Text v dialógovom okne súhlasu (cookie lište) je možné prispôsobiť pomocou neobmedzeného počtu jazykových variánt. K dispozícii sú predvolené textové šablóny v 46 jazykoch. Takisto je možné prispôsobiť vzhľad cookie lišty, aby zodpovedala dizajnu vašich stránok a nepôsobila rušivo. Cookiebot CMP navyše umožňuje automatickú detekciu jazyka, aby sa používateľovi zobrazilo dialógové okno súhlasu v ním preferovanom jazyku.
Prečítajte si tiež: Maca a vitalita
Všetky súhlasy používateľov sa automaticky zaznamenávajú v anonymizovanej forme a pomocou šifrovaného kľúča. Potrebná je nezáväzná registrácia a nastavenie profilu na webe cookiebot.com. Cookiebot ponúka možnosť tzv. Cookiebot je riešenie cookies lišty, ktoré používa viac ako 500 000 webstránok.
Funkcionality Cookiebotu v súlade s GDPR
Článok 7 odsek 1 GDPR definuje povinnosť prevádzkovateľa webstránky preukázať, že dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov. Na splnenie tejto povinnosti Cookiebot zaznamenáva súhlasy návštevníkov webstránky a informáciu, či udelili súhlas na iné ako nevyhnutné cookies. Tieto záznamy je možné stiahnuť v excel tabuľke a predložiť dozornému orgánu v prípade kontroly.
Článok 7 odsek 3 GDPR hovorí, že odvolanie súhlasu musí byť také jednoduché ako jeho poskytnutie. Na zabezpečenie tejto zákonnej požiadavky implementuje Cookiebot na webstránku „spinku“ (vľavo dole). Pri spracovaní osobných údajov a teda aj pri spracovaní cookies, je potrebné splniť si informačnú povinnosť v rozsahu ako ju definuje článok 13 GDPR. Tu prichádzajú vhod dve funkcionality Cookiebot, vďaka ktorým si prevádzkovateľ splní svoju informačnú povinnosť v rámci cookies lišty. Prvou potrebnou funkcionalitou je možnosť editácie textov v Cookiebot lište. Druhou potrebnou funkcionalitou je zoznam použitých cookies, spolu s informáciou o dobe uchovávania a odkazom na informácie o spracovaní osobných údajov prípadnej tretej strany.
Ešte pred tým ako si povieme o funkcionalitách, vďaka ktorým Cookiebot spĺňa požiadavky GDPR, spomenieme obrovskú výhodu Cookiebot. Do 50 podstránok ponúka Cookiebot FREE licenciu. To znamená, že veľké množstvo webstránok ho môže mať úplne zadarmo. Technická funkcionalita, ktorá je potrebná na súlad s GDPR je vcelku náročná. Spomeňme napríklad zabránenie ukladaniu cookies pred súhlasom, alebo evidenciu získaných súhlasov.
Tri riadky kódu stačia na inštaláciu Cookiebotu. S jednoduchým návodom je inštalácia hračka. 500 000 webstránok s riešením Cookiebot je dostatočne presvedčivé číslo. Cookiebot automaticky scanuje cookies, ktoré sú na webstránke a zaradí ich do kategórií (nevyhnutné, preferenčné, analytické, marketingové). Majiteľ webstránky sa teda nemusí zaoberať zoznamom, aké cookies má na webstránke. Obrovskou výhodou Cookiebotu je možnosť personalizácie nielen textov v cookies lište, ale aj tlačidiel. Vďaka tejto personalizácii je možné cookies banner upraviť tak, aby bol naozaj v súlade s GDPR a slovenskou legislatívou. Cookiebot ponúka 40 jazykových mutácií, ako aj iné riešenia cookies bannerov, je ale skvelé, že je možné texty a tlačidlá personalizovať.
Pri platených licenciách je možné domény spojiť do jednej Domain Group a vďaka tomu je možné od návštevníka získať tzv. „bulk consent“ súhlas na cookies pre všetky domény v Domain group.
Ďalšie dôležité informácie
Spoločnosť INTERNET CZ na svojich webových stránkach používa ReCaptcha na overenie, či údaje zadáva človek alebo automatizovaný program, aby sa zabránilo zneužitiu poskytovaných služieb. Tretie strany, t. j. Osobné údaje Návštevníka webovej stránky sú uložené v archívoch v Európskej únii. Ak je to potrebné na splnenie daného účelu, údaje Návštevníka webovej stránky sa môžu prenášať do zahraničia do krajín mimo Európskej únie.
Ak je to potrebné na dosiahnutie stanovených účelov, údaje zainteresovanej strany sa môžu odoslať do zahraničia do krajín alebo organizácií mimo Európskej únie, ktoré môžu zaručiť úroveň ochrany osobných údajov, ktorú Európska komisia považuje za primeranú alebo vhodnú na základe iných vhodných záruk, ako sú štandardné zmluvné doložky prijaté Európskou komisiou alebo súhlas Návštevníka webovej stránky.
Používateľ má možnosť kedykoľvek upraviť nastavenia alebo požiadať o úplnú deaktiváciu alebo vymazanie súborov cookie v nastaveniach svojho internetového prehliadača.