Cookies sú krátke textové súbory, ktoré umožňujú rozeznat koncové zariadenie uživateľa. V prostredí internetu sa ako "cookies" označujú dáta, ktoré si prehliadač zapamätáva pri Vašej návšteve stránky. Cookies sú malé súbory, ktoré slúžia na zapamätanie informácií o Vami navštívených stránkach. Nejde však o konkrétne adresy stránok, ale o ich zameranie či tematiku. Z nich sa dá vyhodnotiť, či ste muž, alebo žena, či sa venujete cyklistike, vareniu, alebo chodeniu po horách. Okrem toho sú používané napríklad na ukladanie Vášho preferovaného jazyka pri prehliadaní stránok, na sledovanie počtu návštevníkov na stránke či na zjednodušenie registrácie a prihlásenia do online služieb. Prihlásili ste sa do svojho konta? Pri ďalšej návšteve sa prihlasovať už nemusíte. Vložili ste si tovar do košíka ale neobjednali ho? Na základe nariadenia Európskej únie je potrebné od navštevníkov internetových stránok získavať súhlas s používaním cookies v prípade, že do cookies ukladáte údaje, ktoré nie sú anonymné, alebo údaje tretích strán.
Ešte do nedávna sme pre cookies mali tzv. opt‑out režim, ktorý znamená, že uživatel musel s použitím cookies výslovně nesouhlasit, aby o něm nebyla sbírána data. Ve zbytku EU ovšem platí tzv. opt‑in režim, tedy režim výslovného souhlasu. Touto novelou s opožděním doháníme evropský standard, v rámci kterého byl opt‑in režim samozřejmostí. Znamená to především, že často používaná lišta “Rozumím” už nebude použitelná. Nyní je proto potřeba se připravit na to, jak nastavit textaci cookie lišty tak, aby dala možnost volby. Nabízí se proto varianta “Přijmout pouze nezbytné”, “Nastavení preferencí” a “Přijmout všechny cookies”.
Od 1. 1. 2022 platí nová pravidla pro cookies. Každý provozovatel webu musí zajistit, aby jeho cookie lišta vyhovovala požadavkům novely zákona o elektronických komunikacích i GDPR. Jak se vyhnout pokutě a změnit nastavení trackovacích nástrojů? Pojďme se podívat, jak cookies správně nastavit.
Čo sú to cookies?
Cookies sú malé súbory, ktoré slúžia na zapamätanie informácií o Vami navštívených stránkach. Nejde však o konkrétne adresy stránok, ale o ich zameranie či tematiku. Z nich sa dá vyhodnotiť, či ste muž, alebo žena, či sa venujete cyklistike, vareniu, alebo chodeniu po horách. Okrem toho sú používané napríklad na ukladanie Vášho preferovaného jazyka pri prehliadaní stránok, na sledovanie počtu návštevníkov na stránke či na zjednodušenie registrácie a prihlásenia do online služieb.
Prihlásili ste sa do svojho konta? Pri ďalšej návšteve sa prihlasovať už nemusíte. Vložili ste si tovar do košíka ale neobjednali ho?
Na základe nariadenia Európskej únie je potrebné od navštevníkov internetových stránok získavať súhlas s používaním cookies v prípade, že do cookies ukladáte údaje, ktoré nie sú anonymné, alebo údaje tretích strán.
Ako nastaviť cookies na blogu krok za krokom
- Zmapujeme si, aké cookies používame a do akých kategórií ich môžeme zaradiť.
- Zvážime, či všetky cookies, ktoré zbierame, naozaj potrebujeme. Tých nepotrebných (a typicky duplicitných) sa zbavíme.
- Vytvoríme dokument Zásady spracovania cookies (Cookie policy), ktorý bude prístupný na webe. Môžete tiež doplniť svoje Zásady spracovania osobných údajov, odporúčame však v takom prípade do názvu doplniť aj cookies. Súčasťou dokumentu je vysvetlenie, čo sú cookies, aké konkrétne cookies spracovávate, za akým účelom (vždy konkrétne pri každej cookie), jej platnosť a zaradenie do kategórie.
- Zvolíme riešenie cookie lišty a zmeníme textáciu tak, aby umožňovala povoliť len nevyhnutné cookies, všetky cookies, alebo zvoliť iba vybrané cookies. Prácu si môžete uľahčiť napríklad použitím cookie bota.
- Skontrolujeme si, že v cookie lište máme aspoň základné splnenie informačnej povinnosti - zdielame tak návštevníkom webu, že majú možnosť voľby nastavenia cookies, odkážeme ich na Cookie policy, kde sa môžu dozvedieť viac o použití cookies, a dáme im vedieť, kde môžu spravovať svoj súhlas.
- Skontrolujeme nastavenie novej verzie Google Analytics 4, ktorá bude merať dáta aj bez súhlasu s cookies v anonymizovanom režime.
- Overíme si, že cookies, ku ktorým je potrebný súhlas, nezačnú s meraním, kým nebude udelený výslovný súhlas. Zatvorenie cookie lišty súhlasom nie je. Do udelenia súhlasu je možné merať iba nevyhnutné cookies.
- Ak musíme odovzdávať dáta o cookies tretím stranám, zvážime, či je možné ich anonymizovať.
- Skontrolujeme, že blokovanie cookies (aktuálne je možné pomocou blokácie konkrétnych JS) nenarušuje základné funkcie webu.
- Nastavíme platnosť súhlasu na maximálne 13 mesiacov (aktuálny návrh Úradu na ochranu osobných údajov, ktorý sa môže meniť). Po tejto dobe je potrebné požiadať návštevníkov webu, aby súhlas udelili znovu.
- Nastavíme opakované zobrazovanie lišty tým, ktorí neudelili súhlas na niekoľko mesiacov (približne 3-6, záleží od toho, nakoľko je služba dynamická), nie dní. Bohužiaľ, presné číslo zákon nehovorí. Platí však, že pri dynamickejších službách sa môžeme pýtať častejšie. Ak sa však užívateľ vôbec nevyjadril (iba zavrel cookie lištu), je možné ju znova zobraziť pri ďalšej návšteve.
- Ak máme viacero domén, môžeme nastaviť súhlas aj pre tieto domény, pokiaľ ich spravuje ten istý subjekt (správca), jedná sa o podobnú službu a zároveň je užívateľ zreteľne informovaný.
- Zistíme, či máme možnosť exportovať logy súhlasov zo správcu cookies spolu s časovými značkami, aby bolo jasné, kedy a kým bol súhlas udelený.
- Aktualizujeme Zásady spracovania osobných údajov o informáciu, že dochádza k spracovaniu cookies a odkážeme na Cookie Policy.
- Cookie Policy vložíme do päty webu a skontrolujeme, že odkaz pre možnosť zmeny súhlasu s cookies je na stránke dobre viditeľný.
Najjednoduchší spôsob je využiť externú službu. Na internete nájdete takýchto služieb veľa a nehovoríme, že je potrebné používať zrovna túto. Na stránkach Osano Cookie Consent kliknete na tlačidlo . Position: Určuje, kde a ako sa bude na stránke oznam zobrazovať. Máte na výber až z piatich možností umiestnenia, ako "Banner bottom", "Banner top", "Floating right", a iné. Layout: Vyberte si typ zobrazovania oznamu a buttonu v ozname. Užšie, širšie, so zaoblenými či ostrými rohmi. Palette: Zvoľte si niektorú z ponúkaných farebných tém. Learn more link: Zadajte adresu, na ktorú bude smerovať odkaz zobrazený vo vyskakovacom okne. Text tohto odkazu si môžete nastaviť neskôr v bode 6. Odkaz by mal smerovať na Vašu stránku, kde bližšie popisujete používanie cookies na Vašom webe. Pekný príklad takejto informácie o používaní cookies nájdete na stránkach Slovenskej sporiteľne. Ďalšou možnosťou je odkazovať na stránku cookiesandyou.com. Compliance type: Zvoľte hneď prvú možnosť "Just tell users that we use cookies". Oznam tak bude iba informovať o používaní cookies. Message: Vložte hlavný text, ktorý sa zobrazí vo vyskakovacom okne. My sme použili "Táto webová stránka používa súbory cookies. Dismiss button text: Názov tlačidla v paneli. Policy link text: Text odkazu na stránku s podrobnými informáciami, ktorú ste nastavovali v bode 4. Skontrolujte si, či sa Vám pop okno s informáciou zobrazuje, alebo či Vám niečo dôležité neprekrýva. Pokiaľ potrebujete iné zobrazenie, opakujte postup. Používate na informovanie zákazníkov o zbere cookies nejakú inú službu, s ktorou ste spokojní? Alebo máte nejaké ďalšie rady a skúsenosti ohľadom cookies?
Mohu uživatele donutit souhlasit s cookies?
Rada provozovatelů webu věří, že pokud tlačítko “Povolit pouze nezbytné” dají malým písmem, nevýraznou barvou, nebo dokonce úplně jinam, než je tlačítko se souhlasem, zvýší opt‑in rate a vyhnou se pokutě. Dali přece uživateli možnost cookies odmítnout. Bohužel, tento postup není v souladu se zákonem. Pokud by možnost odmítnout souhlas nebyla stejně jednoduchá jako jej udělit, došlo by k porušení požadavků GDPR na transparentnost, a hrozila by tak vysoká pokuta. Stejně tak nelze podmiňovat, že bez souhlasu s cookies nelze vaši službu poskytnout. Co ovšem můžete udělat, je pozitivně motivovat k udělení souhlasu, například slevou na další nákup. Počítejte ovšem s tím, že souhlas s cookies může uživatel vždy kdykoliv odvolat.
Cookies, bez kterých stránka nemůže správně pracovat. Cookies, bez kterých stránka nemůže používat konkrétní funkce. Sem zařazujeme různé rozšíření stránky, jako komentářová sekce nebo chat. Cookies, které slouží jen k vyhodnocení používání stránky. Pokud nástroj nezná název cookie, tak ji automaticky zařadí to této kategorie.
Technické cookies a jejich nezbytnost
Cookies nejsou jen reklamní. Jsou i takové, které web potřebuje k tomu, aby správně fungoval. O jaké cookies jde? Jejich název je nevyhnutné cookies nebo technické cookies. Tyto cookies nepotřebují váš souhlas, protože web bez nich neví fungovat. I tyto cookies ale víte zakázat v nastaveních svého prohlížeče. Vyzkoušejte to a uvidíte, jak bude stránka fungovat, nebo spíše nefungovat.
Cookies třetích stran a jejich konec
V roce 2024 došlo k dalším změnám v oblasti správy cookies a ochrany soukromí uživatelů. V reakci na legislativu Evropské unie bylo od března zavedeno nové nastavení souhlasů s cookies, zatímco Google opět odložil dlouho očekávané ukončení podpory cookies třetích stran v prohlížeči Chrome. Konkrétně se jedná o dva nové typy cookies:• ad_user_data - Ukládá souhlas uživatele s použitím jeho dat pro reklamní systémy, zejména v rámci personalizovaných reklam.• ad_personalization - Ukládá souhlas uživatele s použitím jeho dat pro personalizaci obsahu obecně, tedy nejen reklamního, ale i neplaceného obsahu.Tato nová pravidla vycházejí z legislativy Evropské unie, která omezila, jak mohou velcí poskytovatelé služeb - tzv. strážci přístupu (například Google) - pracovat s uživatelskými daty napříč platformami. Cílem je zajistit větší kontrolu uživatelů nad tím, jak se jejich osobní údaje využívají.Google znovu odkládá konec cookies třetích stran. Google původně oznámil konec těchto cookies už v roce 2022, poté termín posunul na konec roku 2024, ale nyní oznámil, že konečné ukončení je očekáváno až v roce 2025.Cookies třetích stran se používají k cílení reklam a sledování chování uživatelů napříč různými weby. Jejich odstranění by zásadně ovlivnilo reklamní ekosystém, proto se hledají alternativní řešení, například Google Privacy Sandbox, který má nabídnout méně invazivní metody sledování uživatelů.
Odklad přináší smíšené reakce:• Pro uživatele znamená delší období, kdy jejich aktivita může být sledována současnými metodami.• Pro inzerenty a marketéry to znamená více času na přechod na nové technologie měření a cílení reklam.• Pro regulátory je to důkaz, že přechod na bezpečnější digitální prostředí je složitý a pomalý proces.
Jisté je, že dny cookies třetích stran jsou sečteny, i když jejich definitivní konec se stále posouvá. Inzerenti i majitelé webových stránek budou muset postupně přejít na nové technologie cílení a analytiky, které budou více respektovat soukromí uživatelů.
Ako na embedované YouTube videá
Ak na svoj web umiestnite embedované Youtube video, Youtube automaticky monitoruje aktivitu návštevníkov vášho webu prostredníctvom personalizačných cookies a tieto informácie potom využíva na personalizáciu svojho rozhrania a reklám. Youtube navyše umožňuje umiestniť embedované videá na vašom webe, bez toho, aby pritom monitoroval čokoľvek za využitia tzv. privacy‑enhanced režimu. Tento spôsob umiestnenia sa potom premietne najmä v tom, že aktivita užívateľa na vašom webe nebude mať vplyv ako na personalizáciu rozhrania Youtube, tak na personalizáciu reklám poskytovaných Youtube. A prečo by vás vôbec malo zaujímať, či Youtube monitoruje aktivitu užívateľa vášho webu? Jednou z hlavných zásad GDPR je zásada minimalizácie osobných údajov, ktorá prakticky znamená, že by ste vždy mali spracovávať čo najmenej osobných údajov v čo najmenšom rozsahu je to možné. Teda neťahať z návštevníkov vášho webu viac dát, než je nevyhnutne potrebné, ale zároveň ich ani bezdôvodne nepredávať tretím stranám, ak tá možnosť existuje.
Ak teda Youtube poskytuje možnosť embedovania videí bez získavania dát návštevníkov webu, mali by ste také možnosti v súlade s GDPR využiť. Ako ale na to? Jednoducho stačí zmeniť doménu vloženého URL v kóde HTML z youtube.com na youtube‑nocookie.com. To je všetko. Ak by ste sa chceli o tzv. privacy‑enhanced režim embedovania videí dozvedieť viac, môžete si naštudovať návod priamo od Youtube na tomto odkaze.
Iklan Sweet Talk Bakery - Product Commercial Video
Nástroje na správu cookies
Najviac používaný nástroj na správu cookies je Cookiebot. Spolu s Google Tag Managerom ponúka prednastavenú šablónu, ktorá pracuje s najnovšou verziou Consent módu. Pri interakcii návštevníka nástroj odosiela do GTM detailné informácie v niekoľkých udalostiach. Rozhranie nastavenia je prehľadné, zrozumiteľné a ideálne pre stredne veľké a väčšie spoločnosti, ktoré potrebujú spravovať viacero domén.
Jednoduché nastavenie cookie lišty v prehľadnom rozhraní zvládne aj začiatočník. Je preto ideálnym riešením pre menšie spoločnosti a jednotlivcov. Kód cookie lišty je síce potrebné vložiť priamo na stránku alebo prostredníctvom systému na správu tagov, ale po interakcii s používateľom lišta odosiela do DataLayeru event pre každú kategóriu cookies s informáciou o povolení, či zamietnutí nastavenia, na ktorú sa ľahšie nastavuje odpaľovanie tagov.
Základné nastavenie ponúka veľmi jednoduchý a zrozumiteľný cookie banner pre dve domény zadarmo. Najkomplexnejšie riešenie pre veľké spoločnosti spravujúce viacero domén. Dashboard je pre začiatočníkov trochu komplikovaný, ponúka však prehľad nastavenia podľa lokalizácie domény. Môžete teda nastaviť viacero právnych predpisov, ktoré bude banner dodržiavať v závislosti od krajiny návštevníka vašej stránky. Zároveň nástroj ponúka hĺbkový sken použitých cookies, ich automatickú kategorizáciu a správu skupín.
Nech už používate akýkoľvek nástroj na blokovanie cookies, úlohou cookie bannera je zastaviť spustenie iných kúskov kódu, ktoré si ukladajú cookies pre neskoršie využitie. Základ každého nastavenia banneru a ďalšieho fungovania je počiatočný sken webu. Ten indexuje všetky stránky a podstránky spojené s konkrétnou doménou. Výsledkom by mal byť kompletný zoznam uložených cookies zaradený v kategóriách.
Ak používate analytickú knižnicu analytics.js, gtag.js alebo iné riešenie, ktoré posiela dáta zo stránky priamo do analytického, alebo marketingového nástroja, tak niektoré cookie lišty ponúkajú možnosť zastaviť označené skripty ešte pred schválením nastavenia cookies používateľom. Pre konkrétne riešenia odporúčam prejsť použité skripty na stránke v spolupráci s developerom a určiť kategórie pre časti kódu, ktoré ukladajú cookies.
V prípade, že skripty ukladajúce cookies spúšťate na stránke prostredníctvom kontajnera GTM, alebo iného systému na manažment značiek (Tag Management System), tak je potrebné urobiť niekoľko nastavení, ktoré budú reagovať na voľbu používateľa. Väčšinou bude vaša cookie lišta v podobe skriptu, ktorý sa musí spustiť pri prvej návšteve používateľa po načítaní stránky. Po výbere nastavenia používateľom, by malo dôjsť k zaznamenaniu interakcie do systému. Do dátovej vrstvy sa potom pridá nová udalosť alebo aj niekoľko udalostí. Systém by mal obsahovať premennú, ktorá bude na výber nastavenia cookies reagovať a blokovať skripty s príslušnou kategóriou cookies. Systém by nemal spustiť žiadne skripty skôr, než dôjde k interakcii používateľa.
Každá cookie lišta by mala používateľovi ponúkať aj možnosť zmeniť vybrané nastavenie. V takom prípade sa by sa mala spustiť dedikovaná udalosť, alebo aspoň opäť spustiť štandardná udalosť oznamujúca zmenu nastavenia. Niektoré nástroje blokovania cookies ponúkajú aj možnosť dodatočne zmazať všetky cookies z odmietnutej kategórie.
Smernica 2002/58/EC Európskeho parlamentu platí už od roku 2002 a v súvislosti s GDPR aktuálne upravuje vzťahy a použitie zbieraných údajov. Z právneho hľadiska musí byť použitie súborov cookies najprv prekonzultované s právnym poradcom. Z analytického hľadiska je hlavným cieľom zachytávať odkiaľ k nám používatelia prišli, aký nástroj k tomu použili a na ktorej stránke začali svoju návštevu, v skratke zdroj, médium a landing page. Odporúčam preto nastavenie banneru, ktorý blokuje použitie stránky až do momentu výberu nastavenia, aby sa všetky potrebné značky mohli spustiť hneď na začiatku návštevy. Dizajn banneru by mal byť čo najviac prehľadný a zbytočne nemiatať používateľov. Užívatelia, ktorí si chcú svoje súkromie strážiť, dávajú súhlas so spracovaním osobných údajov pozorne.
Najlepší výsledok dosiahnete, ak zapojíte svojho UX dizajnéra, IT odborníka na Java Script a právnika so špecializáciou na GDPR.