Ak máte web, viete, o čom hovoríme. Bez cookies sa to skrátka nedá. Pri e-shope o to viac. Ako používateľ tiež určite viete o všade prítomných „cookie prúžkoch“ alebo „cookie lištách“. Tie vás vítajú vždy, keď otvoríte akúkoľvek webovú stránku. Niektoré vám dokonca zakryjú takmer polovicu obsahu, kým sa už konečne nevyjadríte, že cookies chcete a súhlasíte s ich ukladaním.
Cookies sú unikátne reťazce čísiel a písmen, ktoré v sebe skrývajú informácie o tom, ako a čo robíte na webových stránkach. Vytvára ich webová stránka a ukladá ich do vášho webového prehliadača. Keď sa na stránku vrátite, vytiahne si tieto údaje z vášho prehliadača. Ešte donedávna sme sa stretávali s cookie prúžkami. Tie len informovali o použití cookies a vašou jedinou úlohou bolo stlačiť „Rozumiem“. Ničomu ste nerozumeli, nevedeli ste, na čo cookies sú, čo sa v nich zbiera.
Chceli ste sa dostať na web bez otravnej lišty a v pokoji si pozrieť najnovšie trekingové topánky. Ale potom vás naprieč celým webom začali prenašovať reklamné bannery na ďalšie a ďalšie ponuky s topánkami. Napríklad pani Elena si na spoločnom domácom počítači pozerala ceny detských kočíkov, lebo zatiaľ iba ona vedela, že je tehotná. Ako je to možné?
Do 1.2.2022 weby mohli ukladať reklamné cookies do vašich zariadení len preto, že ste cookies nemali vo svojich webových prehliadačoch zakázané. Podľa zákona to bolo považované za váš súhlas. Od 1.2.2022 už žiadny web nemôže ukladať do vášho zariadenia reklamné cookies bez vášho súhlasu. Teda bez naozajstného súhlasu, ktorý webu dáte stlačením tlačidla „Súhlas“ vedľa informácii o použitých cookies. Väčšinou sa volajú analytické, štatistické alebo marketingové cookies. Musíte mať možnosť ich odmietnuť, teda reálne s nimi nesúhlasiť, vedľa nich nesmie byť vopred zaškrtnuté okienko (checkbox).
Správny web by vám mal dať možnosť „Odmietnuť všetky“. To znamená, že nesúhlasíte ani s analytickými, ani štatistickými, ani s inými reklamnými cookies. Na druhej strane, váš zákaz reklamných cookies neznamená, že sa vám nebudú zobrazovať žiadne reklamy. Zobrazovať sa budú náhodne reklamy, ktoré s vašimi preferenciami nemusia mať nič spoločné. Ak ste mladá mamička, môžete vidieť reklamu na prípravok na osteoporózu. Nie veľmi užitočné, však?
Aké cookies existujú a čo potrebujete vedieť
Cookies nie sú len reklamné. Sú aj také, ktoré web potrebuje na to, aby správne fungoval. O aké cookies ide? Ich názov je nevyhnutné cookies alebo technické cookies. Tieto cookies nepotrebujú váš súhlas, pretože web bez nich nevie fungovať. Aj tieto cookies ale viete zakázať v nastaveniach svojho prehliadača. Najjednoduchším spôsobom, ako zabezpečiť, že cookies budú na webe v poriadku, je vybrať si správny plug-in.
Cookies sú malé súbory, ktoré si webové prehliadače ukladajú do nášho počítača alebo telefónu. Programátori ich nazvali cookies pre ich podobnosť s malými koláčikmi. Tiež sú maličké a dlho na stole neostanú. Vznikli preto, aby sa zachovala prepojenosť prezerania stránok toho istého webu. Na rozdiel od počítačovej aplikácie, ktorá si pamätá všetky premenné, kým je otvorená, webstránka nevie nič o predchádzajúcich otvorených stránkach a ich stavoch. Aby vedela, prehliadač si môže uložiť informácie do počítača o nastaveniach, ktoré si používateľ zvolil.
Nie sú to len malé súbory - cookies môžu mať dôležité funkcie ako zapamätanie jazykových preferencií, obsahu nákupného košíka, alebo identifikácia používateľa na poctivú personalizáciu. V dnešnej dobe sú už tak rozšírené, že ich používajú prakticky všetky weby, minimálne na získanie štatistiky návštevnosti stránok. Nebojí, len poukazuje na možné zneužívanie osobných údajov.
Legislatíva a povinnosti prevádzkovateľov
Už v roku 2002 prijala smernicu ePrivacy. Odvtedy EÚ prijala nariadenie o ochrane osobných údajov (GDPR) a slovenské zákony z oblasti elektronických komunikácií. Prevádzkovateľ webu musí pri prvej návšteve upozorniť návštevníka o používaní cookies a vypýtať si súhlas na ich použitie. Všetky moderné weby majú súhlas na používanie cookies v zmysle legislatívy.
Webstránky už nie sú statické, ale používajú krátke programy - skripty. Pomocou nich stránky komunikujú s inými servermi napríklad Google Analytics. Skripty dokážu čítať cookies, ktoré uložili iné spoločnosti, a šíria sa medzi rôznymi službami. Dôsledkom je, že cookies môžu zhromažďovať dáta z viacerých zdrojov.
Typy cookies podľa pôvodu, účelu a trvania
Podľa pôvodu: first-party cookies (tvorené webom, ktorý navštívite) a third-party cookies (tvorené inými webmi, napríklad reklamnými sieťami). Tretie strany umožňujú cielenú reklamu a analýzu správania používateľov.
Podľa účelu: nevyhnutné cookies (technické), ktoré umožňujú fungovanie stránky (košík, prihlasovanie); preferenčné cookies (jazyk, región); štatistické cookies (analytika návštevnosti); marketingové cookies (reklama a retargeting).
Podľa trvania: relačné (dočasné) cookies sú uložené počas relácie a zmiznú po opustení stránky; trvalé cookies ostávajú v zariadení dlhšie a slúžia na zapamätanie preferencií aj pri opätovných návštevách.
Príklady a praktické tipy
Príklady cookies môžu zahŕňať nevyhnutné cookies ako laravel_session, XSRF-TOKEN; technické cookies ako tx_cookie_consent; štatistické cookies ako _ga, _gid; a reklamné cookies ako NID, IDE, _gads, _gac_ a ďalšie. Všetky tieto sú použité na správne fungovanie, analýzu a personalizáciu obsahu.
Ak si chcete zobraziť príklady konkrétnych cookies na konkrétnej stránke, pozrite sa na zoznam cookies uvedený v článku o drevstavslovakia.sk, ktorý ilustruje rôzne druhy cookies a ich platnosti.
Ako spravovať cookies a ochrana súkromia
Najčastejšie prehliadače umožňujú spravovať cookies v nastaveniach: povoliť ich pre všetky stránky, zakázať pre určité alebo všetky stránky, a vymazať ich. Ak vypnete cookies, niektoré stránky nemusia fungovať správne. Pri problémoch s webstránkou môžete vymazať cookies a cache cez nastavenia prehliadača.
Vždy je vhodné skontrolovať, či web používa zabezpečený prenos cez HTTPS a či používa HttpOnly a Secure atribúty pre cookies, čo zvyšuje ochranu proti útokom typu XSS a MITM.
V súčasnosti je bežné, že weby používajú cookies na zlepšenie používateľskej skúsenosti, personalizáciu a analytiku, pričom GDPR a ďalšie regulácie zvyšujú dôraz na dobrovoľný a informovaný súhlas používateľa. Niektoré cookies sú nevyhnutné a nemusia vyžadovať súhlas, iné však vyžadujú explicitný súhlas používateľa pred ich uložením.
Čo sú súbory cookie a ako fungujú!
Praktické návody
- Vyberte si vhodný plugin na správu cookies, ktorý zodpovedá pravidlám GDPR a vašim potrebám používateľov.
- Uložte nastavenia cookies tak, aby používatelia mali možnosť „Odmietnuť všetky“ a aby súhlas bol dobrovoľný.
- Pri implementácii cookies na vašom webe používajte atribúty Secure a HttpOnly tam, kde je to možné.
- V prípade potreby používajte inkognito alebo súkromný režim pre prehliadanie, ak nechcete, aby sa cez cookies ukladal váš prehliadač záznam.
| Druh cookies | ||
|---|---|---|
| Nevyhnutné | laravel_session, XSRF-TOKEN | Dočasné (relational), často počas relácie |
| Štatistické | _ga, _gid | 2 roky (u Google Analytics) |
| Marketingové | NID, IDE, _gads | Rôzne, často 6-24 mesiacov |
Na záver: cookies sú neoddeliteľnou súčasťou moderných webov, umožňujú personalizáciu, analýzu a lepšiu používateľskú skúsenosť. Sú však aj zdrojom obáv o súkromie, čo vynútilo prísnejšie pravidlá a lepšiu kontrolu zo strany používateľov.