GDPR pravidlá pre cookies a vyskakovacie okná: Ako fungujú, čo sa mení a čo by ste mali vedieť

Google Chrome predvolene blokuje automatické zobrazovanie vyskakovacích okien na obrazovke. Keď je vyskakovacie okno blokované, na paneli s adresou sa zobrazuje ikona jeho blokovania. V minulosti ste si mohli aktivovať odber upozornení z daného webu. Ak nechcete, aby sa na obrazovke zobrazovali upozornenia z určitého webu, môžete ich zablokovať. V počítači alebo telefóne môžete mať malvér. Nie všetky vyskakovacie okná sú reklamy alebo spam. Ak z nejakého webu naďalej dostávate komunikácie po zakázaní vyskakovacích okien, možno odoberáte upozornenia.

Chrome môže odstrániť povolenie posielať upozornenia webom, ktoré ste nejaký čas nenavštívili, aby ste nedostávali príliš veľa upozornení. Ak používate zariadenie Chrome v práci alebo škole: toto nastavenie nemôžete zmeniť, ale blokovanie vyskakovacích okien vám môže nastaviť správca siete. Pri používaní Chromu môžete ovládať konkrétne spôsoby fungovania určitého webu. Ak sú vyskakovacie okná na webe, ktorého ste vlastníkom, blokované, otvornte nástroj Prehľad zavádzajúcich prvkov. Táto stránka môže zahŕňať obsah preložený pomocou technológie umelej inteligencie. Preklady od umelej inteligencie môžu obsahovať chyby.

GDPR a cookies: základné pojmy a čo sa mení

Vypracované v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov v zmysle článku 13 a 14, a v súlade so zákonom č. 18/2018 Z. z. Spracúvanie je nevyhnutné na plnenie zákonnej povinnosti prevádzkovateľa podľa článku 6 ods. Osobné údaje, ktoré uverejníte na našich stránkach sociálnych sietí, sa môžu uverejniť prostredníctvom platforiem sociálnych sietí. Prevádzkovatelia sociálnych sietí majú svoje pravidlá a ustanovenia k ochrane osobných údajov. Cookies sú malé textové súbory, ktoré web ukladá do zariadenia používateľa a ktoré umožňujú webovej stránke rozpoznať používateľa a jeho preferencie pri ďalšom návšteve. Cookies môžu byť nevyhnutné (funkčné) alebo nepovinné (analytické, marketingové).

Najčastejšie porušenie v praxi je, že web ukladá marketingové alebo analytické cookies ešte pred súhlasom. GDPR vyžaduje, aby súhlas bol dobrovoľný, konkrétny, informovaný a jednoznačný. Okná s cookies by mali umožniť volbu „Súhlasím“ aj „Odmietnuť“, a mali by byť jednotné na všetkých stránkach bez prednastavených možností. Odkaz na nastavenia cookies a jasný popis účelu cookies sú dôležité.

Právny základ a kontrola cookies

Právnym základom spracúvania cookies (okrem nevyhnutných) býva súhlas podľa článku 6 ods. 1 písm. a) GDPR. Niektoré cookies sú nevyhnutné pre fungovanie stránky a ich ukladanie je možné aj bez súhlasu. Ak odvoláte súhlas s nepodstatnými cookies, súvisí to aj s odvolaním spracúvania osobných údajov zhromažďovaných týmito cookies. Podľa zákona o elektronických komunikáciách (zákon č. 452/2021 Z. z.) vstúpil do platnosti rámec, ktorý upresňuje, že funkčné cookies sú od súhlasu správcovnej povinnosti výnimka a že tlačidlá na súhlas musia byť rovnaké a nie prednastavené na „Súhlasím“.

Ideálne riešenie je mať samostatnú stránku „Cookies“ spolu so stránkou „Ochrana osobných údajov“. Je vhodné rozlišovať účel jednotlivých cookies a použiť správny právny základ: oprávnený záujem, plnenie zmluvy alebo súhlas. S blížiacim sa nástupom nových pravidiel ePrivacy by sa mali zmeny týkať aj viditeľnosti nastavenia cookies na zariadení prevádzkovateľa a povinnosti akceptovať dané nastavenie.

Praktické postupy pre webových prevádzkovateľov a používateľov

  1. Pri prvej návšteve zobrazte jasné a zrozumiteľné informácie o cookies a ich účele.
  2. Poskytnite užívateľovi možnosti: „Prijať všetky“, „Odmietnuť všetky“ a „Vlastné nastavenie“.
  3. Uveďte zoznam typov cookies: nevyhnutné, analytické, výkonnostné, funkčné a marketingové cookies, s popisom účelu a životnosti.
  4. Uistite sa, že neexistujú prednastavené predvoľby na súhlas a že každá duplikovaná aktivita (napr. prehliadač, zariadenie) má jasný a jednotný prístup.
  5. Vytvorte trvalý odkaz v pätičke „Nastavenia cookies“, ktorý umožní užívateľovi meniť preferencie kedykoľvek.
  6. Použite nástroje ako CMP (Consent Management Platform) spolu s Google Consent Mode, aby ste riadili zaznamenávanie súhlasov a minimalizovali zhromažďovanie údajov pri nepríjemných reklamách.

V praxi to znamená, že cookies by mali byť rozdelené do kategórií a ich používanie by malo byť plne transparentné. Nie všetky cookies sú zlé; správne nastavenie môže zlepšiť používateľský zážitok a prispieť k lepšiemu prispôsobeniu obsahu. Dôležité je, že aj pri analytike a marketingu je potrebné mať jasný súhlas a možnosť ho kedykoľvek odvolať.

Prípadová tabuľka: typy cookies a ich účely

Typ cookies Životnosť
Nevyhnutné funkčnosť webu, prihlasovanie, košík taktiež bez súhlasu
Analytické zhromažďovanie štatistík návštevnosti dlhšia doba
Funkčné vylepšenie používateľskej skúsenosti závisí od implementácie
Marketingové personalizovaná reklama a remarketing požiadavka súhlasu
Infografika: Základné princípy cookies a GDPR

Google Analytics a iné tretie strany môžu ukladať cookies na zobrazenie relevantných reklám. Tieto cookies je možné vypnúť v účte Google, aby sa znížila personalizácia. V rámci očakávaného posunu regulačného rámca bude používateľ mať jednoduchšie nastaviť preferencie cookies v prehliadači a nie na každom webe samostatne. Všetky zmeny by sa mali zobraziť transparentne a zrozumiteľne pre používateľa.

Praktické odporúčania pre používateľov

  • Prehliadačom spravujte nastavenia cookies a využívajte súhlasné mechanizmy iba podľa potreby.
  • Skontrolujte, či web používa CMP a či sú nastavenia pre súhlas jasné a nemajú preprednastavené volby.
  • Skontrolujte, či sa neukladajú nepotrebné cookies bez súhlasu a či sú vysvetlené účely ich zhromažďovania.
  • V prípade pochybností o spracúvaní údajov po súhlase kontaktujte správcu webu a požiadajte o prístup k údajom.

Čo je súhlas s používaním súborov cookie a prečo by vás mal zaujímať?

Zhrnutie: GDPR pravidlá pre cookies vyžadujú jasný, slobodný a informovaný súhlas na nepovinné cookies a možnosť ho kedykoľvek odvolať. Funkčné cookies môžu fungovať bez súhlasu, no často ich treba tiež transparentne ozrejmiť a poskytnúť užívateľovi prehľadné možnosti nastavenia.

tags: #gdpr #cookies #vyskakovacie #okno