Zákazníci majú právo na kontrolu svojich osobných údajov. Ako spoločnosť, ktorá sa podieľa na spracovaní týchto údajov, musíte zverejniť všetko, čo s nimi robíte. Do tejto kategórie spadajú všetky dáta, ktoré môžu identifikovať individuálne informácie o používateľovi. Definícia „osobných údajov“ podľa GDPR je veľmi široká. Všetko od IP adresy po súbory cookies obsahujú osobné dáta, ktorých spracovanie môže mať vplyv na používateľa bez nutnosti jeho priameho kontaktovania.
GDPR je iné a jeho požiadavky sú náročnejšie ako ktorékoľvek iné zákony. Podľa nariadenia GDPR sú zásady ochrany osobných údajov, známe tiež ako vyhlásenie o ochrane súkromia, jedným z najdôležitejších dokumentov spoločnosti. Je to povinné nielen podľa GDPR, ale aj podľa mnohých ďalších zákonov jednotlivých krajín. Dôležité: tento článok neposkytuje právne poradenstvo a slúži iba na informačné účely.
Čo sú cookies a prečo sú dôležité?
Súbory cookies sú malý textový súbor, ktorý webová lokalita ukladá vo vašom počítači alebo mobilnom zariadení pri prehliadaní. Informácie uložené v cookies nie sú použité na vašu identifikáciu a štruktúra údajov je plne pod kontrolou prevádzkovateľa. Cookies môžu byť nevyhnutné pre základné fungovanie stránky alebo môžu slúžiť na analytiku, personalizáciu obsahu a marketingové účely. Cookies tretích strán môžu zahŕňať nástroje ako Google Analytics či reklamné siete a môžu zhromažďovať údaje o vašom správaní na webe.
Právny rámec a riešenie súhlasu
Právny základ spracúvania cookies (okrem nevyhnutných) je súhlas, ktorý je možné odvolať kedykoľvek. V prvom kroku sa užívateľovi predstaví kontextové okno s vysvetlením o cookies a následne sa mu ponúka možnosť povoliť všetky cookies, odmietnuť alebo prispôsobiť svoj výber. Umožňuje sa aj poznámka, že súhlas nie je potrebný pre nevyhnutné cookies, ktoré sú potrebné na správne fungovanie webu.
Užívateľ môže spravovať svoje nastavenia cookies prostredníctvom ikonky v pravom dolnom rohu alebo cez príslušné nastavenia prehliadača. Je dôležité poznamenať, že aj pri odvolaní súhlasu môžu niektoré cookies zostať na zariadení dočasne a ich úplné odstránenie si vyžiada manuálne zásahy používateľa.
Rôzne typy spracovania a ich zodpovedné osoby
Prevádzkovateľ je ten, kto rozhoduje o účele a spôsobe spracovania osobných údajov. Sprostredkovateľ spracúva údaje v mene prevádzkovateľa. V rámci organizácie môžu existovať osoby zodpovedné za ochranu údajov, ktoré slúžia ako kontaktné miesto pre orgány a jednotlivcov. Kedy by ste mali vymenovať zodpovednú osobu (DPO)? Pri spracovaní údajov vo veľkom rozsahu alebo pri špecifických povinnostiach (napr. pre nemocnice alebo organizácie poskytujúce služby) je vhodné mať DPO.
Kontrolné body zahŕňajú: zmluvy o spracovaní údajov, povinné doložky v zmluvách a zabezpečenie primeraných bezpečnostných opatrení pri spracúvaní osobných údajov. Pri cookies a spracovaní údajov je dôležité mať jasné pravidlá a informovať dotknuté osoby o ich právach a o tom, kto je spracúva.
Práva dotknutej osoby a ich uplatnenie
Jednotlivci majú práva na prístup k svojim údajom, právo na opravu, vymazanie, prenos údajov a právo namietať proti spracúvaniu. V prípade cookies sa právo na odvolanie súhlasu týka aj spracovania údajov získaných prostredníctvom cookies a ich používaniu na analytiku či marketing. Dotknuté osoby môžu svoje práva uplatniť prostredníctvom kontaktných údajov uvedených v zásadách ochrany osobných údajov.
Podľa GDPR môžu byť údaje prenášané do tretích krajín iba za prísnych podmienok a s primeranými zárukami, ako sú štandardné zmluvné doložky. V prípade cookies môžu dátové toky smerovať do USA s ohľadom na zmluvné doložky a opatrenia na ochranu údajov.
Príklad praktických inštrukcií k nastaveniam cookies a zásadám
Vzorové pokyny zahŕňajú: otvorenie stránok nastavení cookies, zobrazenie a úprava kategórií cookies (nevyhnutné, analytické, marketingové, sociálne tlačidlá), možnosť spravovať súhlasy a prehodnotiť nastavenia. Upozornenie: ak sú všetky cookies zakázané, webová stránka nemusí fungovať správne. Pri spracúvaní údajov je dôležité mať jasné informácie o účele spracovania a dobe uchovania údajov.
Podniky často pripravujú zoznam dodávateľov a partnerov tretích strán, ktorí nastavia alebo čítajú cookies na ich webových stránkach. V takejto tabuľke by mali uvádzať účely spracovania, právny základ a dobu uchovania.
Vplyv a praktické priebehy na webových stránkach
Cookies sú nevyhnutné pre identifikáciu prehliadača a zariadenia, čo umožňuje základné fungovanie a personalizáciu. Implementácia najnovších zásad a štandardov (napr. GDPR, DSA) zabezpečuje transparentnosť a zodpovedný prístup k spracovaniu údajov. Spoločnosti často považujú cookies aj za súčasť bezpečnosti a ochrany súkromia, keď sú správne nastavené a spravované.
Príklady inštitúcií a poskytovateľov súvisiacich s cookies
V texte sa uvádzajú rôzne spoločnosti a platformy (napr. Google Analytics, Ad Manager, IAB Slovakia) ako príklady nástrojov a partnerov spracovania údajov. Každý z týchto poskytovateľov má svoje vlastné pravidlá ochrany údajov a mechanizmy spracovania údajov, ktoré treba dôsledne preskúmať a pochopiť ich vplyv na ochranu súkromia používateľov.
Dodatkové poznámky a upozornenia
Používanie cookies a ochrana údajov by mali byť pravidelne aktualizované s ohľadom na nové technológie a zmeny v legislatíve. Udržiavanie transparentnosti a jasné formulovanie práv užívateľov sú kľúčom k dôvere. Niektoré z týchto činností môžu byť uvedené aj v samostatných dokumentoch, ako sú zásady ochrany osobných údajov a zmluvy o spracovaní údajov.
Ako sa menia cookies a ako ich správne nastaviť podľa GDPR | securion.
Často používané pojmy a definície
- Osobné údaje: akékoľvek informácie umožňujúce identifikáciu osobe.
- Prevádzkovateľ: rozhoduje o účeloch a spôsoboch spracovania.
- Sprostredkovateľ: spracúva údaje v mene prevádzkovateľa.
- Dotknutá osoba: subjekt, na ktorého údaje sa spracúvanie vzťahuje.
- Právo na prenosnosť údajov: právo získať svoje údaje a preniesť ich inému správcovi.
- Automatizované rozhodovanie a profilovanie: právo namietať a požadovať ľudský zásah.