Používanie cookies na webových stránkach sa stalo bežnou praxou, no zároveň prináša aj zodpovednosť za dodržiavanie právnych predpisov týkajúcich sa ochrany osobných údajov. Na Slovensku, rovnako ako v celej Európskej únii, platia prísne pravidlá, ktoré je potrebné dodržiavať aj pri prevádzkovaní blogu na platforme Blogger.
Tieto pravidlá sú v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (GDPR) a so zákonom č. 18/2018 Z.z. o ochrane osobných údajov.
Čo sú cookies a prečo sú dôležité?
Cookies sú malé textové súbory, ktoré webová stránka ukladá do vášho webového prehliadača. Obsahujú informácie o vašej aktivite na danej stránke. Pri opakovanom načítaní stránky si prehliadač tieto údaje z cookies načíta, čím sa zabezpečí napríklad zapamätanie vašich preferencií alebo obsahu nákupného košíka.
Existujú rôzne typy cookies:
- Nevyhnutné (technické) cookies: Sú kľúčové pre správne fungovanie webovej stránky a nevyžadujú si súhlas používateľa. Bez nich by stránka nemusela fungovať správne.
- Štatistické cookies: Pomáhajú optimalizovať zážitok používateľa na webových stránkach.
- Marketingové (reklamné) cookies: Používajú sa na zobrazovanie personalizovaných reklám a marketingového obsahu.
Nové usmernenia ÚOOÚ a GDPR
Dňa 9. novembra 2022 zverejnil Úrad na ochranu osobných údajov Slovenskej republiky (ÚOOÚ) aktualizované usmernenia k používaniu cookies. Tieto usmernenia sú v súlade s GDPR a kladú dôraz na skutočne slobodne daný súhlas používateľa.
Kľúčové požiadavky podľa GDPR a aktualizovaných usmernení:
- Slobodne daný súhlas: Súhlas musí predstavovať reálnu voľbu a kontrolu nad osobnými údajmi zo strany používateľa.
- Špecifikované a legitímne účely: Osobné údaje sa môžu spracúvať len na vopred určené, explicitne uvedené a legitímne účely.
- Čerstvý súhlas pre nové účely: Pre spracovanie údajov na iné účely ako tie, ktoré boli komunikované, je potrebné získať nový súhlas.
- Súhlas s kategóriami cookies: Používatelia musia mať možnosť udeliť súhlas s konkrétnymi kategóriami cookies na základe ich účelu.
- Informovanosť: Používatelia musia byť informovaní o všetkých organizáciách, s ktorými sa ich osobné údaje zdieľajú prostredníctvom cookies.
Cookie banner a cookie policy
Na poskytovanie relevantných informácií používateľom slúžia tzv. cookie banner (oznámenie o cookies) a cookie policy (zásady používania cookies).
Cookie banner by mal obsahovať podrobné informácie:
- Klasifikácia nevyhnutných a ne-nevyhnutných cookies.
- Opis účelu každej kategórie cookies.
Súhlas používateľa musí byť jasný a úmyselný, aby neexistovali pochybnosti o jeho zámere. Používateľ musí mať možnosť kedykoľvek odvolať svoj súhlas bez akýchkoľvek negatívnych dôsledkov, pričom táto možnosť musí byť ľahko dostupná.
Dôležité je, aby texty na banneri jasne označovali súhlas používateľa. Zároveň, aby sa predišlo intuitívnemu klikaniu na možnosti, farby všetkých polí na banneri by mali byť rovnaké.
Špecifiká pre platformu Blogger
Európske zákony vyžadujú, aby ste návštevníkom z EÚ poskytli informácie o cookies používaných na vašom blogu. Blogger automaticky pridáva oznámenie o používaní cookies, ktoré informuje návštevníkov o používaní určitých súborov cookie od spoločnosti Google, vrátane Google Analytics a AdSense.
Vaša zodpovednosť ako prevádzkovateľa blogu:
- Ak ste upravili svoj blog tak, že toto oznámenie skrývate, je vašou zodpovednosťou informovať návštevníkov o cookies a v prípade potreby získať ich súhlas.
- Je vašou zodpovednosťou určiť, čo je ďalej vhodné na základe vášho používania cookies.
- Ak sa rozhodnete použiť vlastné oznámenie, uistite sa, že stále spĺňa politiku súhlasu používateľa EÚ od spoločnosti Google.
Pre zobrazenie oznámenia mimo EÚ môžete upraviť URL adresu vášho blogu pridaním `?gl=[kód krajiny]`. Napríklad `blogger.com?gl=fr`.
Právny základ a spracovanie údajov
Spracovanie osobných údajov na základe cookies sa riadi najmä článkom 6 ods. 1 GDPR. V tabuľke nižšie sú uvedené príklady účelov spracovania, právnych základov, kategórií osobných údajov a doby ich spracovania.
| Účel spracovania | Právny základ | Kategórie spracúvaných údajov | Doba spracovania |
|---|---|---|---|
| Odpoveď na dopyt používateľa | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | IP adresa (anonymizovaná), údaje o používaní, cookies | Po dobu nevyhnutnú na vybavenie dopytu |
| Analytika (Google Analytics) | Súhlas (čl. 6 ods. 1 písm. a) GDPR) | IP adresa (anonymizovaná), údaje o používaní, cookies | Do 26 mesiacov alebo do odvolania súhlasu |
| Reklama (Google AdSense) | Súhlas (čl. 6 ods. 1 písm. a) GDPR) | Cookies, reklamné identifikátory, správanie pri prehliadaní | Podľa pravidiel spoločnosti Google alebo do odvolania súhlasu |
| Diskusia (Disqus) | Súhlas (čl. 6 ods. 1 písm. a) GDPR) | Údaje používateľského účtu, komentáre, IP adresa, cookies | Podľa zásad spoločnosti Disqus |
| Ochrana proti spamu (Google reCAPTCHA) | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | Technické údaje ako IP adresa, pohyby myšou, informácie o prehliadači | Po dobu nevyhnutnú na vybavenie dopytu |
Je dôležité poznamenať, že služby spoločnosti Google Ireland Limited (Analytics, AdSense, reCAPTCHA) môžu zahŕňať prenos údajov do USA, ktoré nie sú považované za krajinu s primeranou úrovňou ochrany. Tieto prenosy sa uskutočňujú na základe štandardných zmluvných doložiek schválených Európskou komisiou alebo na základe výnimky pre osobitné situácie podľa čl. 49 GDPR.
Ako si nastaviť Cookies na webe
Práva používateľa
Dotknutá osoba má v súvislosti so spracúvaním osobných údajov najmä nasledujúce práva:
- Právo na prístup k osobným údajom: Vyžadovať od prevádzkovateľa potvrdenie, či sú jej osobné údaje spracúvané, za akých podmienok a v akom rozsahu.
- Právo na opravu: Vyžadovať opravu nesprávnych alebo neaktuálnych osobných údajov.
- Právo na výmaz (zabudnutie): Vyžadovať vymazanie osobných údajov, ak nie sú potrebné na účel, na ktorý boli získané, alebo ak odvolala súhlas.
- Právo na obmedzenie spracúvania: Vyžadovať obmedzenie spracúvania osobných údajov.
- Právo na prenosnosť údajov: Získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Právo namietať: Namietať proti spracovaniu osobných údajov.
- Právo odvolať súhlas: Kedykoľvek odvolať súhlas so spracúvaním osobných údajov bez toho, aby to ovplyvnilo zákonnosť spracúvania pred odvolaním súhlasu.
Ak máte pochybnosti o dodržiavaní povinností súvisiacich so spracúvaním osobných údajov, môžete sa obrátiť priamo na prevádzkovateľa alebo na Úrad na ochranu osobných údajov.
Je nevyhnutné, aby ste si vytvorili a zobrazovali zásady používania súborov cookie na svojom blogu, aby ste boli v súlade s platnými zákonmi o ochrane osobných údajov a právnymi predpismi spoločnosti Google. Zabezpečte, aby bola vaša politika súborov cookie ľahko dostupná pre návštevníkov vášho blogu.
tags: #blogger #uprava #upozornenia #o #cookies