- Co jsou soubory cookie, jak fungují a jaké jsou jejich typy (relační, trvalé, soubory cookie první strany, soubory třetí strany).
- Účely: funkčnost, bezpečnost, analytika, reklama a personalizace s příklady z reálného života.
- Regulace ve Španělsku/EU: transparentnost, vícevrstvý souhlas a výjimky.
- Praktická správa prohlížečů a důsledky zakázání nebo smazání souborů cookie.
Soubory cookie jsou tichým lepidlem , které umožňuje webu rozpoznat vás, zapamatovat si vaše preference a udržet vás přihlášené, aniž by se vás při každém kliknutí ptal. Nejsou ani nové, ani záhadné: jsou to malé soubory, které při správném používání usnadňují život; při nesprávné správě mohou ohrozit vaše soukromí. Průvodce digitálním soukromím na internetu.
Pokud jste se někdy setkali s otázkou „Přijímáte soubory cookie?“ a měli jste nějaké otázky, zde vám vše vysvětlíme. Co jsou soubory cookie, jak fungují, jaké typy existují, které jsou nezbytné, jaké předpisy ve Španělsku a EU vyžadují a jak je ovládat ve vašem prohlížeči, aniž byste ztratili kontrolu nad svým online zážitkem.
Soubor cookie je malý textový soubor , který si webová stránka vyžádá o uložení do vašeho prohlížeče, když ji navštívíte. Uvnitř může ukládat identifikátory a technické údaje, které webu umožňují rozpoznat vaše zařízení v následných relacích, zobrazit relevantní obsah nebo si zapamatovat, že jste již přihlášeni.
Server webových stránek vytvoří jedinečný identifikátor propojený s vaším prohlížečem. Při dalších návštěvách váš prohlížeč tento identifikátor vrátí a webové stránky „ví“, jaký stav mají načíst: váš jazyk, váš nákupní košík, vaši aktivní relaci nebo nastavení stránky. Server „nevidí“ osobu, ale prohlížeč, který daný soubor cookie zobrazuje.
Důležité: Mnoho renomovaných webových stránek neshromažďuje osobní údaje, pokud je dobrovolně neposkytnete. Některé soubory cookie se používají pro anonymní statistické účely (například k zapamatování typu vašeho prohlížeče) a jiné v kombinaci s reklamními službami mohou profilovat vaši aktivitu, pokud k tomu dáte souhlas.
Termín „cookie“ pochází ze systémového žargonu . Takzvané „magické cookies“ byly pakety informací, které se přenášely tam a zpět beze změny a používaly se v podnikovém prostředí k identifikaci v interních sítích.
V roce 1994 Lou Montulli adaptoval tuto myšlenku pro web a vytvořil HTTP cookie, aby snížil zatížení serveru v online obchodě. Od té doby webový ekosystém tyto soubory cookie používá mimo jiné pro relace, personalizaci, analýzu a reklamu.
Stejná technologie, která poskytuje pohodlí, může otevřít dveře behaviorálnímu profilování, pokud je třetím stranám udělen souhlas s reklamou nebo analýzou; proto jsou dnes klíčové transparentnost a kontrola ze strany uživatelů, průvodce prohlížeči zaměřenými na soukromí.
Podle doby trvání se rozdělují do dvou hlavních skupin : soubory cookie relace a trvalé soubory cookie. Soubory cookie relace existují pouze během prohlížení; zmizí po zavření prohlížeče. Trvalé soubory cookie zůstávají uloženy do data vypršení platnosti nebo do doby, než je smažete.
Soubory cookie relace podporují navigaci v reálném čase (například udržování stavu nákupního košíku nebo zajištění správné funkce tlačítka „Zpět“). Nejsou trvale zapsány na disk.
Trvalé soubory cookie ukládají nastavení po středně dlouhou dobu . Používají se k ověřování (zabraňují tomu, abyste se museli pokaždé přihlašovat) a ke sledování více přihlášení za účelem zapamatování preferencí nebo analýzy používání. Datum jejich platnosti by mělo být přiměřené jejich účelu.
Soubory cookie se klasifikují podle původu a zahrnují soubory cookie první strany a soubory cookie třetích stran . Soubory cookie první strany jsou vytvářeny webovými stránkami, které navštěvujete, a obvykle se používají pro interní funkce. Soubory cookie třetích stran patří externím poskytovatelům (reklama, analytika) a zahrnují další požadavky na ochranu osobních údajů a souhlas.
Existují speciální varianty, jako například soubory cookie „zombie“ , které lze po smazání znovu vytvořit, jsou spojeny s pokročilými technikami ukládání (někdy nazývanými supercookies) a je obtížné je odstranit; nejsou normou a představují vážná rizika pro soukromí, pokud jsou použity ke zneužití.
Kategorie podle účelu: funkčnost, zabezpečení, analytika, reklama a personalizace
Kromě doby trvání nebo původu se soubory cookie rozlišují i podle svého účelu. Níže uvádíme nejběžnější kategorie a reprezentativní příklady používané hlavními online službami.
Funkčnost (technická nebo nezbytná)
Jedná se o soubory cookie, které aktivují základní funkce , jako je zapamatování vašeho jazyka, uchování obsahu nákupního košíku, udržování vaší relace nebo provádění úkolů, které požadujete. Bez nich mnoho služeb nebude fungovat.
- Předvolby a relace: Soubory cookie jako „NID“ nebo „_Secure-ENID“ si pamatují jazyk nebo počet výsledků na stránku; první vyprší 6 měsíců po posledním použití a druhý 13 měsíců poté. Na YouTube slouží podobnému účelu a pomáhají diagnostikovat problémy soubory „VISITOR_INFO1_LIVE“ (6 měsíců) a „__Secure-YEC“ (13 měsíců).
- Přehrávání a nastavení: „PREF“ na YouTube ukládá nastavení, jako je automatické přehrávání a velikost přehrávače (platnost vyprší po 8 měsících). „pm_sess“ udržuje relaci prohlížeče po dobu přibližně 30 minut.
- Optimalizace produktu: «CGIC» vylepšuje automatické doplňování vyhledávání (6 měsíců).
- Možnosti používání souborů cookie: „SOCS“ ukládá váš výběr souborů cookie po dobu 13 měsíců.
zabezpečení
Používají se k ochraně před zneužitím : k ověření uživatele, prevenci vydávání se za jinou osobu, k potlačení podvodů a spamu a k monitorování přerušení služeb.
- Ověřování: „SID“ a „HSID“ obsahují šifrované a podepsané záznamy o ID účtu a posledním přihlášení, čímž blokují pokusy o krádež formulářů; jejich platnost je dva roky.
- Ochrana před podvody a spamem: „pm_sess“ (30 minut) a „YSC“ (doba trvání relace) ověřují, zda požadavky skutečně pocházejí od uživatele. „AEC“ (6 měsíců) a „__Secure-YEC“ (13 měsíců) pomáhají odhalovat neplatné nebo podvodné interakce a spravedlivě odměňovat tvůrce.
Analytika nebo měření
Umožňují vám pochopit, jak interagujete s weby a aplikacemi, měřit publikum a statistiky a vylepšovat obsah a funkce.
- Google Analytics: Hlavní soubor cookie „_ga“ rozlišuje uživatele a jeho platnost vyprší po 2 letech. Každý soubor „_ga“ je pro každou službu jedinečný, takže vás nesleduje napříč nesouvisejícími weby.
- Další analýzy používané ve službách: Ve Vyhledávání „NID“ a „_Secure-ENID“; na YouTube „VISITOR_INFO1_LIVE“ a „__Secure-YEC“; v mobilních aplikacích identifikátory, jako je Google Usage ID, pro analytické účely.
reklama
Používají se k zobrazování, omezení frekvence, měření efektivity a personalizaci reklam podle vašeho nastavení (například na myadcenter.google.com nebo adssettings.google.com/partnerads).
- Ve službách Google a na webech třetích stran: „NID“ se používá k zobrazování reklam nepřihlášeným uživatelům (6 měsíců). „IDE“ a „id“ se používají pro reklamy na webech mimo Google; v EHP, Švýcarsku a Spojeném království platí 13 měsíců a jinde 24 měsíců. Pokud personalizaci vypnete, „id“ si tuto předvolbu zapamatuje.
- Uživatelé s relací: „DSID“ identifikuje uživatele na webech třetích stran za účelem respektování nastavení personalizace (2 týdny).
- Reklamní podpora na webech třetích stran: „_gads“ umožňuje zobrazovat reklamy (13 měsíců) a „_gac_“ z Analytics pomáhá měřit kampaně (90 dní).
- Měření konverzí: „_gcl_“ se primárně používá k přiřazení akcí po kliknutí na reklamu (90 dní); nepoužívá se k personalizaci reklam.
Personalizace
Zobrazují obsah a funkce přizpůsobené vašim zájmům a aktivitě na základě nastavení, která si vyberete v nástrojích pro ochranu soukromí nebo na svém zařízení.
- Doporučení a automatické doplňování: „VISITOR_INFO1_LIVE“ umožňuje zobrazovat doporučení na YouTube na základě toho, co jste sledovali nebo vyhledávali; „NID“ umožňuje personalizované automatické doplňování ve Vyhledávání. Platnost těchto voleb obvykle vyprší šest měsíců po posledním použití.
- přesné umístění: UULE může odeslat přesnou polohu z vašeho prohlížeče pro relevantní výsledky; to závisí na nastavení polohy ve vašem prohlížeči a může to trvat až 6 hodin.
I když personalizaci odmítnete , nepersonalizovaný obsah se může lišit v závislosti na kontextu (obecná poloha, jazyk, typ zařízení nebo stránka, kterou navštěvujete).
Soubor cookie není virus, trojský kůň ani červ , ani sám o sobě neotevírá vyskakovací okna. Ukládá technická data a preference, nikoli čísla kreditních karet ani fotografie, pokud to konkrétní služba výslovně a transparentně neimplementuje.
Pokud je úplně deaktivujete , zaznamenáte vedlejší účinky: nebudete se moci přihlásit nebo se systém po ukončení zavře, obchody neuloží váš košík, nebudete si moci přizpůsobit měnu ani jazyk, bude k dispozici méně statistik používání a některé sociální funkce již nebudou k dispozici.
Klíčem je rovnováha : čím méně souborů cookie povolíte, tím více soukromí; čím více jich povolíte, tím více personalizace. Dnes si můžete v bannerech souhlasu upřesnit své volby podle kategorií (technické, preference, analytika, reklama).
Právní rámec ve Španělsku a Evropské unii
Ve Španělsku existují LSSI-CE a LOPDGDD současně s evropským obecným nařízením o ochraně osobních údajů (GDPR). Dále se připravuje nařízení o soukromí a elektronických komunikacích, které stanoví specifická pravidla pro komunikaci a soubory cookie.
Španělský úřad pro ochranu osobních údajů (AEPD) zveřejnil průvodce používáním souborů cookie s doporučeními pro vydavatele a třetí strany. Klíčovými povinnostmi jsou transparentnost a informovaný souhlas.
Soubory cookie vyňaté ze souhlasu
Jsou vyňaty, pokud je jejich účel nezbytně nezbytný a jejich uplynutí je přiměřené. Bývalá pracovní skupina zřízená podle článku 29 (nyní Evropský sbor pro ochranu osobních údajů) považuje za vyňaté mimo jiné následující:
- Vstup uživatele (například při vyplňování nezbytných formulářů).
- Ověřování nebo identifikace uživatele (zasedání).
- Přehrávač médií.
- Vyvažování zátěže na serveru.
- Přizpůsobení rozhraní (například jazyk nebo design).
- Pluginy pro sdílení na sociálních sítích, pokud je to pro požadovanou službu nezbytné.
Pokud vyňatý soubor cookie slouží více účelům a některé nejsou nezbytné, může tato část vyžadovat výslovný souhlas.
Minimální informace a vrstvy
Mělo by to být jasně vysvětleno jednoduchým jazykem a přístupné 1–2 kliknutími (např. „zásady používání souborů cookie“). První vrstva by měla zahrnovat: odpovědného vydavatele, účely souborů cookie, zda se jedná o soubory cookie první nebo třetí strany, typy dat, mechanismus pro jejich přijetí/odmítnutí a odkaz na druhou vrstvu s podrobnostmi.
Druhá vrstva bude podrobně popisovat : definici a funkci souborů cookie, typy a účely, kdo je používá, jak je přijmout/odmítnout/zrušit, zda dochází k mezinárodním přenosům, existenci automatizovaných profilů a doby uchovávání podle účelu.
Platný souhlas a komu je adresován
Souhlas musí být svobodně udělený, konkrétní a informovaný , získaný buď explicitně (pomocí tlačítek „Přijmout“ a podrobného nastavení), nebo jednoznačným jednáním po informování. Nečinnost nepředstavuje souhlas.
Uživatel/spotřebitel musí mít skutečnou možnost odmítnout službu, aniž by mu bylo bráněno v prohlížení, s výjimkou nezbytných funkcí. Pokud odmítnutí omezuje službu, musí být o tom informován a pokud možno mu musí být nabídnuta alternativa.
Způsoby získání souhlasu
Lze je shromažďovat během registrace, při úpravě webových stránek, prostřednictvím platforem pro správu (CMP), před použitím konkrétní služby, pomocí systému vrstvení nebo, s omezeními, prostřednictvím nastavení prohlížeče.
Povinnosti a povinnosti informovat
Odpovědnost nesou jak vydavatel, tak i jakékoli zúčastněné třetí strany. Vydavatel musí třetím stranám poskytnout jasné informace a provozní odkazy. Každá strana je zodpovědná za své vlastní činnosti zpracování dat.
Nejlepší postupy : Uveďte, jak spravovat soubory cookie v jednotlivých prohlížečích, a uveďte nástroje třetích stran pro blokování/správu (např. Cookiebot.com, Cookiesserve.com, Webcookies.org), které pomáhají s auditem a dodržováním předpisů.
Správa souborů cookie je jednodušší, než se zdá . V nastavení soukromí prohlížeče můžete povolit, blokovat nebo smazat soubory cookie pro jednotlivé stránky nebo všechny najednou. Pokud je zablokujete úplně, některé webové stránky ztratí funkčnost.
V Chromu : Otevřete Nastavení, Soukromí a zabezpečení, Nastavení webu, Soubory cookie a data webů. Zde uvidíte možnost „Všechny soubory cookie a data webů“, vyhledávejte podle domény a smažte je. Můžete také nakonfigurovat blokování/povolení pro jednotlivé weby.
V prohlížeči Microsoft Edge/Internet Explorer : přejděte do Nastavení nebo Možnosti internetu, zadejte Soukromí a upravte úroveň nebo spravujte oprávnění pro jednotlivé weby.
Ve Firefoxu : otevřete Možnosti/Předvolby, Soukromí a zabezpečení, Historie a vyberte „Použít vlastní nastavení pro historii“, chcete-li povolit nebo zakázat soubory cookie a spravovat výjimky.
V Safari (macOS a iOS) : Předvolby/Nastavení, Soukromí a úprava blokování souborů cookie a dat. V systému iOS Nastavení > Safari > Soukromí a zabezpečení pro blokování nebo zrušení blokování.
V systému Android (prohlížeč nebo Chrome) : Menu > Nastavení > Soukromí a zabezpečení; povolit/zakázat soubory cookie a vymazat data prohlížení. V systému Windows Phone (Internet Explorer): Více > Nastavení > Povolit soubory cookie.
Soubory cookie, personalizace a reklama: Co potřebujete vědět
Technické nebo nezbytné soubory cookie obvykle nelze v souhlasné vrstvě zakázat, protože podporují základní funkce webových stránek (tok dat, zabezpečení, dokončení nákupu, sdílení obsahu).
Nastavení předvoleb ukládá váš jazyk, region nebo tmavý režim . Jejich vypnutí znamená, že webovou stránku bude nutné znovu nakonfigurovat pokaždé, když se vrátíte.
Analytické nástroje nabízejí agregované metriky o tom, co se používá a kde jsou problémy; jsou užitečné pro vylepšení webových stránek, ale jsou nepostradatelné, pokud upřednostňujete soukromí.
Reklamní a marketingové webové stránky vytvářejí profily na základě vaší aktivity prohlížení, aby vám zobrazovaly cílené reklamy. Můžete je zakázat v nastavení souborů cookie na webových stránkách a možnosti personalizace si prohlédnout v dashboardech, jako je myadcenter.google.com.
Pro účely měření mohou být použity identifikátory mobilní reklamy (například v systému Android); můžete je resetovat nebo omezit jejich používání ve svém zařízení.
Neexistuje jediná odpověď . Pokud si ceníte pohodlí (zůstat přihlášený, udržet košík neporušený, používat správný jazyk), budete potřebovat technické nastavení a pravděpodobně i nějaké preferenční nastavení. Pokud upřednostňujete maximální soukromí, omezte reklamu a analytiku a pravidelně kontrolujte, zda nedošlo k smazání dat.
Praktická rada : při vstupu na webovou stránku akceptujte pouze to, co je nezbytné, zbytek upravte v „Nastavení“ a čas od času zkontrolujte panel ochrany osobních údajů ve svém prohlížeči.
Rychlé otázky a běžné scénáře
Mohu být sledován/a bez souhlasu? V EU obecné pravidlo vyžaduje souhlas pro nepodstatné účely (analytika, reklama). Výjimky: nezbytně nutné soubory cookie. I tak může být vaše prohlížení ovlivněno kontextovými faktory (obecná poloha, jazyk, zařízení).
Co se stane, když smažu všechny soubory cookie? Budete se muset znovu přihlásit, změnit nastavení a znovu vybrat možnosti souhlasu. Získáte sice soukromí, ale ztratíte pohodlí.
Mohu procházet web bez souborů cookie? Technicky vzato ano, ale mnoho webových stránek nebude fungovat podle očekávání. Můžete se rozhodnout blokovat soubory cookie třetích stran, povolit pouze technické soubory cookie a zbytek často mazat.
Nástroje a osvědčené postupy pro ochranu soukromí
Pokud jste vydavatel a používáte služby jako Cookiebot.com, Cookiesserve.com nebo Webcookies.org, zkontrolujte soubory cookie svého webu, abyste zjistili, co váš web instaluje a zda dodržujete platné právní předpisy.
Jako uživatel kombinujte pravidelné čištění souborů cookie s kontrolou personalizace reklam a v případě potřeby zvažte použití VPN k oddělení vaší veřejné IP adresy od prohlížení (upozorňujeme, že se tím soubory cookie nezakážou, ale přidá se vrstva soukromí v síti).
Pochopení souborů cookie znamená získat kontrolu nad svým online zážitkem: identifikujte, kdy jsou nezbytné, rozhodněte se, kdy sdílet data za účelem zlepšení služeb, a jednejte moudře při každém zobrazení banneru se souhlasem.
