- Čo sú súbory cookie, ako fungujú a aké sú ich typy (relačné, trvalé, súbory prvej strany, súbory tretej strany).
- Účely: funkčnosť, bezpečnosť, analytika, reklama a personalizácia s príkladmi z reálneho života.
- Predpisy v Španielsku/EÚ: transparentnosť, viacvrstvový súhlas a výnimky.
- Praktická správa prehliadača a dôsledky zakázania alebo vymazania súborov cookie.
Súbory cookie sú tichým lepidlom , ktoré umožňuje webu rozpoznať vás, zapamätať si vaše preferencie a udržať vás prihlásených bez toho, aby sa vás pri každom kliknutí pýtal. Nie sú ani nové, ani záhadné: sú to malé súbory, ktoré pri správnom používaní uľahčujú život; pri nesprávnom spravovaní môžu ohroziť vaše súkromie. Sprievodca digitálnym súkromím na internete.
Ak ste sa niekedy stretli s otázkou „Súhlasíte s používaním súborov cookie?“ a mali ste otázky, vysvetlíme vám to tu. Čo sú súbory cookie, ako fungujú, aké typy existujú, ktoré sú nevyhnutné, aké predpisy vyžadujú Španielsko a EÚ a ako ich ovládať vo vašom prehliadači bez toho, aby ste stratili kontrolu nad svojím online zážitkom.
Súbor cookie je malý textový súbor , ktorý webová stránka požaduje uložiť do vášho prehliadača, keď ju navštívite. V ňom sa môžu ukladať identifikátory a technické údaje, ktoré umožňujú webovej stránke rozpoznať vaše zariadenie v nasledujúcich reláciách, zobraziť relevantný obsah alebo si zapamätať, že ste už prihlásení.
Server webovej stránky vytvorí jedinečný identifikátor prepojený s vaším prehliadačom. Pri budúcich návštevách váš prehliadač vráti tento identifikátor a webová stránka „vie“, aký stav má načítať: váš jazyk, váš nákupný košík, vašu aktívnu reláciu alebo nastavenia vašej stránky. Server „nevidí“ osobu, ale prehliadač, ktorý tento súbor cookie zobrazuje.
Dôležité: Mnoho renomovaných webových stránok nezhromažďuje osobné údaje, pokiaľ ich dobrovoľne neposkytnete. Niektoré súbory cookie sa používajú na anonymné štatistické účely (napríklad na zapamätanie si typu prehliadača) a iné v kombinácii s reklamnými službami môžu profilovať vašu aktivitu, ak na to udelíte súhlas.
Termín „cookie“ pochádza zo systémového žargónu . Takzvané „magické súbory cookie“ boli pakety informácií, ktoré sa prenášali tam a späť bez zmeny a používali sa v podnikových prostrediach na identifikáciu v interných sieťach.
V roku 1994 Lou Montulli upravil túto myšlienku pre web a vytvoril súbory cookie HTTP na zníženie zaťaženia servera v online obchode. Odvtedy ich webový ekosystém používa okrem iného na účely relácií, personalizácie, analytiky a reklamy.
Tá istá technológia, ktorá poskytuje pohodlie, môže otvoriť dvere behaviorálnemu profilovaniu, ak sa tretím stranám udelí súhlas na reklamu alebo analýzu; preto sú dnes kľúčové transparentnosť a kontrola zo strany používateľa, sprievodca prehliadačmi zameranými na súkromie.
Podľa trvania existujú dve hlavné skupiny : súbory cookie relácie a trvalé súbory cookie. Súbory cookie relácie existujú iba počas prehliadania; zmiznú po zatvorení prehliadača. Trvalé súbory cookie zostávajú uložené do dátumu ich platnosti alebo kým ich neodstránite.
Súbory cookie relácie podporujú navigáciu v reálnom čase (napríklad udržiavanie stavu nákupného košíka alebo zabezpečenie správneho fungovania tlačidla „Späť“). Nie sú trvalo zapísané na disk.
Trvalé súbory cookie ukladajú nastavenia počas stredne dlhého obdobia . Používajú sa na overovanie (aby ste sa vyhli nutnosti prihlasovania zakaždým) a na sledovanie viacerých prihlásení s cieľom zapamätať si preferencie alebo analyzovať používanie. Ich dátum expirácie by mal byť primeraný ich účelu.
Súbory cookie sa klasifikujú podľa pôvodu a zahŕňajú súbory cookie prvej strany a súbory cookie tretích strán . Súbory cookie prvej strany vytvára webová stránka, ktorú navštívite, a zvyčajne sa používajú na interné funkcie. Súbory cookie tretích strán patria externým poskytovateľom (reklama, analytika) a zahŕňajú viac požiadaviek na ochranu osobných údajov a súhlas.
Existujú špeciálne varianty, ako napríklad súbory cookie „zombie“ , ktoré sa dajú po vymazaní obnoviť, sú spojené s pokročilými technikami ukladania (niekedy nazývané supercookies) a je ťažké ich odstrániť; nie sú normou a predstavujú vážne riziko pre súkromie, ak sa používajú na zneužívajúce účely.
Kategórie podľa účelu: funkčnosť, bezpečnosť, analytika, reklama a personalizácia
Okrem trvania alebo pôvodu sa súbory cookie rozlišujú aj podľa účelu. Nižšie sú uvedené najbežnejšie kategórie a reprezentatívne príklady používané hlavnými online službami.
Funkčnosť (technická alebo nevyhnutná)
Ide o súbory cookie, ktoré aktivujú základné funkcie , ako je zapamätanie si vášho jazyka, uchovávanie obsahu nákupného košíka, udržiavanie vašej relácie alebo vykonávanie úloh, ktoré požadujete. Bez nich mnohé služby nebudú fungovať.
- Predvoľby a relácia: Súbory cookie ako „NID“ alebo „_Secure-ENID“ si pamätajú jazyk alebo počet výsledkov na stránku; prvý vyprší 6 mesiacov po poslednom použití a druhý 13 mesiacov po ňom. Na YouTube slúžia podobné účely a pomáhajú diagnostikovať problémy súbory „VISITOR_INFO1_LIVE“ (6 mesiacov) a „__Secure-YEC“ (13 mesiacov).
- Prehrávanie a nastavenia: „PREF“ na YouTube ukladá nastavenia ako automatické prehrávanie a veľkosť prehrávača (platnosť vyprší po 8 mesiacoch). „pm_sess“ udržiava reláciu prehliadača približne 30 minút.
- Optimalizácia produktu: „CGIC“ vylepšuje automatické dopĺňanie vyhľadávania (6 mesiacov).
- Možnosti súborov cookie: „SOCS“ uchováva vaše preferencie týkajúce sa súborov cookie 13 mesiacov.
zabezpečenia
Používajú sa na vašu ochranu pred zneužitím : overovanie totožnosti používateľa, predchádzanie vydávaniu sa za inú osobu, potláčanie podvodov a spamu a monitorovanie prerušení služieb.
- Overenie: „SID“ a „HSID“ obsahujú šifrované a podpísané záznamy o ID účtu a poslednom prihlásení, čím blokujú pokusy o krádež formulárov; ich platnosť je dva roky.
- Proti podvodom a spamu: „pm_sess“ (30 minút) a „YSC“ (trvanie relácie) overujú, či požiadavky skutočne prichádzajú od používateľa. „AEC“ (6 mesiacov) a „__Secure-YEC“ (13 mesiacov) pomáhajú odhaliť neplatné alebo podvodné interakcie a spravodlivo odškodniť tvorcov.
Analytika alebo meranie
Umožňujú vám pochopiť, ako interagujete so stránkami a aplikáciami, merať publikum a štatistiky a zlepšovať obsah a funkcie.
- Google Analytics: Hlavný súbor cookie „_ga“ rozlišuje používateľov a jeho platnosť vyprší po 2 rokoch. Každý súbor „_ga“ je jedinečný pre každú stránku, takže vás nesleduje naprieč nesúvisiacimi stránkami.
- Ďalšie analýzy používané v službách: Vo Vyhľadávaní „NID“ a „_Secure-ENID“; na YouTube „VISITOR_INFO1_LIVE“ a „__Secure-YEC“; v mobilných aplikáciách identifikátory, ako napríklad Google Usage ID, na analytické účely.
reklama
Používajú sa na zobrazovanie, obmedzenie frekvencie, meranie účinnosti a prispôsobenie reklám podľa vašich nastavení (napríklad na myadcenter.google.com alebo adssettings.google.com/partnerads).
- V službách Google a na stránkach tretích strán: „NID“ sa používa na zobrazovanie reklám neprihláseným používateľom (6 mesiacov). „IDE“ a „id“ sa používajú pre reklamy na stránkach mimo Googlu; v EHP, Švajčiarsku a Spojenom kráľovstve sú uchovávané 13 mesiacov a v iných krajinách 24 mesiacov. Ak vypnete prispôsobenie, „id“ si túto preferenciu zapamätá.
- Používatelia s reláciou: „DSID“ identifikuje používateľa na stránkach tretích strán s cieľom rešpektovať nastavenia personalizácie (2 týždne).
- Podpora reklamy na stránkach tretích strán: „_gads“ vám umožňuje zobrazovať reklamy (13 mesiacov) a „_gac_“ z Analytics pomáha merať kampane (90 dní).
- Meranie konverzií: Parameter „_gcl_“ sa primárne používa na priradenie akcií po kliknutí na reklamu (90 dní); nepoužíva sa na prispôsobenie reklám.
Personalizácie
Zobrazujú obsah a funkcie prispôsobené vašim záujmom a aktivite na základe nastavení, ktoré si vyberiete v nástrojoch na ochranu súkromia alebo na svojom zariadení.
- Odporúčania a automatické dopĺňanie: „VISITOR_INFO1_LIVE“ umožňuje zobrazovať odporúčania YouTube na základe toho, čo ste pozerali alebo vyhľadávali; „NID“ umožňuje prispôsobené automatické dopĺňanie vo Vyhľadávaní. Platnosť týchto polí zvyčajne vyprší šesť mesiacov od posledného použitia.
- presná poloha: UULE môže odoslať presnú polohu z vášho prehliadača pre relevantné výsledky; to závisí od nastavení polohy vo vašom prehliadači a môže to trvať až 6 hodín.
Aj keď personalizáciu odmietnete , neprispôsobený obsah sa môže líšiť v závislosti od kontextu (všeobecná poloha, jazyk, typ zariadenia alebo stránka, ktorú navštevujete).
Súbor cookie nie je vírus, trójsky kôň ani červ , ani sám o sebe neotvára vyskakovacie okná. Ukladá technické údaje a preferencie, nie čísla kreditných kariet ani fotografie, pokiaľ to konkrétna služba explicitne a transparentne neimplementuje.
Ak ich úplne zakážete , všimnete si vedľajšie účinky: nebudete sa môcť prihlásiť alebo sa systém po ukončení prihlásenia zatvorí, obchody si neuložia košík, nebudete si môcť prispôsobiť menu ani jazyk, bude k dispozícii menej štatistík používania a niektoré sociálne funkcie už nebudú k dispozícii.
Kľúčom je rovnováha : čím menej súborov cookie povolíte, tým viac súkromia; čím viac súborov povolíte, tým viac personalizácie. Dnes si môžete v banneroch súhlasu spresniť svoje možnosti podľa kategórie (technické, preferencie, analytika, reklama).
Právny rámec v Španielsku a Európskej únii
V Španielsku existujú LSSI-CE a LOPDGDD súčasne s európskym všeobecným nariadením o ochrane údajov (GDPR). Okrem toho sa pripravuje nariadenie o súkromí a elektronických komunikáciách, ktoré stanoví špecifické pravidlá týkajúce sa komunikácie a súborov cookie.
Španielsky úrad na ochranu údajov (AEPD) zverejnil príručku o používaní súborov cookie s odporúčaniami pre vydavateľov a tretie strany. Kľúčovými povinnosťami sú transparentnosť a informovaný súhlas.
Súbory cookie oslobodené od súhlasu
Sú vyňaté, ak je ich účel nevyhnutne potrebný a ich uplynutie je primerané. Bývalá pracovná skupina podľa článku 29 (teraz Európsky výbor pre ochranu údajov) považuje za vyňaté okrem iného:
- Vstup používateľa (napríklad pri vypĺňaní základných formulárov).
- Autentifikácia alebo identifikácia používateľa (zasadnutie).
- Prehrávač médií.
- Vyrovnávanie záťaže na serveri.
- Prispôsobenie rozhrania (napríklad jazyk alebo dizajn).
- Pluginy pre zdieľanie na sociálnych sieťach, ak je to potrebné pre požadovanú službu.
Ak výnimka z súboru cookie slúži na viacero účelov a niektoré nie sú nevyhnutné, táto časť môže vyžadovať výslovný súhlas.
Minimálne informácie a vrstvy
Malo by to byť jasne vysvetlené jednoduchým jazykom a prístupné 1 – 2 kliknutiami (napr. „zásady používania súborov cookie“). Prvá vrstva by mala obsahovať: zodpovedného vydavateľa, účely súborov cookie, či ide o súbory cookie prvej alebo tretej strany, typy údajov, mechanizmus ich prijatia/odmietnutia a odkaz na druhú vrstvu s podrobnosťami.
Druhá vrstva bude podrobne popisovať : definíciu a funkciu súborov cookie, typy a účely, kto ich používa, ako ich prijať/odmietnuť/zrušiť, či dochádza k medzinárodným prenosom, existenciu automatizovaných profilov a doby uchovávania podľa účelu.
Platný súhlas a komu je adresovaný
Súhlas musí byť slobodne udelený, konkrétny a informovaný , získaný buď explicitne (pomocou tlačidiel „Prijať“ a podrobných nastavení), alebo jednoznačným konaním po informovaní. Nečinnosť nepredstavuje súhlas.
Používateľ/spotrebiteľ musí mať skutočnú možnosť odmietnuť službu bez toho, aby mu bolo bránené v prehliadaní, s výnimkou základných funkcií. Ak odmietnutie obmedzuje službu, musí byť o tom informovaný a vždy, keď je to možné, musí byť ponúknutá alternatíva.
Spôsoby získania súhlasu
Môžu byť zhromažďované počas registrácie, pri prispôsobovaní webovej stránky, prostredníctvom platforiem pre správu (CMP), pred použitím konkrétnej služby, pomocou systému vrstvenia alebo, s obmedzeniami, prostredníctvom nastavení prehliadača.
Zodpovednosti a povinnosť informovať
Zodpovedný je vydavateľ aj všetky zúčastnené tretie strany. Vydavateľ musí poskytnúť tretím stranám jasné informácie a prevádzkové prepojenia. Každá strana je zodpovedná za svoje vlastné činnosti spracovania údajov.
Najlepšie postupy : Uveďte, ako spravovať súbory cookie v každom prehliadači, a uveďte nástroje tretích strán na blokovanie/správu (napr. Cookiebot.com, Cookiesserve.com, Webcookies.org), ktoré pomáhajú s auditom a dodržiavaním predpisov.
Správa súborov cookie je jednoduchšia, ako sa zdá . V nastaveniach ochrany osobných údajov prehliadača môžete povoliť, blokovať alebo odstrániť súbory cookie pre jednotlivé stránky alebo všetky naraz. Ak ich úplne zablokujete, niektoré webové stránky stratia funkčnosť.
V prehliadači Chrome : Otvorte Nastavenia, Súkromie a zabezpečenie, Nastavenia stránok, Súbory cookie a údaje stránok. Tam môžete vidieť možnosť „Všetky súbory cookie a údaje stránok“, vyhľadávať podľa domény a odstrániť ich. Môžete tiež nakonfigurovať blokovanie/povolenie pre jednotlivé stránky.
V prehliadači Microsoft Edge/Internet Explorer : prejdite do časti Nastavenia alebo Možnosti siete Internet, zadajte položku Súkromie a upravte úroveň alebo spravujte povolenia pre jednotlivé lokality.
Vo Firefoxe : otvorte Možnosti/Predvoľby, Súkromie a zabezpečenie, História a vyberte možnosť „Použiť vlastné nastavenia pre históriu“, čím povolíte alebo zakážete súbory cookie a spravujete výnimky.
V prehliadači Safari (macOS a iOS) : Predvoľby/Nastavenia, Súkromie a úprava blokovania súborov cookie a údajov. V systéme iOS prejdite na Nastavenia > Safari > Súkromie a zabezpečenie, ak chcete súbory cookie zablokovať alebo vymazať.
V systéme Android (prehliadač alebo Chrome) : Menu > Nastavenia > Súkromie a zabezpečenie; povoliť/zakázať súbory cookie a vymazať údaje prehliadania. V systéme Windows Phone (Internet Explorer): Viac > Nastavenia > Povoliť súbory cookie.
Súbory cookie, personalizácia a reklama: Čo potrebujete vedieť
Technické alebo nevyhnutné súbory cookie zvyčajne nie je možné zakázať vo vrstve súhlasu, pretože podporujú základné funkcie webových stránok (tok údajov, zabezpečenie, dokončenie nákupu, zdieľanie obsahu).
Nastavenia preferencií ukladajú váš jazyk, región alebo tmavý režim . Ich vypnutie znamená, že webovú stránku budete musieť znova nakonfigurovať pri každom návrate.
Analytické nástroje ponúkajú agregované metriky o tom, čo sa používa a kde sú problémy; sú užitočné na zlepšenie webovej stránky, ale sú nepotrebné, ak uprednostňujete súkromie.
Reklamné a marketingové webové stránky vytvárajú profily na základe vašej aktivity prehliadania, aby vám zobrazovali cielené reklamy. Môžete ich zakázať v nastaveniach súborov cookie na webových stránkach a zobraziť možnosti prispôsobenia na paneloch, ako je myadcenter.google.com.
Identifikátory mobilnej reklamy (napríklad v systéme Android) sa môžu používať na účely merania; ich používanie môžete na svojom zariadení resetovať alebo obmedziť.
Neexistuje jediná odpoveď . Ak si ceníte pohodlie (zostať prihlásený, udržať nákupný košík neporušený, používať správny jazyk), budete potrebovať technické nastavenia a pravdepodobne aj nejaké nastavenia preferencií. Ak uprednostňujete maximálne súkromie, obmedzte reklamu a analytiku a pravidelne kontrolujte, či nedošlo k vymazaniu údajov.
Praktický tip : pri vstupe na webovú stránku akceptujte iba to, čo je nevyhnutné, zvyšok upravte v časti „Nastavenia“ a občas si skontrolujte panel ochrany osobných údajov vo vašom prehliadači.
Rýchle otázky a bežné scenáre
Môžem byť sledovaný bez súhlasu? V EÚ všeobecné pravidlo vyžaduje súhlas na nepodstatné účely (analytika, reklama). Výnimky: nevyhnutne potrebné súbory cookie. Aj napriek tomu môže byť vaše prehliadanie ovplyvnené kontextovými faktormi (všeobecná poloha, jazyk, zariadenie).
Čo sa stane, ak vymažem všetky súbory cookie? Budete sa musieť znova prihlásiť, prekonfigurovať svoje preferencie a znova vybrať možnosti súhlasu. Získate súkromie, ale stratíte pohodlie.
Môžem prehliadať web bez súborov cookie? Technicky áno, ale mnohé webové stránky nebudú fungovať podľa očakávaní. Môžete si vybrať blokovanie súborov cookie tretích strán, povolenie iba technických súborov cookie a zvyšok môžete často mazať.
Nástroje na ochranu súkromia a osvedčené postupy
Ak ste vydavateľ a používate služby ako Cookiebot.com, Cookiesserve.com alebo Webcookies.org, skontrolujte súbory cookie na svojej stránke, aby ste zistili, čo vaša webová stránka inštaluje a či dodržiavate platné právne predpisy.
Ako používateľ by ste mali pravidelne čistiť súbory cookie s kontrolou prispôsobenia reklám a v prípade potreby zvážiť použitie siete VPN na oddelenie verejnej IP adresy od prehliadania (upozorňujeme, že sa tým súbory cookie nezakážu, ale pridá sa vrstva súkromia v sieti).
Pochopenie súborov cookie znamená získať kontrolu nad svojím online zážitkom: identifikujte, kedy sú nevyhnutné, rozhodnite sa, kedy zdieľať údaje s cieľom zlepšiť služby, a konajte rozumne pri každom zobrazení bannera so súhlasom.
