Novela zákona přinesla nové povinnosti v oblasti ochrany osobních údajů, které byste jako majitelé webu nebo e-shopu měli znát. Zjistěte, k jakým změnám došlo, jaké máte povinnosti i jak legislativu na svém webu nebo e-shopu dodržet.
eBRÁNA vs. cookies
Proč je důležité cookies a sběr osobních dat řešit?
Od 1. ledna 2022 došlo v České republice ke změnám v právní úpravě ohledně ukládání cookies. Nově můžete cookies ukládat pouze se souhlasem uživatele.
Jaká změna přibyla v zákoně?
Každý, kdo hodlá používat nebo používá sítě elektronických komunikací k ukládání údajů nebo k získávání přístupu k údajům uloženým v koncových zařízeních účastníků nebo uživatelů, je povinen tyto účastníky nebo uživatele předem prokazatelně informovat o rozsahu a účelu jejich zpracování a je povinen nabídnout jim možnost takové zpracování odmítnout. Tato povinnost neplatí pro technické ukládání nebo přístup výhradně pro potřeby přenosu zprávy prostřednictvím sítě elektronických komunikací nebo je-li to nezbytné pro potřeby poskytování služby informační společnosti, která je výslovně vyžádána účastníkem nebo uživatelem. - Zákon o elektronických komunikacích (§ 89 Důvěrnost komunikací)
Jeden odstavec, který ale zásadně mění hru.
Co jsou cookies?
Cookie je malý soubor tvořený písmeny a číslicemi, který počítač s webovou stránkou prostřednictvím prohlížeče odesílá do vašeho počítače nebo mobilního telefonu a ukládá je na pevném disku vašeho zařízení. Soubory cookie majitelům webů a e-shopů umožňují rozlišit vás od ostatních uživatelů. Díky nim vám mohou nabídnout lepší zážitky při prohlížení svých webových stránek a e-shopů a neustále zlepšovat své služby.
Soubory cookie třetích stran
V některých případech se používají reklamní soubory cookie třetích stran, které firmám umožňují pochopit a zlepšit účinnost jejich reklamy. Jak na vlastních webových stránkách, tak na webových stránkách třetích stran. Tyto soubory cookie se někdy používají pro personalizaci, změnu zacílení a optimalizaci on-line reklamy.
Jaké druhy cookies je potřeba rozlišovat
Terminologie není přesná, ale obecně rozlišujeme 4 druhy cookies:
- Nezbytné/nutné - Cookies potřebné k tomu, aby vaše stránky byly vůbec funkční a plnily svůj účel. Ukládání těchto cookies nemůžete odmítnout a s jejich ukládáním tak není potřeba souhlas.
- Preferenční/personalizační - Cookies, díky kterým si web pamatuje údaje, které jste do něj vložili. Týkají se například nastavení jazyka. Tady už je potřeba souhlas uživatele.
- Analytické/statistické - Cookies, které umožňují majiteli webu sledovat např. údaje o návštěvnosti a jejích zdrojích. Návštěvnost lze sledovat bez souhlasu, další údaje už však souhlas vyžadují.
- Marketingové - Cookies, díky kterým je možné lépe cílit reklamu, personalizovat obsah a nabídku služeb. Souhlas je také potřeba.
Opt-in vs. opt-out
Co to znamená?
V českém zákoně nebyl do 1. ledna 2022 požadavek na souhlas zcela přesně formulován a provozovatelé webů jej často vykládali jako princip opt-out. Platila povinnost uživatele o sběru cookies informovat a možnost se ze sběru odhlásit. Web tedy cookies automaticky sbíral, pokud uživatel cookies aktivně neodmítnul. Novela zákona odstraňuje nejasnosti a údaje lze schraňovat pouze na základě prokazatelného souhlasu uživatelů (princip opt-in).
Souhlas musí být:
- aktivní (opt-in)
- svobodný
- informovaný dle standardů GDPR
Jak souhlas uživatelů získat
Pomocí správně nastavené cookie lišty. Advokátka Petra Dolejšová uvádí tato pravidla:
- Souhlas nesmí být podmínkou pro návštěvu webu! Lišta tedy nesmí nepřiměřeně překážet a už vůbec nesmí být podmínkou pro vstup.
- Souhlas nesmíte vymáhat agresivně – žádné časté vyskakování!
- Pokud nabízíte možnost „přijmout všechny“, měli byste nabídnout i možnost „odmítnout všechny“
- Nezapomínejte na možnost „shodit“ lištu křížkem nebo jakýmkoliv jiným jednoduchým postupem – i bez udělení souhlasu.
- Pokud dáváte návštěvníkovi webu na výběr z jednotlivých typů cookies, potom jednotlivé skupiny (a checkboxy) nesmí být předzaškrtnuté. Musí jít o čistý opt-in.
- Tlačítko souhlasu byste neměli mít v křiklavých (zdůrazňovaných) barvách.
- Bez odsouhlasení cookies nesmíte začít ukládat nebo s nimi jakkoliv pracovat, a to ani s těmi analytickými.
Společnost APEK vydala případovou studii, která obsahuje vyjádření Úřadu pro ochranu osobních údajů (dále jako ÚOOÚ), a to ve formě FAQ. Další zajímavé dotazy a často kladené otázky naleznete na stránkách ÚOOÚ.
*Celou případovou studii a vyjádření ÚOOÚ je možné najít v textu právního oběžníku anebo si jej stáhnout v členské zóně pro přihlášené uživatele na stránkách APEKu.
Nezapomeňte, že o všech cookies je potřeba mít zpracovaný dokument (informaci o zpracování cookies), který uvádí:
» kdo jste
» jaké cookies, proč a na jak dlouho zpracováváte
» jaké nástroje používáte
» jaká mají návštěvníci webu práva
» jak případně udělený souhlas odvolat
- Petra Dolejšová (Bez paragrafů)
Jak může stránka o cookies vypadat?
Připravili jsme pro vás vzorovou stránku, ze které tu svou můžete odvodit. Na stránce najdete také nejčastěji používané cookies 3. stran s přehledem jejich účelů a doby zpracování. Pokud tabulku budete chtít použít, stačí ji překopírovat do svého editoru a odmazat cookies, které nepoužíváte.
Jak nastavit cookie lištu na vašem eBRÁNA řešení?
Zodpovědnost za správně nastavené ukládání osobních údajů a cookies je vlastník webu (např. vaše firma), ne platforma, na které vaše webové stránky běží. Platforma by měla být na správné nastavení připravena. Úprava nastavení cookies je nutná, bez ní nebudete splňovat legislativní podmínky pro chod webu.
Pro všechny naše produkty jsme připravili podrobný návod, jak si novou cookie lištu na svém řešení zapnout. Jednoduše, na pár kliknutí.
Nastavení cookiesna vašem eWebu
Nastavení je jednoduché.
Po přihlášení přejděte do Editoru:
- Konfigurace webu » Cookies
- Zaškrtněte checkbox » Opt-in souhlas
- Upravte si vzhled a barevnost lišty
- Upravte textaci cookie lišty dle svých preferencí
- Klikněte na modré tlačítko » Uložit
Myslete na to, že čím více je lišta na očích, tím větší procento souhlasů získáte.
Nezapomeňte také na nastavení odkazu pro změnu preferencí ohledně cookies (možnost odvolat svůj souhlas) a jeho umístění do patičky svého webu.
Nastavení cookiesna vašem e-shopu
Pravidla pro úspěšné fungování cookies na e-shopu jsou totožná s pravidly pro naše eWeby.
Pro samotné nastavení cookie lišty na vašem e-shopu postačí 3 minutky vašeho času a ve dvou krocích je hotovo.
Nastavení opt-in souhlasu
Po přihlášení přejděte do editoru vašeho e-shopového řešení:
- Nastavení » Cookies » Nastavení
- Variantu schvalování překlikněte na Opt-in.
- Vyberte barevnost a umístění lišty dle svých preferencí
- V záložce texty si poupravte textaci cookie lišty.
Myslete na to, že čím více je lišta na očích, tím větší procento souhlasů získáte.
Nezapomeňte také na nastavení odkazu pro změnu preferencí ohledně cookies (možnost odvolat svůj souhlas) a jeho umístění do patičky e-shopu.
Vaše řešení je starší, a proto nepatří do pronájmového modelu?
Pokud patříte mezi eBRÁNA klienty se staršími produkty, které nejsou na pronájmovém modelu zahrnující automatické aktualizace, nebojte, máte také samozřejmě k dispozici opt-in variantu cookie lišty. Ale v případě že budete mít zájem o vizuálně jiné řešení, než to, které je nabídnuto v nastavení, kontaktujte prosím svého odborného konzultanta a domluvte se společně na postupu. Jsme připraveni vám se splněním vašich požadavků pomoci.
Co novela zákona a nové cookie lišty mohou způsobit?
Obecně nutnost sbírat souhlasy vyvolává paniku ohledně ztráty velké části dat, které jsou klíčové pro zhodnocení marketingových aktivit a další marketingová a byznysová rozhodnutí. Nedostatek dat znesnadňuje možnost v nich číst, vyhodnocovat jednotlivé kanály a kampaně. Obecně se očekává propad v řádech desítek procent. Je to samozřejmě individuální u každého webu či e-shopu. Jedná se ale o fakt, se kterým je potřeba počítat.
Co při nastavení lišty zohlednit
Kromě legislativy myslete také na UX a marketing. Velkou roli v tom, jestli uživatel odklikne souhlas, může mít její umístění. Pokud zvolíte malou lištu, kterou většina uživatelů přehlédne, šance, že souhlas získáte se velmi snižuje. I tak však platí, že lišta nesmí být agresivní nebo bránit vstupu na web.
Vaším cílem by tak mělo být nejen vyhovět legislativě, ale také myslet na samotné uživatele a uživatelskou přívětivost cookie lišt tak, abyste získali co nejvíce souhlasů (a tím pádem co nejvíc dat). Dejte si záležet na textaci cookie lišty. Vysvětlete uživatelům, proč jsou pro vás data a jejich souhlas důležité. Zkuste zapojit vaši značku, hodnoty firmy, buďte odlišní, když se to hodí, tak třeba i vtipní. Cookie lišty nedělají radost ani jedné straně, zkuste proto uživatelům zážitek na svém webu maximálně zpříjemnit. Níže najdete několik inspirativních příkladů, jak si s cookie lištou poradit.
Kdo provádí kontrolu?
Kontrolu provádí ÚOOÚ ČR, sankce dává samozřejmě podle uvážení, ale horní hranice je vždycky předpisem limitovaná, navíc nesmí být nepřiměřená a likvidační.
- Petra Dolejšová (Bez paragrafů) na Twitteru
Stručně a jednoduše
Co musíte mít ošetřené:
- cookie lišta se souhlasem opt-in
- aktualizovaná stránka o GDPR a stránka s informací o zpracování cookies, která informuje uživatele o tom, jaké cookies sbíráte, za jakým účelem a jak dlouho je budete zpracovávat
- možnost uživatele odvolat svůj souhlas nebo změnit preference ohledně nastavení cookies (nejčastěji se jedná umístění odkazu na změnu nastavení preferencí na web/shop do patičky)
Stále v nastavení cookies tápete anebo jen potřebujete poradit?
Neváhejte se obrátit na naši technickou podporu.
Na telefonním čísle: +420 460 000 270
anebo na e-mailu: podpora@ebrana.cz.
A to každý pracovní den od 8:00 do 17:00.
