Każdy z nas podczas przerwy w pracy czy weekendowego poranka marzy o kawie i jakimś ciasteczku. To nikogo nie powinno dziwić – kofeina z glukozą powoduje, że nasz organizm nabiera energii.
Zgoła inaczej nasz organizm zachowuje się gdy chodzi o ciasteczka na naszych stronach internetowych.
Kiedyś użytkownik wchodzący na stronę nie był zarzucany żadnymi powiadomieniami. Ten stan zmienił się w 2013, kiedy w Unii Europejskiej próbowano uregulować prawa prywatności. Na stronach pojawiły się dziwne banery z informacją o tym, że strona wykorzystuje pliki cookies. Od tego czasu, aby móc korzystać z wielu stron internetowych, musimy godzić się na te ustawienia.
Od ostatnich 8 lat sporo się zmieniło, zarówno w polskich jak i europejskich przepisach, a temat cookies’ów nie jest już taki łatwy jak kiedyś.
Dlatego jeżeli prowadzisz swoją stronę internetową lub masz to w planach – proponuję, abyś zaopatrzył się w kawę i ciastko, aby osłodzić sobie gorzką rzeczywistość prawną.
Zacznijmy od tego…
Czym w ogóle są cookies’y i do czego je wykorzystujemy?
Pliki cookie to niewielki plik tekstowy, który jest zapisywany na urządzeniu użytkownika, który odwiedza stronę internetową. Każdy plik cookie posiada anonimowy identyfikator i pozwala zidentyfikować urządzenie, w którego pamięci został zapisany przez określony czas (czas, po którym dany plik cookie zostanie usunięty).
Po co tak właściwie są nam pliki cookies?
Wykorzystujemy je do:
- prawidłowego funkcjonowania naszej strony,
- tworzenia statystyk i czerpania informacji na temat użycia strony,
- wyświetlania reklam i promocji ofert.
Kiedy możemy wykorzystać ciasteczka, jako właściciele strony?
I tutaj właśnie tkwi największa bolączka osób, które posiadają stronę. Z większości plików cookies można korzystać tylko wtedy, gdy uzyskamy zgodę użytkownika.
Zgoda nie jest potrzebna na „techniczne” cookies, czyli takie, które są niezbędne do prawidłowego działania lub wyświetlania strony, nawiązania komunikacji z urządzeniem użytkownika i przesłania na nie danych.
W każdym innym przypadku wykorzystania plików cookies, czyli np.:
– cookies analitycznych, w ramach np. narzędzi takich jak Google Analytics, Hotjar,
– cookies marketingowych, umożliwiających wyświetlanie reklam użytkownikom, także w ramach innych portali i stron (Google, Facebook Pixel),
– cookies społecznościowych (LinkedIn, Instagram, Facebook, Pinterest itp.),
– cookies związanych z działaniem różnych innych wtyczek na Twojej stronie internetowej np. w związku z przekazywaniem informacji o odwiedzających zewnętrznemu usługodawcy, który obsługuje komentarze na blogu (np. Disqus),
Dlaczego konieczna jest zgoda użytkownika strony i jak ją uzyskać?
No i tutaj kłaniają się nam polskie przepisy. Wg prawa zbieranie i przechowywanie informacji z cookies’ów jest możliwe tylko, jeśli użytkownik wyrazi na to zgodę.
Dokładnie wskazuje na to art. 173 ust. 1 ustawy o nazwie „Prawo telekomunikacyjne”. Dla zainteresowanych poniżej treść artykułu:
Art. 173. Przechowywanie danych informatycznych
1.Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym abonenta lub użytkownika końcowego jest dozwolone, pod warunkiem że:
1) abonent lub użytkownik końcowy zostanie uprzednio bezpośrednio poinformowany w sposób jednoznaczny, łatwy i zrozumiały, o:
a) celu przechowywania i uzyskiwania dostępu do tej informacji,
b) możliwości określenia przez niego warunków przechowywania lub uzyskiwania dostępu do tej informacji za pomocą ustawień oprogramowania zainstalowanego w wykorzystywanym przez niego telekomunikacyjnym urządzeniu końcowym lub konfiguracji usługi;
2) abonent lub użytkownik końcowy, po otrzymaniu informacji, o których mowa w pkt 1, wyrazi na to zgodę;
3) przechowywana informacja lub uzyskiwanie do niej dostępu nie powoduje zmian konfiguracyjnych w telekomunikacyjnym urządzeniu końcowym abonenta lub użytkownika końcowego i oprogramowaniu zainstalowanym w tym urządzeniu.
Jak widzisz, nie tylko RODO stoi za wszelkimi absurdami w Internecie 😊.
Teraz pokażę Ci, jak uzyskać zgodę na wykorzystanie cookies. Od razu uprzedzam: zapomnij o prostym skierowaniu użytkownika do ustawień swojej przeglądarki, w której każdy z nas mógłby z łatwością dostosować ustawienia dot. cookies. Polskie przepisy odsyłają nas do zasad słynnej zgody z RODO (a jednak bez tego nie obejdzie się 😊).
Zgoda powinna być dobrowolna, świadoma, jednoznaczna. Nie może z kolei być ukryta, wyrażona dla wszystkich celów naraz. Krótko mówiąc, użytkownik powinien mieć jasną informację i możliwość „zarządzania ciasteczkami”.
Widzę tutaj dwie możliwości do wyboru dla Ciebie:
- pop-up przy otwarciu strony,
- pasek pojawiający się np. w dolnej części strony po jej otwarciu.
Zarówno na pop-upie jak na pasku powinna znaleźć się informacją, że strona zbiera pliki cookies oraz w jakich celach je wykorzystuje. Przykładowo, informacja może wyglądać tak:
Strona korzysta z plików cookie. Zarówno z tych niezbędnych – umożliwiających korzystanie z serwisu oraz z dodatkowych, wspierających analitykę i marketing. Kliknij, aby zaakceptować wybrane pliki cookie.
Pod spodem polecam wstawić dwa przyciski: „Akceptuję wszystkie” oraz „Ustawienia” lub „Wybierz cookie”. Po kliknięciu przycisku „Akceptuję wszystkie”, strona może zbierać wszystkie cookies, jakie ma podłączone. Po kliknięciu przycisku „Wybierz cookie”, użytkownikowi powinien pokazać się manager zarządzania plikami cookies, gdzie będzie mógł wybrać, jakie cookies strona może zbierać.
Taki mechanizm działa na stronie nalegalu.pl. Możesz śmiało wykorzystać go również w swojej witrynie. Jeżeli chcesz podejrzeć, jak wygląda mój ciasteczkowy pop-up, ale już wcześniej zaakceptowałeś cookies na tej stronie, to proszę, otwórz stronę innej przeglądarce. Wtedy zobaczysz komunikat ponownie.
Na koniec najważniejsze!
Jeżeli użytkownik zignoruje komunikat i będzie korzystał ze strony bez odhaczenia zgody, stronie nie może zbierać plików cookies, a ty musisz liczyć się z tym, że zbierane przez Ciebie dane statystyczne i marketingowe będą zbierane niezgodnie z prawem!
Tak jak wskazałem – zgoda musi być jednoznaczna, a wszelkie działanie poza własnym wyborem użytkownika będzie niezgodne z tym wymogiem. Tego samego zdania jest TSUE, czyli Trybunał Sprawiedliwości Unii Europejskiej, który powyższy pogląd potwierdził w swoim orzeczeniu z 2019 roku.. Dlatego tak ważne jest, abyś maksymalnie ułatwił odwiedzającym Twoją stronę wyrażenie zgody na używanie ciasteczek i mógł cieszyć się prowadzeniem swojej witryny całkowicie NA LEGALU!
P.S. Jeśli masz jakiekolwiek pytania dotyczące cookies, napisz do mnie przez formularz kontaktowy!
