Ako pridať cookie lištu na WordPress stránku v súlade so zákonom

Od 1. februára 2022 platí na Slovensku nový zákon č. 452/2021 Z.z. o elektronických komunikáciách, ktorý prináša významné zmeny v oblasti spracovania cookies a ochrany osobných údajov. Už nestačí len informovať používateľov o používaní cookies, ale je nutné im dať možnosť zvoliť si, ktoré cookies povolia a ktoré zakážu. Cieľom tohto článku je objasniť problematiku cookies, ich pridávania a spravovania vo WordPress weboch, s ohľadom na platnú legislatívu, najmä GDPR.

Ste zmätení z GDPR a toho, ako to ovplyvní vašu webovú stránku WordPress? WordPress GDPR - táto skratka sa v posledných mesiacoch objavuje čoraz častejšie a stretol sa s ňou už hádam každý. Tento článok poskytuje komplexný pohľad na problematiku cookie líšt, ich implementáciu na WordPress stránkach a dostupné riešenia.

Čo sú cookies a prečo sú dôležité?

Cookies sú malé textové súbory, ktoré webové stránky ukladajú do zariadenia používateľa (počítač, tablet, mobil) počas prehliadania. Tieto súbory obsahujú informácie o návšteve stránky, ako napríklad prihlasovacie údaje, preferencie jazyka alebo nákupný košík. Vďaka cookies si webová stránka môže zapamätať používateľove nastavenia a ponúknuť mu prispôsobený zážitok.

Pôvodným cieľom cookies bolo vylepšiť zážitok návštevníka webových stránok a napodobniť možnosti klasických služieb a obchodov v online svete. Bez cookies by bola každá návšteva webu anonymná a správanie webu by bolo voči všetkým návštevníkom rovnaké.

Prečo vznikli cookies a na čo slúžia?

Cookies technológia prišla s prvými internetovými prehliadačmi a snahou vylepšiť zážitok návštevníka webových stránok. Dôvod prečo vznikli cookies súvisel s potrebou napodobniť možnosti klasických služieb a obchodov aj v online svete. Keby nebolo cookies, každá návšteva webu by bola anonymná, správanie webu, či internetového obchodníka k návštevníkom by bolo vždy rovnaké. Cookies obsahujú zapamätané informácie o vašom správaní na webe, napr. Mnohé nastavenia a údaje nemusíte znovu vypĺňať, čo je pohodlné. Na druhej strane, vďaka cookies weby získavajú aj údaje, na základe ktorých na vás môžu zacieliť reklamy, profilovať si vaše nákupné zvyklosti a pod.

Prvotná myšlienka napísať článok o cookies vzišla z faktu, že od 1. januára 2022 začala v Čechách platiť novela Zákona o elektronických komunikáciách, a podobne na Slovensku začal nový Zákon o elektronických komunikáciách platiť od 1. februára 2022. Dosť zásadne menia správu cookies. Táto zmena v správe cookies ovplyvní nielen návštevníkov webov, ale aj správcov webov a internetových marketérov.

Druhy cookies

Existuje niekoľko druhov cookies, ktoré sa líšia svojou funkčnosťou a účelom:

• Nevyhnutné cookies (funkčné cookies): Sú nevyhnutné pre správne fungovanie webovej stránky a nedajú sa deaktivovať. Používajú sa napríklad na ukladanie údajov potrebných pre dokončenie objednávky v e-shope.
• Analytické cookies: Slúžia na analýzu správania sa návštevníkov webovej stránky. Majitelia webstránok a marketéri vďaka nim vedia lepšie pochopiť, ako ľudia webstránku používajú a môžu ju tak vylepšovať.
• Marketingové cookies (reklamné cookies): Používajú sa na sledovanie používateľov naprieč webovými stránkami a zobrazovanie relevantných reklám. Ak napríklad navštívite internetový obchod, nasledujúce dni sa vám môže na iných stránkach zobrazovať reklama tohto obchodu.
• Cookies tretích strán: Sú vytvárané stránkami alebo skriptami tretích strán a ich funkcionalita je integrovaná do navštívenej webovej stránky. Prostredníctvom nich je zabezpečovaná doplňujúca a rozširujúca funkcionalita.
• Cookies prvej strany: Sú väčšinou potrebné na správne fungovanie webovej lokality a nezhromažďujú žiadne vaše osobné údaje.

Väčšinou sa volajú analytické, štatistické alebo marketingové cookies. musíte mať možnosť ich odmietnuť, teda reálne s nimi nesúhlasiť,vedľa nich nesmie byť vopred zaškrtnuté okienko (checkbox).

Nový zákon o elektronických komunikáciách a GDPR

Od 1. februára 2022 vstúpil do platnosti nový zákon č. 452/2021 Z.z. o elektronických komunikáciách, ktorý implementuje požiadavky nariadenia GDPR (General Data Protection Regulation) do slovenskej legislatívy. Podľa nového zákona je potrebné:

• Získať súhlas so spracovaním cookies od návštevníka webovej stránky predtým, ako sa cookies uložia do jeho zariadenia. Bez zakliknutia súhlasu bude prevádzkovateľ webovej stránky môcť spracovávať len tzv. nevyhnutné cookies.
• Informovať používateľa o účele získavania a ukladania informácií. Návštevník musí byť informovaný o využití cookies na webovej stránke, napr. prostredníctvom lišty alebo cookie bannera, a z poskytnutých informácií by sa mal dozvedieť o účele použitia jednotlivých cookies, o ich funkčnosti a o tom, či sa údaje poskytujú tretím stranám.
• Zabezpečiť, aby odvolanie súhlasu bolo také jednoduché ako jeho udelenie.
• Umožniť používateľovi modifikáciu udeleného súhlasu.

Dôležité: Nový zákon neobsahuje možnosť udelenia súhlasu prostredníctvom nastavenia webového prehliadača. Súhlas s cookies musí byť jednoznačným prejavom vôle dotknutej osoby.

Cookies a legislatíva

V rámci EÚ legislatívy sú používané rôzne právne akty: Nariadenia, Smernice, Rozhodnutia, Odporúčania, Stanoviská. Nariadenie je záväzný právny akt, ktorý sa musí po nadobudnutí jeho účinnosti uplatňovať v plnom rozsahu v každej krajine EÚ.

Nariadenie GDPR a smernica ePrivacy sú právne dokumenty. Nie je jednoduché ich pretlmočiť do technickej reči, neobsahujú presný návod, ako cookie lištu riešiť. Smernica ePrivacy by mala byť nahradená ePrivacy nariadením platným jednotne na celom území EÚ. Pôvodne sa očakávalo, že toto nariadenie bude vydané spolu s nariadením GDPR. Správa cookies by v ňom mala byť riešená priamo v nastavení rôznych internetových prehliadačov, nie pomocou cookie líšt jednotlivo na každom navštívenom webe.

Právny režim používania súborov cookies v GDPR a v slovenskom Zákone o ochrane osobných údajov bol takmer identický, nadobudli účinnosť v rovnakom čase. Slovenský Úrad na ochranu osobných údajov žiadne stanovisko ku cookies vtedy nedal.

Problematiku Cookies s pohľadu zákonov si môžete pozrieť napr na podnikajte.sk. Jedná sa o zákon 452/2022 Z. z. o elektronických komunikáciách a najzásadnejšou zmenou s pohľadu spracúvanie cookies je fakt, že webstránka/eshop je povinná vopred požiadať o súhlas so spracovaním cookies a zároveň jasne kompletne vysvetliť akú cookies sa spracúvajú, pre aké účely a tento súhlas musí byť kedykoľvek odvolateľný.

Čo v spravovaní cookies zmenila posledná novela slovenského Zákona o elektronických komunikáciách, ktorá vstúpi do platnosti 1. 2. 2022?

Novela 452/2021 z 2. Zákon výslovne neurčuje formu udelenia súhlasu, požaduje však, aby tento súhlas bol uložený v preukázateľnej forme.

Ktoré cookies sa podľa GDPR považujú za osobné údaje?

„Fyzickým osobám môžu byť pridelené online identifikátory, ktoré poskytujú ich prístroje, aplikácie, nástroje a protokoly, ako napríklad IP adresa, cookies, alebo iné identifikátory, ako napríklad štítky na rádiofrekvenčnú identifikáciu. Z hľadiska neskoršieho použitia uložených údajov sa preto analytické, preferenčné aj marketingové cookies považujú za osobné údaje.

Rozsudok Súdneho dvora EÚ č. C-673/17 z 1. 10. 2019

Nemecký zväz spotrebiteľov podal na spoločnosť Planet49 žalobu za neoprávnené získanie súhlasu s cookies. Spoločnosť Planet49 organizovala online výhernú súťaž, pri ktorej používatelia vyjadrili svoj súhlas s ukladaním cookies na reklamné účely schválením vopred zaškrtnutého políčka. V zmysle rozsudku Súdneho dvora EÚ č.

Ako má vyzerať cookies lišta v praxi?

Cookies lišta by mala obsahovať nasledujúce prvky:

• Informáciu o používaní cookies na webovej stránke.
• Vysvetlenie účelu použitia jednotlivých cookies (napr. pre analytické, marketingové účely).
• Možnosť prijať všetky cookies, odmietnuť všetky cookies alebo vybrať si, ktoré cookies používateľ povolí.
• Odkaz na komplexnú informáciu o spracúvaní osobných údajov (zásady ochrany osobných údajov).
• Jednoduchý spôsob na odvolanie alebo zmenu udeleného súhlasu.

Implementácia cookie lišty na WordPress

Existuje niekoľko spôsobov, ako implementovať cookie lištu na WordPress stránku:

• Použitie WordPress pluginu: Najjednoduchší spôsob je použitie jedného z mnohých dostupných WordPress pluginov, ktoré sú špeciálne navrhnuté na správu cookies a súlad s GDPR.
• Vlastné riešenie: Pre pokročilejších používateľov je možné vytvoriť si vlastné riešenie pomocou kódu. Tento spôsob si vyžaduje hlbšie znalosti programovania a legislatívy.
• Externé riešenie: Použitie služieb tretích strán, ktoré sa špecializujú na správu cookies a ponúkajú komplexné riešenia pre súlad s GDPR.

WordPress pluginy pre cookie lištu

Na trhu je dostupných množstvo WordPress pluginov, ktoré uľahčujú implementáciu cookie lišty. Medzi najpopulárnejšie patria:

• Complianz.io: Ponúka jednoduché nastavenie, Cookie Scan pre zistenie cookies použitých na webe a integráciu s WordPressom a rôznymi pluginmi. V predvolenom stave je nastavený nesúhlas s cookies.
• CookieYes: Má už viac ako 1 milión inštalácií a vysoké hodnotenie. Ponúka cookie lištu v spodnej časti obrazovky a možnosť spravovať nastavenia cookies.
• Cookie Notice for GDPR: Bezplatný plugin, ktorý je jednoduchý na používanie a umožňuje prispôsobenie textu a vzhľadu cookie lišty.
• WP GDPR Compliance: Plugin, ktorý pomáha spravovať súlad s GDPR na WordPress stránke, vrátane správy cookies.
• Ultimate GDPR Compliance Toolkit for WordPress: Komplexný nástroj pre správu GDPR súladu na WordPress stránke. Tento plugin ponúka návštevníkom webu prístup k ich údajom, export a možnosť vymazania údajov.

Tipy pri výbere pluginu:

• Uistite sa, že plugin je kompatibilný s vašou verziou WordPressu a ostatnými pluginmi.
• Zvoľte plugin, ktorý ponúka možnosti prispôsobenia vzhľadu a textu cookie lišty.
• Skontrolujte, či plugin spĺňa požiadavky GDPR a nového zákona o elektronických komunikáciách.
• Preverte si hodnotenia a recenzie pluginu od ostatných používateľov.

Ako nastaviť cookie lištu pomocou pluginu Complianz.io

1. Nainštalujte a aktivujte plugin Complianz.io.
2. Prejdite do nastavení pluginu v administrácii WordPressu.
3. Postupujte podľa sprievodcu nastavením pluginu.
4. Prispôsobte si vzhľad a text cookie lišty podľa vašich potrieb.
5. Nakonfigurujte nastavenia cookies, ako napríklad typy cookies, ktoré používate, a ich účel.
6. Uložte nastavenia a aktivujte cookie lištu.

Dostupné externé riešenia pre zavedenie cookie lišty

Pre náročnejších používateľov, ktorí hľadajú komplexnejšie riešenia, sú dostupné aj externé služby, ktoré sa špecializujú na správu cookies a súlad s GDPR.

• Cookiebot: Pravidelne automaticky zisťuje všetky súbory cookie a podobné nástroje na sledovanie na vašom webe a zablokuje ich, kým vám používatelia nedajú svoj súhlas. Použitie nástroja Cookiebot je pre malé weby bezplatné a spoplatnené mesačným paušálom, ak má váš web 100 a viac podstránok.
• OneTrust: Ponúka cookie lištu v spodnej časti webu, zoznam všetkých cookies s popisom ich použitia a možnosť prispôsobenia pomocou preddefinovaných šablón, vlastného loga a CSS štýlov. Je možné automatizované skenovanie webu, za účelom zistenia všetkých cookies a ich kategorizácie.
• Usercentrics: Ponúka dialógové okno s tlačidlami "Odmietnuť" a "Prijať a zavrieť". Zaujímavou funkcionalitou je modrý krúžok s obrázkom odtlačku prsta, ktorý sa zobrazí po potvrdení alebo zamietnutí cookies a umožňuje kedykoľvek zmeniť nastavenie cookies.
• TrustArc: Používa cookie lištu v spodnej časti obrazovky a obsahuje tlačidlá "Prijať" a "Odmietnuť všetky". Ak si rozbalíte jednotlivé skupiny, dostanete presný zoznam cookies s ich popisom a podmienkami použitia. V platených balíkoch je umožnený aj branding.

Porovnanie riešení pre cookie lišty

Dôležité aspekty pri implementácii cookie lišty

• Používajte jasný a zrozumiteľný jazyk: Informácie o cookies by mali byť napísané jednoducho a zrozumiteľne, aby im rozumeli všetci používatelia.
• Buďte transparentní: Poskytnite používateľom všetky potrebné informácie o tom, aké cookies používate, na čo ich používate a ako môžu spravovať svoje nastavenia.
• Rešpektujte rozhodnutie používateľa: Ak používateľ odmietne určité cookies, rešpektujte jeho rozhodnutie a neukladajte tieto cookies do jeho zariadenia.
• Pravidelne aktualizujte cookie lištu: Zabezpečte, aby vaša cookie lišta bola vždy aktuálna a spĺňala požiadavky platnej legislatívy.

WooCommerce a GDPR

Ak prevádzkujete e-shop na platforme WooCommerce, je dôležité, aby ste dodržiavali požiadavky GDPR a nového zákona o elektronických komunikáciách. WooCommerce prišiel s niektorými funkciami, ktoré pomôžu všetkým jeho používateľom upraviť stránku pre splnenie tohto nariadenia. Obsahuje tiež nástroj na export dát, nástroje pre anonymizovanie starších objednávok, zníženie počtu uložených osobných dát a je tiež možné nastaviť na ako dlho budú tieto informácie uložené.

Návod na dodržanie nariadenia vo WordPress

• Vygenerovanie stránky zásad ochrany osobných údajov: WordPress 4.9.6 umožňuje pridať odkaz na stránku zásad ochrany osobných údajov z prihlasovacieho aj registračného formulára. Umožňuje tiež umiestniť odkaz na túto stránku v pätičke.
• Aktualizácia zásad ochrany osobných údajov: Vygenerovanú podstránku Zásady ochrany osobných údajov je samozrejme potrebné upraviť si podľa svojich potrieb. Povedzte používateľom aké údaje a za akým účelom zbierate, kto k nim bude mať prístup a ako dlho sa budú uchovávať. Pri aktualizácii svojich zásad ochrany osobných údajov musíte svojim používateľom posielať oznámenia. Príliš časté aktualizácie vašich zásad ochrany osobných údajov vás môžu prinútiť posielať príliš časté pripomienky, ktoré môžu na vašich používateľov pôsobiť nepríjemne.
• Nástroje na export / mazanie dát: V prípade potreby WordPress obsahuje aj nástroje pre export a vymazanie osobných údajov. Ak máš účet (nemáš) alebo si zanechal komentár, môžeš požiadať o jeho vyexporovanie alebo vymazanie. A to aj spravíme. Čiže máš právo na absolútne zabudnutie.
• Checkbox v komentároch: V praxi to znamená, že ak políčko neoznačí, tak ak pri ďalšej návšteve stránky bude chcieť napísať komentár, bude musieť znovu vypĺňať tieto údaje.
• Kontrola WordPress pluginov: Ďalším krokom dodržiavania tohto nariadenia EU na vašej stránke je kontrola pluginov. Pluginy zbierajú mnoho údajov. Potrebujete vedieť, aké údaje zhromažďujú pluginy, ktoré používate. Následne upravte ich nastavenia, aby vyhovovali tomuto nariadeniu o Ochrane osobných údajov. Mnoho z WordPress pluginov už potrebné úpravy obsahuje.

Ako pridať odkaz na politiku súborov cookie

1. Prejdite na blok päty a vytvorte nový odkaz na svoju politiku súborov cookie.
2. Kliknite na fialové tlačidlo Pridať blok +.
3. Otvorí sa ponuka Nastavenia odkazu. Môžete tiež povzbudiť svojich návštevníkov, aby si prečítali stránku Zásady používania súborov cookie v banneri súhlasu so súbormi cookie.
4. Kliknutím na položku Zverejniť vykonáte zmeny.

Upozornenie: Nie som právnik. Inštalácia niektorých zo spomínaných pluginov nezaručuje, že vaše webové stránky plne spĺňajú požiadavky GDPR. Sú to len nástroje, ktoré môžu pomáhať riešiť technické náležitosti Ochrany osobných údajov. Od 1.2.2022 sa výrazných spôsobom mení spôsob upozornenia na to že web/eshop spracováva cookies. Okrem zmeny spôsobu upozornenia sa zaviedla aj pomerne vysoká ponuka za porušenie stanovených podmienok upozornenia a to 10% z obratu firmy.

tags: #cookies #wordpress #ako #pridať

Populárne príspevky:

• Trendy v konzumácii pizze
• Recept na kačaciu pečeň
• Recepty na blanšírovanú zeleninu
• Tipy pre dokonalé gratinované zemiaky
• Sladké a slané lístkové recepty