Co jsou zásady používání cookies?
Zásady používání cookies, kterým se říká také informace o cookies nebo prohlášení o cookies, jsou stránka na tvém webu, která vysvětluje, jaké cookies a podobné technologie používáš. V cookie liště žádáš o souhlas; v zásadách používání cookies dáváš úplné vysvětlení. Pro ostatní osobní údaje, třeba z formulářů, objednávek nebo newsletteru, potřebuješ ještě zásady ochrany osobních údajů: použij náš vzor zásad ochrany osobních údajů pro web a e-shop.
Povinnost vyplývá ze dvou předpisů. § 89 odst. 3 zákona o elektronických komunikacích vyžaduje souhlas „s rozsahem a účelem“ zpracování, a ten je platný, jen když návštěvník ví, k čemu ho dává. A protože cookies zpravidla obsahují osobní údaje, platí informační povinnost podle čl. 12 a 13 GDPR, a to i pro technické cookies, které souhlas nepotřebují. Víc v průvodci Zákon o cookies v Česku.
Co v nich musí být?
Úřad pro ochranu osobních údajů (ÚOOÚ) v otázkách a odpovědech ke cookies vyjmenovává, co musí návštěvníci vědět:
- Kdo je správce osobních údajů získávaných přes cookies, a kontakt na pověřence, pokud ho máš.
- Účel a právní základ každé cookie, případně oprávněné zájmy. Účely můžeš seskupit podle kategorií, ale informace musí být dost konkrétní, aby seděla na každou cookie.
- Seznam všech cookies, technických i netechnických, včetně cookies třetích stran.
- Příjemce údajů a případné předávání mimo EU.
- Dobu uložení každé cookie. Soudní dvůr EU ve věci Planet49 (2019) rozhodl, že informace musí zahrnovat dobu fungování cookies a to, zda k nim mají přístup třetí strany.
- Práva návštěvníků: přístup, oprava, výmaz, přenositelnost, námitka, možnost kdykoli odvolat souhlas a podat stížnost u ÚOOÚ.
- Zda dochází k automatizovanému rozhodování, včetně profilování.
- Jak volbu změnit nebo odvolat, ideálně odkazem v patičce každé stránky.
Informace musí být přístupné a srozumitelné, napsané jednoduchým jazykem. Na webu pro české návštěvníky musí být v češtině: ÚOOÚ v roce 2023 trestal i případ, kdy byly informace o 58 cookies jen v angličtině.
Časté chyby
Podle výroční zprávy ÚOOÚ za rok 2023 patří nedostatky v informacích o cookies k nejčastějším porušením, která úřad nachází. Typicky:
- Neúplný seznam. Některé cookies v zásadách chybí, často ty od pluginů nebo vloženého obsahu.
- „Neklasifikované“ nebo „nezařazené“ cookies. Automatické cookie lišty je někdy vytvoří pro cookies, které neumějí zařadit. Takové cookies nemají žádný popis účelu, a to podle ÚOOÚ v žádném případě neobstojí.
- Jen cookies první strany. Souhlas, který nezmíní, že se po něm načtou i cookies třetích stran, je podle ÚOOÚ neinformovaný.
- Informace v cizím jazyce na webu pro české návštěvníky.
- Převzatý text, který nesedí. Za informace odpovídáš ty, i u cookies třetích stran. ÚOOÚ varuje před pouhým přebíráním cizích textů.
- Schované odvolání souhlasu. Když návštěvník nenajde nastavení cookies, odvolání není stejně snadné jako udělení.
Vzor
Níže najdeš vzor, který si můžeš zkopírovat. Doplň vše v [hranatých závorkách] pro svůj web a skenerem cookies si ověř, které cookies tvůj web skutečně ukládá. Nevíš jistě, jestli text sedí na tvou situaci? Nech ho zkontrolovat právníkem.
Nechce se ti je udržovat? Cookie Confirm vygeneruje tvé zásady používání cookies automaticky z toho, co jeho skener najde na tvém webu, a aktualizuje je, když se cookies změní.
Zdroje
- Zákon č. 127/2005 Sb., o elektronických komunikacích, § 89 odst. 3 (e-Sbírka)
- GDPR, články 7, 12 a 13 (EUR-Lex)
- ÚOOÚ: Q&A – Cookies
- ÚOOÚ: Výroční zpráva 2023, kapitola Výzva roku – správní trestání a dobrá praxe v oblasti cookies
- ÚOOÚ: Praxe ÚOOÚ v oblasti cookies, prezentace ze semináře (12. června 2024)
- Směrnice ePrivacy 2002/58/ES (konsolidované znění), čl. 5 odst. 3
- SDEU: věc C-673/17, Planet49