Czym jest polityka cookies?
Polityka cookies, nazywana też informacją o plikach cookie lub deklaracją cookies, to podstrona twojej witryny, która wyjaśnia, jakich plików cookie i podobnych technologii używasz. W banerze cookie prosisz o zgodę; w polityce cookies podajesz pełne wyjaśnienie.
W Polsce obowiązek wynika z art. 399 Prawa komunikacji elektronicznej, który wdraża art. 5 ust. 3 unijnej dyrektywy ePrivacy. Zanim zapiszesz informacje na urządzeniu odwiedzającego lub je z niego odczytasz, musisz go poinformować jednoznacznie, łatwo i zrozumiale o:
- celu przechowywania tych informacji i dostępu do nich oraz
- możliwości określenia warunków przechowywania lub dostępu w ustawieniach przeglądarki albo w konfiguracji usługi.
Dopiero potem możesz poprosić o zgodę. Pliki cookie konieczne do usługi, o którą prosi odwiedzający, są z tych wymogów zwolnione (art. 399 ust. 3). Jeśli jednak przetwarzają dane osobowe, a także wtedy, gdy robią to inne pliki cookie, obowiązują zasady przejrzystości RODO (ogólnego rozporządzenia o ochronie danych). W praktyce najlepiej opisać w polityce cookies wszystkie pliki cookie, także niezbędne.
Co musi się w niej znaleźć?
- Jakich technologii używasz: plików cookie, ale też pikseli, local storage i podobnych technik.
- Cel każdej z nich, pogrupowany według kategorii: niezbędne, preferencje, analityka i marketing.
- Kto je ustawia: twoja własna strona czy strona trzecia, np. Google lub Meta. Wymień strony trzecie z nazwy.
- Jak długo są przechowywane. Trybunał Sprawiedliwości Unii Europejskiej (TSUE) orzekł w sprawie Planet49 (2019), że informacje muszą obejmować okres przechowywania plików cookie oraz to, czy strony trzecie mają do nich dostęp.
- Które pliki cookie wymagają zgody, a które nie.
- Jak odwiedzający mogą zmienić lub wycofać swój wybór, np. przez link na dole każdej strony.
- Że warunki przechowywania plików cookie można też ustawić w przeglądarce. Tego wprost wymaga polska ustawa (art. 399 ust. 1 pkt 1 lit. b).
- Link do polityki prywatności, jeśli przetwarzasz dane osobowe, w tym informacje o ewentualnym przekazywaniu danych poza Europę.
- Dane kontaktowe na wypadek pytań.
Analityka w Polsce zawsze za zgodą
W niektórych krajach UE, np. we Francji, ściśle skonfigurowana analityka może działać bez zgody. W Polsce takiego zwolnienia nie ma, dlatego we wzorze poniżej analityczne pliki cookie są opisane jako używane tylko za zgodą. Więcej w poradniku Przepisy o plikach cookie w Polsce.
Najczęstsze błędy
- Nieaktualna lista. Każda nowa wtyczka, piksel czy osadzony film może dodać pliki cookie. Jeśli nie ma ich w twojej polityce, twoje informacje są niepełne.
- Skopiowany tekst, który nie pasuje. Polityka z innej strony wymienia inne pliki cookie niż twoje.
- Brak okresów przechowywania lub ogólnikowe cele, np. „aby poprawić twoje doświadczenia”, bez wyjaśnienia, co właściwie robi dany plik cookie.
- Brak możliwości zmiany wyboru. Odwiedzający muszą móc wycofać zgodę równie łatwo, jak ją wyrazili.
- Ukrycie w regulaminie. Umieść politykę cookies na osobnej, łatwej do znalezienia stronie.
Wzór
Poniżej znajdziesz wzór, który możesz skopiować. Uzupełnij wszystko, co jest w [nawiasach kwadratowych], danymi swojej strony i sprawdź skanerem plików cookie, jakie pliki cookie naprawdę ustawia twoja strona. Nie masz pewności, czy tekst pasuje do twojej sytuacji? Daj go do sprawdzenia prawnikowi.
Potrzebujesz też polityki prywatności dla formularzy, newslettera czy sklepu? Skorzystaj z naszego wzoru polityki prywatności.
Wolisz nie aktualizować go samodzielnie? Cookie Confirm automatycznie generuje twoją politykę cookies na podstawie tego, co jego skaner znajdzie na twojej stronie, i aktualizuje ją, gdy pliki cookie się zmieniają.