Kaj je politika piškotkov?
Politika piškotkov, imenovana tudi obvestilo o piškotkih ali izjava o piškotkih, je stran na tvojem spletnem mestu, ki pojasnjuje, katere piškotke in podobne tehnologije uporabljaš. V pasici za piškotke prosiš za privolitev; v politiki piškotkov daš celotno pojasnilo.
Obveznost izhaja iz 225. člena Zakona o elektronskih komunikacijah (ZEKom-2): preden na napravo obiskovalca shraniš podatke ali jih z nje prebereš, mora biti obiskovalec predhodno jasno in izčrpno obveščen o upravljavcu in namenih. Kadar piškotki obdelujejo osebne podatke, veljajo še pravila o preglednosti iz 13. člena GDPR. Informacijski pooblaščenec je v Smernicah o uporabi piškotkov in podobnih sledilnih tehnologij (december 2023) podrobno opisal, kaj to pomeni v praksi.
Kaj mora vsebovati?
- Vsak posamezen piškotek: ime, namen in trajanje. Informacijski pooblaščenec pravi, da opis po kategorijah ni dovolj; obiskovalcu morajo biti znani konkretni piškotki. To velja tudi za nujne piškotke, za katere privolitve ne potrebuješ.
- Tudi druge tehnologije: piksle, lokalno shrambo in podobne tehnike, saj ZEKom-2 velja zanje enako.
- Namen, razvrščen po kategorijah: nujni, nastavitve, analitika in trženje. Nujne piškotke Informacijski pooblaščenec svetuje opisati ločeno od piškotkov, za katere prosiš za privolitev.
- Kdo jih namesti: tvoje spletno mesto ali tretja oseba, kot sta Google ali Meta. Pri oglaševalskih piškotkih tretjih oseb bodi čim bolj konkreten; pavšalna navedba, da se podatki lahko posredujejo tretjim, po mnenju Informacijskega pooblaščenca ni ustrezna.
- Kako dolgo trajajo. Sodišče EU je v zadevi Planet49 (2019) odločilo, da morajo informacije vključevati trajanje piškotkov in podatek, ali imajo tretje osebe dostop do njih.
- Identiteto in kontaktne podatke upravljavca ter, če ga imaš, pooblaščene osebe za varstvo podatkov.
- Prenose zunaj EU, na primer v ZDA, in njihovo pravno podlago.
- Kako obiskovalci spremenijo ali prekličejo izbiro, enako preprosto, kot so privolili, in kako po preklicu piškotke izbrišejo. Informacijski pooblaščenec zahteva natančna navodila za brisanje, ne le opozorila, da je brisanje mogoče.
- Pravice obiskovalcev in pravico do pritožbe pri Informacijskem pooblaščencu.
Za vse druge osebne podatke, ki jih zbiraš prek spletnega mesta, na primer prek obrazcev, naročil in e-novic, potrebuješ še politiko zasebnosti; uporabiš lahko našo predlogo politike zasebnosti.
Kje jo objaviš
Preden obiskovalca prosiš za privolitev, mu moraš v pasici povedati vsaj, da uporabljaš piškotke, katere, s kakšnim namenom in kdo je upravljavec. Vse drugo lahko navedeš v politiki piškotkov, če je povezava neposredno ob pasici. Informacijski pooblaščenec šteje, da je obvestilo lahko dostopno, če obiskovalec do njega pride z enim klikom, povezava pa mora biti tudi na dnu vsake strani. Več o pravilih v vodniku Zakon o piškotkih v Sloveniji.
Pogoste napake
- Le kategorije, brez seznama. „Uporabljamo analitične piškotke“ ni dovolj; navedi vsak piškotek posebej.
- Zastarel seznam. Vsak nov vtičnik, piksel ali vgrajen videoposnetek lahko doda piškotke. Če jih ni v tvoji politiki, so tvoje informacije nepopolne. Informacijski pooblaščenec pravi, da skladnost ni enkratna naloga.
- Prepisano besedilo, ki ne ustreza. Politika z drugega spletnega mesta navaja druge piškotke kot tvoja.
- Brez trajanja ali z nejasnimi nameni, kot je „za izboljšanje tvoje izkušnje“, ne da bi pojasnil, kaj piškotek dela.
- Ni možnosti za spremembo izbire. Obiskovalci morajo privolitev preklicati enako preprosto, kot so jo dali.
- Skrito v splošnih pogojih. Informacijski pooblaščenec svetuje, da pogoje uporabe ločiš od politike piškotkov in zbiranja privolitev.
Predloga
Spodaj je predloga, ki jo lahko kopiraš. Za svoje spletno mesto izpolni vse med [oglatimi oklepaji] in s skenerjem piškotkov preveri, katere piškotke tvoje spletno mesto v resnici namešča. Nisi prepričan, ali besedilo ustreza tvojemu primeru? Naj ga pregleda pravnik.
Je ne želiš vzdrževati sam? Cookie Confirm tvojo politiko piškotkov samodejno ustvari na podlagi tega, kar njegov skener najde na tvojem spletnem mestu, in jo posodobi, ko se piškotki spremenijo.
Viri
- PISRS: Zakon o elektronskih komunikacijah (ZEKom-2), 225. člen
- Informacijski pooblaščenec: Smernice o uporabi piškotkov in podobnih sledilnih tehnologij (15. december 2023)
- Informacijski pooblaščenec: Piškotki, odgovori na pogosta vprašanja
- Direktiva o zasebnosti in elektronskih komunikacijah 2002/58/ES (prečiščeno besedilo), člen 5(3)
- SEU: zadeva C-673/17, Planet49
- GDPR, člena 7 in 13