Jak poprawnie wdrożyć politykę plików cookies w Twoim serwisie internetowym?

Prowadząc serwis internetowy na pewno zauważyłeś, iż istotną rolę w kontekście dostosowania treści do odbiorcy pełnią ciasteczka – pliki cookies, które mogą być wykorzystane do analizy zachowania użytkownika i pozwalają go śledzić. Same pliki cookies, które zwane są właśnie ciasteczkami, tak naprawdę są niewielkimi informacjami tekstowymi, przechowywanymi na urządzeniu końcowym Użytkownika (np. na komputerze, tablecie, telefonie) i dające możliwość zapamiętania preferencji przy następnej wizycie na stronie – np. zawartość koszyka w sklepie internetowym. Ciekawym jest fakt, że pliki cookies w zasadzie nie pobierają poufnych informacji z wykorzystywanego przez Użytkownika urządzenia. Na podstawie ciasteczek, nie można również ustalić jego tożsamości. Niemniej pozwalają emitować treść zgodną z preferencjami w sieci Internet i pozwalają reklamodawcom emitować np. reklamę nakłaniającą do ponownego odwiedzenia strony internetowej. Należy koniecznie wspomnieć, iż dane osobowe, które są gromadzone przy użyciu „cookies”, muszą być zbierane wyłącznie w celu wykonywania określonych czynności automatycznych w systemie na rzecz użytkownika, czyli np. zapamiętywanie logowania do serwisu internetowego, lub zapamiętania towarów dodanych do koszyka w sklepie internetowym. Koniecznie należy wspomnieć, iż takie dane są zaszyfrowane w sposób, który uniemożliwia dostęp do nich osobom nieuprawnionym.

Jakie jest zastosowanie plików cookies?

Z punktu widzenia użytkownika, zastosowanie ciasteczek znacznie ułatwia korzystanie ze stron internetowych, a szczególnie pozwala na łatwiejsze i przyjemniejsze przeglądanie ich zawartości – tekstów, zdjęć, ankiet, sond, ale również reklam – po prostu treść jest lepiej dopasowana do oczekiwań i preferencji każdego użytkownika Internetu.

"Ciasteczka":

• Dają możliwość zapamiętywania naszych odwiedzin na stronie internetowej i naszych preferencji związanych z obsługą strony (m.in. jej kolor, układ, język strony, rozmieszczenie treści);
• pozwalają właścicielom sklepów internetowych polecać produkty, które zazwyczaj wybierają użytkownicy, a które mogą potencjalnie być interesujące dla odbiorcy;
• umożlwiającą przechowywanie towarów wrzuconych przez użytkownika do zakupowego koszyka w sklepie online;
• pozwalają na korzystanie z kont w serwisach z cyfrową zawartością;
• pozwalają, być zalogowanym do serwisu i korzystać z ustawień na każdej z dostępnych w danej witrynie internetowej podstron;
• powodują, iż użytkownik nie widzi cały czas tej samej reklamy czy ankiety do wypełnienia;
• pozwalają na prezentację nam reklam w sposób uwzględniający nasze zainteresowania, jak również zamieszkania, dlatego też reklamy, dzięki którym korzystanie z wielu serwisów internetowych może być po prostu bezpłatne dzięki znacznej ilości odwiedzających;
• wykorzystanie ciasteczek pozwala tworzyć anonimowe statystyki dotyczące odwiedzalności serwisów internetowych i analizować potencjał rynkowy.

Dzięki „cookies” właściciele i wydawcy serwisów internetowych są w stanie ocenić realne zainteresowanie swoimi serwisami poprzez analizę statystyczną danych, bo dzięki niej mogą lepiej poznać oczekiwania i preferencje użytkowników. Posiadający stronę internetową mogą zrozumieć sposób, w jaki użytkownicy korzystają z ich serwisów oraz, mogą stale udoskonalać swoje serwisy internetowe, czyniąc je jeszcze przyjaźniejszymi i lepiej dostosowanymi do potrzeb użytkowników.

Z jakich rodzajów ciasteczek korzystają serwisy internetowe?

1. „Sesyjne pliki Cookies” – pliki są tymczasowymi informacjami przechowywanymi w pamięci przeglądarki do chwili zakończenia sesji przeglądarki. Te cookies są niezbędne, aby niektóre aplikacje lub funkcjonalności działały poprawnie.
2. „Stałe pliki Cookies” – to dzięki nim używanie często odwiedzanych stron jest prostsze (np. poprzez zapewnienie optymalnej nawigacji, np. pliki przechowują informację na temat rozdzielczości, czy układ treści). Te informacje często są w pamięci przeglądarki przez okres, jaki można zdefiniować w ustawieniach przeglądarki. Ten rodzaj ciasteczek, pozwala na przekazywanie informacji na serwer, za każdym razem, gdy odwiedzana jest dana strona. Ten rodzaj ciasteczek jest również nazywany tzw. śledzącymi „cookie”.
3. „Pliki Cookies od podmiotów zewnętrznych” – (ang. third parties cookies) – są to informacje pochodzące np. z serwerów reklamowych, serwerów firm i dostawców usług (np. wyszukiwania albo map umieszczanych na stronie) współpracujących z właścicielem danej strony internetowej. Ten rodzaj plików cookie pozwala dostosowywać komunikaty reklamowe, dlatego korzystanie ze stron internetowych może być bezpłatne – do preferencji i zwyczajów ich użytkowników. Pozwalają również ocenić skuteczność działań reklamowych. Na podstawie informacji pozyskanych z tych cookies można tworzyć tzw. ogólne profile użytkowników.

Dlaczego należy informować o plikach cookies użytkowników odwiedzających twoją stronę internetową?

Prawo telekomunikacyjne definiuje obowiązek informowania użytkowników o stosowaniu plików cookies na podstawie art. 173 ustawy. Ustawodawca wprowadził te przepisy, aby zwiększyć świadomość korzystających z Internetu na temat technologii stosowanych na stronie. Artykuł 173 ustawy mówi:

Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym abonenta, lub użytkownika końcowego jest dozwolone, pod warunkiem że:

1. Abonent lub użytkownik końcowy zostanie uprzednio bezpośrednio poinformowany w sposób jednoznaczny, łatwy i zrozumiały, o:
   • celu przechowywania i uzyskiwania dostępu do tej informacji,
   • możliwości określenia przez niego warunków przechowywania lub uzyskiwania do-stępu do tej informacji za pomocą ustawień oprogramowania zainstalowanego w wykorzystywanym przez niego telekomunikacyjnym urządzeniu końcowym lub konfiguracji usługi;
2. Abonent lub użytkownik końcowy, po otrzymaniu informacji, o których mowa w pkt 1, wyrazi na to zgodę;
3. przechowywana informacja lub uzyskiwanie do niej dostępu nie powoduje zmian konfiguracyjnych w telekomunikacyjnym urządzeniu końcowym abonenta lub użytkownika końcowego i oprogramowaniu zainstalowanym w tym urządzeniu.

Abonent lub użytkownik końcowy może wyrazić zgodę, o której mowa w ust. 1 pkt 2, za pomocą ustawień oprogramowania zainstalowanego w wykorzystywanym przez niego telekomunikacyjnym urządzeniu końcowym lub konfiguracji usługi.

Zatem jako administrator wykorzystujący pliki cookies musisz pamiętać o tym, że ciąży na Tobie obowiązek poinformowania o wykorzystywanych ciastkach na stronie, Użytkowników odwiedzających Twoją stronę. Aby działać zgodnie z prawem, musisz zrealizować obowiązek odebrania od nich zgody na stosowanie plików cookies. W ramach obowiązku ustawowego powinieneś poinformować Użytkowników nie tylko o stosowaniu własnych plików cookies, ale także o wykorzystywanych zewnętrznych usługach, z których korzystasz, a które „instalują” swoje pliki cookies (tzw. pliki cookies podmiotów trzecich).

Jak użytkownik może sprawdzić, jakie rodzaje plików cookies są stosowane na danej stronie www?

Sprawdzając, które rodzaje ciasteczek są stosowane na Twojej stronie, przede wszystkim sprawdź wtyczki, z jakich korzystasz w ramach serwisu internetowego (szczególnie jeśli masz stronę na WordPressie).

Należy pamiętać, iż używając narzędzia, jak np. Google Analytics, Google AdWords, Google AdSense, Google TagManager, Piksel Facebooka, Disqus, HotJar itp., na Twojej stronie internetowej będą znajdować się pliki ciasteczek instalowane przez podmioty trzecie.

W przypadku, gdy korzystasz z wtyczek, czy innych narzędzi społecznościowych udostępnionych przez serwisy Facebook, Instagram, Twitter, Pinterest, LinkedIn to na Twojej stronie na pewno są osadzone pliki cookies tych podmiotów.

Zwróć uwagę, że podmioty trzecie mogą wykorzystywać pliki cookies we własnych celach, np. marketingowych lub do świadczenia usług pomiarów, i innych reklam. Zapewnienie świadomości użytkownika powinno być dla ciebie istotne, bo jest to praktyczne spełnienie wymagań prawa.

Same informacje o plikach cookies wykorzystywanych przez stronę internetową możesz zweryfikować też za pomocą usługi https://www.cookiemetrix.com/

lub wtyczki WOT do przeglądarki https://chrome.google.com/webstore/detail/wot-website-security-priv/bhmmomiinigofkjcapegjjndpbikblnp?hl=pl

Jak odebrać zgodnie w wymaganiami prawa zgodę na pliki cookies?

Na stosowanie ciastek użytkownik, który odwiedza twoją stronę musi wyrazić zgodę w sposób jasny i świadomy. Zatem powstaje pytanie jak tę zgodę od niego odebrać? W tym celu można wykorzystywać różne rodzaje wtyczek, które po wejściu na Twoją stronę wyświetlą Użytkownikowi odpowiedni baner.

Na banerze wyświetlanym na stronie należy umieścić informacje, w jakich celach korzystasz z plików cookies np. strona wykorzystuje pliki cookies podmiotów trzecich w celach korzystania z narzędzi społecznościowych (Facebook, Instagram), w celach analitycznych (Google Analytics), marketingowych (Piksel Facebooka), itp.

Treść tak naprawdę będzie zależna od tego, z jakiego rodzaju narzędzi korzystasz na swojej stronie.

Na banerze powinno znaleźć się odesłanie do polityki prywatności, jeśli tam masz umieszczone informacje dotyczące plików cookies (należy ją podlinkować) oraz przycisk do akceptacji.

Treść komunikatu dotyczącego plików cookies po wejściu na stronę, jeśli akceptacja cookies następuje z poziomu przeglądarki: Strona wykorzystuje pliki cookies w celu jej prawidłowego funkcjonowania oraz w celach korzystania z narzędzi społecznościowych (Facebook, Instagram), analitycznych (Google Analytics), marketingowych (Piksel Facebooka). Jako administrator możesz w każdej chwili określić warunki przechowywania lub dostępu do plików cookies we własnej przeglądarce. Jeśli będziesz korzystał z naszej strony bez zmiany w ustawieniach swojej przeglądarki, będziemy zapisywali i uzyskiwali dostęp do tych informacji (cookies) w pamięci Twojego urządzenia końcowego (komputer, telefon itp.) w wymienionych celach. Więcej informacji znajdziesz w naszej Polityce prywatności. Czy zgadzasz się na wykorzystywanie plików cookies? [Zgadzam się] [Polityka prywatności].

W takiej sytuacji Użytkownik tak naprawdę wyraża zgodę na przechowywanie lub uzyskiwanie dostępu do cookies na jego urządzeniu za pomocą ustawień przeglądarki, którą ma na nim zainstalowaną. Warto go o tym poinformować w polityce prywatności, wskazując, że poprzez odpowiednie ustawienia swojej przeglądarki może wyłączyć pliki cookies (wówczas jednak musi liczyć się z tym, że korzystanie ze strony może być utrudnione). Użytkownik może również usunąć istniejące pliki cookies z urządzenia, z którego korzysta za pomocą funkcji w swojej przeglądarce lub innych narzędzi.

Warto też pamiętać, że niektóre wtyczki umożliwiają Użytkownikowi wybór, co do różnych rodzajów cookies, jakie może zaakceptować na danej stronie. Może się na przykład nie zgodzić na wykorzystywanie plików cookies podmiotów trzecich i wówczas zaznacza swoje preferencje, które w każdym momencie może zmienić. W takiej sytuacji Użytkownik, który odwiedza stronę internetową, może zarządzać plikami cookies z poziomu danej strony, a nie z poziomu przeglądarki.

Warto pamiętać, że efektem zmiany ustawień w przeglądarce, w zależności od wybranej opcji, może być utrata możliwości korzystania z niektórych serwisów i usług lub z niektórych funkcji w nich dostępnych.

Podsumowując:

Obecnie coraz częściej użytkownicy Internetu zwracają uwagę na kwestie przetwarzania danych, w szczególności przetwarzania danych osobowych. Warto dokładnie przemyśleć, w jakim celu potrzebne są dane i jak mają one być wykorzystywane. Radca prawny wspierając przedsiębiorcę może pomóc ustalić właściwe opcje, jeszcze na etapie tworzenia serwisu internetowego. Zapraszamy zatem do bezpłatnej konsultacji.