Zde budeme aktualizovat informace týkající se evropského nařízení ohledně práce s COOKIES.
Celá problematika je velice obsáhlá. Jedná se především o komplikaci z právního i technického hlediska.
Odborných popisů najdete na internetu mnoho, proto se bude snažit problematiku vysvětlit co nejvíce pochopitelně i pro lajky.
Nicméně musím upozornit na to, že tyto informace jsou pouze informativního charakteru a doporučuji konzultaci se specializovaným právníkem, protože odpovědnost za porušení povinnosti nese v případě problému provozovatel eshopu.
Cookies používá dneska prakticky každý web. Například eshop si do cookie uloží číslo košíku, aby poznal o koho se jedná a jednoduše mohl fungovat proces nákupu a dokončení objednávky. Právě k tomuto účelu byly cookies vytvořeny. Bez cookie by nákup na eshopu nebyl možný nebo by se číslo košíku muselo přenášet v rámci každého odkazu a formuláře, což není ideální reření.
Takže u Vás v eshopu musejí být cookie povolené, aby eshop fungoval. Těm se říká technické cookie.
Pokud jako zákazník přijdete na nějaký web (eshop), který má nasazený nějaký další obsah z jiných stránek (Google Analytics, Facebook pixel, YouTube videa, chat, ...) Tak prakticky každý web si uloží do cookie informaci s nějakým identifikátorem (například číslo), aby poznal, že i při dalším kliknutí jste to stále Vy.
A tady nastává z hlediska ochrany osobních údajů problém.
Protože prakticky každý web má nastaveéý Google Analytics a díky tomu má Google informace o tom, na jakých webech jste byli, co jste nakoupili. Stejné informace pak o Vás mohou sbírat všechny další weby, se kterými je tento eshop propojen (Facebook, různé chaty a podobně).
Cookie lišta by měla zákazníkovi zobrazit informaci o tom, s jakými weby je eshop propojen a umožnit mu povolit nebo zakázat jednotlivé součásti.
Zákazník, který povolí jen technické cookie, které jsou potřebné k dokončení objednávky může udělat nákup, ale může zároveň zakázat načtení webů třetích stran, takže pokud zákazník zakáže vše ostatní, eshop by vůbec neměl načítat jiné weby, které používají cookie.
Zakázáním cookie by se tedy na eshopu nemělo vůbec načíst:
Takto jsem to popsal velice zjednodušeně, aby to bylo pochopitelné. Je jasné, že právníci se budou snažit si výklad ohnout tak, aby jim to vyhovovalo a druhá strana zase naopak.
Samotná cookie lišta by zákazníkovi měla zobrazit informaci o tom, jaké cookie eshop používá a možnost povolit nebo zakázat externí cookie, ideálně s popisem jednotlivých cookie.
To znamená, že eshop se musí přeprogramovat tak, aby tyto externí zdroje načítal až v případě povolení cookies.
Takže pokud zákazník nepovolí například YouTube, nemohou se videa z YouTube načítat.
Z hlediska eshopu není technicky možné sledovat různé navkládané scripty. Externí scripty se dají do eshopu vložit jednak přes administraci eshopu, kde mohou být vložené prakticky kdekoli, ale tyto scripty se dost často vkládají přes Google Tag Manager, ale i samotné scripty mohou obsah Vašeho webu upravovat ( například Heuréka zobrazuje certifikát Ověřeno zákazníky ).
Nasazení lišty tedy doporučujeme nejpozději v lednu, předpokládám, že koncem března na to již nebude čas.
Dobrý den, a vy tedy budete připravovat nějaké řešení pro pronajaté eshopy?
Dobrý den, Aleši,
v tuto chvíli připravujeme řešení jak pro pronajaté eshopy, tak pro odkoupené. Jakmile budeme mít více informací, tak Vás budeme informovat. :)
Dobrý den,
prosím pak také o informaci, až budete mít cookie lištu vyřešenou.
Děkuji Petra F.
Dobrý den, paní Furisová,
samozřejmě to vyjde jako samostatný článek, kde bude celkový popis a pokud čas dovolí, tak i video s návodem na obsluhu. Nemusíte se však stresovat, protože první 3 měsíce jsou považované za testovací období. :)