Cookies a GDPR sú dve rozdielne veci!

S nevedomosťou tejto základnej veci sa stretávam pri mnohých klientoch. V tomto článku si teda vysvetlíme, ako to je, čo je čo. Je jasné, že sú to všetko hlúposti a nikto príčetný také somariny čítať a riešiť nebude. Ale EÚ povedala, tak musí byť Poďme na to Cookies Cookies sú výlučne vecou programovacieho jazyka. Mnohé jazyky využívajú cookies, vrátane jazyka PHP, v ktorom je programovaný aj WordPress. Cookie je vlastne typ premennej, ktorá je špecifická pre teba ako užívateľa. Tzn. ja pri návšteve tejto svojej stránky mám iné cookies ako ty. To je úplne normálne, ba dokonca toto je zmysel cookies. Uvedieme si príklad zo života. Ja idem na alza.sk aj ty. Ja dám do košíka počítač a ty mobil. Ako je možné, že na rovnakej URL adrese máme ja a ty iné produkty v košíku? No jedine na základe cookies a sessions. Session (v preklade sedenie) je vlastne to isté čo cookies, len sa ukladá na server a rýchlejšie sa maže. Cookies sa uloží do tvojho PC, z ktorého aktuálne pozeráš konkrétny web ako malý .txt súbor niekde do vyrovnávacej pamäte. Ani ho nenájdeš, ak nevieš ako na to.Na rozdiel od sessions, cookies majú striktne určený tzv. expiration date, čiže dobu uplynutia. Tá je štandardne 30 dni. Po 30 dňoch sa teda cookies tak či tak vymažú. V praxi sa potom cookies využívajú na držanie produktov v košíku, zapamätanie prihlásenia (keď pri prihlásení zaškrtneš ten checkbox Zapamätať prihlásenie, tak sa uloží cookies s tokenom, ktorý ťa pri opätovnom prístupe identifikuje a prihlási bez zadávania mena a hesla). Cookies však používajú aj analytické služby ako Google Analytics, tag manager, Yandex, Facebook a rozličné iné reklamné a marketingové platformy. No a práve to, že web si vytvorí malý .txt súbor do tvojho PC, je podľa EÚ brutálny zásah do súkromia užívateľa a užívatelia tak musia byť o tom upovedomení. To je tá otravná cookies hláška. Aby toho nebolo málo, od februára 2022 musíš dať ešte aj užívateľovi na výber, ktoré cookies chceš a ktoré nechceš. Delia sa prakticky na niekoľko kategórií, napr. nevyhnutné, marketingové a pod. Môžeš si na každej stránke vyberať, ktoré chceš a ktoré nechceš použiť. Podľa môjho názoru v roku 2023 odmietať akékoľvek cookies, je ako odmietať klimatizáciu v aute. Proste na smiech. Každopádne, cookies sú vecou programovacieho jazyka, musí byť na výber, čo si človek chce a čo nechce aktivovať, ktorý typ cookies. Nemá to absolútne nič spoločné s tvojim biznisom, ani tvojou firmou. Je to vecou programátora, aby to spravil tak, ako to má byť, a aby to bolo funkčné.  GDPR General data protection rules naproti tomu je dokument, ktorý s webom prakticky nemusí mať nič spoločné. GDPR by totiž mal mať každý, kto spracováva osobné údaje. Takže teoreticky, aj keď predávaš niečo na bazoši a posielaš to poštou, získal si osobné údaje iného človeka (meno, adresu, tel. číslo, email a pod.) a mal by si mať svoj GDPR dokument. Samozrejme, je to bullshit a nikto to nerobí. Webová stránka však potrebuje mať vypracovaný GDPR dokument vtedy, ak dochádza k interakcií s užívateľom. V prípade e-shopov teda vždy pri tvorbe objednávky získavaš užívateľove meno, email, adresu V prípade jednoduchých a prezentačných stránok sa väčšinou bavíme o kontaktných a objednávkových formulároch získavaš meno a email užívateľa. Pokiaľ si firma / živnostník, môže byť dosť prúser, ak GDPR nemáš, resp. ak ho máš zle. GDPR, ako som uviedol vyššie, nie je vecou webovej stránky, ale vecou firmy! Teda GDPR potrebuješ aj na prijímacie pohovory, aj na xy iných príležitosti, aj v offline svete. Proste vždy, keď pracuješ s cudzími osobnými údajmi. A práve preto ja nie som ten, kto ti dokáže vytvoriť GDPR dokument. Je to právna vec a ja nie som právnik. Božechráň! Takéto veci sa riešia vždy na mieru, ja predsa nemôžem vedieť, či ty po získaní osobných údajov si ich nevytlačíš a neotapetuješ s nimi dom z vonkajšej strany napríklad  V praxi sa možno stretneš s kódermi a vývojarmi, ktorí budú bohorovne tvrdiť, že ti za 50€ spravia GDPR. Pozor na to. Ich spravenie GDPR totiž znamená, že ukradnú GDPR z nejakej podobnej konkurenčnej firmy a údaje zmenia na tvoje. Môže, ale aj nemusí to byť v poriadku. Pokuty za GDPR sa hýbu až v nepochopiteľne vysokých sumách (odvodzujú sa od HDP krajiny). Takže dvakrát si rozmysli, či to zveríš fušerovi, alebo niekomu, čo tomu naozaj rozumie.  Takže čo teda treba k stránke? K stránke od klienta potrebujem GDPR, ktoré sa týka stránky. Toť vsio. Niektoré firmy, ktoré produkujú GDPR sú miestami moc hyperaktívne a vpisujú do GDPR aj informácie o cookies, je to úplne zbytočné. Tie firmy totiž nemôžu vedieť, ktoré cookies stránka bude, a ktoré nebude používať. To neviem dopredu ani ja, až pri spustení stránky sa pustí scan, ktorý nájde presne tie cookies, ktoré web používa (napr. google fonts, adobe fonts, youtube, facebook, pixely, analytics a pod.). Toto žiaden právnik dopredu nemôže vedieť, lebo nevie ani, čo to je. Takže právnik nech dodá GDPR pre web, tam sa píše, čo ty ako majiteľ webu môžeš a nemôžeš robiť s údajmi užívateľa a cookies nech nechá na mňa. A bude všetko v poriadku Príspevok Cookies a GDPR sú dve rozdielne veci! je zobrazený ako prvý na LavaDESIGN.

prejsť na článok

GDPR: Nové pravidlá pre cookies!

Článok prevzatý so súhlasom autorov AK Bukovinský & Chlípala Cookies sú síce právne regulované už dlhú dobu, ale dozorné orgány vynucovaniu pravidiel ich používania neprikladali zásadnejší význam. Situácia sa ale začína meniť aj pod vplyvom rozhod

prejsť na článok

Otravné cookies okná, ako sa ich zbaviť?

Ako web dizajn r som povinn ich v ade d vať, ako použ vateľ ich nen vid m Reč je o banneroch, popupoch, mod lnych okn ch alebo akokoľvek inak ich nazveme pre spravovanie cookies v prehliadači. Vďaka ikovn m z konodarcom Eur pskej nie sa tento (z m jho

prejsť na článok

GDPR – trest Boží, alebo príležitosť k rastu?

GDPR je strašiakom v posledných dňoch ako čert, preto som si rešeršol, ako postupovať a toto sú moje zistenia. Google bude musieť začať Európu posudzovať inak, ako celý svet. Bude tu množstvo textu, ktorý sa bude podobať a algoritmus originality dostane –

prejsť na článok

Cookies od 1.2.2022 pre Prestashop a WordPress (Woocommerce)

Od 1.2.2022 sa výrazných spôsobom mení spôsob upozornenia na to že web/eshop spracováva cookies. Okrem zmeny spôsobu upozornenia sa zaviedla aj pomerne vysoká ponuka za porušenie stanovených podmienok upozornenia a to 10% z obratu firmy. Ono po skúsenost

prejsť na článok

Cookies v roku 2022: Aké zmeny nás čakajú od 1. februára?

O čo ide? V skratke. Od 1. februára nadobúda účinnosť zákon o elektronickej komunikácii, ktorý nám, všetkým dobrým ľuďom, ktorí živia svoj biznis v online svete skriví úsmevy. Reč je o výrazných zmenách v nastavení využitia súborov cookies na webových

prejsť na článok