Nije svakoj stranici potreban još jedan prozor
Otvorite web stranicu i prije čitanja prve rečenice dočeka vas pitanje o kolačićima. Zbog toga je lako zaključiti da svaka stranica mora imati isti takav prozor.
Ne mora. Ako stranica koristi samo tehnički nužne kolačiće, banner kojim se traži privola nije potreban. Posjetitelj ipak treba dobiti jasne informacije o njihovoj uporabi. To izričito navodi i hrvatska Agencija za zaštitu osobnih podataka. azop.hr
Zato prvo pitanje nije: „Koji cookie plugin trebamo instalirati?”
Prvo pitanje glasi: „Što naša stranica zapravo radi kada je netko otvori?”
Što su kolačići i čemu služe?
Kolačići su mali zapisi koje web stranica pohranjuje u pregledniku. Mogu služiti pamćenju prijave, sadržaja košarice ili drugih podataka potrebnih za rad stranice. Mogu se koristiti i za analitiku ili oglašavanje. WooCommerce
Zamislite internetsku trgovinu. Dodate proizvod u košaricu, otvorite drugi proizvod i očekujete da prvi ostane spremljen. To je sasvim drugačija potreba od praćenja oglasa koji ste gledali ili povezivanja više vaših posjeta radi analize ponašanja.
Iz korisničke perspektive, razlika je jednostavna: jedno pomaže izvršiti radnju koju ste zatražili, a drugo služi dodatnom mjerenju ili oglašavanju.
Upravo zato nije dovoljno sve kolačiće staviti u istu kategoriju.
Koji kolačići ne traže privolu?
Iznimka se odnosi na tehnički nužne kolačiće: one potrebne za prijenos komunikacije ili pružanje usluge koju je korisnik izričito zatražio. Oznaka „nužni” nije slobodan izbor vlasnika stranice, nego treba odgovarati stvarnoj svrsi tehnologije. Agencija za zaštitu osobnih podataka
Primjerice, činjenica da vlasniku poslovne stranice jako trebaju izvještaji o posjećenosti ne znači da su analitički kolačići nužni posjetitelju za čitanje ponude.
Isto vrijedi za mali web salona. Posjetitelj želi vidjeti usluge, radno vrijeme i telefonski broj. Razumno je prvo provjeriti može li to učiniti bez dodatnih alata za praćenje, pa tek zatim odlučiti koje je alate opravdano uključiti.
Poslovno korisno nije isto što i tehnički nužno.
Kada je potrebna privola za kolačiće?
Za analitičke, marketinške i druge nenužne kolačiće potrebno je osigurati odgovarajuću prethodnu privolu. Pravila o pohrani i pristupu podacima na uređaju povezana su s propisima o elektroničkim komunikacijama, dok GDPR uređuje povezanu obradu osobnih podataka i uvjete valjane privole. Agencija za zaštitu osobnih podataka
To u praksi znači da nije dovoljno prikazati obavijest nakon što je praćenje već počelo.
Također, nastavak pregledavanja, šutnja ili unaprijed označeno polje nisu zamjena za korisnikov stvarni odabir. Privola treba biti dobrovoljna, informirana, određena i izražena jasnom radnjom. Europska agencija za zaštitu podataka
Zamislite da vas netko pita smije li vam poslati promotivne poruke, ali ih počne slati prije odgovora. Naknadno prikazano pitanje ne rješava problem redoslijeda. Ista je logika važna i kod aktiviranja nenužnih kolačića.
Kako treba izgledati razumljiv cookie banner?
Za poslovnu stranicu koja koristi samo nužne kolačiće i analitiku, početni tekst može biti vrlo jednostavan:
Nužne kolačiće koristimo za rad stranice. Uz vašu privolu koristimo analitičke kolačiće kako bismo razumjeli posjećenost i poboljšali sadržaj. Svoj odabir možete naknadno promijeniti.
Ispod toga mogu stajati tri jasne mogućnosti:
Odbij sve · Postavke · Prihvati sve
AZOP preporučuje jednako prikazane i dizajnirane mogućnosti prihvaćanja i odbijanja, bez vizualnog navođenja na prihvaćanje. Nenužne kategorije ne trebaju biti uključene unaprijed. Agencija za zaštitu osobnih podataka
Predloženi tekst nije univerzalni predložak za svaki web. Ako stranica koristi oglašavanje, snimanje korisničkih sesija ili vanjski sadržaj, opis treba prilagoditi tim stvarnim svrhama.
Dobar test razumljivosti jest dati tekst osobi koja nije sudjelovala u izradi stranice. Zna li nakon čitanja što prihvaća?
Što trebaju sadržavati Pravila o kolačićima?
Pravila trebaju pratiti stvarno stanje: koje tehnologije koristite, zašto ih koristite, tko prima podatke i koliko se dugo čuvaju. Kada postoje prijenosi podataka u druge zemlje, potrebno je obuhvatiti i relevantne informacije o tome. Kopiranje tuđeg popisa kolačića nije zamjena za provjeru vlastite stranice. azop.hr
Praktično je uz svaki servis zapisati njegov naziv, svrhu, povezane kolačiće i način upravljanja privolom. Takav pregled vlasniku stranice može poslužiti i kao radna evidencija kada se dodaju novi alati.
Primjerice, prije ugradnje novog marketinškog dodatka provjerite tri stvari: što on učitava, kako se povezuje s postojećim odabirom posjetitelja i treba li dopuniti obavijesti.
Može li posjetitelj promijeniti mišljenje?
Da. GDPR propisuje da povlačenje privole mora biti jednako jednostavno kao njezino davanje. Praktično rješenje jest stalno dostupna poveznica „Postavke kolačića”, primjerice u podnožju stranice. Eur-Lex
Ta poveznica treba otvoriti stvarne postavke, a ne samo upute da korisnik sam pretražuje izbornike preglednika.
Pri provjeri stranice zato nemojte stati nakon prvog prihvaćanja. Ponovno otvorite postavke, povucite privolu i pogledajte poštuje li stranica novi odabir.
Od čega krenuti na vlastitoj stranici?
Zatražite pregled postojećih integracija prije kupnje novog dodatka. Možda trebate bolji sustav upravljanja privolama. Možda postojeći samo treba pravilno podesiti. A možda neki alati uopće nisu potrebni.
