Tag Assistant nie widzi Tag Managera: baner cookies czy błąd w kodzie?
czytaj więcej
Masz sklep, regulamin, politykę prywatności i okienko cookies. I wtedy przychodzi wątpliwość, z którą niedawno zgłosił się do nas właściciel sklepu internetowego: czy obok okienka musi być jeszcze osobna zakładka „Polityka cookies”, tak jak jest osobny regulamin?
Czy polityka cookies jest obowiązkowa jako osobny dokument? Nie. Obowiązkowa jest informacja o cookies przed zgodą, a gdy cookies zbierają dane osobowe, RODO (art. 12 ust. 1) dokłada, że ta informacja ma być łatwo dostępna. W praktyce to opis, do którego da się wrócić w każdej chwili, a nie tylko okienko. Pokażę Ci, czego wymaga przepis, dlaczego samo okienko nie wystarcza i jaki zestaw minimum załatwia sprawę.
Spis treści
Art. 399 PKE: czy polityka cookies jest obowiązkowa?
Od 10 listopada 2024 r. cookies reguluje Prawo komunikacji elektronicznej (PKE), które w tej sprawie zastąpiło Prawo telekomunikacyjne. Kluczowy jest jego art. 399 ust. 1. Strona może zapisać coś na urządzeniu odwiedzającego (na przykład plik cookie) albo odczytać to, co już tam jest, pod trzema warunkami.
- Odwiedzający zostaje uprzednio poinformowany „w sposób jednoznaczny, łatwy i zrozumiały” o celu oraz o tym, że może określić warunki zapisu i odczytu w ustawieniach oprogramowania na swoim urządzeniu (na przykład przeglądarki) albo w konfiguracji usługi.
- Dopiero po tej informacji wyraża zgodę.
- Ani zapis, ani odczyt nie zmienia konfiguracji urządzenia ani zainstalowanych na nim programów. Zwykłe cookies spełniają ten warunek same, więc w praktyce pilnujesz dwóch pierwszych.
Bez informacji i bez zgody wolno tylko to, co jest konieczne do przesłania komunikatu przez sieć albo do działania usługi, o którą odwiedzający sam prosi, na przykład koszyka (art. 399 ust. 3). Sklep z analityką albo reklamami i tak musi spełnić warunki z ust. 1.
Przepis wymaga informacji, ale nie mówi, w którym miejscu strony ma ona stać ani jak ma się nazywać. Nazwa „polityka cookies” to zwyczaj, a nie wymóg ustawy. Nie ma więc obowiązku zakładania osobnej podstrony z takim tytułem.
Dlaczego samo okienko cookies nie wystarcza?
Skoro przepis nie wskazuje miejsca, kusi, żeby całą informację zmieścić w okienku i na tym skończyć. To nie zadziała z trzech powodów.
Okienko znika po pierwszym kliknięciu
Ktoś zaakceptował cookies tydzień temu. Dziś chce sprawdzić, na co się zgodził i kto dostaje jego dane. Okienka już nie zobaczy, bo przeglądarka zapamiętała jego wybór. Jeśli informacja istniała tylko tam, nie ma gdzie jej przeczytać.
Cookies a RODO: w okienku nie zmieścisz wszystkiego
Gdy cookies służą do zbierania danych osobowych, a przy Google Analytics albo pikselu Meta (kodzie, który mierzy skuteczność reklam na Facebooku i Instagramie) w sklepie tak jest praktycznie zawsze, dochodzi jeszcze art. 13 RODO. Trzeba podać między innymi:
- kto jest administratorem i jak się z nim skontaktować,
- cel i podstawę prawną przetwarzania,
- odbiorców danych, czyli na przykład Google i Meta,
- czy dane trafiają poza Europejski Obszar Gospodarczy (EOG), a jeśli tak, na jakiej podstawie,
- jak długo dane są przechowywane,
- że zgodę można w każdej chwili cofnąć.
Okienko z tym wszystkim zamieniłoby się w ścianę tekstu, a ma przecież zadać jedno pytanie. Dlatego okienko to skrót, a szczegóły czekają pod linkiem.
Zgodę trzeba móc wycofać tak łatwo, jak się ją dało
Przy uzyskiwaniu zgody na cookies PKE każe odpowiednio stosować przepisy o ochronie danych osobowych (art. 400). Jeden z nich, art. 7 ust. 3 RODO, mówi: zgodę można wycofać w dowolnym momencie, trzeba o tym poinformować, zanim ktoś ją wyrazi, a wycofanie „musi być równie łatwe jak jej wyrażenie”. Gdy cookies zbierają dane osobowe, ten przepis obowiązuje i tak, bezpośrednio z RODO.
Zgoda w okienku to jedno kliknięcie. Jeśli okienka nie da się otworzyć ponownie, wycofanie zgody jest trudniejsze niż jej udzielenie… i to już jest problem.
Co wystarczy zamiast osobnej zakładki z polityką cookies?
Wystarczą trzy elementy, które działają razem. Żaden z nich nie jest nową podstroną.
Sekcja „Pliki cookies” w polityce prywatności Link do tej sekcji w okienku cookies Stały link „Ustawienia cookies” w stopce strony
Polityka cookies a polityka prywatności: wystarczy jedna sekcja
Informację o cookies możesz umieścić w polityce prywatności, w osobnym rozdziale. Opisz w nim, jakich narzędzi używasz i po co, kto dostaje dane, czy wychodzą poza EOG, jak długo są trzymane i jak zmienić zgodę. Listę podstawowych elementów i gotowy wzór znajdziesz we wpisie Polityka cookies - wzór do pobrania (gotowy szablon). Wzór jest tam napisany jako osobny dokument, ale te same punkty możesz wpisać do rozdziału polityki prywatności.
Link do szczegółów w okienku cookies
Baner cookies podaje krótko cel i pyta o zgodę, a link prowadzi do sekcji z pełną informacją. Odwiedzający może ją przeczytać, zanim kliknie, bo zgoda ma przyjść po informacji, nie przed nią. Co jeszcze musi mieć samo okienko, żeby zgoda była ważna, opisałem we wpisie Jak powinien wyglądać baner cookies zgodny z prawem.
Link „Ustawienia cookies” w stopce
To stały link na dole każdej podstrony, który ponownie otwiera okienko. Odwiedzający może w nim zmienić decyzję albo wycofać zgodę. To ten element jest pomijany najczęściej.
Nazwa linku jest dowolna, byle zrozumiała: „Ustawienia cookies”, „Zmień zgody”, „Edytuj zgody cookie”. U nas w stopce stoi właśnie „Edytuj zgody cookie”. Zjedź na dół tej strony i kliknij, zobaczysz, jak to działa.
Kiedy osobna podstrona z polityką cookies ma sens?
Gdy sklep używa wielu narzędzi naraz: kilku pikseli reklamowych, analityki, czatu na stronie. Opis każdego z nich, z odbiorcami i okresami przechowywania, robi się długi. Wtedy osobna podstrona bywa czytelniejsza niż kolejny rozdział w polityce prywatności.
To jednak kwestia wygody, a nie wymóg prawny. Jeśli ją zrobisz, podlinkuj ją z okienka i z polityki prywatności. I pilnuj, żeby oba dokumenty opisywały stronę taką, jaka jest dziś: po dodaniu nowego narzędzia, na przykład Google Analytics, łatwo o rozjazd. Jak sprawdzić, czy dokumenty zgadzają się ze stroną, pokazujemy we wpisie Polityka cookies a Google Analytics i Tag Manager: test i poprawki.
Najczęstsze pytania o politykę cookies
Czy polityka cookies jest obowiązkowa?+
Gdy strona używa cookies, które nie są niezbędne (analityka, reklamy), obowiązkowa jest informacja o nich i zgoda (art. 399 PKE), a przy danych osobowych także informacja z art. 13 RODO. Osobny dokument pod nazwą „polityka cookies” nie jest wymagany. Wystarczy sekcja w polityce prywatności.
Czy wystarczy informacja o cookies na stronie w okienku?+
Nie. Okienko znika po kliknięciu, nie mieści wszystkich informacji wymaganych przez RODO, a bez linku w stopce nie da się do niego wrócić. Potrzebna jest stała informacja, do której okienko linkuje.
Gdzie umieścić ustawienia cookies, żeby można było wycofać zgodę?+
Najprościej jako stały link w stopce, na przykład „Ustawienia cookies”, który ponownie otwiera okienko zgód. Wycofanie zgody ma być równie łatwe jak jej wyrażenie (art. 7 ust. 3 RODO). Przy zgodzie na cookies PKE w art. 400 każe stosować przepisy o ochronie danych osobowych, więc ta zasada obowiązuje i tutaj.
Czy polityka cookies może być częścią polityki prywatności?+
Tak. Przepisy nie wskazują osobnego dokumentu. Ważne, żeby sekcja o cookies była łatwa do znalezienia i żeby okienko do niej linkowało.
Okienko, informacja i stopka: sprawdź u siebie
Pamiętaj: nie musisz dokładać nowej zakładki. Musisz mieć opis cookies, do którego prowadzi okienko, i link w stopce, który to okienko otwiera ponownie. Sprawdź to u siebie w oknie incognito: czy okienko ma link do opisu cookies i czy po zamknięciu okienka link w stopce otwiera je ponownie.
Jeśli brakuje Ci linku w stopce albo okienko nie umie się otworzyć drugi raz, zobacz, jak działa nasz system zarządzania zgodami. Napisz do mnie, sprawdzimy Twoją stronę.
