Co je GDPR a proč je důležité pro weby?
GDPR je zákon Evropské unie, který chrání soukromí a osobní údaje uživatelů. Dává lidem větší kontrolu nad tím, jak weby a firmy jejich osobní údaje shromažďují, ukládají a používají.
GDPR se na váš web vztahuje, i když je mimo Evropu. Pokud tedy shromažďujete jakékoli osobní údaje (například e-mailové adresy, jména nebo i cookies), musíte GDPR dodržovat.
GDPR pomáhá respektovat soukromí a budovat důvěru publika. Pokud ho porušíte, zaplatíte pokutu ve výši zhruba 4 % celosvětového ročního obratu nebo 20 milionů €.
Co jsou cookies a jak ovlivňují soukromí?
Cookies jsou malé textové soubory, které weby ukládají do zařízení uživatele, aby si zapamatovaly informace. Může jít o cokoli od přihlašovacích údajů po sledovací informace pro analytiku nebo marketing.
Existují dva druhy cookies
Nezbytné cookies: Tyto cookies jsou nutné, aby web fungoval. Například cookies, které si pamatují položky v nákupním košíku nebo udržují uživatele přihlášené.
Volitelné cookies: Slouží k analytice, reklamě a sledování chování uživatelů napříč weby. Pomáhají vám pochopit, jak uživatelé s webem pracují, ale podle GDPR vyžadují souhlas uživatele.
Problém cookies třetích stran je v tom, že mohou uživatele sledovat napříč různými weby, což vyvolává obavy o soukromí. Proto musí uživatelé dát souhlas dřív, než se volitelné cookies uloží do jejich zařízení.
Co je souhlas s cookies a co znamená pro váš web?
Souhlas s cookies je zákonná povinnost podle GDPR. Weby musí získat výslovné svolení uživatele, než uloží volitelné cookies. To se týká cookies pro analytiku, reklamu nebo sledování uživatelů.
Jak souhlas s cookies funguje?
Návštěvníci musí být informováni, jaké cookies se budou používat a jak ovlivní jejich soukromí. Pak jim dáte možnost volby: souhlasit, nebo odmítnout.
Požadavky GDPR na souhlas s cookies pro majitele webů
Zobrazujte transparentní informace: Jasné vysvětlení, proč údaje sbíráte, musí být snadno dostupné v zásadách používání cookies. Musíte jasně uvést, jaké cookies používáte, proč a jaká data sbíráte.
Požádejte o souhlas: Uživatelé si musí přečíst, s čím souhlasí, a souhlas sami udělit. Souhlas nelze předpokládat pomocí předem zaškrtnutých políček. Návštěvníci musí cookies aktivně povolit dřív, než se uloží jakékoli volitelné cookies.
Respektujte odvolání souhlasu: Uživatelé musí mít možnost souhlas kdykoli odvolat, a to stejně snadno, jako ho udělili. To pomáhá dodržet GDPR, které po firmách vyžaduje respektovat preference uživatelů.
Nechte uživatele spravovat souhlas s cookies: Umožněte uživatelům snadno spravovat jejich nastavení cookies. Mohou povolit nezbytné cookies a odmítnout volitelné, nebo naopak. Mohou zvolit obojí. Tuto svobodu volby jim musíte dát.
Jak na webu nastavit GDPR a souhlas s cookies?
Krok 1: Nastavte cookie lištu.
Navrhněte lištu se souhlasem s cookies, která se zobrazí při návštěvě webu. Měla by nabízet jasnou možnost cookies přijmout nebo odmítnout a odkazovat na zásady používání cookies a zásady ochrany osobních údajů.
Krok 2: Sepište jasné zásady používání cookies.
Připravte jasné a podrobné zásady, které popisují cookies na vašem webu. Mohou uvádět, jaké cookies web používá, k čemu slouží a jak je uživatelé mohou spravovat. Zásady by měly být snadno dostupné z lišty nebo z patičky.
Krok 3: Umožněte uživatelům spravovat nastavení cookies
Dejte uživatelům možnost spravovat jejich nastavení cookies. Tato funkce by jim měla umožnit vybrat, které druhy cookies chtějí přijmout nebo odmítnout.
Krok 4: Ukládejte záznamy o souhlasu.
Bezpečně ukládejte záznamy o souhlasu uživatelů, abyste v případě potřeby mohli dodržení pravidel doložit. Záznam by měl obsahovat druh souhlasu, datum a konkrétní přijaté cookies.
Krok 5: Zásady pravidelně kontrolujte a aktualizujte
Zákony o cookies a předpisy o ochraně soukromí se mohou měnit, proto je důležité zásady používání cookies i mechanismy souhlasu pravidelně kontrolovat a aktualizovat, abyste zůstali v souladu s GDPR.
Porozumění souhlasu s cookies a GDPR není jen o vyhýbání se pokutám. Jde o respekt k soukromí uživatelů a budování důvěry publika. Ve WEMASY nabízíme snadno použitelné nástroje a šablony, které vám pomohou splnit požadavky GDPR. Od lišt se souhlasem s cookies po šablony zásad používání cookies nabízíme vše, co potřebujete, aby byl váš web v souladu s GDPR. Víc o právní ochraně značky najdete v našem článku co je autorské právo a jak legálně používat obsah. Můžete si také přečíst o SSL certifikátech a proč je váš web potřebuje. Celkový obraz najdete v našem hlavním průvodci co je web a proč ho potřebujete.
Často kladené otázky
Platí souhlas s cookies podle GDPR i pro weby mimo Evropu?
Ano. Pokud váš web sbírá data od návštěvníků z Evropské unie, GDPR se na vás vztahuje bez ohledu na to, kde má vaše firma sídlo. Pokud váš web navštíví kdokoli ze země EU a vy sledujete jeho chování pomocí cookies, musíte splnit požadavky GDPR na souhlas s cookies.
Co se stane, když můj web nemá lištu se souhlasem s cookies?
Riskujete pokuty od úřadů pro ochranu osobních údajů. Pokuty podle GDPR mohou dosáhnout až 4 % celosvětového ročního obratu nebo 20 milionů €, podle toho, co je vyšší. Kromě pokut mohou návštěvníci ztratit důvěru ve vaši značku, pokud nevidí žádnou snahu chránit jejich soukromí. Chybějící cookie lišta patří k nejčastějším chybám.
Jaký je rozdíl mezi nezbytnými a volitelnými cookies?
Nezbytné cookies web potřebuje, aby fungoval, například aby uživatelé zůstali přihlášení nebo aby si košík pamatoval položky. Volitelné cookies sledují chování pro analytiku, reklamu nebo personalizaci. Podle GDPR nezbytné cookies souhlas nepotřebují, ale volitelné vyžadují výslovný souhlas návštěvníka dřív, než se uloží.
Mohou návštěvníci po přijetí změnit nastavení cookies?
Ano, a musí mít tu možnost. GDPR vyžaduje, aby odvolání souhlasu bylo stejně snadné jako jeho udělení. Web by měl návštěvníkům umožnit kdykoli se k nastavení cookies vrátit, obvykle přes odkaz v patičce nebo stránku nastavení. Web tak zůstane v souladu s pravidly a ukážete, že respektujete volbu uživatelů.
Potřebuji samostatnou stránku se zásadami používání cookies?
Ano. Cookie lišta by měla odkazovat na podrobné zásady, které vysvětlují, jaké cookies web používá, jaká data sbírají, jak dlouho platí a kdo k datům má přístup. Tato stránka je oddělená od zásad ochrany osobních údajů a dává návštěvníkům úplný přehled o práci s cookies.
Pomáhá WEMASY s nastavením souhlasu s cookies podle GDPR?
Ano. WEMASY nabízí šablony lišt se souhlasem s cookies a nástroje, se kterými na webu nastavíte upozornění na cookies v souladu s pravidly. Můžete určit, které cookies vyžadují souhlas, upravit design lišty a propojit ji se zásadami používání cookies, vše přímo v tvůrci webů bez kódu.
