Source: http://ecommercepoland.org.pl/pl/dla-czlonkow/cyfrowa-baza-wiedzy/jak-ugryzc-ciasteczka/
Timestamp: 2018-02-20 19:34:21+00:00

Document:
Izba Gospodarki Elektronicznej :: Jak ugryźć ciasteczka
Jak ugryźć cookies?
1 Czym są cookies?
Cookie (po polsku: ciasteczko) to nazwa określająca niewielki plik zawierający dane informatyczne, który jest wysyłany przez oprogramowanie zarządzające stroną internetową (serwer) w momencie zażądania wyświetlenia strony przez użytkownika za pomocą przeglądarki internetowej, a następnie zapisywany i przechowywany w urządzeniu użytkownika (np. dysku twardym komputera lub pamięci telefonu). Przy każdej kolejnej wizycie na danej stronie przeglądarka przesyła zawartość takiego pliku serwerowi co pozwala wyświetlić stronę internetową dopasowaną do jego indywidualnych potrzeb.
Cele wykorzystania ciasteczek
Ciasteczka pełnią bardzo ważną funkcję – ułatwiają korzystanie z internetu i pozwalają na lepszą, szybszą i bezpieczniejszą obsługę użytkowników. Bez cookies używanie stron byłoby znacznie mniej przyjemne.
Zazwyczaj, administratorzy stron internetowych wykorzystują ciasteczka do:
Uwierzytelniania i zapewnienia sesji użytkownika w serwisie,
Realizacji procesów niezbędnych dla pełnej funkcjonalności stron www,
Przykładowo, cookies wykorzystywane są do określania liczby użytkowników odwiedzających konkretną stronę (np. liczniki, sondy), zapamiętywania ustawień serwisu (preferencje wyglądu stron), wyświetlania spersonalizowanych reklam, obsługi logowania, "koszyków zakupowych" w internetowych sklepach itp. W miejscach, gdzie konieczne jest zalogowanie do usługi, dzięki ciasteczkom nie jest konieczne logowanie na każdej podstronie.
Wyłączenie obsługi ciasteczek może uniemożliwić poprawne korzystanie ze stron internetowych.
Jak wyglądają ciasteczka?
Ciasteczka zostały wprowadzone aby umożliwić odróżnianie anonimowych osób odwiedzających daną stronę internetową i parametryzowanie ich aktywności. Dane zapisane w cookie mają więc postać parametru tj. nazwy ciasteczka i odpowiadającej jej wartości, która może być stała lub zmienna - w trakcie korzystania ze stron podmieniana na nową.
Dodatkowo (oprócz nazwy i wartości) w pliku zawierającym dane, określone są:
czas ważności danego ciasteczka (po jego upłynięciu przeglądarka usunie je)
Jeśli nie zostanie podana domena, do wartości zapisanych w ciasteczku dostęp będą miały jedynie serwery z domeny, z której wysłano żądanie zapisu. Określenie czasu ważności służy zdefiniowaniu momentu w jakim dane ciasteczko powinno zostać usunięte przez oprogramowanie służące do przeglądania stron.
Ciasteczka, które przechowywane są tylko przez okres korzystania z przeglądarki i wygasają po jej zamknięciu, zwane są ciasteczkami tymczasowymi - sesyjnymi. Te, które nie mają określonego czasu zwane są ciasteczkami stałymi.
Ciasteczko, które zostało utworzone bezpośrednio przez serwer, którego stronę zażądał użytkownik nazywane jest „Cookie własnym”. Jeśli natomiast dana strona internetowa w kodzie strony odwoła się do innego serwera (np. w celu wyświetlenia filmu), ten może zażądać od przeglądarki ustawienia swojego ciasteczka, które zwane wtedy jest „Cookie zewnętrznym”.
Działanie mechanizmu cookies po stronie użytkownika zależy od konfiguracji jego przeglądarki. Niektóre z nich umożliwiają odmowę zapisu.
Zaawansowaną kontrolę nad zachowaniem ciasteczek posiadają wszystkie kluczowe przeglądarki: Internet Explorer, Firefox, Opera, Safari, Chrome.
Rys. 1a – Przykład wyglądu cookies (nazwa parametru i wartość)
- po wejściu na google.pl
Rys. 1b – Przykład wyglądu cookies (nazwa parametru i wartość)
- po wejściu na onet.pl
Rys. 1c: Przykład wyglądu cookies (nazwa, wartość, domena, ważność itp.)
- po wejściu na youtube.com
2 Rodzaje ciasteczek
Wyróżnia się następujące rodzaje plików Cookie:
3 Do czego wykorzystywane są ciasteczka?
Ciasteczka pełnią bardzo ważną funkcję – ułatwiają korzystanie z internetu i pozwalają na lepszą, szybszą i bezpieczniejszą obsługę użytkowników.
Bez cookies używanie stron byłoby znacznie mniej przyjemne.
Zazwyczaj, administratorzy stron internetowych wykorzystują własne ciasteczka do:
1. Konfiguracji serwisu, np.:
zapamiętania historii odwiedzonych stron w serwisie w celu rekomendacji treści, rozmiaru czcionki, wyglądu strony internetowej itp...
2. Uwierzytelniania i zapewnienia sesji użytkownika w serwisie, np.:
3. Realizacji procesów niezbędnych dla pełnej funkcjonalności stron internetowych, np.
4. Zapamiętania lokalizacji użytkownika, np. poprawnej konfiguracji wybranych funkcji Serwisu, umożliwiając w szczególności dostosowanie dostarczanych informacji do Użytkownika z uwzględnieniem jego lokalizacji.
5. Analiz i badań oraz audytu oglądalności, np. tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych Serwisu, co umożliwia ulepszanie ich struktury i zawartości.
6. Świadczenia usług reklamowych, np. dostosowania prezentowanych za pośrednictwem Serwisu reklam usług i produktów firm trzecich.
prezentowania treści multimedialnych na stronach internetowych Serwisu, które są pobierane z zewnętrznego serwisu internetowego (np. vimeo.com, youtube.com, wrzuta.pl),
zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych (np. Google analytics, Gemius Traffic, Stat24, KissMetrics, ….),
prezentowania reklam dostosowanych do preferencji Użytkownika z wykorzystaniem narzędzia internetowej reklamy (np. zewnętrzne adserwery, sieci reklamowe i programy partnerskie, w tym Google Adsense),
zalogowania do serwisu za pomocą serwisu społecznościowego (Facebook Connect, Google+, LinkedIn),
wykorzystania funkcji interaktywnych w celu popularyzacji serwisu za pomocą serwisów społecznościowych (twitter.com, plus.google.com, facebook.com, nk.pl, linkedin.com),
prezentowania opinii na stronach internetowych Serwisu, które są pobierane z zewnętrznego serwisu internetowego,
wykorzystania funkcji w celu ułatwienia komunikacji za pośrednictwem strony internetowej Serwisu, które są pobierane z zewnętrznego serwisu internetowego (np. wtyczka skype).
4 Wytyczne unijne
W dniu 25 listopada 2009 roku, Parlament Europejski przyjął rozwiązanie, które daje wytyczne poszczególnym krajom członkowskim Unii Europejskiej co do kierunku w jakim należy implementować rozwiązania w zakresie cookies (DYREKTYWA PARLAMENTU EUROPEJSKIEGO I RADY 2009/136/WE z dnia 25 listopada 2009 r: art. 5 ust. 3 otrzymuje):
DYREKTYWA PARLAMENTU EUROPEJSKIEGO I RADY 2009/136/WE z dnia 25 listopada 2009 r: art. 5 ust. 3 otrzymuje brzmienie:
„3. Państwa członkowskie zapewniają, aby przechowywanie informacji lub uzyskanie dostępu do informacji już przechowywanych w urządzeniu końcowym abonenta lub użytkownika było dozwolone wyłącznie pod warunkiem że dany abonent lub użytkownik wyraził zgodę zgodnie z dyrektywą 95/46/WE po otrzymaniu jasnych i wyczerpujących informacji, między innymi o celach przetwarzania.Nie stanowi to przeszkody dla każdego technicznego przechowywania danych ani dostępu do nichjedynie w celu wykonania transmisji komunikatu za pośrednictwem sieci łączności elektronicznej, lub gdy jest to ściśle niezbędne w celu świadczenia usługi przez dostawcę usługi społeczeństwa informacyjnego, wyraźnie zażądanej przez abonenta lub użytkownika.”;
W Polsce, dotychczasową możliwość wyrażenia sprzeciwu wobec stosowania cookies (opt-out), w celu zapewnienia większej ochrony prywatności użytkowników, zapisy ustawy zamieniły na wymaganie od właścicieli serwisów internetowych uzyskania zgody internautów na przechowywanie i uzyskiwanie dostępu do „ciasteczek”. Zgoda taka może być wyrażona poprzez ustawienia przeglądarki stron internetowych, jednak aby ją formalnie uzyskać użytkownik musi być uprzednio bezpośrednio poinformowany w sposób jednoznaczny, łatwy i zrozumiały o działaniu plików cookies, celach ich wykorzystywania oraz o możliwości określenia warunków przechowywania lub uzyskiwania dostępu do plików cookies za pomocą oprogramowania lub konfiguracji usługi (tzw. informacyjny opt-in).
5 Prawo cookies w Polsce
W dniu 21 stycznia 2012 roku weszła w życie nowelizacja Prawa Telekomunikacyjnego. Wśród nowych rozwiązań, pojawił się punkty 173 i 174, które określają warunki w ramach których możliwe jest przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym abonenta lub użytkownika końcowego jest dozwolone. Zapisy zatem dotyczą także ciasteczek.
Przepis ustawy:
Art. 173 i 174 znowelizowanej ustawy Prawo Telekomunikacyjne (DU z 21.12.2012, poz. 1445), dostosowującej polskie przepisy do dyrektyw unijnych 2009/136/WE i 2009/140/WE, która weszła w życie 21 stycznia br.
Art. 174 [Zgoda użytkownika końcowego]
Jeżeli przepisy ustawy wymagają̨ wyrażenia zgody przez abonenta lub
użytkownika końcowego, zgoda ta:
1 Obowiązki informacyjne - przewodnik
Weryfikacja czy serwis korzysta z technologii przechowującej i uzyskującej dostęp do informacji w urządzeniu końcowym użytkownika (plików cookie) innych niż niezbędne do świadczenia usługi.
W tym celu zaleca się skontaktowanie z producentem oprogramowania stron lub aplikacji internetowej. Bardziej doświadczeni użytkownicy mogą użyć funkcji “narzędzia dla programistów” w swojej przeglądarcelub specjalistycznego oprogramowania, które analizuje otrzymane z serwera dane.
Administrator stron internetowych powinien stworzyć dokument zawierający jasny i zrozumiały opis celów w jakich za pośrednictwem serwisu internetowego lub aplikacji wykorzystuje pliki cookies. Dokument taki zawierać powinien informacje o możliwości i sposobie zmiany ustawień przeglądarki za pomocą, których użytkownik może wyrażać zgodę lub sprzeciw na umieszczanie plików cookies w jego urządzeniu.
Rekomenduje się, aby dokument taki został nazwany “POLITYKA PRYWATNOŚCI” i stanowił rozwinięcie komunikatu, zawierając co najmniej:
krótką informację wyjaśniającą czym są pliki cookies i w jaki sposób się je wykorzystuje;
jeżeli cookies pochodzą od osób trzecich, informację o tych podmiotach;
wskazanie konkretnych celów wykorzystania plików cookies (np. analityczne, statystyczne, w celu personalizowania reklam);
informację o możliwości określania warunków przechowywania i dostępu do plików cookies za pomocą konfiguracji oprogramowania lub konfiguracji usługi.
Rekomenduje się, aby struktura dokumentu zawierała następujące elementy:
IDENTYFIKACJA PODMIOTU - dane identyfikacyjne podmiotu będącego administratorem strony internetowej lub aplikacji.
DEFINICJE - definicja cookies i innych pojęć używanych w dokumencie.
WSKAZANIE CELÓW WYKORZYSTYWANYCH COOKIES - lista celów w jakich wykorzystywane jest przechowywanie i dostęp do informacji w systemie użytkownika. Cele powinny wymieniać zarówno cookies własne jak i partnerów zewnętrznych.
ZMIANA USTAWIEŃ COOKIES - opis możliwości określenia warunków przechowywania lub uzyskiwania dostępu do cookies.
BEZPIECZEŃSTWO - informacje i zapewnienia dotyczące bezpieczeństwa przetwarzanych danych.
Usługodawca powinien wprowadzić na strony internetowe i/lub odpowiednio do aplikacji stosowny komunikat dotyczący cookies ("Komunikat"), za pomocą którego użytkownik będzie mógł zapoznać się z celami przechowywania i dostępu do informacji w systemie odbiorcy oraz możliwościami określenia sposobu w jaki użytkownik może wyrażać zgodę lub sprzeciw na umieszczanie plików cookies w jego urządzeniu.
W celu spełnienia obowiązków informacyjnych narzuconych ustawą, informacja dotycząca cookies powinna zawierać link do dokumentu wymienionego w zadaniu 2 i być udostępniana użytkownikom bezpośrednio przez podmiot świadczący usługę w miejscu łatwo dostępnym, w postaci aktywnego zaznaczenia słów wskazujących cel linku np. “Polityka Prywatności”, “Polityka Cookies”, “Informacje o cookies” (np. w nagłówku lub stopce strony gdzie zwyczajowo znajdują się informacje o charakterze formalnym np. regulamin serwisu).
2 Rekomendowane formy informacyjne
Ustawa nie precyzuje formy, w żadnym ze sposobów wyrażenia zgody, w jakiej należy wykonać obowiązek informacyjny. Nie ma konkretnych wytycznych odnośnie szczegółowej formy ani treści o ile spełnione są założenia co do zawartości informacji określonej ustawą. Przekazanie użytkownikowi informacji w takim miejscu strony, które można będzie uważać za dobrze wyeksponowane, ułatwi uzasadnienie wyczerpania cechy łatwego sposobu poinformowania. Aby nie narazić się na zarzut, że użytkownik nie jest poinformowany w sposób łatwy i zrozumiały, dostęp do informacji o celach przechowywania i używania cookies nie może być utrudniony np. umieszczony pomiędzy innymi zawartościami strony uniemożliwiając zidentyfikowanie w jakim celu umieszczona informacja została użyta.
Poniżej prezentujemy rekomendowaną treść i formę Komunikatu, która w przypadku implementacji nie budzi wątpliwości odnośnie spełnienia obowiązków ustawowych, jednak zastosowanie innej formy nie wyklucza pełnej zgodności z zapisami ustawy.
1. Rekomendowana treść informacji o cookies
Rekomenduje się umieszczenie informacji prowadzącej do polityki prywatności na każdej stronie internetowej dostępnej publicznie w sieci Internet, która powoduje ustawienie cookie w przeglądarce użytkownika inne niż niezbędne do świadczenia usługi, w szczególności dostępnej.
Link do informacji powinien być oznaczony poprzez zaznaczenie słów wskazujących cel linku np.
Jeśli administrator NIE UDOSTĘPNIA możliwości zmian ustawień cookie w konfiguracji usługi lub aplikacji, może skorzystać z następującej treści Komunikatu:
Jeśli administrator UDOSTĘPNIA możliwość zmian ustawień cookie w konfiguracji usługi lub aplikacji:
2. Rekomendowana forma informacji o cookies
Formy Komunikatu z przeznaczeniem dla stron internetowych
Rekomenduje się umieszczenie linku “Polityka prywatności” w widocznym miejscu - nagłówku lub stopce strony, obok linku do regulaminu serwisu
Link do “Polityki prywatności” w stopce strony:
Link do “Polityki prywatności” w stopce strony wraz z Komunikatem wyłączanym za pomocą cookies:
Link do “Polityki prywatności” w stopce strony w postaci belki wraz z Komunikatem wyłączanym za pomocą cookies:
Link do “Polityki prywatności” w nagłówku strony w postaci belki wraz z Komunikatem wyłączanym za pomocą cookies:
Link do “Polityki prywatności” wraz z Komunikatem przygotowany do zmiany ustawień za pomocą konfiguracji usługi. Zaznaczenie opcji “zapamiętaj mnie powoduje”, że nadane zostanie specjalne cookie pozwalające na utrzymanie sesji logowania:
Przykład F:
Przykłady linku do “Polityki prywatności” w Aplikacji wraz z Komunikatem przygotowanym w celu wyświetlenia na ekranie początkowym aplikacji. Po wyświetleniu komunikatu ustawiane jest specjalne cookie, które spowoduje, że Komunikat nie musi być powtarzany:
Przedstawiamy odpowiedzi na najczęściej pojawiające się pytania dotyczące interpretacji zapisów ustawy Prawo Telekomunikacyjne – art. 173 i 174.
1. Czy używanie cookie, które były ustawione przed wejściem w życie ustawy wymaga realizacji obowiązku informacyjnego zgodnie ze znowelizowanym art. 173 PT?
2. Jak rozumieć i zrealizować sposób informowania, który ma być jednoznaczny, łatwy i zrozumiały?
a. jednoznaczność
Wymóg jednoznaczności informacji należy interpretować przede wszystkim celowościowo – informacja powinna mieć tylko jedną interpretację, odzwierciedlać istotę zamierzeń administratora serwisu. Informacja powinna być podana przystępnym językiem, bez używania sformułowań, które mogą wprowadzać w błąd oraz pozwalająca w sposób nie budzący wątpliwości na zidentyfikowanie faktycznych celów zapisywania i przechowywania informacji w urządzeniu końcowym użytkownika.
b. łatwość
Wymóg łatwości informacji należy interpretować przede wszystkim w wymiarze przystępności i udogodnienia co do zastosowanej formy przekazu. Informacja powinna być więc zamieszczone w widocznej części serwisu (nie może być ukryta pod jakimikolwiek elementami strony) lub miejscu gdzie zwyczajowo można się takiej informacji spodziewać (stopka strony zawierająca zwyczajowo regulamin serwisu, dane identyfikacyjne usługodawcy czy politykę prywatności). Łatwy sposób poinformowania jest z pewnością wykonany jeśli informacja pojawi się w części strony serwisu widocznej bezpośrednio po odczytaniu przez przeglądarkę (above the fold). Lokalizacja w takiej części strony nie jest jednak wymogiem formalnym i jeśli komunikat jest umieszczony w sposób wystarczająco wyeksponowany aby można było zidentyfikować jego cel informacyjny będzie to również uważane za wystarczające spełnienie obowiązku.
c. zrozumiałość
Wymóg zrozumiałości informacji należy interpretować przede wszystkim w zakresie prostoty języka, komunikatywności informacji i jej wyrazistości (wskaźnik wyrazistości jest np. głównym parametrem pomiaru zrozumiałości mowy). Informacja powinna wyraźnie, bez wprowadzania czynników zakłócających, dać możliwość jej zidentyfikowania, odtwarzania i wyjaśnienia celów zastosowania cookies. Dodatkowo, biorąc pod uwagę pro-konsumencki charakter nowelizacji ustawy, konieczne jest takie sformułowanie przekazywanej informacji, by można było uznać, iż jest ona zrozumiała dla przeciętnego użytkownika urządzenia informatycznego.
Ze względu na konieczność jednoczesnego zapewnienia jednoznaczności, która może wymagać obszernej formy w przypadku bardziej zaawansowanych serwisów, zrozumiałość może odnosić się do konieczności zachowania formy, która umożliwi zapoznanie się z istotą intencji, a więc może być wyrażona w łatwo dostępnym i wskazującym zamierzenia ustrukturyzowanym dokumencie o nazwie np. „polityka prywatności”.
3. Jak rozumieć i zrealizować uprzedniość?
Przez uprzedniość należy rozumieć wyrażenie określające chronologię czasową podobną jak w słowach „przedtem”, „wcześniej”, w jakiej informacja powinna zostać udostępniona użytkownikowi/abonentowi. Jeśli mówimy, że coś odbyło się uprzednio, tzn., że coś miało miejsce przed czymś, czyli np. przed jakimś zdarzeniem, zachowaniem czy też przed jakąś konkretną datą/momentem, tutaj interpretować to należy jako konieczność przekazania komunikatu dotyczącego przechowywania lub dostępu do informacji przed wyrażeniem zgody za pomocą ustawień przeglądarki.
W praktyce jednak w momencie zażądania strony internetowej przez użytkownika, możliwe są dwa scenariusze:
przeglądarka jest ustawiona na odrzucanie cookies (brak zgody użytkownika na przechowywanie lub dostęp do cookies), wtedy faktycznie wyświetlenie komunikatu będzie poprzedzało zgodę i może prowadzić do możliwości zmiany ustawień przez użytkownika,
przeglądarka jest ustawiona na akceptowanie cookies (istnieje zgoda użytkownika na przechowywanie lub dostęp do cookies), wtedy w momencie udzielenia Użytkownikowi stosownej informacji, zakres zgody użytkownika wyznaczają ustawienia jego przeglądarki.
Właściwie poinformowany użytkownik internetu może podjąć świadomą decyzję co do dalszego wyrażania zgody poprzez pozostawienie ustawień przeglądarki na dotychczasowych ustawieniach (także domyślnych) lub zmianę zakresu zgody ewentualnie jej cofnięcie poprzez korektę odpowiednich ustawień przeglądarki. Zgoda użytkownika może być uzyskana jednorazowo – nie jest konieczne jej uzyskiwanie (a więc spełnianie obowiązku informacyjnego) podczas każdej następnej wizyty na witrynie tego samego usługodawcy, o ile nie zmieniły się cele przechowywania cookies.
Zasadniczo optymalnie żadne cookie nie powinno być ustawione przed czynnością poinformowania użytkownika – przed momentem udostępnienia wiadomości o stosowaniu cookie. Wyjątek stanowi ustawienie takich cookie, które są ściśle niezbędne do świadczenia usługi bezpośrednio zażądanej przez użytkownika [wytyczne dyrektywy i ustawy] lub wykonania transmisji komunikatu za pośrednictwem publicznej sieci telekomunikacyjnej.
Konieczność skorzystania z plików cookies standardowo wykorzystywanych do wzbogacania i rozwoju usługi społeczeństwa informacyjnego, w sytuacji gdy użytkownik otrzymuje kompleksową informację o celach i możliwości zmiany zakresu zgody oraz ich usunięcia, usprawiedliwia potencjalną niedogodność jakiej doznaje użytkownik z uwagi na krótki czas uprzedniości otrzymania informacji uświadamiającej go o istnieniu i celach przechowywania oraz dostępu do cookies. Powyższe nie może uzasadniać stosowania cookies, które w sposób oczywisty nie są niezbędne i prowadzą do naruszenia prywatności użytkownika.
4. Jak rozumieć i zrealizować bezpośredniość?
Bezpośredniość informowania powinna być rozumiana jako konieczność przekazania użytkownikowi niezbędnych informacji dotyczących cookies wprost przez operatora serwisu internetowego /usługodawcę/. Nie wystarczy więc odesłanie do zewnętrznych serwisów informujących o wyświetlanych cookies. Na podmiocie, który w ramach witryny wywołuje zewnętrzne komponenty strony, które ustawiają cookies, ciąży obowiązek poinformowania o fakcie stosowania takich cookies.
5. Czy można jednorazowo uzyskać zgodę na przechowywanie i uzyskiwanie dostępu do cookies na więcej niż jednym serwisie?
Administratorzy kilku powiązanych serwisów / stron internetowych mogą uzyskać zgodę dla każdego z tych serwisów poprzez wyświetlenie Komunikatu w jednym miejscu. Aby zgoda była ważna, musi być całkowicie jasne, dla jakich witryn stosuje się daną politykę prywatności.
W szczególnych przypadkach administrowania wieloma zupełnie niezależnymi serwisami w różnych domenach i pod różnymi markami, rekomenduje się osobną realizację obowiązków informacyjnych dla każdego z serwisów, aby nie narazić się na zarzut, że informacja przekazana użytkownikowi jest niezrozumiała.
6. Czy od użytkownika wymagane jest wykonanie akcji potwierdzającej wyrażenie zgody na ustawianie Cookie po wyświetleniu informacji?
Nie, w momencie gdy użytkownikowi zostanie udostępniona informacja o celach przetwarzania oraz możliwości zmiany zgody przez ustawienia przeglądarki (np. poprzez link do strony zawierającej szczegółową politykę prywatności) zgoda została wyrażona, o ile ustawienia przeglądarki użytkownika dopuszczały umieszczanie danego rodzaju pliku cookie.
7. Czy należy informować także o celach przechowywania i uzyskiwania dostępu do cookies ustawianych przez operatorów innych witryn wywoływanych przez operatora witryny, którą użytkownik wyraźnie zażądał?
Tak. Administrator serwisu odpowiada za przekazanie informacji zarówno o ustawianych własnych plikach cookie oraz cookies podmiotów trzecich. Pliki „cookies” wykorzystywane przez partnerów operatora strony internetowej, podlegają polityce prywatności partnera. Administrator witryny powinien jednak określić cel w jakim on korzysta z komponentów, które powodują ustawienie danych cookies, natomiast może zastrzec, że zewnętrzne cookies podlegają odrębnej polityce prywatności podmiotów które nimi administrują.
W przypadku gdy administrator strony stale wywołuje te same zewnętrzne komponenty, rekomenduje się podanie w polityce prywatności pełnych nazw podmiotów trzecich (i o ile to możliwe domen, z których w wyniku wywołania komponentów ustawiane będą cookies). Nierzadko mogą to być podmioty, które działają spoza granic Polski na innym prawie niż to, które obowiązuje administratora Serwisu.
8. Czy informacja może być w dowolnym miejscu strony (above the fold, below the fold)?
Ustawa nie precyzuje formy, w żadnym ze sposobów wyrażenia zgody, w jakiej należy wykonać obowiązek informacyjny. Nie ma konkretnych wytycznych odnośnie szczegółowej formy ani treści o ile spełnione są założenia co do zawartości informacji określonej ustawą. Przekazanie użytkownikowi informacji w takim miejscu strony, które można będzie uważać za dobrze wyeksponowane, ułatwi uzasadnienie wyczerpania cechy łatwego sposobu poinformowania. Aby nie narazić się na zarzut, że użytkownik nie jest poinformowany w sposób łatwy i zrozumiały, dostęp do informacji o celach przechowywania i używania cookies nie może być utrudniony np. umieszczony pomiędzy innymi zawartościami strony uniemożliwiając zidentyfikowanie w jakim celu umieszczona informacja została użyta. Forma Informacji np. w postaci linku powinna w sposób łatwy umożliwiać zapoznanie się przez użytkownika z pełną informacją, jednak dla osiągnięcia tego celu nie jest wymagane tworzenie wyskakujących okien czy modułów uniemożliwiających korzystanie ze stron serwisu.
Rekomenduje się, aby informacja zawarta była w widocznej części strony internetowej. Informacja może zostać udostępniona w miejscu gdzie użytkownik się tego zwyczajowo będzie spodziewać, np. w stopce strony gdzie zazwyczaj znajduje się także informacja o wymaganym UŚUDE regulaminie serwisu.
9. Czy informacja musi być obszerna czy wystarczy link z możliwością zapoznania się ze szczegółami?
Informacja powinna być podana w formie, która umożliwia podjęcie przez użytkownika świadomej decyzji. Forma, powinna umożliwiać zapoznanie się z precyzyjnymi informacjami np. może być wyrażona za pomocą linku do dokumentu opisującego w sposób jednoznaczny i zrozumiały cele, a więc w sposób łatwy prowadząca do przekazania szczegółów, bez nadmiernej uciążliwości dla korzystania z ściśle zażądanej usługi.
W szczególności, forma informacji nie musi ingerować w świadczenie usługi np. poprzez format sztywnego okna informacyjnego. Informacja nie musi być więc podana uniemożliwiając korzystanie z zażądanej usługi, np. czytania wiadomości w portalu czy przeglądania ofert w sklepie internetowym, z zastrzeżeniem jednak przejrzystości tej informacji np. nie może być ukryta pomiędzy innymi reklamami / informacjami.
4 Polityka prywatności – wzór
Przedstawiamy wzór do opracowania indywidualnej polityki prywatności w celu realizacji obowiązków informacyjnych wynikających z art. 173 i 174 ustawy prawo telekomunikacyjne.
Administrator - oznacza XXXX z ograniczoną odpowiedzialnością z siedzibą w XXXXXX (XX-XXX), ul. xxxxxxxxxxxxxxxx, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla XXXXX w XXXXXX, xx Wydział Gospodarczy pod numerem KRS xxxxxxxxxxxxxxxxx, NIP: xxxxxxxxxxxxxxxxx, Regon: xxxxxxxxxxxxxxxxx, który świadczony usługi drogą elektroniczną oraz przechowuje i uzyskuje dostęp do informacji w urządzeniach Użytkownika.
1 Fakty i mity
Mit: Ciasteczka znają Cię, szpiegują Cię i śledzą wszystko co robisz
Zgodnie z opisem czym są cookies, zawartość plików cookie jest ustawiana na stronie w bardzo określony sposób – zawiera nazwę, wartość, czas ważności i domenę, z której można ją odczytywać. Jeśli stronie internetowej z której korzystasz nie przekazujesz żadnych danych osobowych to nie ma możliwości, aby ciasteczka zawierały Twoje dane osobowe oraz w konsekwencji ta witryna zapisała i wykorzystywała Twoje dane osobowe. Nawet jeśli ciasteczka pozwalają na zidentyfikowanie stron które odwiedzi użytkownik, nie dają one wiedzy odnośnie informacji wprowadzanych przez użytkownika bezpośrednio do zewnętrznych serwisów.
Mit: Cookies to wirusy lub spyware
Cookies są wyłącznie plikami tekstowymi i nie mogą być wykonywane, nawet jeśli wydostałyby się z foldera w którym się znajdują. Zaskakująca ilość ludzi twierdzi jednak, że ciasteczka zawierają wirusy lub spyware. Powodem tego, nieporozumienia jest najprawdopodobniej fakt, że większość oprogramowania antywirusowego szuka wybranych plików cookie kiedy wykonuje skanowanie systemu. Dlaczego? Cookies mogą być używane przez administratorów witryn reklamowych i służą do rozpoznawania odwiedzanych wcześniej witryn, tymczasem większość aplikacji antywirusowych pomaga usunąć tego typu pliki cookie.
Mit: ciasteczka powodują spam i pop-upy
O tym czy dana treść wyświetli się w formie wyskakującego okienka, wywołanie takiej formy okienka jest zależne od świadomej woli autora strony. Chociaż prawdą jest, że reklamodawcy może używać cookies do śledzenia oglądalności reklam i skuteczności okienek pop-up to same ciasteczka nie mają nic wspólnego z reklamą.
Fakt: Spyware i wirusy mogą odczytać pliki cookie, ale co z tego?
Częste jest przekonanie, że pliki cookie są złe, bo w przypadku zainfekowania komputera wirusem, złośliwe oprogramowanie może odczytać pliki cookie i z nich skorzystać, aby dowiedzieć się więcej informacji o Tobie. Chociaż faktycznie tak jest, to jednak najistotniejszy fakt jest taki: twój komputer już był zainfekowany a więc wirus przejął kontrolę nad Twoim systemem i ma dostęp zapewne do dużo bardziej poufnych informacji niż ciasteczka, które w praktyce wykorzystać może operator serwisu, który je stworzył. Należy zadbać kompleksowo o bezpieczeństwo całości systemu.
Fakt: ciasteczka są wymagane do logowania do większości witryn
Zdecydowana większość stron internetowych wymaga akceptacji plików cookie w celu stworzenia konta i zapewnienia procesu zalogowania się oraz utrzymania sesji. Jeśli więc wyłączyć cookies w przeglądarce, duża część funkcjonalności może faktycznie nie działać prawidłowo.
Fakt: ciasteczka są używane przez sklepy internetowe
Praktycznie wszystkie serwisy internetowe wykorzystujące mechanizm „koszyka” korzystają z cookies lub innych technologii pozwalających zapamiętać w systemie użytkownika dokonany wybór. Są one niezbędne do realizacji usługi zażądanej przez użytkownika.
Fakt: Cookies są wykorzystywane przez reklamodawców, aby śledzić strony, które odwiedzasz
Aby zapewnić możliwości dostosowania przekazu reklamowego w internecie do Twoich preferencji (w szczególności ominięcia reklam, które już raz zostały pokazane lub emisji reklam dopasowanych do profilu tematycznego użytkownika) operatorzy systemów emisji reklam (ad-serwerów) zapisują w plikach cookie informacje o rodzaju oglądniętej treści. Ten fakt nie oznacza jednak, że reklamodawca dysponuje również innymi danymi o użytkowniku, które zostawia bezpośrednio na witrynie, którą odwiedza. Pozwala jednak zapamiętać strony, które internauta odwiedza, i wysłać reklamy lepiej dopasowane, kierowane na podstawie typów odwiedzanych witryn. Tego rodzaju ciasteczka są uważane za tzw. Cookie zewnętrzne bo należą do innych firm niż strona, którą bezpośrednio została wywołana. Blokowane tego typu cookies na ogół nie powoduje żadnych poważnych problemów, choć może mieć wpływ na zwiększenie częstotliwości emisji tych samych reklam.
W praktyce serwery reklamowe zapamiętują znacznie więcej parametrów (kombinacja adresu IP, wersji przeglądarki, lokalizacja i dowolnej liczby innych czynników) - więc pozbycie się plików Cookie, które mogą być użyte do śledzenia eliminuje tylko kawałek układanki, jeśli chodzi o śledzenie zachowań w Internecie.
Fakt: Usuwanie lub zablokowanie plików cookie może spowodować więcej irytujących reklam
W sytuacji gdy modelem biznesowym w jakim działa administrator witryny jest model reklamowy, zdarza się, że wybrane treści nie będą mogły zostać wyświetlone bez obejrzenia odpowiedniej ilości reklam. W przypadku założonej odmowy na przyjmowanie Cookie może okazać się, że czynność emisji reklama będzie ciągle powtarzania co utrudni Ci korzystanie z serwisu.
Nadal chcesz zablokować cookies? Spróbuj blokady ciasteczek zewnętrznych
Jeśli nadal martwisz się o swoją prywatność nie blokuj zupełnie wszystkich ciasteczek. Rozpocznij doświadczenia z cookies od zmiany ustawień wyłącznie w zakresie ciasteczek zewnętrznych.
2 Ustawienia ciasteczek w przeglądarkach
Za pomocą przeglądarki internetowej lub ustawień systemu operacyjnego w urządzeniach mobilnych, możliwe jest określenie zakresu zgody użytkownika na umieszczanie ciasteczek w jego przeglądarce.
Pamiętaj jednak, że wyłączenie akceptacji cookies może spowodować poważne utrudnienia w korzystaniu ze stron. Mogą nie działać: koszyk sklepowy, formularze stron, ustawienia dotyczące preferencji czytanych treści, czy wręcz będziesz wielokrotnie oglądać reklamy, które już raz były Ci wyświetlone.
Poniżej prezentujemy przykładowe ekrany obrazujące funkcjonalności pozwalające na zmianę Twoich preferencji w zakresie przechowywania plików cookies.
Ustawienia cookies – Firefox:
Ustawienia cookies – Google Chrome:
Ustawienia cookies – Safari:
Ustawienia cookies – Internet Explorer:
Aby nie trzeba było przełączać ustawień cookies, część przeglądarek wprowadziło funkcję anonimowego przeglądania sieci, polegającą na tym, że wszystkie zapisane cookies zostają skasowane wraz z zamknięciem okienka (nie całej przeglądarki) a więc wszystkie pozostawione cookies w Twojej przeglądarce staną się dla usługodawców, którzy je nadali bezużyteczne.
3 Czego wymagać od serwisów internetowych?
Wszystkie serwisy internetowe, które przechowują lub uzyskują dostęp do ciasteczek, o ile nie są niezbędne do świadczenia usługi bezpośrednio zażądanej przez użytkownika, zobowiązane są do uzyskania zgody od użytkownika na ich stosowanie.
W celu spełnienia obowiązków informacyjnych narzuconych ustawą, strona internetowa lub aplikacja powinna zawierać link do dokumentu określającego cele stosowania cookies i być udostępniana użytkownikom bezpośrednio przez podmiot świadczący usługę w miejscu łatwo dostępnym, w postaci aktywnego zaznaczenia słów wskazujących cel linku np. “Polityka Prywatności”, “Polityka Cookies”, “Informacje o cookies” (np. w nagłówku lub stopce strony gdzie zwyczajowo znajdują się informacje o charakterze formalnym np. regulamin serwisu). Dokument taki zawierać powinien także informację o możliwości określenia sposobu w jaki użytkownik może wyrażać zgodę lub sprzeciw na umieszczanie plików cookies w jego urządzeniu.
Dodatkowo, część serwisów, zainteresowana w sposób szczególny poinformowaniem użytkowników o swojej polityce prywatności / polityce cookies będzie prezentować komunikat informujący o celach i możliwości zmian w sposób bardzo wyrazisty – za pomocą komunikatu na belce lub oknie.
Dokument rekomendacji Cookie
Plik pdf, 3,322.31 KB

References: art. 5
 art. 5

Art. 173

Art. 174
 art. 173
 art. 173
 art. 173