Co jsou osobní údaje podle GDPR

(General Data Protection Regulation, Obecné nařízení o ochraně osobních údajů)

• jméno
• identifikační číslo
• lokační údaje
• online identifikátory:
  • adresy internetového protokolu (IP)
  • identifikátory souborů cookie
  • jiné identifikátory, jako jsou štítky pro radiofrekvenční identifikaci (RFID)
• více faktorů specifických pro fyzickou, fyziologickou, genetickou, mentální, ekonomickou, kulturní nebo sociální identitu (např. biometrické údaje)

Online identifikátory odkazují na informace související s aplikacemi, nástroji, protokoly a zařízeními fyzických osob (počítače, tablety, chytré telefony).

Jaká jsou pravidla pro nastavení cookie lišty

Souhlas uživatele webstránek s ukládáním cookies by měl být především svobodný, konkrétní, informovaný a jednoznačný, což znamená:

• neagresivně – bez častého a obtěžujícího vyskakování okna
• stejně jednoduchá možnost vše najednou odmítnout jako vše najednou přijmout pomocí tlačítek umístěných na stejné úrovni (bez hůře viditelného nebo identifikovatelného tlačítka odmítnutí)
• možnost vyjádřit souhlas či nesouhlas s jednotlivými typy cookies bez předem zaškrtnutých políček
• umožnění přístupu ke službám a funkcím i návštěvníkům, kteří odmítli povolit nebo odvolali používání souborů cookie (bez překážejícího umístění lišty tzv. cookie wall)
• případné zavření lišty uživatelem bez jakéhokoli vyjádření a následné setrvání na webových stránkách nelze považovat za souhlas a cookies ukládat (kromě funkčních)

Co je nezbytné zároveň splnit

Povinností je předchozí prokazatelný aktivní souhlas uživatele webu s ukládáním a čtením cookies, takže je současně potřeba:

• poskytnutí dostatečných informací o jednotlivých cookies srozumitelným, přehledným (v případě obsáhlejší informace i strukturovaným) a zároveň snadno dostupným způsobem (přímo ve strukturované cookie liště nebo odkazem na dokument obsahující informace o cookies):
  • kdo jste
  • s jakými typy cookies pracujete, za jakým účelem a jak dlouho
  • jaké nástroje k tomu používáte
  • zda sdílíte tyto informace s třetími stranami
  • jaké jsou možnosti a práva návštěvníků webstránek – především jak případně odvolat udělený souhlas pomocí snadno dostupného tlačítka či odkazu
• prokazování souhlasu technickým řešením udělování souhlasů na webu (vedení evidence souhlasů není vhodné zejména kvůli komplikacím z důvodu povinnosti ochrany osobních údajů)

Kdy se na mě povinnost vztahuje

Pokud vaše webové stránky nebo aplikace shromažďují a/nebo zpracovávají osobní údaje občanů EU.

Pokud tedy váš web sleduje návštěvnost přes nějaké statistiky (třeba Google Analytics, GA) nebo je na něm script pro marketingové účely, je tato povinnost úplně jistá. Naopak, pokud provozujete jen jednoduchý web jako svou „webovou vizitku“ a nemáte na něm žádné scripty, které by zaznamenávaly údaje o návštěvníkovi, tak tato povinnost se na vás nevztahuje.

Nabízíme službu

Zapracování cookie pluginu do Joomla! webu, v případě zájmu použijte objednávkový formulář.