Jakie dane może zbierać serwis internetowy?
Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika. Mogą utrzymywać sesję, zapamiętywać preferencje, mierzyć ruch na stronie albo wspierać wyświetlanie reklam. Zapisany w nich identyfikator, a w określonych okolicznościach także adres IP, może stanowić daną osobową.
Pliki cookies nie są jedynym sposobem gromadzenia informacji. Serwis może otrzymywać dane z formularzy i kont użytkowników, a także korzystać z pikseli śledzących, identyfikatorów reklamowych oraz logów technicznych. Te ostatnie mogą obejmować czas wizyty, adres IP, typ przeglądarki i żądane zasoby. Skrypty i piksele mogą raportować odsłony, kliknięcia lub konwersje.
Warto odróżnić informacje podane bezpośrednio, takie jak adres e-mail czy preferencje, od danych wywnioskowanych. Na podstawie aktywności serwis lub partner reklamowy może przypisać użytkownika do segmentu zainteresowań. Zakres gromadzenia zależy od funkcji strony oraz od tego, z jakimi podmiotami współpracuje jej operator.
Cookies pierwszej strony są zwykle powiązane z domeną odwiedzanego serwisu. Cookies stron trzecich mogą pochodzić od zewnętrznych dostawców analityki lub reklamy. Informacje bywają przekazywane dalej, dlatego istotna jest nie tylko lista plików, lecz także opis odbiorców i partnerów.
Gdzie szukać informacji o przetwarzaniu danych?
Pierwszym źródłem są polityka prywatności i polityka cookies. Sprawdź, kto jest administratorem danych, jakie kategorie informacji zbiera, w jakich celach je wykorzystuje, na jakiej podstawie prawnej działa i jak długo przechowuje dane. Poszukaj również informacji o odbiorcach, transferach danych oraz sposobie kontaktu w sprawach prywatności.
RODO wymaga, aby informacje o przetwarzaniu były przejrzyste i zrozumiałe. Użytkownikowi przysługują między innymi prawa dostępu do danych, ich sprostowania i usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu oraz przenoszenia danych. Polityka powinna wyjaśniać, jak skorzystać z tych praw.
Sprawdź też, czy dokument opisuje osobno dane zbierane automatycznie, informacje przekazywane przez użytkownika i wnioski tworzone na podstawie jego aktywności. Jeśli serwis korzysta z partnerów reklamowych lub analitycznych, zwróć uwagę na ich role i zakres otrzymywanych informacji. Sama nazwa kategorii, na przykład „reklama”, może nie wyjaśniać, jak dane są wykorzystywane.
Przykładowo serwis informacyjny może używać cookies sesyjnego do utrzymania logowania, analitycznego do pomiaru odsłon i reklamowego do personalizacji. Podobnie jak przy korzystaniu z serwisu tematycznego, na przykład Opieka w Niemczech, warto sprawdzić, jakie funkcje wymagają danych, a które cele są opcjonalne. Polityka i ustawienia zgód powinny pomóc odróżnić te zastosowania.
Jak ocenić baner i zmienić zgody na cookies?
Zanim klikniesz przycisk na banerze, sprawdź, jakie opcje oferuje i które ustawienia są domyślnie włączone. Zgoda powinna być dobrowolna, konkretna, świadoma i jednoznaczna. Milczenie, bezczynność ani domyślnie zaznaczone pole nie oznaczają zgody. Opcje „zaakceptuj” i „odrzuć” powinny umożliwiać rzeczywisty wybór, a odmowa nie powinna być ukryta za większą liczbą kliknięć.
Otwórz szczegóły ustawień i sprawdź, czy cele są rozdzielone, na przykład na analitykę, personalizację i reklamę. Możesz wyłączyć cele opcjonalne lub zaakceptować tylko te, które uznajesz za potrzebne. Cookies niezbędne do działania usługi, o którą prosisz, mogą podlegać innym zasadom niż pliki analityczne i reklamowe. Przy śledzeniu znaczenie mają również przepisy dotyczące dostępu do informacji zapisanych na urządzeniu.
Po zapisaniu wyboru sprawdź, czy podstawowe funkcje serwisu nadal działają. Warto zanotować datę i zakres decyzji, a następnie znaleźć stały odnośnik do panelu, na przykład „Zarządzaj zgodami” lub „Ustawienia cookies”, w stopce albo ustawieniach konta. Zgoda może być wycofana, a jej wycofanie powinno być równie proste jak jej udzielenie.
Modele „zgoda albo opłata” wymagają szczególnej uwagi. Zastanów się, czy wybór jest rzeczywiście dobrowolny i czy jasno wyjaśniono konsekwencje przetwarzania, zwłaszcza w przypadku reklamy behawioralnej. Zgoda na zapis lub odczyt informacji na urządzeniu nie rozstrzyga automatycznie o każdej późniejszej operacji na danych osobowych. Takie przetwarzanie nadal wymaga właściwej podstawy prawnej.
Jak zarządzać cookies w przeglądarce i urządzeniu?
Ustawienia prywatności w przeglądarce pozwalają przeglądać i usuwać cookies, blokować pliki stron trzecich albo ograniczać śledzenie. Możesz także skorzystać z trybu prywatnego, który ogranicza zapisywanie historii i części danych lokalnie na urządzeniu. Nie czyni on jednak użytkownika anonimowym wobec odwiedzanego serwisu, dostawcy internetu ani administratora sieci.
Usunięcie cookies może wylogować Cię z konta lub skasować zapamiętane preferencje, ale nie usuwa automatycznie danych przechowywanych przez serwis na jego serwerach. Cookies sesyjne zwykle znikają po zakończeniu sesji lub zamknięciu przeglądarki, natomiast trwałe pozostają przez określony czas. Ustawienia konta, przeglądarki i urządzenia pomagają kontrolować prywatność, ale nie zastępują sprawdzenia praktyk konkretnej strony.
Wycofanie zgody zatrzymuje przetwarzanie oparte na tej zgodzie, lecz nie musi usuwać informacji przetwarzanych legalnie na innej podstawie. Wniosek o usunięcie danych i wycofanie zgody to odrębne działania. Jeśli chcesz usunąć dane, sprawdź procedurę opisaną w polityce prywatności.
Jak poprosić serwis o dostęp do swoich danych?
Jeśli polityka nie wyjaśnia, jakie informacje dotyczą Ciebie, możesz wysłać administratorowi wniosek o dostęp do danych. Najlepiej skorzystać z kanału kontaktowego wskazanego w polityce prywatności. Opisz zakres prośby, aby odpowiedź obejmowała nie tylko kopię danych, lecz także informacje o celach, źródłach, odbiorcach i okresie przechowywania.
Możesz napisać: „Proszę potwierdzić, czy przetwarzają Państwo moje dane, udostępnić ich kopię oraz wskazać cele, źródła, odbiorców i okres przechowywania”. W razie potrzeby doprecyzuj, że pytasz o dane konta, historię aktywności lub informacje przekazane partnerom. Administrator powinien przedstawić odpowiedź w zrozumiałej formie. Prawo dostępu obejmuje zarówno dane, jak i informacje o ich przetwarzaniu.
Wniosek o dostęp nie jest tym samym co prośba o usunięcie danych ani wycofanie zgody. Jeśli po otrzymaniu odpowiedzi chcesz zmienić sposób przetwarzania, możesz osobno skorzystać z właściwego prawa, na przykład sprzeciwu, ograniczenia przetwarzania lub usunięcia danych, o ile spełnione są warunki jego zastosowania.