GDPR cookies lišta – praktické riešenie implementácie na web.

Štandardná cookies lišta pre EÚ GDPR už nie je dostačujúca. Teraz je nutné mať efektívnejšie riešenie, ktoré skutočne blokuje miestne súbory cookies a súbory cookies tretích strán ešte predtým než bude udelený súhlas dokonca i podporujúci odvolateľný súhlas.

- CEO Faber Visum

K čomu slúžia súbory cookies a ako sa používajú?

Na wikipedii sa dozviete: "Cookie (anglicky koláčik, oblátka, sušienka) je v protokole HTTP malé množstvo stavových dát, ktoré WWW server pošle webovému prehliadaču súčasne s požadovanou webovou stránkou daného webového sídla, ak toto používa cookies (množné číslo od cookie). Ak sú cookies v prehliadači povolené, uložia sa na počítači (alebo smartfóne alebo tablete) používateľa, zvyčajne ako krátky textový súbor na určené miesto. Pri ďalšej požiadavke prehliadača na stránku z toho istého webového sídla (prakticky z tej istej domény napríklad passwords.example.org) potom prehliadač posiela späť serveru aj uložené cookie alebo viac cookies, ktoré si pýta už v hlavičke stránky." S príchodom GDPR si na cookie súbory posvietime viac, aby to bolo viac jasné – ohľadom správnej lišty okolo používania súborov cookies na webových stránkach.

V praxi sa súbory cookies používajú pre:

Overovanie používateľa.
Ukladanie osobných preferencií a užívateľských nastavení.
Sledovanie stavu v priebehu pripojenia (session) používateľa.
Vedenie štatistík o používateľoch.

Súbory cookies nemôžu vykonávať nezávisle žiadne akcie, môžu byť ale nebezpečné z hľadiska deanonymizácie a sledovania akcií používateľa.

Typy súborov cookies – nie všetky sušienky sú sladké.

Nižšie Vám v krátkosti vysvetlím niektoré typy súborov cookies, aby ste ľahšie pochopili prečo GDPR na ne kladie značný dôraz.

Session cookies.

Session cookies známe tiež ako dočasné súbory cookie, existujú iba v dočasnej pamäti, zatiaľ čo je používateľ na stránke webu. Prehliadače po ukončení surfovania obvykle súbory cookie odstrania. Na rozdiel od iných typov súborov cookie, tieto súbory cookie session nevypršia a prehliadač ich posudzuje ako súbory v priebehu pripojenia.

Zabezpečené cookies.

Zabezpečený súbor cookie je možné odosielať len cez šifrované pripojenie (t. j. protokol HTTPS). Nie je možné ich prenášať cez nešifrované pripojenie (t. j. HTTP). Cookie je zaistené pridaním atribútu 'Secure' do súboru cookie.

Trvalé cookies.

Miesto toho, aby boli zmazané po zatvorení prehliadača, ako to robia prehliadače s cookies session, trvalé súbory cookies budú vymazavané buď k určitému dátumu alebo po určitej dobe. To znamená, že informácie o cookie budú odoslané na server zakaždým, keď používateľ navštívi webovú stránku, ku ktorej patrí cookie. Z tohto dôvodu sú trvalé cookies niekedy označované tiež ako sledovacie (tracking) cookies, keďže môžu byť použité inzerentmi pre záznam preferencií používateľa aj po dlhšiu dobu. Avšak trvalé súbory cookies môžu byť tiež použité pre "mierové" účely, napr. aby sa zabránilo opakovanému zadávaniu dát zakaždým, keď navštívite web.

HttpOnly cookies.

Súbor cookie HttpOnly nemôže byť sprístupnený rozhraniami rozhrania API na strane klienta ako je JavaScript. Toto obmedzenie eliminuje hrozbu krádeže cookie prostredníctvom scriptovania medzi stránkami (XSS). Súbor cookie zostáva citlivý na útoky XST (cross – site tracking) a útoky typu XSRF (cross – site requesting forgery). Tento typ súboru cookie obsahuje atribút Http Only.

Cookies tretej strany.

Atribút domény súboru cookie sa zvyčajne zhoduje s doménou, ktorá sa zobrazuje v adresnom riadku webového prehliadača. Preto sa často nazýva súbor cookie prvej strany. Súbor cookie tretej strany však patrí doméne, ktorá sa líši od domény zobrazenej v adresnom riadku. Tento druh súboru cookie sa obvykle zobrazuje, keď webové stránky obsahujú aj obsah z externých webových stránok ako sú reklamy a bannery. Tým sa otvára potenciál sledovanie histórie prehliadania používateľa a inzerenti ho často používajú v snahe poskytovať každému používateľovi relevantné reklamy. Ako príklad predpokladajme, že používateľ navštívi www.stranka.sk. Táto webová stránka obsahuje inzerciu od dalsistranka.sk, ktorá pri sťahovaní nastaví súbor cookie patriaci do domény reklamy(dalsistranka.sk). Následne používateľ navštívi inú webovú stránku www.tretistranka.sk, ktorá tiež obsahuje inzerciu od dalsistranka.sk, a ktorá tiež nastavuje súbor cookie patriaci do tejto domény (dalsistranka.sk). Nakoniec budú oba tieto súbory cookie odoslané inzerentovi pri načítaní reklám alebo návšteve ich webových stránok. Inzerent môže potom tieto súbory cookie zostaviť tak, aby vytvoril históriu prehliadania používateľa na všetkých weboch, ktoré majú reklamy od tohto inzerenta. Väčšina moderných webových prehliadačov obsahuje nastavenia ochrany osobných údajov, ktoré môžu blokovať súbory cookie tretej strany.

Krádež cookies.

Nebudeme Vám ďalej robiť ťažkú hlavu vysvetľovaním ďalších pojmov SameSite cookie, Supercookie a Zombie cookie, len vedzte, že krádež a nahradenie cookies súborov je vec jednoduchá, zvlášť keď používate verejné wi-fi siete cez nešifrované protokoly HTTP

EÚ cookies lišta na webové stránky a jej funkčnosť.

Po 26. 05. 2018 navštívite web, ktorý Vám v EÚ už nenasype do počítača žiadne cookies bez poučenia o privátnosti a bez Vášho súhlasu. Na každej webovej stránke musí byť lišta súborov cookies - presne vyvinutá v súlade s nariadením GDPR, to znamená, že používateľ webových stránok musí mať možnosť:

Rozhodnúť o prijímaní súborov cookies.
Rozhodnúť o zamietaní súborov cookies – v tomto prípade musí byť vylúčené akékoľvek prijímanie osobných identifikačných údajov jednotlivých návštevníkov.
Rozhodnúť o zmene rozhodnutia o prijímaní súborov cookies (na našom webe je to tlačítko ZREVIDOVAŤ COOKIES.
V prípade súhlasu s používaním súborov cookies, s rešpektom k Vášmu súkromiu máte vždy u nás k dispozícii i tlačítko ODSTRÁNIŤ COOKIES.

Overiť si funkčnosť cookie lišty je jednoduché – stačí vyprázdniť cookies súbory, otvoriť Váš web a pozrieť do nastavenia privátnosti Vášho prehliadača "ukázať cookies". Je asi zbytočné hovoriť, že kontrolné orgány splnenie GDPR nariadenia v prvej fáze kontroly zvolia práve tento postup. Majte teda na pamäti, že štandardné "informačné lišty" o tom, že "tento web používa cookies" sú na GDPR pokutu, ak cookies používané webovou stránkou nie sú ošetrené a porušujú tým privátnosť používateľa EÚ

Programátorské riešenie GDPR cookies lišty na webové stránky.

Vo FABER VISUM nie je zvykom požadovať teoretické prednášky za "X EUR bez DPH" - máme svedomie a hlavne: v r. 2018 len lenivý nenájde na internete akúkoľvek informáciu alebo riešenie. Účtujeme za veci reálne. Máme pripravené praktické programátorské riešenie GDPR cookies lišty.

Na ktoré webové stránky GDPR EÚ cookies lištu implementujeme?

Riešenie webových prezentácií od FABER VISUM bez pochýb áno, sú veľmi atraktívne na trhu internetového marketingu – bezkonkurenčná cenová ponuka hotových, profesionálnych webových stránok a niekoľko rozšíriteľných projektov. Samozrejme naša ponuka GDPR cookies lišty je pripravená rovnako pre nových zákazníkov i pre zákazníkov, ktorí už využili naše prelomové riešenie z ponúk web-shop. Pripravili sme tiež implementáciu GDPR cookies lišty pre najpokročilejší Open Source – CMS Joomla verzie 2.5.x / 3.x.x.

Z toho vyplýva náš TIP: Ak máte zastaralý, nevalidný web a nie ste viditeľní vo vyhľadávačoch, nové profesionálne riešenie webových stránok s implementovanou GDPR lištou Vám vyrieši celý rad ďalších súvisiacich starostí:

Ponúkame len W3C validné webové stránky, čo je dôležitou podmienkou pre SEO (optimalizácia naleziteľnosti pre vyhľadávače).
Spoločne vyladíme Váš web – výsledkom bude web naplnený kódom s ohľadom na SEO a so zárukou viditeľnosti na predných pozíciách vo vyhľadávačoch.
V tomto prípade získate GDPR cookies lištu na Váš web ako bonus.

Ak máte na webe, resp. na eshope iné anti – GDPR prvky typu: registrácia používateľa, kontaktné formuláre atď, máme tiež pripravené komplexné riešenie implementácie GDPR komponenty.

Objednať implementáciu GDPR cookies lištu na web.

Postup objednávky GDPR cookies lišty.

GDPR cookies lištu implementujeme iba na webové stránky zakúpené vo FABER VISIUM web-shop alebo na CMS Joomla. Stačí nám zdieľať prístup k administrácii webu a GDPR cookies lištu na Vaš web implementujeme.

Cena € 150

Modifikátor ceny variantu