1.Definicje
1.1. Ciasteczka
Plik cookie to mały plik tekstowy, który jest zapisywany na komputerze lub urządzeniu mobilnym użytkownika, w czasie gdy użytkownik uzyskuje dostęp do strony internetowej. Przy każdej kolejnej wizycie, pliki cookie są wysyłane z powrotem do administratora strony, z której pochodzą, lub do podmiotu trzeciego.
Pliki cookie działają więc jak pamięć danej strony internetowej, dzięki czemu strona zapamiętuje dane dotyczące komputera lub urządzenia mobilnego użytkownika podczas kolejnych wizyt, w tym informacje dotyczące ustawień użytkownika lub dane ułatwiające korzystanie z strony. Dotyczy to również urządzeń Internetu rzeczy (IoT), które łączą się z Internetem.
1.2. Administrator
Administrator to osoba fizyczna lub prawna, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych.
Należy pamiętać, że pliki cookie mogą być wykorzystywane nie tylko przez właściciela strony internetowej, ale także przez inne podmioty, jeżeli właściciel strony internetowej zezwolił na korzystanie z plików cookie podmiotów trzecich. W związku z tym właściciel strony internetowej nie musi być administratorem danych osobowych przetwarzanych za pomocą plików cookie.
1.3. Urządzenie abonenta i urządzenia użytkownika końcowego
Należy przez to rozumieć urządzenie, za pomocą którego użytkownicy mogą korzystać ze wszystkich usług i uzyskiwać dostęp do informacji, np. komputer osobisty, smartfon, tablet itp.
1.4. Technologie podobne do plików cookie
Co do zasady, metody śledzenia i zapamiętywania wyborów dokonywanych przez użytkowników na stronie internetowej, opierają się na plikach cookie. Pliki cookie to jednak tylko jeden ze sposobów śledzenia użytkowników, istnieją inne podobne technologie.
Odciski przeglądarek składają się z dużej ilości różnorodnych informacji, które są unikatowe dla każdej z przeglądarek internetowych. Ponadto, niniejsza technologia może pobierać informacje o wtyczkach i rozszerzeniach przeglądarki, historii przeglądania oraz właściwościach sprzętu.
Niniejsze wytyczne koncentrują się na plikach cookie, niemniej jednak Dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotycząca przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej) oraz projekt Rozporządzenia Parlamentu Europejskiego i Rady w sprawie prywatności i ochrony danych osobowych w sektorze łączności elektronicznej oraz uchylające dyrektywę 2002/58/WE (rozporządzenie o prywatności i łączności elektronicznej) mają zastosowanie do każdego, kto przechowuje informacje na urządzeniu końcowym użytkownika.
Oznacza to, wskazane przepisy mają zastosowanie do wszystkich podobnych technologii, wykorzystywanych do śledzenia urządzeń końcowych (laptopów, smartfonów, tabletów, telewizorów typu smart TV i innych). Jednocześnie należy zauważyć, że projekt rozporządzenia o prywatności i łączności elektronicznej obejmuje zarówno zagadnienie przetwarzania i przechowywania danych na urządzeniach końcowych użytkowników, jak i zbieranie informacji z tych urządzeń końcowych, obejmując w ten sposób rodzaje technologii śledzenia, które mogą wykraczać poza pojęcie plików cookie.
1.5. Strona internetowa
Strony internetowe opierają się na plikach HTML/XHTML dostępnych poprzez Internet za pośrednictwem protokołu http. Praktycznie każda firma czy organizacja pozarządowa posiada obecnie swoją stronę internetową, na której można znaleźć informacje o jej działalności lub zamówić usługę. Pliki cookie są tradycyjnie kojarzone ze stronami internetowymi, ale są wykorzystywane też na innego rodzaju platformach oraz w aplikacjach (np. aplikacjach na smartfony i tablety). W niniejszych wytycznych termin „strona internetowa” odnosi się do wszystkich możliwych środowisk, w których wykorzystywane są pliki cookie.
1.6. Usługi społeczeństwa informacyjnego
Usługa świadczona na odległość (strony nie spotykają się fizycznie), zazwyczaj jest świadczona odpłatnie, za pomocą systemów teleinformatycznych (poprzez cyfrowe przetwarzanie danych) i na indywidualne żądanie usługobiorcy. Usługi społeczeństwa informacyjnego obejmują handel elektroniczny towarami i usługami, wysyłanie informacji handlowych, oferowanie narzędzi do wyszukiwania, dostępu i odzyskiwania informacji, usługi zapewniające przesyłanie lub dostęp do informacji przez sieci teleinformatyczne, przechowywanie informacji oraz usługi pośrednictwa on-line.
2.Przepisy regulujące stosowanie plików cookie
Stosowanie plików cookie podlega następującym aktom prawnym: łotewskiej ustawie o usługach społeczeństwa informacyjnego (w Polsce będzie to ustawa z 16 lipca 2004 r. Prawo telekomunikacyjne), która została przyjęta w celu transpozycji dyrektywy o prywatności i łączności elektronicznej oraz ogólnego rozporządzenia o ochronie danych („RODO”). Wzajemne relacje pomiędzy dyrektywą o prywatności i łączności elektronicznej a ogólnym rozporządzeniem o ochronie danych, zostały szczegółowo przeanalizowane przez Europejską Radę Ochrony Danych w opinii nr 5/2019 z dnia 12 marca 2019 r. w sprawie wzajemnej zależności między dyrektywą o prywatności i łączności elektronicznej a RODO - w szczególności w zakresie właściwości, zadań i uprawnień organów ochrony danych ("Opinia"). W Opinii wyjaśniono, że choć zakres merytoryczny wskazanych dwóch aktów prawnych jest różny, istnieją obszary, w których pokrywają się RODO i dyrektywa o prywatności i łączności elektronicznej.
Jednym z takich obszarów jest korzystanie z plików cookie, co wynika z paragrafu 29 Opinii. Zgodnie z orzecznictwem Unii Europejskiej może wystąpić sytuacja, w której przetwarzanie danych wchodzi zarówno w zakres dyrektywy o prywatności i łączności elektronicznej, jak i RODO. W związku z tym stosowanie plików cookie na stronach internetowych wymaga zapewnienia zgodności zarówno z łotewską ustawą o usługach społeczeństwa informacyjnego (w Polsce - ustawy Prawo telekomunikacyjne), jak i z RODO.
Należy także wziąć pod uwagę związek pomiędzy powyższymi aktami prawnymi, o którym mowa w art. 95 RODO oraz w motywie 173, a który potwierdza relację o charakterze prawa o charakterze ogólnym (RODO), oraz prawa o charakterze szczegółowym (łotewską ustawą o usługach społeczeństwa informacyjnego lub polską ustawą prawo telekomunikacyjne).
Szczególnie ważny aspekt stosowania tych aktów prawnych dotyczy definicji "zgody". Artykuł 2 lit. f) dyrektywy o prywatności i łączności elektronicznej stanowi, że "zgoda" użytkownika lub abonenta odpowiada zgodzie osoby, której dane dotyczą, w dyrektywie 95/46/WE. W motywie 17 dyrektywy o prywatności i łączności elektronicznej wyjaśniono, że "Do celów niniejszej dyrektywy pojęcie zgody użytkownika lub abonenta, powinna mieć to samo znaczenie co zgoda podmiotu danych opisana i szerzej określona w dyrektywie 95/46/WE". Zgodę można wyrazić w dowolny sposób umożliwiający użytkownikowi swobodne wyrażenie konkretnej i świadomej woli, w tym poprzez zaznaczenie pola wyboru na stronie internetowej.
Biorąc pod uwagę, iż art. 94 RODO stanowi, że odniesienia do uchylonej dyrektywy 95/46/WE należy rozumieć jako odniesienia do niniejszego rozporządzenia, uważa się, że pojęcie "zgody" w kontekście przepisów transponujących dyrektywę o prywatności i łączności elektronicznej jest analogiczne do pojęcia "zgody" zdefiniowanego w art. 4 pkt 11 RODO. Zgodnie z art. 4 ust. 11 RODO, "zgoda" osoby, której dane dotyczą, oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, zezwala na przetwarzanie dotyczących jej danych osobowych. Zgoda musi być zatem wyrażona w formie wyraźnego działania potwierdzającego, co oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie przez osobę, której dane dotyczą, zgody na przetwarzanie dotyczących jej danych osobowych, np. w formie pisemnej, elektronicznej lub ustnej.
3. Pliki cookies - zastosowanie
3.1. Funkcje plików cookie
Pliki cookie pełnią wiele ważnych funkcji, w tym przechowują informacje o użytkowniku i jego wcześniejszych działaniach na stronie internetowej. Informacje przechowywane w plikach cookie mogą zawierać dane osobowe, takie jak adres IP, nazwa użytkownika, unikalny identyfikator lub adres e-mail. Pliki cookie zawierają również informacje o ustawieniach językowych, dane o typie urządzenia, które użytkownik wykorzystuje do wyświetlania strony, a także identyfikator użytkownika, identyfikator reklamy i inne, w zależności od zastosowanej technologii śledzenia.
Pliki cookie można wykorzystywać na przykład do śledzenia aktywności w sieci, do śledzenia informacji wprowadzanych do formularza wniosku online, do identyfikowania użytkownika podczas rejestrowania się w bankowości lub korzystania z innych usług online, a także do wspomagania ładowania stron internetowych. lub szybszego przesyłania informacji przez sieć.
W celu zapewnienia zgodności z zasadą przejrzystości, warunki określone przez administratora (np. polityka prywatności, polityka poufności, warunki korzystania lub polityka cookies), muszą zapewniać przejrzyste, zrozumiałe i wyczerpujące informacje o zamierzonym przetwarzaniu danych osobowych przy użyciu plików cookie. Obejmuje to informacje na temat kategorii plików cookie: 1) według struktury zarządzania nimi; 2) według celu ich przetwarzania; 3) według okresu ich przechowywania.
.2. Kategorie plików cookie według struktury zarządzania
W zależności od organizacji, która zarządza serwerem lub domeną, z której wysyłane są pliki cookie, a następnie przetwarza zebrane dane, można wyróżnić następujące kategorie plików cookie:
- pliki cookie pierwszej strony: to pliki cookie utworzone przez dostawcę usług; wysyłane przez usługodawcę poprzez jego domenę;
- pliki cookie podmiotów trzecich: to pliki cookie utworzone przez innych usługodawców (podmioty trzecie); wysyłane z domen, które nie są zarządzane przez samego usługodawcę; wszelkie dane zebrane za pomocą plików cookie są przetwarzane przez podmiot trzeci.
Jeżeli pliki cookie są wysyłane z domeny zarządzanej przez dostawcę usług, ale informacje z plików cookie przetwarza podmiot trzeci, należy je traktować jako pliki cookie podmiotu trzeciego. Na przykład, jeżeli użytkownik ogląda film z serwisu Youtube na stronie internetowej polskiej firmy, to pliki cookie używane przez serwis Youtube w celu uzyskania dostępu do filmu, będą uważane za pliki cookie podmiotu trzeciego, a serwis Youtube będzie administratorem danych.
3.3. Kategorie plików cookie w zależności od ich przeznaczenia
Kategorie plików cookie w zależności od celu, w jakim są one gromadzone:
- techniczne pliki cookie, znane również jako niezbędne lub funkcjonalne pliki cookie, które umożliwiają użytkownikowi przeglądanie strony internetowej, platformy lub aplikacji oraz korzystanie z funkcji zawartych w tych usługach. Są to pliki cookie wykorzystywane do obsługi i zarządzania stroną internetową, które umożliwiają realizację funkcji, takich jak kontrolowanie ruchu i komunikacji, identyfikowanie sesji, zapisywanie pozycji dodanych do koszyka, realizacja procesu płatności, zarządzanie płatnościami, wykrywanie i zapobieganie oszustwom, logowanie wydarzeń, uzupełnianie formularzy rejestracyjnych, zliczanie wizyt w celu naliczania opłat za licencje na oprogramowanie.
Niniejsze pliki cookie umożliwiają korzystanie z usługi (strony internetowej, platformy lub aplikacji), zapewnienie bezpieczeństwa podczas korzystania, dodawanie treści do transmisji wideo lub audio, a także możliwość przesyłania treści dynamicznych (takich jak animowany tekst lub obrazy) lub udostępnianie treści w mediach społecznościowych.
Ze względu na techniczny charakter niniejszych plików cookie, kategoria ta obejmuje również pliki cookie, które umożliwiają jak najbardziej skuteczne zarządzanie powierzchnią reklamową, które są zaimplementowane jako integralny element strony internetowej, platformy lub aplikacji, pod warunkiem, że informacje o użytkowniku nie są gromadzone w innych celach, takich jak personalizacja i dostosowywanie treści.
- techniczne pliki cookie, znane również jako niezbędne lub funkcjonalne pliki cookie, które umożliwiają użytkownikowi przeglądanie strony internetowej, platformy lub aplikacji oraz korzystanie z funkcji zawartych w tych usługach. Są to pliki cookie wykorzystywane do obsługi i zarządzania stroną internetową, które umożliwiają realizację funkcji, takich jak kontrolowanie ruchu i komunikacji, identyfikowanie sesji, zapisywanie pozycji dodanych do koszyka, realizacja procesu płatności, zarządzanie płatnościami, wykrywanie i zapobieganie oszustwom, logowanie wydarzeń, uzupełnianie formularzy rejestracyjnych, zliczanie wizyt w celu naliczania opłat za licencje na oprogramowanie.
- Analityczne pliki cookie umożliwiają administratorowi śledzenie i analizowanie zachowań użytkowników na stronach internetowych. Ta kategoria obejmuje pliki cookie wykorzystywane przez reklamodawców do śledzenia zwyczajów użytkownika, związanych z przeglądaniem strony internetowej, co umożliwia reklamodawcom dostosowanie reklam do zainteresowań użytkownika. Pliki cookie, które umożliwiają uzyskanie informacji statystycznych dotyczących osób odwiedzających stronę internetową, są również uważane za analityczne pliki cookie.
Zasadniczo wszelkie informacje uzyskane za pomocą tego typu plików cookie są wykorzystywane do oceny działania dowolnej strony internetowej, aplikacji lub platformy w celu wprowadzenia ulepszeń na podstawie analizy danych dotyczących korzystania z usług świadczonych użytkownikom.
3.4. Rodzaje plików cookie w zależności od sposobu ich przechowywania
W zależności od okresu, przez jaki plik cookie jest przechowywany na urządzeniach końcowych, można wyróżnić następujące kategorie:
- Sesyjne pliki cookie lub tymczasowe pliki cookie: służą do gromadzenia i przechowywania danych w trakcie uzyskiwania przez użytkownika dostępu do strony. Każdy sesyjny plik cookie będzie istniał tylko przez czas trwania sesji przeglądarki, po zakończeniu której zostanie usunięty. Każda sesja przeglądarki rozpoczyna się w momencie otwarcia okna przeglądarki i kończy się w momencie jego zamknięcia. Sesyjne pliki cookie służą przechowywaniu informacji, które mają znaczenie wyłącznie dla świadczenia usług wymaganych przez użytkowników w określonej sytuacji (np. lista produktów w koszyku lub informacje o podróży użytkownika), a które powinny zniknąć po zamknięciu sesji.
- Trwałe pliki cookie: umożliwiają zapamiętanie ustawień lub działań użytkownika na jednej stronie lub na różnych stronach. Mają dłuższy cykl życia niż sesyjne pliki cookie i działają przez okres, który został określony w pliku cookie (od kilku minut do kilku lat, w zależności od celu korzystania z pliku cookie). Ten rodzaj plików cookie nie zostanie usunięty po zamknięciu okna przeglądarki i będzie przechowywany na urządzeniu użytkownika. Plik cookie będzie aktywowany za każdym razem, gdy użytkownik odwiedzi stronę, na której utworzono trwały plik cookie.
