Πώς να ελέγξετε τα cookies στον ιστότοπο του εστιατορίου σας: αποδοχή, απόρριψη και ανάκληση (ανάλυση του οδηγού της AEPD του 2023)

Για να ελέγξετε τη διαχείριση των cookies στον ιστότοπο του εστιατορίου σας, εξετάστε τον σκοπό, τη διεπαφή και την πραγματική συμπεριφορά τους: μπορούν οι πελάτες να αποδεχτούν ή να απορρίψουν εξίσου εύκολα, ποια στοιχεία σταματούν μετά την επιλογή τους και πώς μπορούν να την ανακαλέσουν αργότερα; Το κλείσιμο του αναδυόμενου παραθύρου είναι απλώς μια ορατή αλλαγή και δεν υποκαθιστά αυτούς τους ελέγχους.

Στις 2023-7-11, η AEPD δημοσίευσε ανακοίνωση για την επικαιροποίηση των οδηγιών της: οι επιλογές αποδοχής και απόρριψης των cookies πρέπει να προβάλλονται με την ίδια έμφαση. Δεν απαιτείται συγκατάθεση για τεχνικά cookies που είναι αναγκαία για γλωσσική προτίμηση την οποία επέλεξε ενεργά ο χρήστης, εφόσον δεν χρησιμοποιούνται για άλλον σκοπό. Η επικαιροποίηση έπρεπε να εφαρμοστεί το αργότερο έως τις 2024-1-11. Το άρθρο αναλύει υπάρχουσες κατευθυντήριες οδηγίες και δεν παρουσιάζει την ημερομηνία της ανακοίνωσης ως ημερομηνία έναρξης ισχύος νέου νόμου.

Ξεκινήστε καταγράφοντας τον σκοπό και τον υπεύθυνο κάθε στοιχείου

Ακολουθήστε τη διαδρομή από την αρχική σελίδα έως το μενού, τις κρατήσεις και την ολοκλήρωση της παραγγελίας, καταγράφοντας τόσο τις δικές σας σελίδες όσο και τις εξωτερικές υπηρεσίες. Η ονομασία ενός στοιχείου χάρτη, βίντεο, κρατήσεων ή μάρκετινγκ δεν αποκαλύπτει όλους τους σκοπούς του. Ζητήστε από τον πάροχο του ιστοτόπου να εξηγήσει αν συλλέγονται πληροφορίες συσκευής, γιατί χρειάζονται και ποιος είναι υπεύθυνος για τις ρυθμίσεις και τις μελλοντικές ενημερώσεις.

• Στοιχείο και πάροχος: καταγράψτε τις υπηρεσίες που είναι πράγματι ενεργές και όχι απλώς όσα αναφέρονται στον κατάλογο εγκατάστασης.
• Συγκεκριμένος σκοπός: διαχωρίστε σκοπούς όπως η ικανοποίηση αιτήματος πελάτη, η αποθήκευση προτιμήσεων, η μέτρηση επισκεψιμότητας ή η διαφήμιση. Αν το ίδιο στοιχείο εξυπηρετεί πολλούς σκοπούς, καταγράψτε τους χωριστά.
• Προϋποθέσεις φόρτωσης: διευκρινίστε πότε αποστέλλονται αιτήματα ή αποθηκεύονται πληροφορίες και ποιες ενέργειες πρέπει να σταματούν μετά την απόρριψη.
• Ευθύνη συντήρησης: καταγράψτε με ποιον μπορείτε να επικοινωνήσετε και ποιος αναλαμβάνει τον επανέλεγχο μετά από αλλαγές στους σκοπούς χρήσης ή στις ρυθμίσεις.

Η ενεργή επιλογή γλώσσας δεν σημαίνει ότι ο ιστότοπος συμπεραίνει την προτίμηση του χρήστη

Η εξαίρεση από τη συγκατάθεση που περιγράφεται στην ανακοίνωση του 2023 αφορά προτιμήσεις, όπως η γλώσσα, τις οποίες επιλέγει ο ίδιος ο χρήστης, όταν τα σχετικά τεχνικά cookies δεν εξυπηρετούν άλλον σκοπό. Δεν ισχύει αυτομάτως το ίδιο όταν ο ιστότοπος αποφασίζει μόνος του ποια προτίμηση να εφαρμόσει βάσει των πληροφοριών που έχει συλλέξει. Ούτε μπορεί η διαφημιστική επαναστόχευση να χαρακτηριστεί γενικά απαραίτητη λειτουργία απλώς και μόνο επειδή χρησιμοποιεί το ίδιο στοιχείο με το μενού.

Η εφαρμογή συγκεκριμένων εξαιρέσεων και απαιτήσεων συγκατάθεσης πρέπει να κρίνεται από κατάλληλο σύμβουλο προστασίας προσωπικών δεδομένων, με βάση την πραγματική χρήση. Μην χαρακτηρίζετε συλλήβδην όλα τα εργαλεία μέτρησης είτε απαραίτητα είτε υποχρεωτικά εξαρτώμενα από συγκατάθεση. Αν ένα στοιχείο παρακολούθησης δεν εξυπηρετεί πραγματικό σκοπό και κανείς δεν το συντηρεί, εξετάστε πρώτα αν πρέπει να αφαιρεθεί.

Ελέγξτε χωριστά τη διεπαφή και τη συμπεριφορά μετά την επιλογή

• Πρώτη επίσκεψη: ελέγξτε σε κινητό και υπολογιστή αν οι επιλογές αποδοχής, απόρριψης και ρυθμίσεων είναι σαφείς, αν κάτι τις καλύπτει και αν η απόρριψη απαιτεί περισσότερα βήματα.
• Μετά την απόρριψη: ζητήστε από τον τεχνικό πάροχο να δείξει, σε ελεγχόμενο περιβάλλον προγράμματος περιήγησης, ποια αιτήματα και αποθηκεύσεις δεν πραγματοποιούνται πλέον. Ένα στιγμιότυπο οθόνης του κλειστού αναδυόμενου παραθύρου δεν αρκεί.
• Επιλογές ανά σκοπό: ελέγξτε ξεχωριστά τον σκοπό κάθε επιλογής και τη σχέση του με την πραγματική φόρτωση, για να βεβαιωθείτε ότι οι επιλογές της διεπαφής ελέγχουν πράγματι τις αντίστοιχες λειτουργίες.
• Νέα επιλογή και ανάκληση: εξηγήστε στους πελάτες από πού μπορούν να επιστρέψουν στις ρυθμίσεις και πώς αλλάζει στην πράξη η συμπεριφορά μετά την τροποποίηση. Μην αφήνετε διαθέσιμο σημείο εισόδου που δεν αποθηκεύει την επιλογή.

Οι επιλογές αποδοχής και απόρριψης πρέπει να παρουσιάζονται εξίσου καθαρά σε όλες τις γλώσσες· οι πελάτες επιλέγουν οι ίδιοι. Αν το μενού ή οι κρατήσεις παρουσιάζουν πρόβλημα μετά την απόρριψη των διαφημιστικών cookies, ζητήστε από τον υπεύθυνο συντήρησης να διερευνήσει την αιτία. Μην καλύπτετε τη βλάβη ζητώντας από τους πελάτες να αποδεχτούν ξανά όλα τα cookies. Για ειδικούς όρους παροχής υπηρεσιών, ζητήστε ξεχωριστή επαγγελματική συμβουλή.

Ενημερώστε τους ελέγχους όταν αλλάζουν οι πάροχοι

Αν αλλάξετε υπηρεσία κρατήσεων, χαρτών ή διαφήμισης, οι προηγούμενες πληροφορίες και επιλογές ενδέχεται να μην ανταποκρίνονται πλέον στην πραγματικότητα. Ο υπεύθυνος πρέπει να ζητήσει από τον πάροχο να ενημερώσει τον κατάλογο στοιχείων, τους σκοπούς και τα αποτελέσματα των επιλογών, καταγράφοντας ποια συμπεριφορά δεν έχει ακόμη διευκρινιστεί και ποιος αναλαμβάνει την παρακολούθησή της. Διατηρείτε εσωτερικά τα αναγκαία στοιχεία τεκμηρίωσης των ελέγχων, χωρίς να ζητάτε άσχετα δεδομένα περιήγησης από τις συσκευές των πελατών.

Η διαχείριση των cookies δεν καλύπτει όλες τις ευθύνες που αφορούν τα στοιχεία επικοινωνίας για κρατήσεις, τα στοιχεία μελών και τα δεδομένα πληρωμών. Αυτοί οι σκοποί χρήσης πρέπει να ελέγχονται χωριστά. Το προσωπικό παρέχει προσωπική εξυπηρέτηση για ερωτήσεις ή βοήθεια στην παραγγελία, ενώ τα νομικά ερωτήματα παραπέμπονται στον αρμόδιο υπεύθυνο. Μην ισχυρίζεστε ότι η εγκατάσταση κάποιου εργαλείου εξασφαλίζει μόνιμη συμμόρφωση.