Cum verificați cookie-urile de pe site-ul restaurantului: acceptare, refuz și retragerea consimțământului (interpretarea ghidului AEPD din 2023)

Gestionarea cookie-urilor de pe site-ul restaurantului presupune verificarea scopului, a interfeței și a comportamentului efectiv: vizitatorii pot accepta și refuza la fel de ușor, ce componente se opresc după alegerea lor și cum își pot retrage ulterior consimțământul? Închiderea ferestrei este doar o schimbare vizibilă și nu înlocuiește aceste verificări.

La data de 2023-7-11, AEPD a publicat un comunicat privind actualizarea ghidului: opțiunile de acceptare și refuzare a cookie-urilor ar trebui să fie la fel de vizibile; cookie-urile tehnice necesare pentru o preferință lingvistică aleasă în mod activ de utilizator pot fi exceptate de la obligația de a obține consimțământul, dacă nu sunt folosite în alte scopuri. Actualizarea trebuia implementată cel târziu până la 2024-1-11. Acest articol interpretează îndrumările existente și nu prezintă data comunicatului drept data intrării în vigoare a unei legi noi.

Identificați scopul și responsabilul pentru fiecare componentă

Parcurgeți site-ul de la pagina principală la meniu, rezervări și plată și faceți o listă cu paginile proprii și serviciile externe. Denumirea unei componente pentru hărți, videoclipuri, rezervări sau marketing nu îi dezvăluie toate utilizările. Cereți furnizorului serviciilor site-ului să explice dacă aceasta primește informații despre dispozitiv, de ce are nevoie de ele și cine răspunde de configurare și actualizările ulterioare.

• Componenta și furnizorul: notați serviciile activate în realitate, nu copiați doar lista celor instalate.
• Scopul concret: precizați separat utilizările, precum îndeplinirea solicitării vizitatorului, salvarea preferințelor, analiza statistică sau publicitatea. Dacă aceeași componentă are mai multe scopuri, consemnați-le separat.
• Condițiile de încărcare: precizați când sunt solicitate sau stocate informații și ce activități ar trebui să înceteze după refuz.
• Responsabilitatea pentru mentenanță: indicați persoana care poate fi contactată și cine reverifică setările dacă se schimbă scopul sau configurația.

Alegerea activă a limbii nu înseamnă că site-ul deduce preferința utilizatorului

Condiția pentru exceptarea de la consimțământ menționată în comunicatul din 2023 este ca utilizatorul să aleagă singur o preferință, precum limba, iar cookie-ul tehnic asociat să nu fie folosit în alte scopuri. Aceeași concluzie nu se aplică automat dacă site-ul deduce preferința din informațiile obținute. Nici urmărirea în scopuri de remarketing publicitar nu poate fi încadrată în mod general drept funcție necesară doar pentru că folosește aceeași componentă ca meniul.

Exceptările concrete și cerințele privind consimțământul trebuie stabilite de un consultant calificat în materie de confidențialitate, ținând cont de utilizarea efectivă. Nu considerați toate instrumentele de analiză statistică fie necesare, fie supuse obligatoriu consimțământului. Dacă o componentă de urmărire nu are un scop real și nimeni nu o întreține, puteți începe prin a decide dacă trebuie eliminată.

Verificați separat interfața și comportamentul de după alegere

• La prima vizită: verificați pe telefon și pe computer dacă opțiunile de acceptare, refuz și configurare sunt clare, dacă nu sunt ascunse și dacă refuzul nu presupune parcurgerea mai multor pași.
• După refuz: cereți furnizorului tehnic să explice, într-un mediu de testare controlat al browserului, ce solicitări și operațiuni de stocare încetează. O captură de ecran cu fereastra închisă nu este suficientă.
• Alegerea pe categorii: verificați fiecare scop și legătura lui cu încărcarea efectivă și confirmați că opțiunile din interfață controlează într-adevăr activitatea corespunzătoare.
• Schimbarea alegerii și retragerea consimțământului: explicați cum pot vizitatorii reveni la setări și cum se schimbă în realitate comportamentul după modificare. Nu lăsați o opțiune care nu poate fi salvată.

În toate limbile, opțiunile de acceptare și refuz trebuie să fie la fel de clare, iar vizitatorii decid singuri ce aleg. Dacă meniul sau rezervările nu funcționează după refuzul publicității, cereți persoanei responsabile de mentenanță să investigheze cauza; nu ascundeți defecțiunea cerând vizitatorilor să accepte din nou toate cookie-urile. Pentru condiții speciale de furnizare a serviciului, solicitați separat sfatul unui specialist.

Actualizați verificările atunci când se schimbă furnizorii

Dacă schimbați serviciul de rezervări, hărți sau publicitate, este posibil ca explicațiile și opțiunile existente să nu mai corespundă situației. Responsabilul ar trebui să ceară furnizorului actualizarea inventarului componentelor, a scopurilor și a efectelor alegerilor utilizatorilor și să consemneze comportamentele încă neverificate, precum și persoana care preia cazul. Păstrați la nivel intern dovezile necesare verificării; nu solicitați date de navigare de pe dispozitivele vizitatorilor care nu au legătură cu problema.

Gestionarea cookie-urilor nu acoperă toate responsabilitățile privind datele de contact pentru rezervări, datele de membru și informațiile de plată. Verificați separat fiecare dintre aceste utilizări. Personalul oferă asistență pentru întrebări sau pentru plasarea comenzilor, iar întrebările juridice trebuie adresate persoanei responsabile de aceste aspecte. Nu pretindeți că instalarea unui anumit instrument asigură conformitatea permanentă.