Як перевірити файли cookie на сайті ресторану: згода, відмова та відкликання згоди (роз’яснення рекомендацій AEPD за 2023 рік)

Керування файлами cookie на сайті ресторану потребує перевірки їхнього призначення, інтерфейсу та фактичної поведінки: чи може відвідувач так само легко погодитися або відмовитися, які компоненти припиняють роботу після вибору та як відкликати згоду пізніше. Саме лише закриття спливаючого вікна — це видима зміна, але вона не замінює цих перевірок.

AEPD опублікувало оголошення про оновлення рекомендацій 2023-7-11: варіанти згоди на використання файлів cookie та відмови мають бути однаково помітними; технічні файли cookie, потрібні для мови, яку користувач обрав самостійно, і не використовувані з іншою метою, можуть не потребувати згоди. Оновлені вимоги належало впровадити не пізніше 2024-1-11. У статті розглянуто наявні рекомендації; дата оголошення не подається як дата набрання чинності новим законом.

Спершу з’ясуйте призначення кожного компонента та хто за нього відповідає

Перевірте шлях від головної сторінки до меню, бронювання та оплати, склавши перелік власних сторінок і зовнішніх сервісів. Назва компонента карти, відео, бронювання чи маркетингу не розкриває всіх його функцій. Попросіть постачальника послуг для сайту пояснити, чи отримує компонент дані про пристрій, навіщо це потрібно та хто відповідає за налаштування й подальші оновлення.

• Компонент і постачальник: зазначте сервіси, які фактично використовуються, а не просто переписуйте список установлених компонентів.
• Конкретна мета: окремо вкажіть цілі на кшталт виконання запиту відвідувача, збереження налаштувань, аналітики чи реклами. Якщо компонент має кілька цілей, зафіксуйте їх окремо.
• Умови завантаження: зазначте, коли надсилаються запити або зберігаються дані та які дії мають припинятися після відмови.
• Відповідальність за обслуговування: вкажіть контактних осіб і того, хто проводитиме повторну перевірку після зміни призначення або налаштувань компонента.

Самостійний вибір мови — не те саме, що визначення уподобань сайтом

За оголошенням за 2023 рік, звільнення від вимоги отримувати згоду стосується випадку, коли користувач сам обирає мову чи інше налаштування, а відповідний технічний файл cookie не використовують з іншою метою. Якщо сайт самостійно визначає вподобання на основі отриманої інформації, цей висновок не можна автоматично застосовувати. Рекламний ремаркетинг також не стає обов’язковою функцією лише тому, що використовує компонент, спільний із меню.

Конкретні винятки та вимоги щодо згоди має оцінювати кваліфікований консультант із питань приватності з огляду на фактичне використання компонентів. Не слід автоматично визнавати всі аналітичні інструменти необхідними або, навпаки, такими, що завжди потребують згоди. Якщо компонент відстеження фактично не має призначення і за ним ніхто не стежить, можна розглянути, чи варто його видалити.

Перевіряйте окремо інтерфейс і поведінку після вибору

• Перший візит: на телефоні та комп’ютері перевірте, чи зрозуміло подано варіанти згоди, відмови й налаштування, чи не перекриває їх інший елемент і чи не вимагає відмова зайвих кроків.
• Після відмови: попросіть технічного постачальника пояснити в контрольованому середовищі браузера, які запити більше не надсилаються та які дані більше не зберігаються. Самого знімка екрана із закритим спливаючим вікном недостатньо.
• Вибір за категоріями: окремо перевірте призначення кожної категорії та її зв’язок із фактичним завантаженням, а також переконайтеся, що відповідна опція інтерфейсу справді керує потрібною дією.
• Повторний вибір і відкликання згоди: поясніть, де відвідувач може знову відкрити налаштування та як зміниться фактична поведінка після зміни вибору. Не залишайте опцію, яка не зберігає налаштування.

У різних мовних версіях варіанти згоди та відмови мають бути однаково зрозумілими; відвідувач сам вирішує, що обрати. Якщо після відмови від реклами не працює меню чи бронювання, попросіть відповідального за обслуговування з’ясувати причину — не приховуйте несправність, змушуючи відвідувача знову погодитися на все. Якщо для послуги діють особливі умови, окремо зверніться по фахову консультацію.

У разі зміни постачальника оновлюйте й результати перевірки

Після зміни сервісу бронювання, карт чи реклами попередні пояснення та налаштування вибору можуть уже не відповідати дійсності. Відповідальна особа має попросити постачальника оновити перелік компонентів, їхні цілі та результати вибору, а також зазначити, які дії ще не з’ясовано і хто перебирає відповідальність. Зберігайте всередині компанії необхідні матеріали перевірки, але не запитуйте дані про перегляд сайтів на пристроях відвідувачів, не пов’язані з питанням.

Керування файлами cookie не охоплює всіх обов’язків щодо контактних даних для бронювання, інформації про учасників програми лояльності та платіжних даних. Кожну з цих цілей потрібно перевіряти окремо. Працівники можуть допомагати відвідувачам із запитаннями чи замовленням, а юридичні питання слід передавати відповідальній особі. Не стверджуйте, що встановлення певного інструмента саме по собі забезпечує постійну відповідність вимогам.