Πολιτική Cookies

Σύμφωνα με τις ισχύουσες διατάξεις για τη χρήση των cookies στις ιστοσελίδες, η συγκατάθεση απαιτείται σχεδόν πάντοτε εκτός εάν τα cookies είναι “απολύτως/αυστηρά απαραίτητα”, δηλαδή απαραίτητα (σε αντίθεση με τα «λογικά/απλά απαραίτητα») για την παροχή της υπηρεσίας που ζητά ο χρήστης.

Ι. “αυστηρά απαραίτητα/αναγκαία/βασικά cookies” χαρακτηρίζονται εκείνα τα cookies που αφορούν στην πλευρά του χρήστη και την παροχή υπηρεσίας που ο χρήστης ζητά.

Τα cookies που είναι απλά χρήσιμα ή βολικά, αλλά δεν είναι ουσιώδη – ή που είναι μόνο ουσιώδη για τους δικούς σας σκοπούς – απαιτούν τη συγκατάθεση των χρηστών.

Δόθηκε, προς διευκόλυνση, πίνακας παραδειγμάτων δραστηριοτήτων, που είναι πιθανόν να ανταποκρίνονται στον όρο “αυστηρά αναγκαία”, καθώς και σε παραδείγματα που δεν είναι πιθανό να χαρακτηριστούν ως «αυστηρά απαραίτητα» και, συνεπώς, να απαιτούν τη λήψη συναίνεσης:

Οι νέες κατευθυντήριες δίνουν λεπτομερέστερες πληροφορίες σχετικά με τους τύπους cookies που πιθανόν να εξαιρούνται από την απαίτηση συγκατάθεσης, συμπεριλαμβανομένων των first-party session cookies για έλεγχο ταυτότητας (αλλά όχι persistent login cookies), session cookies for load balancing, και first-party cookies για λόγους ασφαλείας.

ΙΙ. Τα cookies που χρησιμοποιούνται για διαφημίσεις στο διαδίκτυο ή αναλύσεις ιστού (online ads or web analytics) απαιτούν συγκατάθεση.

Τα cookies που χρησιμοποιούνται για σκοπούς διαδικτυακής διαφήμισης ή αναλύσεων ιστού χαρακτηρίζονται πλέον ως μη απαραίτητα και συνεπώς απαιτούν προηγούμενη συγκατάθεση σύμφωνα με τον GDPR. Σημειώνεται δε ότι αναφέρεται σαφώς: “Η συγκατάθεση είναι απαραίτητη για τα first-party analytics cookies, παρόλο που ίσως να μην είναι τόσο ενοχλητικά όσο άλλα που μπορούν να παρακολουθήσουν έναν χρήστη σε πολλούς ιστότοπους ή συσκευές. “.

Η ICO δηλώνει «Ενώ αναγνωρίζουμε ότι τα αναλυτικά στοιχεία μπορούν να σας παράσχουν χρήσιμες πληροφορίες, δεν αποτελούν μέρος της λειτουργικότητας που ζητά ο χρήστης όταν χρησιμοποιεί την ηλεκτρονική σας υπηρεσία – για παράδειγμα, αν δεν λειτουργούν τα analytics, ο χρήστης και πάλι μπορεί να έχει πρόσβαση στην υπηρεσία σας. Αυτός είναι ο λόγος για τον οποίο τα analytics cookies δεν είναι απολύτως απαραίτητα και συνεπώς απαιτούν συγκατάθεση. “

Ωστόσο σχετικά με τα cookies Ανάλυσης (Anonymous): Αυτά τα cookies συλλέγουν πληροφορίες σχετικά με τον τρόπο που οι επισκέπτες χρησιμοποιούν τους Δικτυακούς τόπους, για παράδειγμα, ποιες σελίδες επισκέπτονται συχνότερα και αν λαμβάνουν μηνύματα σφαλμάτων από ιστοσελίδες. Αυτά τα cookies συλλέγουν συγκεντρωτικές, ανώνυμες πληροφορίες που δεν ταυτοποιούν κάποιον επισκέπτη. Ως εκ τούτου οι περισσότεροι κάνουν χρήση των cookies αναλυσης (anonymous) χωρίς να ζητούν συγκατάθεση .

ΙΙΙ. Τα διαδικτυακά cookies διαφήμισης απαιτούν συγκατάθεση

Ως cookies διαφήμισης νοούνται όλα τα cookies τρίτων που χρησιμοποιούνται στην ηλεκτρονική διαφήμιση, συμπεριλαμβανομένων των σκοπών, όπως ο περιορισμός συχνότητας, η καταχώρηση διαφημίσεων, η ανίχνευση απάτης με κλικ, η έρευνα αγοράς, η βελτίωση προϊόντων, η αποστολή σφαλμάτων και οποιοσδήποτε άλλος σκοπός.

 Τα plugins των κοινωνικών μέσων δικτύωσης μερικές φορές απαιτούν συγκατάθεση ─ εξαρτάται από τον χρήστη και για ποιο λόγο χρησιμοποιούνται τα plugins. Συνοπτικά, απαιτείται συγκατάθεση:

-προκειμένου να ορίσετε cookies για σύνδεση με plugins κοινωνικών μέσων δικτύωσης για μη εγγεγραμμένους χρήστες αυτής της πλατφόρμας κοινωνικών μέσων, δηλαδή χρήστες που έχουν αποσυνδεθεί ή χρήστες που δεν είναι μέλη αυτού του μέσου δικτύωσης.

-για plugins ή άλλη τεχνολογία που δύναται να εντοπίσει χρήστες (tracking userstechnology) (μέλη ή μη μέλη του δικτύου) για άλλους σκοπούς όπως η διαφήμιση, η παρακολούθηση της συμπεριφοράς ή τα αναλυτικά στοιχεία. και

-για οποιαδήποτε χρήση web beacons, tracking pixels, JavaScript code ή παρόμοιων τεχνολογιών από μια πλατφόρμα κοινωνικών μέσων ή οποιοδήποτε άλλο τρίτο μέρος.

Η συγκατάθεση δεν απαιτείται, ωστόσο, εάν χρήστης αυτού του δικτύου είναι συνδεδεμένος σε αυτό το δίκτυο κατά τη χρήση σας υπηρεσίας σας και τα plugins χρησιμοποιούνται για να αλληλεπιδράσουν με το δίκτυο.

1. IV. Η σιωπηρή συναίνεση δεν είναι έγκυρη.

Δεδομένου ότι το επίπεδο των προϋποθέσεων νόμιμης συγκατάθεσης κατά τον GDPR, είναι πολύ υψηλότερο από ό, τι σύμφωνα με την προηγούμενη νομοθεσία, η σιωπηρή συναίνεση δεν είναι πλέον αποδεκτή σε σχέση με μη απαραίτητα cookies. Κατά συνέπεια, για τα μη βασικά cookies, οι χρήστες πρέπει να προβούν σε σαφή και θετική ενέργεια για τη συγκατάθεσή τους. Τα προσυμπληρωμένα πλαίσια ή τα ρυθμιστικά κουμπιά που είναι ήδη ρυθμισμένα στην επιλογή “on” (pre-ticked boxes or sliders defaulted to “on”), δεν μπορούν να χρησιμοποιηθούν.

1. Πώς μπορείτε να αποκτήσετε τη συναίνεση;

Προτείνεται, μεταξύ άλλων, μέσω κουτιών μηνυμάτων όπως banners και αναδυόμενα παράθυρα (pop-ups). Η συγκατάθεση θα είναι άκυρη εάν (i) τα μηνύματα είναι δύσκολο να διαβαστούν ή να αλληλεπιδράσουν με τη χρήση μιας κινητής συσκευής ή (ii) οι χρήστες δεν κάνουν κλικ σε καμία από τις διαθέσιμες επιλογές και πηγαίνουν κατευθείαν σε ένα άλλο μέρος του ιστότοπού σας χωρίς να δεσμεύσετε το πλαίσιο συγκατάθεσης. Η διατύπωση όπως “Συνεχίζοντας τη χρήση του ιστότοπού μας, συμφωνείτε με τη χρήση των cookies”, ακολουθούμενη από ένα κουμπί “OK” ή “Αποδοχή” δεν οδηγεί σε έγκυρη συγκατάθεση. Ομοίως, ένας μηχανισμός συγκατάθεσης που δίνει έμφαση στο “να συμφωνήσει” ή “επιτρέψει” πάνω από τη επιλογή να “απορρίψει” ή “μπλοκάρει” τη χρήση cookies,αποτελεί μια μη συμμορφούμενη προσέγγιση, καθώς ο ιστότοπος επηρεάζει τους χρήστες προς την επιλογή της συναίνεσης. Ένας μηχανισμός συγκατάθεσης που δεν επιτρέπει σε ένα χρήστη να επιλέξει, θα θεωρείται επίσης μη συμμορφούμενη, ακόμη και όταν οι έλεγχοι βρίσκονται σε μια ενότητα “περισσότερες πληροφορίες”.

1. ΧΡΟΝΟΣ ΛΗΨΗΣ ΣΥΓΚΑΤΑΘΕΣΗΣ.

Τα μη βασικά-μη απαραίτητα cookies δεν πρέπει να ορίζονται στις landingpages πριν από τη λήψη της συγκατάθεσης του χρήστη από έναν ιστότοπο.

VΙ. Η συγκατάθεση σε cookie walls είναι απίθανο να είναι έγκυρη.

Τα cookie walls απαιτούν από τους χρήστες του ιστότοπου να συναινέσουν στην τοποθέτηση tracking cookies ή παρόμοιων τεχνολογιών πριν τους επιτρέψουν την πρόσβαση στον ιστότοπο. Η ICO δηλώνει ότι η συγκατάθεση για cookie walls είναι απίθανο να είναι έγκυρη. Αυτό συμβαδίζει σε μεγάλο βαθμό με τις οδηγίες και τις αποφάσεις των εποπτικών αρχών των Κάτω Χωρών και της Αυστρίας τους τελευταίους μήνες. Το συμπέρασμα είναι ότι η συναίνεση που αποκτάται με αυτόν τον τρόπο δεν δίνεται “ελεύθερα” (όπως απαιτείται από τον GDPR), επειδή η μη συγκατάθεση έχει αρνητικές συνέπειες για τον χρήστη (δηλ. Ο χρήστης έχει αποκλειστεί από την πρόσβαση στον ιστότοπο). Αντίθετα, οι ιστότοποι θα πρέπει να προσφέρουν στους χρήστες μια πραγματική επιλογή αποδοχής ή απόρριψης cookies και να τους παρέχεται εναλλακτική μέθοδος πρόσβασης, π.χ. πληρωμή.

Τέλος, ακολουθεί ένα απεικονιστικό παράδειγμα λήψης συγκατάθεσης για cookies σύμφωνα με τις τελευταίες οδηγίες/κατευθυντήριες. Αυτό περιλαμβάνει ένα side-banner για τα “cookies” όπου είναι προεπιλεγμένο το“off” για τα cookies των τρίτων (πχ Google) analytics, υπάρχει επίσης link που οδηγεί στην αναλυτική πολιτική σχετικά με τα cookies και ένα μόνιμο εικονίδιο “C” στον ιστότοπο που παρέχει πρόσβαση σε στοιχεία ελέγχου cookie.