Cookies sú malé textové súbory, ktoré webové stránky ukladajú do vášho prehliadača. Slúžia na zapamätanie informácií o vašej návšteve — od prihlasovacích údajov cez položky v košíku až po jazykové preferencie. Bez cookies by ste sa museli pri každej návšteve e-shopu prihlasovať znova a váš košík by sa po prechode na inú stránku vyprázdnil.
Súbory cookies nie sú vírusy ani škodlivý softvér — sú to čisto dáta, ktoré váš počítač nedokážu poškodiť. Ich hlavným účelom je zlepšiť používateľský zážitok a umožniť fungovanie moderných webových aplikácií. Od roku 2018 však platí nariadenie GDPR, ktoré vyžaduje, aby weby získali váš súhlas pred uložením väčšiny typov cookies.
Cookies fungujú ako digitálna pamäť webových stránok. Keď navštívite web, server odošle malý textový súbor do vášho prehliadača. Pri ďalšej návšteve prehliadač tento súbor odošle späť serveru, ktorý vďaka tomu vie, že ste už na stránke boli.
Praktický príklad: Navštívite e-shop a pridáte do košíka tri produkty. Potom zatvoríte prehliadač. Keď sa o hodinu vrátite, produkty sú stále v košíku. Toto je možné práve vďaka cookies — e-shop si zapamätal obsah vášho košíka.
Súbory cookies obsahujú rôzne informácie podľa účelu. Typicky ide o jedinečný identifikátor (náhodný reťazec znakov), dátum expirácie, názov domény a samotné dáta. Veľkosť jedného cookie súboru je obmedzená na približne 4 KB — ide teda o minimálne množstvo dát.
Nie všetky cookies sú rovnaké. Líšia sa účelom, dobou platnosti aj tým, kto ich vytvára. Pochopenie týchto rozdielov vám pomôže lepšie sa rozhodnúť, ktoré cookies povoliť.
First-party cookies vytvára priamo web, ktorý navštevujete. Third-party cookies vytvára tretia strana — typicky reklamná sieť. Napríklad keď stránka obsahuje Facebook tlačidlo "Páči sa mi", Facebook môže uložiť cookie do vášho prehliadača, aj keď ste na úplne inom webe. Práve third-party cookies sú najproblematickejšie z hľadiska súkromia a prehliadače ich postupne blokujú.
Krátka odpoveď: nie. Cookies nie sú programy a nedokážu sa spustiť. Sú to obyčajné textové súbory, ktoré nemôžu infikovať váš počítač vírusom, vymazať súbory ani získať prístup k vašim heslám uloženým inde v systéme.
Skutočné riziko cookies spočíva v súkromí, nie v bezpečnosti. Marketingové cookies môžu vytvárať profil vášho online správania — aké stránky navštevujete, čo nakupujete, o čo sa zaujímate. Tento profil potom slúži na cielenie reklamy. Pre niekoho je to užitočné (relevantnejšie reklamy), pre iného nepríjemný zásah do súkromia.
Jedinou reálnou bezpečnostnou hrozbou je tzv. session hijacking — keď útočník ukradne vašu session cookie a môže sa vydávať za vás. Toto však vyžaduje nezabezpečené pripojenie (HTTP namiesto HTTPS) alebo malware vo vašom počítači. Moderné weby používajú šifrovanie a ďalšie ochranné mechanizmy, ktoré tento útok znemožňujú.
Hlášky o cookies sa začali masovo objavovať po 25. máji 2018, keď vstúpilo do platnosti európske nariadenie GDPR. Toto nariadenie vyžaduje, aby weby získali informovaný súhlas používateľa pred uložením cookies, ktoré nie sú nevyhnutne potrebné na fungovanie stránky.
V praxi to znamená, že web vám musí jasne vysvetliť, aké cookies používa a na aký účel. Máte právo odmietnuť marketingové a analytické cookies a web musí fungovať aj bez nich (aj keď možno s obmedzenou funkcionalitou).
Problémy aktuálneho stavu: Mnoho webov používa tzv. dark patterns — manipulatívne rozhrania, kde je tlačidlo "Prijať všetko" výrazné a farebné, zatiaľ čo "Odmietnuť" je malé alebo skryté. Regulačné orgány toto postupne riešia pokutami. Napríklad francúzsky úrad CNIL udelil v roku 2022 pokutu 150 miliónov eur spoločnosti Google za sťažené odmietanie cookies.
Vymazanie cookies je jednoduchý proces, ktorý sa líši podľa prehliadača. Po vymazaní budete odhlásení zo všetkých webov a stratíte uložené preferencie.
Kliknite na tri bodky vpravo hore → Nastavenia → Súkromie a zabezpečenie → Vymazať údaje prehliadania. Vyberte "Súbory cookie a iné údaje webových stránok" a zvoľte časové obdobie. Kliknite na Vymazať údaje.
Kliknite na tri čiarky vpravo hore → Nastavenia → Súkromie a bezpečnosť → Cookies a údaje stránok → Vymazať údaje. Označte "Cookies a údaje stránok" a potvrďte.
V menu Safari zvoľte Predvoľby → Súkromie → Spravovať údaje webových stránok → Odstrániť všetko.
Kliknite na tri bodky → Nastavenia → Súkromie, vyhľadávanie a služby → Vymazať údaje prehliadania → Vybrať čo vymazať. Označte cookies a potvrďte.
Okrem jednorazového vymazania môžete nastaviť prehliadač tak, aby cookies spravoval automaticky podľa vašich preferencií.
Ak prevádzkujete webstránku, musíte cookies riešiť z právnej aj technickej stránky. Implementácia cookie banneru nie je len o zobrazení hlášky — musíte zabezpečiť, že analytické a marketingové skripty sa nespustia pred udelením súhlasu.
Technicky správne riešenie vyžaduje tzv. consent management platform (CMP), ktorá blokuje skripty až do momentu súhlasu a ukladá preferencie používateľa. Populárne riešenia zahŕňajú Cookiebot, OneTrust alebo open-source alternatívy ako Osano.
Dôležité je tiež vedieť, aké cookies váš web skutočne používa. Google Analytics, Facebook Pixel, reklamné siete — každý z týchto nástrojov ukladá vlastné cookies a musí byť zahrnutý v cookie policy.
Potrebujete pomoc s implementáciou cookies na vašom webe? V BigWay pomáhame firmám s technicky správnym nastavením trackingu v súlade s GDPR.
