- Obligazioak
Zerbitzu emaileek hartzaileen ekipo terminaletako datuak biltegiratzeko eta berreskuratzeko gailuak erabili ahal izango dituzte, betiere haiek bere erabilerari buruzko informazio guztia jaso ondoren bere baimena eman dutenean, bereziki, datuen tratamenduaren helburuen inguruan, 2016/679 Datuen Babeserako Araudi Orokorrean hala nola Datu Pertsonalen Babeserako eta eskubide digitalak bermatzeko abenduaren 5eko 3/18 Lege Organikoan, hala nola cookieak baimentzeari buruzko 05/2020 Gidalerroan xedatuaren arabera.
2020ko maiatzean Datuen Babeserako Europar Batzordeak (CEPD) hartutako interpretazio berriaren eta AEPD-ren Cookien Erabilerari buruzko Gidaliburuaren arabera, nobedade nagusienak ondorengoak dira:
Gardentasunerako obligazioa, tratamendu helburuak, kontserbazio epea, arduraduna, hirugarrenen existentzia, eta abarrekin lotutako informazioa ematerakoan eta RGPD-ren 13. artikuluan xedatutako lege-esparruarekin egokitzea. Nobedade bezala nabarmentzekoa da, GT29-ak xedatuari jarraiki, geruzen araberako informazio sistemaren erabilerarekin lotutako gomendioa.
Baimena jasotzeko obligazioa cookieak instalatu baino lehenago eta espresuki afirmazio-ekintza garden baten eskutik.
Gomendioak
Edozein kasutan ondorengo gomendioak jarraitu behar dira cookien politika idazteko orduan:
Erabiltzailearen saioko eta sarrerako cookieak (SOILIK SAIOKOAK) hala nola segurtasunekoak (webgune batekin konektatzeko okerreko saiakera errepikatuak atzemateko erabiltzen direnak) OBLIGAZIO HAUETATIK SALBU DAUDE. Gardentasun arrazoiengatik horien existentzia eta erabilera jakinaraztea gomendatzen da.
Cookien iraupen maximoa 24 hilabetekoa da. Epemuga hori betetzean berriro baimena lortu beharko da. Halaber gogorarazi behar dugu cookiearen iraupenak dagozkion helburua eta arrazoia izan behar dituela.
AEPD erakundeak gomendatzen du bi botoi inplementatzea, bat cookie guztiak onartzeko eta bestea guztiak errefusatzeko. Horrela pikorren maila maximoa saihesten dugu, cookien banan-banako hautaketa, horrek erabiltzaileari erabakiak hartzea eragozten baitio.
Gogoratu inolako kasutan ez direla onartzen cookieen onarpenerako aurrez markatutako laukiak.
Cookien politikak, erabiltzaileak edozein unetan emandako baimena aldatzeko erabili dezakeen esteka propio eta independentearekin kontatu behar du.
Cookieak bere helburuaren arabera multzokatu behar dira (adibidez, erabiltzaileak cookie analitiko guztiak onartzea baina publizitatekoak errefusatzea hauta dezake).
Baimena kentzeko edo emateko baldintza erraztea bermatzeko asmoz, asebetetzen dela kontsideratuko da konfigurazio panelean cookie guztiak errefusatzeko edo, hala izan ezean, erabiltzaileak eginiko hautaketa GORDETZEA aukeratzeko botoi bat azaltzen denean; azken kasu honetan espresuki adierazi behar da erabiltzaileak cookie guztiak errefusatuz bere hautaketa gordetzen badu, cookie guztiak errefusatzen dituela.
Panelak edo baliabideak hirugarrenen titulartasuneko cookieak zuzenean desaktibatzea ahalbidetzen ez duenean, nabigatzaileak eta hirugarrenek emandako baliabideen inguruko informazioa eman beharko da, ohartarazi beharko izanik, erabiltzaileak hirugarrenen cookieak onartzen baditu eta jarraian ezabatu nahi baditu, bere nabigatzaile propiotik edo hirugarrenek horretarako erabilgarri jarritako sistemaren bidez egin beharko duela.
Hirugarren herrialdetara eginiko datuen transferentziak existitzen badira edo eragin juridikoak dituzten erabaki automatizatuak hartzea inplikatzen duten profilak elaboratzen badira, dagokion informazioa eskaini beharko da.