Slapukų politika

1.1. Svetainėje gali būti naudojami slapukai ir kitos panašios technologijos, skirtos užtikrinti svetainės veikimą, pagerinti jos funkcionalumą, išsaugoti vartotojo pasirinkimus, analizuoti naudojimąsi svetaine, užtikrinti saugumą ir, jei taikoma, vykdyti rinkodarą. Informacija apie slapukų naudojimą turi būti pateikiama aiškiai ir suprantamai.

1.2. Slapukas – tai nedidelis duomenų failas, kuris išsaugomas vartotojo įrenginyje, kai jis lankosi svetainėje. Slapukai gali būti naudojami, kad svetainė atpažintų vartotojo įrenginį, įsimintų tam tikrus pasirinkimus ar surinktų informaciją apie naudojimąsi svetaine. Europos Komisijos slapukų politika taip pat aprašo slapukų naudojimą būtent tokiu funkciniu tikslu – pavyzdžiui, prisiminti nustatymus ar rinkti statistinius duomenis apie naršymą.

1.3. Svetainėje gali būti naudojami būtini slapukai, kurie reikalingi tinkamam svetainės veikimui, saugumui, techniniam funkcionalumui ar vartotojo pasirinktų nustatymų išsaugojimui. Tokie slapukai gali būti naudojami be atskiro vartotojo sutikimo tiek, kiek tai leidžiama pagal taikomus teisės aktus. VDAI savo praktikos apibendrinime išskiria būtinybę atskirti būtinus slapukus nuo tų, kuriems reikalingas sutikimas.

1.4. Svetainėje taip pat gali būti naudojami analitiniai, statistiniai, funkcionalumo, personalizavimo, rinkodaros ar kiti nebūtini slapukai ir panašios technologijos. Tokie slapukai naudojami tik tada, kai vartotojas duoda išankstinį sutikimą, išskyrus atvejus, kai konkretus slapukas pagal teisės aktus būtų laikomas būtinu. VDAI 2025 m. metodiniame dokumente aiškiai nurodo, kad nebūtiniems slapukams reikalingas išankstinis sutikimas.

1.5. Prašant vartotojo sutikimo dėl nebūtinų slapukų, jam turi būti suteikta aiški informacija apie naudojamų slapukų paskirtį, jų kategorijas, galiojimo trukmę ir, kai taikoma, trečiuosius asmenis, kuriems gali būti prieinami per slapukus surenkami duomenys. Sutikimas turi būti laisvai duotas, konkretus, informuotas ir nedviprasmiškas. Tokius sutikimo požymius aiškiai nurodo Europos Komisijos informacija apie galiojantį sutikimą.

1.6. Vartotojui turi būti sudaryta galimybė laisvai pasirinkti, ar sutikti su nebūtinų slapukų naudojimu, ar jų atsisakyti. Sutikimo langas ar juosta neturi klaidinti vartotojo, o pasirinkimai „sutinku“ ir „nesutinku“ ar jų esmę atitinkančios alternatyvos turi būti pateikiami aiškiai. VDAI 2025 m. apibendrinime daug dėmesio skiria būtent praktinėms sutikimo dizaino klaidoms, o Europos Komisijos slapukų puslapis taip pat taiko aiškią „accept or refuse“ logiką.

1.7. Vartotojas turi teisę bet kuriuo metu pakeisti savo pasirinkimus dėl nebūtinų slapukų ir atšaukti anksčiau duotą sutikimą. Sutikimo atšaukimas turi būti ne sudėtingesnis negu jo davimas. Tokį principą atspindi tiek VDAI praktikos apibendrinimas, tiek Europos Komisijos ir EDPB aiškinimai apie galiojantį sutikimą.

1.8. Kai kurie slapukai ar panašios technologijos gali būti diegiami ir valdomi trečiųjų asmenų paslaugų teikėjų, pavyzdžiui, analitikos, video talpinimo, mokėjimų, rinkodaros ar socialinių tinklų įrankių. Tokiais atvejais per šias technologijas surinkti duomenys gali būti tvarkomi ir pagal atitinkamo trečiojo asmens privatumo taisykles. Privatumo informacijoje turi būti aišku, kai duomenys gali būti teikiami kitiems gavėjams arba kai naudojami trečiųjų šalių sprendimai.

1.9. Konkretus svetainėje naudojamų slapukų sąrašas, jų pavadinimai, paskirtys, galiojimo terminai ir informacija apie trečiuosius asmenis gali būti pateikiami slapukų valdymo lange, atskirame slapukų sąraše, slapukų politikoje arba kitame vartotojui lengvai prieinamame svetainės sprendime. VDAI praktika akcentuoja, kad informacija turi būti ne tik formaliai paskelbta, bet ir realiai prieinama bei suprantama vartotojui.

1.10. Jeigu svetainėje naudojami tik būtini slapukai, apie tai vartotojas taip pat turi būti aiškiai informuojamas. Jeigu vėliau būtų pradėti naudoti analitiniai, rinkodaros ar kiti nebūtini slapukai, privatumo ir (ar) slapukų informacija turi būti atitinkamai atnaujinta. Skaidrumo principas reikalauja, kad pateikiama informacija atitiktų realią duomenų tvarkymo praktiką.