Ce este o politică de cookie-uri?
O politică de cookie-uri, numită și notificare privind cookie-urile sau declarație de cookie-uri, este pagina de pe site-ul tău care explică ce cookie-uri și tehnologii similare folosești. În bannerul de cookie-uri ceri consimțământul; în politica de cookie-uri oferi explicația completă.
Obligația provine din articolul 4 alineatul (5) din Legea nr. 506/2004, legea cookie-urilor din România: înainte ca vizitatorul să își dea acordul, trebuie să îi oferi informații clare și complete, expuse într-un limbaj ușor de înțeles, ușor accesibile și care să includă scopul în care folosești informațiile stocate pe dispozitivul lui. Dacă cookie-urile prelucrează date cu caracter personal, se aplică în plus regulile de transparență din Regulamentul general privind protecția datelor (GDPR), articolele 12-14. Legea nr. 506/2004 trimite încă la vechea lege română a protecției datelor (Legea nr. 677/2001); în deciziile sale, ANSPDCP raportează informarea la articolele 12-14 din GDPR.
Ce trebuie să conțină?
- Ce tehnologii folosești: cookie-uri, dar și pixeli, stocare locală (local storage) și tehnici similare.
- Scopul fiecăreia, grupat pe categorii: strict necesare, preferințe, analiză și marketing.
- Cine le plasează: propriul site sau un terț, precum Google sau Meta. Pentru cookie-urile terților, Legea nr. 506/2004 îți cere să explici scopul general în care terții folosesc informațiile și cum poate vizitatorul să folosească setările browserului pentru a le șterge sau pentru a refuza accesul terților.
- Cât timp sunt păstrate. Curtea de Justiție a Uniunii Europene (CJUE) a hotărât în cauza Planet49 (2019) că informațiile trebuie să includă durata de funcționare a cookie-urilor și dacă terții pot avea acces la ele.
- Ce cookie-uri au nevoie de acord și care nu.
- Cum își pot schimba sau retrage vizitatorii alegerea, de exemplu printr-un link din partea de jos a fiecărei pagini.
- Un link către politica ta de confidențialitate, dacă sunt prelucrate date cu caracter personal, inclusiv despre eventualele transferuri în afara Europei. Nu ai încă una? Pornește de la modelul nostru de politică de confidențialitate.
- Datele de contact pentru întrebări.
În plus pentru România
- Scrie politica în limba română. Într-o decizie din 2024, ANSPDCP i-a cerut unui operator ca informarea vizitatorilor să fie, în principal, în limba română.
- Spune cine ești. ANSPDCP a sancționat în 2024 un operator care nu afișa pe site nici informarea despre cookie-uri, nici identitatea operatorului responsabil.
- Nu promite ce nu faci. Dacă scrii că folosești cookie-urile de statistică și de marketing doar cu acord, ele chiar trebuie să fie blocate până atunci. Legea română nu are o excepție pentru cookie-urile de statistică.
Greșeli frecvente
- O listă depășită. Fiecare plugin, pixel sau videoclip încorporat nou poate adăuga cookie-uri. Dacă ele nu apar în politica ta, informațiile tale sunt incomplete.
- Un text copiat care nu se potrivește. Politica altui site enumeră alte cookie-uri decât ale tale.
- Fără durate sau cu scopuri vagi, precum „pentru a-ți îmbunătăți experiența”, fără să spui ce face efectiv cookie-ul.
- Nicio modalitate de a schimba alegerea. Vizitatorii trebuie să își poată retrage acordul la fel de ușor cum l-au dat.
- Ascunsă în termeni și condiții. Pune politica de cookie-uri pe o pagină separată, ușor de găsit.
- Doar în engleză. Vizitatorii din România trebuie să o poată înțelege ușor.
Modelul
Mai jos găsești un model pe care îl poți copia. Completează tot ce este între [paranteze] pentru site-ul tău și verifică cu un scaner de cookie-uri ce cookie-uri plasează de fapt site-ul tău. Nu ești sigur că textul se potrivește situației tale? Cere-i unui avocat să îl verifice.
Nu vrei să te ocupi singur de el? Cookie Confirm îți generează automat politica de cookie-uri pe baza a ceea ce găsește scanerul pe site-ul tău și o actualizează atunci când se schimbă cookie-urile.
Surse
- Directiva ePrivacy 2002/58/CE (versiune consolidată), articolul 5 alineatul (3)
- CJUE: Cauza C-673/17, Planet49
- GDPR, articolele 7 și 12-14
- Legea nr. 506/2004, forma consolidată, articolul 4 alineatul (5) (publicată de ANSPDCP)
- ANSPDCP: Synobis Medical, informarea în principal în limba română (10 decembrie 2024)
- ANSPDCP: Urban Home Development, lipsa informării despre cookie-uri și despre operator (27 mai 2024)
- ANSPDCP: Sudrezidențial Broker, informarea conform art. 12-14 GDPR (22 decembrie 2022)