ePrivacy · Website compliance
Politică de cookie-uri și configurarea bannerului de consimțământ
Politica de cookie-uri explică tehnologiile folosite, dar conformitatea depinde în primul rând de comportamentul tehnic al site-ului. Cookies și trackerele nenecesare nu trebuie instalate înainte de consimțământ, iar bannerul trebuie să ofere o alegere reală, informată și demonstrabilă.
Inventarul tehnic precedă politica juridică
Scanarea trebuie realizată pe mai multe pagini și scenarii: înainte și după login, checkout, formulare, video, hărți și integrări. Unele scripturi setează identificatori prin local storage, pixeli ori tehnologii similare, chiar dacă lista clasică de cookies pare scurtă.
Pentru fiecare tehnologie se identifică furnizorul, scopul, durata, domeniul, datele și transferul. Clasificarea ca «necesară» depinde de funcția cerută de utilizator, nu de utilitatea comercială pentru operator.
Bannerul trebuie să controleze efectiv scripturile
Interfața și mecanismul tehnic trebuie testate împreună. Un buton «Refuz» care ascunde bannerul, dar lasă analytics activ, nu respectă opțiunea utilizatorului.
- Prima afișare: informație esențială și alegeri ușor de înțeles.
- Refuz: accesibil fără pași disproporționați sau design manipulator.
- Categorii: suficient de granulare pentru scopuri diferite.
- Stare implicită: trackerele nenecesare dezactivate înainte de acord.
- Retragere: la fel de simplă ca acordarea, cu efect tehnic real.
- Dovadă: versiunea bannerului și opțiunea, fără colectarea excesivă de date.
Politica, furnizorii și transferurile
Politica trebuie să descrie categoriile, scopurile, duratele și terții într-un limbaj accesibil. Listele generate automat trebuie verificate, pentru că numele tehnic al unui cookie nu explică scopul și poate deveni depășit după o actualizare.
Dacă trackerul transmite date în afara SEE, politica de confidențialitate și analiza transferurilor trebuie corelate. Consimțământul pentru accesarea terminalului nu rezolvă automat toate obligațiile GDPR privind prelucrarea ulterioară.
Monitorizarea după publicare
Pluginurile, tag manager-ul și campaniile introduc trackere noi. Scanarea periodică și aprobarea scripturilor înainte de lansare previn diferența dintre politica publicată și configurația reală.
Testarea trebuie repetată pe browsere și dispozitive, pentru acceptare, refuz, preferințe parțiale și retragere. Logurile și versiunile politicii trebuie păstrate atât cât este justificat pentru demonstrarea conformității.
Cum decurge colaborarea
- 01Colectarea informațiilor
Stabilim procesele, sistemele, furnizorii, categoriile de date, rolurile și documentele existente relevante pentru politica de cookie-uri și bannerul de consimțământ.
- 02Analiza de risc și legalitate
Verificăm scopurile, temeiurile, proporționalitatea, termenele, transferurile, securitatea și riscurile pentru persoanele vizate.
- 03Documentele și fluxul
Redactăm documentele juridice și le corelăm cu responsabilitățile interne, pașii tehnici, dovezile și termenele de răspuns.
- 04Implementarea controlată
Livrăm forma finală, instrucțiuni aplicate și priorități clare; conformitatea se verifică periodic când se schimbă procesele sau furnizorii.
Întrebări frecvente
Google Analytics poate porni înainte de consimțământ?
În configurațiile obișnuite de analiză care nu sunt strict necesare serviciului solicitat, este necesar acordul prealabil. Configurația exactă trebuie verificată tehnic și juridic.
Este suficient un buton Accept și unul Setări?
Nu automat. Alegerea trebuie să fie reală și ușor de exercitat; lipsa unei opțiuni accesibile de refuz pe primul nivel poate crea probleme, iar scripturile trebuie blocate efectiv.
Trebuie enumerat fiecare cookie?
Informarea trebuie să fie clară și completă privind scopul și tehnologia. Un tabel detaliat este util, dar trebuie întreținut și corelat cu scanarea reală.
Ai nevoie de o politică de cookie-uri și un banner conform?
Trimite documentele pentru o evaluare juridică și o soluție adaptată obiectivului comercial.