Bannerul de cookie-uri și GDPR, pe înțelesul unui patron de firmă mică
Cookie-urile strict necesare nu cer acord. Statisticile și reclamele pornesc doar după ce vizitatorul acceptă. Ce trebuie să aibă bannerul și politica ta.
Dacă site-ul tău folosește doar cookie-uri strict necesare, nu ai de cerut niciun acord: este de ajuns să spui ce fișiere folosești. Dacă ai statistici de trafic sau unelte de reclamă, îți trebuie un banner prin care vizitatorul acceptă sau refuză, iar uneltele acelea pornesc abia după ce a spus da. Pe lângă banner, orice site cu formular de contact are nevoie de o politică de confidențialitate scrisă pentru firma ta, nu copiată.
Mai jos sunt regulile, explicate pe înțeles. Textul nu ține loc de sfatul unui avocat, dar te ajută să știi ce să ceri și ce să verifici.
Ce este un cookie și de ce te privește
Un cookie este un fișier mic pe care site-ul îl lasă în browserul vizitatorului, ca să țină minte ceva: ce are omul în coș, că s-a autentificat sau că a mai trecut pe aici săptămâna trecută. Unele cookie-uri vin de la site-ul tău. Altele vin de la servicii pe care le-ai pus în pagină: Google Analytics, pixelul de Facebook, un clip de pe YouTube.
Două acte stabilesc regulile. Legea nr. 506/2004 spune când ai voie să pui astfel de fișiere pe dispozitivul cuiva. GDPR, adică Regulamentul UE 2016/679, spune cum arată un acord valabil și ce ai de făcut cu datele personale în general.
Te privește pentru că răspunderea este a firmei care deține site-ul, nu a celui care l-a construit. Dacă nepotul tău a instalat acum trei ani un script de reclame și l-a uitat acolo, scriptul rulează în numele tău.
Trei feluri de cookie-uri, trei reguli
| Tip | La ce folosesc | Exemple | Cer acord? |
|---|---|---|---|
| Strict necesare | Fără ele site-ul nu funcționează | Coșul de cumpărături, autentificarea, alegerea făcută în banner | Nu, doar informare |
| De statistică | Numără vizitele și paginile citite | Google Analytics | Da |
| De marketing | Urmăresc omul ca să îi arate reclame | Pixelul de Facebook, remarketing | Da |
„Strict necesar” este o categorie îngustă. Înseamnă necesar pentru ce a cerut vizitatorul, nu necesar pentru tine. Statisticile îți sunt utile, dar site-ul merge și fără ele, deci nu intră aici.
Atenție la lucrurile încorporate. O hartă interactivă sau un clip video adus de pe altă platformă pot pune, de regulă, propriile cookie-uri. Dacă vrei să scapi de grijă, pune adresa ca text și un link către hartă, în loc de harta încorporată.
Cum arată un banner corect
Un banner bun nu este cel mai mic și nici cel mai frumos. Este cel care îl lasă pe om să aleagă cu adevărat:
- „Accept” și „Refuz” sunt la fel de ușor de folosit. Aceeași mărime, același loc, la prima vedere. Un „Accept” mare și colorat, cu refuzul ascuns după două ecrane de setări, nu este o alegere liberă.
- Nimic nu este bifat dinainte. Categoriile de statistică și de marketing pornesc de la „nu”.
- Scripturile așteaptă. Analytics și pixelii se încarcă abia după acord. Aici greșesc cele mai multe site-uri: bannerul apare, dar uneltele rulează deja în spatele lui.
- Omul poate alege pe categorii. Poate accepta statisticile și refuza marketingul.
- Alegerea se poate schimba oricând. Un link în subsolul site-ului, de tipul „Setări cookie-uri”, redeschide bannerul.
- Site-ul merge și după refuz. Nu blochezi conținutul până când omul acceptă.
Formulările de tipul „continuarea navigării reprezintă acordul tău” nu mai sunt socotite un acord valabil. Acordul înseamnă o apăsare făcută cu bună știință.
Politica de confidențialitate: patru întrebări la care răspunde
Bannerul se ocupă de cookie-uri. Politica de confidențialitate acoperă tot restul: mesajele din formular, numerele de telefon, adresele de email, datele din programări. Ea spune, pe scurt:
- Ce date colectezi. Nume, telefon, email, eventual adresa la care faci o lucrare.
- De ce le colectezi. Ca să răspunzi la cerere, ca să faci o programare, ca să emiți o factură.
- Cât le păstrezi. Un termen sau măcar criteriul după care le ștergi.
- Cui le dai. Firma de găzduire, contabilul, curierul, serviciul de email.
Mai trec în ea datele de identificare ale firmei, o adresă la care omul poate cere să își vadă, să își corecteze sau să își șteargă datele și faptul că se poate plânge la ANSPDCP, autoritatea română în domeniu.
Două sfaturi practice. Cere prin formular doar ce îți trebuie ca să răspunzi: pentru o ofertă de zugrăvit nu ai nevoie de data nașterii. Și nu copia politica altui site. Aceea descrie alte unelte și altă firmă, iar o politică în care scrie că trimiți newslettere pe care nu le trimiți te încurcă mai mult decât te ajută.
Exemplu: florăria care avea banner doar de formă
O florărie din Sibiu are un site făcut acum câțiva ani de o cunoștință. Site-ul are Google Analytics, un pixel de Facebook rămas de la o campanie de 8 Martie și o hartă încorporată. Jos apare o bandă cu textul „Acest site folosește cookie-uri” și un singur buton, „OK”.
Problemele se văd repede. Nu există refuz. Statisticile și pixelul pornesc înainte ca omul să apese pe ceva. Politica de confidențialitate este copiată și pomenește de un magazin online pe care florăria nu îl are.
Reparația nu este mare. Pixelul se scoate, pentru că nimeni nu mai face reclame cu el. Analytics rămâne, dar pornește doar după acord. Harta devine un link. Bannerul primește două butoane egale și un link de setări în subsol, iar politica este rescrisă cu datele florăriei și cu uneltele pe care chiar le folosește. Cu cât ai mai puține unelte pe site, cu atât ai mai puțin de explicat.
Verificarea de zece minute, pe site-ul tău
Poți face singur un control simplu, fără cunoștințe tehnice:
- Deschide site-ul într-o fereastră privată a browserului, ca și cum ai fi la prima vizită.
- Uită-te dacă apare bannerul și dacă „Refuz” este la fel de vizibil ca „Accept”.
- Apasă pe „Refuz” și vezi dacă site-ul funcționează normal mai departe.
- Caută în subsol linkul prin care îți poți schimba alegerea.
- Citește politica de confidențialitate. Apare numele firmei tale? Sunt pomenite uneltele pe care le ai cu adevărat?
- Întreabă-l pe cel care se ocupă de site ce scripturi se încarcă și dacă pornesc înainte sau după acord.
Dacă lucrezi cu date sensibile, cum sunt cele despre sănătate sau despre copii, regulile sunt mai stricte și merită o discuție cu un avocat sau cu un specialist în protecția datelor.
Cum facem noi
La EasyWebsite, bannerul de cookie-uri și paginile legale fac parte din orice site, pe care îl facem gratuit, alături de găzduire și certificatul SSL. Nu se plătesc separat, nici la un site de prezentare, nici la un magazin online. Ce mai intră în fiecare pachet de găzduire vezi pe pagina de prețuri.
Site-ul îl vezi pe un link de test înainte să plătești ceva. Dacă ai un avocat sau un om care se ocupă de protecția datelor în firmă, îi poți arăta bannerul și paginile legale acolo, iar observațiile lui le trecem în site înainte de publicare. Pentru orice întrebare, ne găsești pe pagina de contact.
Întrebări frecvente
Dacă site-ul folosește doar cookie-uri strict necesare, nu ai ce acord să ceri. Rămâne obligația de a informa: spui în politica de cookie-uri ce fișiere folosești și la ce servesc. Verifică totuși dacă harta sau clipurile puse în pagină nu aduc și ele cookie-uri.
Nu. Analytics, în forma lui obișnuită, pune cookie-uri de statistică, iar acestea au nevoie de acord. Scriptul trebuie să pornească abia după ce vizitatorul a acceptat categoria respectivă și să rămână oprit dacă a refuzat.
Doar dacă site-ul are exclusiv cookie-uri strict necesare, caz în care bannerul este o simplă informare. Dacă ai statistici sau marketing, omul trebuie să poată refuza la fel de ușor cum acceptă, deci îți trebuie și al doilea buton.
Firma care deține site-ul și folosește datele. Cel care a construit site-ul lucrează pentru tine, dar răspunderea față de vizitatori și față de autoritate rămâne la tine. De aceea merită să știi măcar ce unelte rulează pe site.
De regulă, pentru a răspunde la o cerere trimisă chiar de om nu ai nevoie de o bifă de acord. Ai nevoie de un rând care spune ce faci cu datele, cu link către politica de confidențialitate. Bifa separată apare când vrei să îi trimiți și oferte pe email.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, instituția care urmărește în România respectarea regulilor de protecție a datelor. Primește plângeri de la oameni și poate face verificări la firme, indiferent de mărimea lor.
