GDPR pentru un site mic: cookie-uri și confidențialitate

Ce vei reuși

• afli ce cookie-uri și ce servicii externe folosește site-ul;
• verifici că bannerul de cookie-uri cere un acord real;
• știi ce trebuie să cuprindă politica de confidențialitate și cea de cookie-uri;
• știi ce rol are găzduirea și unde găsești acordul cu NBT Host.

Pașii

A. Faci inventarul

1. Fă lista tuturor serviciilor externe de pe site: statistici (Google Analytics), pixeli de reclame (Meta, Google Ads, TikTok), hărți încorporate, videoclipuri YouTube sau Vimeo, chat, fonturi încărcate de pe alte servere, formulare externe, recenzii încorporate.
2. Deschide site-ul într-o fereastră privată, apasă F12 (pe Mac Cmd+Option+I) și, înainte să apeși ceva în banner, uită-te la Application » Cookies (în Chrome) sau Storage » Cookies (în Firefox). Ce vezi acolo s-a pus fără acord.
3. Împarte ce ai găsit în categorii: necesare (fără ele site-ul nu merge: sesiunea, coșul, alegerea din banner), analiză (statistici) și marketing (reclame, pixeli).

B. Verifici bannerul de cookie-uri

4. Înainte de acord, pe site trebuie să fie doar cookie-urile necesare. Statisticile și reclamele pornesc abia după ce vizitatorul le acceptă.
5. Refuzul e la fel de ușor ca acceptul: un buton „Refuz” lângă „Accept”, la fel de vizibil, nu ascuns după „Setări”.
6. Categoriile se aleg separat: vizitatorul poate accepta statisticile și refuza reclamele.
7. Căsuțele nu sunt bifate dinainte, iar derularea paginii nu înseamnă acord.
8. Alegerea se poate schimba oricând, de exemplu dintr-un link „Setări cookie-uri” în subsol.
9. Testează: refuză totul și verifică din nou cookie-urile (pasul 2). Nu trebuie să apară cookie-uri de analiză sau marketing.

La WordPress, bannerul vine de obicei dintr-un plugin de acord pentru cookie-uri (vezi Pluginurile de care are nevoie un site WordPress). Dacă folosești Google Analytics, legătura dintre banner și Analytics se face prin Consent Mode, pe care pluginurile serioase îl au.

C. Verifici politica de confidențialitate

10. Pagina se numește de obicei „Politica de confidențialitate” și e legată din subsolul fiecărei pagini. Ce cuprinde, de regulă:
    • cine e operatorul: denumirea firmei, CUI, adresa, un email de contact;
    • ce date strângi (din formulare, din comenzi, din cookie-uri) și de ce;
    • temeiul legal pentru fiecare (contract, obligație legală, consimțământ, interes legitim);
    • cât timp le păstrezi;
    • cui le dai: găzduirea, firma de curierat, contabilul, serviciile externe din inventarul de la pasul 1;
    • dacă datele ajung în afara UE și cu ce garanții;
    • drepturile persoanei (acces, rectificare, ștergere, opoziție și celelalte) și cum le exercită;
    • dreptul de a face plângere la ANSPDCP.
11. Verifică să corespundă cu ce face site-ul de fapt. O politică copiată de la alt site, cu alte servicii, nu te ajută.

D. Verifici politica de cookie-uri

12. De obicei e o pagină separată, legată din banner și din subsol. Ea spune:
    • ce sunt cookie-urile;
    • ce categorii folosește site-ul și ce face fiecare, concret;
    • lista cookie-urilor: numele, cine le pune (site-ul tău sau un serviciu extern), cât timp se păstrează;
    • cum își retrage vizitatorul acordul (linkul spre setările din banner) și cum le șterge din browser.

E. Găzduirea și acordul de prelucrare

13. Ca firmă de găzduire, NBT Host prelucrează datele de pe site în numele tău (fișierele site-ului, bazele de date, emailurile), adică e persoană împuternicită. Condițiile sunt în acordul de prelucrare a datelor (DPA), care face parte din contractul cu NBT Host, alături de termeni.
14. Serverele sunt într-un centru de date din Uniunea Europeană. Pomenește găzduirea în politica ta, la destinatarii datelor.

Dacă ceva nu merge

• Cookie-urile de analiză apar înainte de acord. Scriptul e pus direct în temă sau într-un alt plugin, nu prin banner. Scoate-l de acolo și lasă-l să fie pornit doar de banner.
• Harta sau videoclipul nu se mai văd după ce vizitatorul refuză. E efectul corect: ele pun cookie-uri. Bannerele bune afișează în locul lor un mesaj „Acceptă cookie-urile de marketing ca să vezi harta”.
• Nu știi ce cookie pune un serviciu. Caută numele cookie-ului în documentația serviciului; furnizorii mari au liste publice.
• Ai primit o cerere de la cineva care vrea să știe ce date ai despre el. Răspunsul se dă, de regulă, în cel mult o lună. Datele din emailuri și din baza de date a site-ului le găsești în Enhance și în WordPress; dacă ai nevoie de ajutor să le găsești, scrie-ne.