GDPR nu înseamnă doar un banner cu „Accept". Pentru un site de firmă mică, cerințele se reduc la câteva documente și setări care se rezolvă într-o zi de lucru. Articolul acesta este o listă practică, nu consultanță juridică — pentru situații complexe (date medicale, profilare, transferuri în afara UE) întreabă un specialist.
Ce date colectezi, de fapt
Începe cu un inventar. Un site mic colectează, de obicei:
- date din formularul de contact (nume, telefon, email, mesaj);
- date de trafic prin Analytics (identificatori, comportament);
- adrese de email pentru newsletter;
- date de comandă, dacă vinzi online;
- jurnale de server (adrese IP) — colectate automat.
Pentru fiecare categorie ai nevoie de un temei legal: consimțământ (newsletter, statistici), executarea unui contract (comandă), interes legitim (securitatea site-ului) sau obligație legală (facturare).
Documentele pe care le publici
1. Politica de confidențialitate
Cine ești (denumire, CUI, sediu, contact), ce date colectezi, în ce scop, pe ce temei, cât timp le păstrezi, cu cine le partajezi (găzduire, Analytics, curier, procesator de plăți) și ce drepturi au utilizatorii: acces, rectificare, ștergere, restricționare, portabilitate, opoziție, plus dreptul de a se adresa ANSPDCP.
2. Politica de cookie-uri
Lista cookie-urilor folosite, pe categorii (strict necesare, statistici, marketing), scopul și durata fiecăruia, plus modul în care utilizatorul își poate schimba opțiunea.
3. Termeni și condiții
Obligatorii dacă vinzi online. Includ informațiile despre livrare, plată, dreptul de retragere în 14 zile pentru consumatori, garanții și modalități de soluționare a reclamațiilor.
Toate trei se pun în footer, accesibile din orice pagină.
Bannerul de cookie-uri: cum arată unul corect
- Nu încarcă scripturile de statistici și marketing înainte de acceptare.
- Are butoane egale ca vizibilitate pentru „Accept" și „Refuz". Un „Accept" verde mare lângă un „Refuz" gri, mic, nu este consimțământ valid.
- Permite alegerea pe categorii.
- Nu folosește casete pre-bifate.
- Permite retragerea consimțământului la fel de ușor cum a fost dat (un link „Setări cookie-uri" în footer).
- Nu blochează accesul la site pentru cine refuză.
Cookie-urile strict necesare (sesiune, coș, securitate) nu au nevoie de consimțământ, dar trebuie menționate în politică.
Bannerul care „acceptă automat dacă derulezi pagina" nu mai este acceptabil. Consimțământul trebuie să fie o acțiune clară și neechivocă.
Formularele de pe site
- Cere doar datele de care ai nevoie ca să răspunzi (minimizare).
- Pune o mențiune cu link către politica de confidențialitate.
- Pentru newsletter, folosește o bifă separată, neprebifată — abonarea nu poate fi condiția pentru trimiterea unei cereri de ofertă.
- Transmite datele criptat: site pe HTTPS, obligatoriu (vezi ghidul SSL).
Ce ai în spate, chiar dacă nu se vede
- Registrul activităților de prelucrare — un tabel simplu: ce date, în ce scop, pe ce temei, cât timp, cu cine sunt partajate.
- Contracte cu împuterniciții — furnizorul de găzduire, platforma de email marketing, contabilul. Marii furnizori au deja astfel de clauze standard.
- Termene de ștergere — nu păstra la nesfârșit mesajele din formular. Stabilește o durată (de exemplu, 2 ani) și respect-o.
- Procedură pentru cereri — dacă cineva îți cere ștergerea datelor, ai 30 de zile să răspunzi.
- Plan pentru incidente — o breșă de securitate se notifică autorității în 72 de ore.
Greșeli frecvente pe site-urile mici
- Politică de confidențialitate copiată de pe alt site, cu numele altei firme rămas în text.
- Banner de cookie-uri care nu blochează nimic — decor pur.
- Analytics și pixeli de marketing încărcați înainte de consimțământ.
- Formulare care cer CNP sau date inutile.
- Newsletter trimis la adrese colectate din formularul de contact, fără acord separat.
Întrebări frecvente
Ce documente trebuie să am pe un site de prezentare?
Politica de confidențialitate și politica de cookie-uri, plus termeni și condiții dacă vinzi online. Se pun în footer, accesibile din orice pagină.
Bannerul de cookie-uri este obligatoriu?
Da, dacă folosești cookie-uri care nu sunt strict necesare (statistici, marketing). Bannerul trebuie să blocheze efectiv scripturile până la accept și să permită refuzul la fel de ușor ca acceptul.
Pot trimite newsletter către adresele din formularul de contact?
Nu, fără un acord separat pentru marketing. Bifa de abonare trebuie să fie distinctă, neprebifată, și nu poate condiționa trimiterea unei cereri de ofertă.
Concluzie
Pentru un site de prezentare: trei documente în footer, un banner care chiar blochează scripturile, formulare cu date minime și un registru simplu al prelucrărilor. Este muncă de o zi, care te scutește de amenzi și, mai important, arată clienților că iei lucrurile în serios.
