Dacă ai un site de firmă în România, ai și câteva obligații legale legate de datele personale și de cookie-uri. Nu trebuie să fii avocat ca să le respecți, dar nici nu le poți ignora: amenzile pentru GDPR pot fi serioase, iar un banner de cookie-uri pus greșit îți poate aduce reclamații și o imagine neprofesionistă. În acest articol îți dau un checklist practic, pe înțelesul unui antreprenor, ca să știi exact ce trebuie să aibă site-ul tău.

Ce legi se aplică în România

Pe scurt, site-ul tău intră sub incidența Regulamentului General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679), aplicabil direct în România, și a legislației naționale care îl completează (Legea nr. 190/2018). Pentru cookie-uri și comunicări electronice se aplică și Legea nr. 506/2004. Autoritatea care verifică respectarea acestor reguli este ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal). Nu îți dau sfaturi juridice aici, ci partea tehnică și de bun-simț pe care o pot implementa pe site.

Checklist: ce trebuie să aibă site-ul firmei tale

1. Politică de confidențialitate clară

Ai nevoie de o pagină de confidențialitate care explică ce date colectezi (nume, email, telefon din formulare), în ce scop, cât timp le păstrezi, cu cine le împarți (de exemplu furnizorul de email sau de hosting) și ce drepturi are vizitatorul. Trebuie scrisă pe înțelesul oricui, nu în limbaj juridic greu de urmărit.

2. Politică de cookie-uri

Separat de confidențialitate, ai nevoie de o pagină care listează cookie-urile folosite: cele strict necesare, cele de analiză (de exemplu Google Analytics) și cele de marketing. Pentru fiecare categorie explici la ce folosește și cât durează.

3. Banner de cookie-uri cu consimțământ real

Aici greșesc cele mai multe site-uri. Conform regulilor, cookie-urile care nu sunt strict necesare (analiză, marketing, Google Fonts încărcate extern, Google Tag Manager) nu trebuie să se activeze înainte ca vizitatorul să apese „Accept”. Bannerul corect:

  • oferă butoane echivalente pentru „Accept” și „Refuz” — nu doar „Accept”;
  • nu are căsuțe bifate din oficiu;
  • blochează efectiv scripturile de urmărire până la acceptare;
  • permite vizitatorului să se răzgândească și să-și retragă acordul.

4. Formulare cu bifă de consimțământ nebifată

La formularul de contact, acordul pentru prelucrarea datelor trebuie dat activ de vizitator. O căsuță bifată din oficiu nu este un consimțământ valabil conform GDPR. Bifa trebuie să fie goală, iar lângă ea un link către politica de confidențialitate. Este una dintre cele mai frecvente probleme pe care le găsesc la audituri.

5. Transmiterea securizată a datelor

Orice pagină care colectează date personale trebuie să ruleze pe HTTPS, cu certificat SSL valid. Fără criptare, datele clienților circulă „în clar” și încalci atât bunul-simț tehnic, cât și obligația de a proteja datele.

6. Minimizarea datelor

Colectează doar ce ai nevoie. Dacă pentru o cerere de ofertă îți ajunge numele, emailul și un mesaj, nu cere CNP, adresă completă sau alte date de care nu ai nevoie. Cu cât colectezi mai puțin, cu atât ai mai puțin de protejat și de justificat.

7. Date de contact pentru solicitări

Vizitatorii au dreptul să ceară ce date deții despre ei, să le corecteze sau să le ștergi. Pune pe site o adresă clară unde pot trimite astfel de solicitări și tratează-le în termenele prevăzute de lege.

Greșeli frecvente pe care le văd la site-urile din România

  • Google Analytics sau Tag Manager care pornesc înainte de acceptarea cookie-urilor;
  • bannere cu un singur buton, „Accept”, fără opțiunea de refuz;
  • bifa de acord de la contact pusă din oficiu;
  • lipsa unei politici de cookie-uri reale, doar o confidențialitate generică;
  • Google Fonts încărcate direct de la Google, ceea ce transmite adrese IP fără acord.

Ce riscuri ai dacă ignori regulile

Pe lângă amenzile ANSPDCP, care pot fi semnificative, un site neconform îți afectează și imaginea. Tot mai mulți clienți observă bannerele agresive, lipsa opțiunii de refuz sau formularele care cer prea multe date și pleacă. În schimb, un site care tratează corect datele vizitatorilor transmite seriozitate și încredere — un avantaj real față de concurenții care nu s-au ocupat de acest aspect.

Un detaliu des uitat: și instrumentele externe pe care le integrezi pe site (hărți, chat, pixel de Facebook, înregistrare video a sesiunilor) pot plasa cookie-uri sau transmite date. Fiecare dintre ele trebuie trecut în politica de cookie-uri și, dacă nu e strict necesar, pornit abia după acordul vizitatorului. Altfel, chiar dacă tu ai pus bannerul, scripturile terților încalcă regulile în locul tău.

Cum te pot ajuta

Partea tehnică a conformării se poate rezolva fără bătăi de cap: instalez un sistem de cookie-uri care chiar blochează scripturile până la acord, corectez formularele, mut fonturile local și pregătesc paginile de confidențialitate și cookie-uri. Textele juridice finale e bine să le confirmi cu un specialist, dar implementarea corectă pe site intră în treaba mea.

Vrei să știi dacă site-ul tău respectă aceste reguli? Îți fac o verificare și îți spun exact ce trebuie schimbat. Scrie-mi din pagina de contact — prima evaluare este gratuită. Lucrez din Iași cu firme din toată România.