Articolul de mai jos are scop informativ și explică, pe înțelesul tuturor, ce înseamnă politica cookie pentru un site. Informațiile nu înlocuiesc consultanța juridică sau analiza tehnică GDPR, mai ales dacă site-ul folosește Google Analytics, Meta Pixel, remarketing, reclame, platforme externe sau instrumente de tracking.

Ce sunt cookie-urile

Cookie-urile sunt fișiere mici stocate pe dispozitivul utilizatorului atunci când acesta vizitează un site. Ele pot avea roluri diferite: pot ține minte produsele din coș, preferințele de limbă, sesiunea de autentificare, setările alese sau informații despre modul în care utilizatorul interacționează cu site-ul. EDPB explică faptul că informațiile stocate prin cookie-uri pot include și date personale, cum ar fi un IP, un identificator unic, un username sau o adresă de e-mail.

Pe scurt, cookie-urile nu sunt automat „rele”. Unele sunt necesare pentru ca site-ul să funcționeze corect. Altele sunt folosite pentru analiză, publicitate, remarketing sau personalizare, iar aici trebuie mai multă atenție.

O politica cookie explică ce cookie-uri folosește site-ul, în ce scop, cine le setează, cât timp rămân active și cum poate utilizatorul să le accepte, respingă sau modifice.

De ce are nevoie un site de politica cookie

Un site are nevoie de politica cookie pentru transparență. Utilizatorul trebuie să știe ce informații sunt stocate sau accesate pe dispozitivul său și în ce scop.

În România, Legea nr. 506/2004 prevede că stocarea de informații sau accesul la informația deja stocată în echipamentul utilizatorului este permisă, în principiu, dacă utilizatorul și-a exprimat acordul și a primit anterior informații clare, complete, ușor de înțeles și ușor accesibile. Legea prevede și excepții pentru operațiuni strict tehnice sau strict necesare furnizării unui serviciu solicitat expres de utilizator.

Asta înseamnă că o politica cookie nu ar trebui să fie doar un text copiat în footer. Ea trebuie să corespundă cu ce se întâmplă efectiv pe site.

Dacă site-ul folosește cookie-uri pentru analiză, reclame sau remarketing, politica trebuie să explice acest lucru. Dacă site-ul are un banner de cookie-uri, dar scripturile de marketing pornesc înainte ca utilizatorul să accepte, problema nu este rezolvată doar pentru că există o pagină numită „Politica cookie”.

Ce legătură există există între Politica cookie și GDPR

Cookie-urile nu sunt reglementate doar prin GDPR. Partea de stocare și acces pe dispozitiv ține de regulile ePrivacy, transpuse în România prin Legea nr. 506/2004. Totuși, atunci când prin cookie-uri sau tehnologii similare sunt prelucrate date personale, intră în discuție și GDPR. Regulamentul GDPR stabilește reguli generale privind prelucrarea datelor personale, inclusiv condițiile pentru consimțământ, informare, drepturi și temeiuri legale.

În practică, pentru un site obișnuit:

• politica cookie explică tehnologiile de urmărire și scopurile lor
• politica de confidențialitate explică modul în care sunt prelucrate datele personale
• banner-ul de cookie-uri colectează sau gestionează acordul utilizatorului
• implementarea tehnică trebuie să respecte opțiunea aleasă de utilizator

Cele trei zone trebuie să fie aliniate. Nu ajută să scrii în politica cookie că utilizatorul poate refuza cookie-urile de marketing dacă, tehnic, acestea pornesc oricum.

Ce tipuri de cookie-uri există

Pentru ca o politica cookie să fie ușor de înțeles, este util să grupezi cookie-urile pe categorii.

Cookie-uri strict necesare

Acestea sunt cookie-urile fără de care site-ul nu poate funcționa corect. Pot fi folosite pentru:

• păstrarea produselor în coș
• autentificarea utilizatorului
• securitatea sesiunii
• memorarea alegerii privind cookie-urile
• funcționarea checkout-ului
• protecția împotriva spam-ului sau atacurilor automate

Pentru aceste cookie-uri, de regulă, nu este necesar același tip de acord ca pentru cookie-urile de marketing, dacă sunt strict necesare pentru serviciul cerut de utilizator. Legea nr. 506/2004 permite excepții pentru operațiuni strict necesare furnizării unui serviciu solicitat expres de utilizator.

Cookie-uri de preferințe

Acestea pot reține alegeri făcute de utilizator, cum ar fi limba, regiunea, moneda sau anumite setări de afișare.

Unele pot fi considerate utile, dar nu întotdeauna strict necesare. De aceea, trebuie analizate în funcție de scop și implementare.

Cookie-uri de analiză

Acestea ajută proprietarul site-ului să înțeleagă cum este folosit site-ul:

• ce pagini sunt vizitate
• cât timp stau utilizatorii
• ce surse de trafic există
• unde apar erori
• ce pagini performează mai bine

Exemplele pot include instrumente de tip analytics. În funcție de implementare, anonimizare, furnizor și scop, aceste cookie-uri pot necesita acord înainte de activare.

Cookie-uri de marketing

Acestea sunt folosite pentru reclame, remarketing, conversii și profilare publicitară.

Exemple:

• Meta Pixel
• Google Ads tags
• TikTok Pixel
• LinkedIn Insight Tag
• alte scripturi de tracking publicitar

Pentru un site comercial, acestea sunt printre cele mai sensibile. Nu ar trebui activate înainte ca utilizatorul să își exprime acordul.

Cookie-uri de la terți

Cookie-urile de la terți sunt setate de alte servicii integrate în site. De exemplu:

• platforme video
• hărți
• chat
• formulare externe
• widget-uri social media
• sisteme de booking
• instrumente de analiză
• platforme de advertising

Politica cookie trebuie să explice dacă site-ul permite unor terți să stocheze sau să acceseze informații pe dispozitivul utilizatorului. Legea nr. 506/2004 cere ca informarea să includă, atunci când terții au acces, scopul general al procesării și modul în care utilizatorul poate șterge sau refuza accesul.

Ce trebuie să conțină politica cookie

O politica cookie bună trebuie să fie clară, practică și adaptată site-ului real.

În mod obișnuit, ar trebui să includă:

• ce sunt cookie-urile
• ce tipuri de cookie-uri folosește site-ul
• de ce sunt folosite
• cine le setează
• dacă sunt cookie-uri proprii sau de la terți
• durata lor de viață
• dacă sunt necesare, de analiză, preferințe sau marketing
• cum poate utilizatorul să accepte sau să respingă cookie-urile
• cum își poate modifica opțiunile ulterior
• legătura cu politica de confidențialitate
• datele de contact ale operatorului

Important: politica cookie nu trebuie să enumere cookie-uri pe care site-ul nu le folosește. Dacă ai copiat un model care menționează platforme inexistente în site, documentul devine confuz și poate fi incorect.

La fel, dacă site-ul folosește Meta Pixel, Google Analytics sau un tool de heatmaps, dar politica nu le menționează deloc, documentul este incomplet.

Banner-ul de cookie-uri nu este același lucru cu politica cookie

Banner-ul și politica au roluri diferite. Primul este interfața prin care utilizatorul alege ce acceptă. Politica este documentul în care explici detaliat ce se întâmplă.

Un banner bun ar trebui să permită utilizatorului să aleagă ușor între categorii. De exemplu:

• cookie-uri necesare
• preferințe
• analiză
• marketing

În plus, banner-ul ar trebui să ofere o opțiune reală de refuz pentru cookie-urile neesențiale, nu doar un buton mare de „Acceptă” și un link ascuns pentru setări.

O greșeală frecventă este ca site-ul să aibă un banner vizibil, dar cookie-urile de analiză și marketing să fie deja active înainte ca utilizatorul să aleagă ceva. În acest caz, banner-ul este mai mult decorativ decât funcțional.

Politica cookie și acordul utilizatorului

Acordul trebuie cerut înainte de activarea cookie-urilor care nu sunt strict necesare. Utilizatorul trebuie să primească informații clare înainte să decidă.

Într-un site corect configurat, fluxul ar trebui să fie:

1. Utilizatorul intră pe site
2. Cookie-urile strict necesare pot funcționa
3. Cookie-urile de analiză și marketing sunt blocate inițial
4. Utilizatorul acceptă, respinge sau personalizează opțiunile
5. Site-ul respectă alegerea făcută
6. Utilizatorul poate modifica ulterior preferințele

Politica cookie trebuie să explice acest mecanism într-un limbaj simplu.

De exemplu:

„Cookie-urile strict necesare sunt active pentru funcționarea site-ului. Cookie-urile de analiză și marketing sunt folosite doar dacă îți exprimi acordul prin banner-ul de cookie-uri. Îți poți modifica preferințele oricând din setările disponibile pe site.”

Ce înseamnă cookie-uri strict necesare

Cookie-urile strict necesare sunt cele fără de care un serviciu solicitat de utilizator nu poate funcționa.

Exemple posibile:

• coșul de cumpărături într-un magazin online
• autentificarea în cont
• protecția sesiunii
• memorarea preferinței privind cookie-urile
• funcționarea plății
• prevenirea fraudelor
• securitatea formularelor

Nu toate cookie-urile utile sunt automat strict necesare. De exemplu, un cookie folosit pentru remarketing poate fi util pentru business, dar nu este necesar pentru ca utilizatorul să cumpere produsul.

Aici apare o greșeală frecventă: unele site-uri marchează toate cookie-urile ca „necesare” ca să nu mai ceară acord. O politica cookie corectă nu ar trebui să forțeze această clasificare.

Politica cookie pentru Google Analytics

Google Analytics este folosit des pentru măsurarea traficului. Totuși, includerea lui în site trebuie analizată cu atenție.

În politica cookie, ar trebui să explici:

• dacă folosești Google Analytics
• ce scop are
• dacă sunt colectate date despre comportamentul utilizatorilor
• dacă IP-ul este anonimizat, unde este cazul
• cât timp sunt păstrate datele în platformă
• dacă datele sunt folosite împreună cu alte servicii Google
• cum poate utilizatorul refuza aceste cookie-uri

Pentru multe site-uri, cookie-urile de analiză ar trebui să fie blocate până la acord, mai ales dacă instrumentul colectează identificatori sau date care pot fi asociate utilizatorului.

Politica cookie nu trebuie să spună doar „folosim cookie-uri pentru îmbunătățirea experienței”. Această formulare este prea generală. Utilizatorul trebuie să înțeleagă, concret, ce tip de măsurare se face.

Politica cookie pentru Meta Pixel și reclame

Dacă site-ul folosește Meta Pixel, Google Ads, TikTok Pixel sau alte instrumente similare, politica cookie trebuie să fie mai clară.

Aceste tehnologii pot fi folosite pentru:

• măsurarea conversiilor
• crearea de audiențe
• remarketing
• personalizarea reclamelor
• urmărirea comportamentului după click pe reclamă

Pentru utilizator, acest lucru contează. Nu este același lucru cu un cookie care ține minte limba site-ului.

În politica cookie, explică:

• ce platforme de advertising sunt folosite
• în ce scop
• dacă datele pot ajunge la terți
• dacă sunt folosite pentru reclame personalizate
• cum poate utilizatorul refuza aceste cookie-uri;
• unde poate citi mai multe despre prelucrarea datelor în politica de confidențialitate

Pentru un site care rulează reclame, partea tehnică este esențială. Pixelii de marketing trebuie să fie conectați corect cu consimțământul din banner.

Cookie-uri și tehnologii similare

Politica cookie nu ar trebui să se limiteze strict la fișierele numite „cookie”. Multe site-uri folosesc și tehnologii similare.

De exemplu:

• local storage
• session storage
• pixel tags
• SDK-uri
• identificatori unici
• scripturi de tracking
• tehnologii de măsurare a conversiilor
• instrumente de heatmaps
• taguri de marketing

EDPB a publicat ghiduri privind sfera tehnică a regulilor ePrivacy, tocmai pentru că urmărirea online nu se limitează la cookie-urile clasice.

De aceea, în practică, documentul poate fi numit „politica cookie”, dar ar trebui să acopere și tehnologiile similare folosite de site.

Unde trebuie afișată politica cookie

Politica trebuie să fie ușor de găsit.

De obicei, link-ul se pune în:

• îfooter
• banner-ul de cookie-uri
• centrul de preferințe cookie
• politica de confidențialitate
• pagina de checkout, dacă este relevant
• formularele importante, dacă există tracking asociat

Utilizatorul ar trebui să poată ajunge la politica cookie înainte de a lua o decizie privind acordul. Dacă banner-ul are doar două butoane, fără link către detalii, informarea este incompletă.

Cum ar trebui să arate o structură simplă

O structură bună pentru politica cookie poate fi:

1. Introducere

Explici pe scurt ce sunt cookie-urile și de ce le folosește site-ul.

2. Tipuri de cookie-uri folosite

Prezinți categoriile: necesare, preferințe, analiză, marketing.

3. Lista cookie-urilor

Pentru fiecare cookie important, poți include:

• nume
• furnizor
• scop
• durată
• categorie

4. Cookie-uri de la terți

Menționezi platformele externe care pot seta cookie-uri sau tehnologii similare.

5. Cum se gestionează acordul

Explici cum poate utilizatorul accepta, respinge sau modifica preferințele.

6. Legătura cu GDPR

Explici că unele cookie-uri pot implica prelucrarea datelor personale și trimiți către politica de confidențialitate.

7. Date de contact

Oferi o adresă de contact pentru întrebări privind cookie-urile sau datele personale.

Această structură este ușor de urmărit și poate fi adaptată în funcție de complexitatea site-ului.

Greșeli frecvente în politica cookie

Cele mai multe probleme apar atunci când documentul este copiat sau când nu se verifică partea tehnică.

Printe cele mai frecvente greșeli întâlnim:

• site-ul are politica cookie, dar nu are banner
• banner-ul apare, dar nu blochează scripturile
• butonul „Acceptă” este vizibil, dar refuzul este ascuns
• cookie-urile de marketing sunt marcate ca necesare
• politica menționează platforme care nu există pe site
• politica nu menționează platforme care există
• nu există opțiune de modificare a preferințelor
• cookie-urile pornesc înainte de acord
• lista de cookie-uri este goală sau generică
• documentul este copiat de la alt site
• nu există legătură cu politica de confidențialitate
• nu este clar cine administrează site-ul

O politică cookie bună nu trebuie să fie foarte lungă, dar trebuie să fie corectă. Mai bine un document mai scurt și exact decât unul lung, copiat și neadaptat.

Cum verifici tehnic cookie-urile de pe site

Pentru un antreprenor care are un site, partea tehnică poate părea complicată. Totuși, sunt câteva verificări simple pe care le poți face.

Verifică:

• dacă lista din politica cookie corespunde cu realitatea
• ce cookie-uri apar înainte să accepți banner-ul
• dacă există buton pentru schimbarea preferințelor
• care cookie-uri apar după ce accepți toate categoriile
• dacă Meta Pixel pornește înainte de acord
• ce cookie-uri apar dacă refuzi cookie-urile neesențiale
• dacă Google Analytics pornește înainte de acord
• dacă alegerea utilizatorului este memorată

Pentru verificări rapide, poți folosi instrumentele din browser, extensii dedicate sau platforme de scanare cookie. Totuși, pentru un site comercial important, este mai sigur să faci și o verificare manuală a tag-urilor din Google Tag Manager, plugin-uri, cod custom și integrări externe.

Politica cookie pentru un magazin online

Un magazin online folosește de obicei mai multe cookie-uri decât un site simplu de prezentare.

Pot exista cookie-uri pentru:

• coș
• wishlist
• cont client
• checkout
• plată
• securitate
• recomandări de produse
• analytics
• reclame
• remarketing
• afiliere
• chat
• recenzii
• feed-uri și conversii

În cazul unui magazin online, politica cookie trebuie să fie foarte clară, pentru că multe tehnologii sunt legate de vânzări și publicitate.

De exemplu, un cookie pentru coș poate fi necesar. Un pixel folosit pentru remarketing nu este necesar pentru finalizarea comenzii. Diferența trebuie reflectată atât în document, cât și în banner.

Politica cookie pentru un site de prezentare

Un site de prezentare poate părea simplu, dar poate folosi totuși cookie-uri relevante.

Exemple:

• Google Analytics
• Meta Pixel
• formular cu protecție anti-spam
• video YouTube embed
• hartă Google Maps
• chat
• butoane social media
• fonturi sau servicii externe
• plugin-uri de programare

Pentru un site de prezentare, politica cookie poate fi mai scurtă decât pentru un magazin online, dar nu trebuie ignorată.

Dacă site-ul are doar un formular de contact și analytics, documentul trebuie să explice exact aceste lucruri. Nu are sens să includă pagini întregi despre coș, cont client sau procesatori de plată dacă nu există.

Cookie banner: cum îl faci mai clar

Un banner bun trebuie să fie simplu, dar nu tratat cu superficialitate.

Elemente utile:

• mesaj scurt și clar
• buton de acceptare și buton de respingere pentru cookie-urile neesențiale
• buton de personalizare
• link către politica cookie
• categorii clare
• opțiuni nebifate pentru cookie-urile neesențiale
• posibilitatea de modificare ulterioară

Exemplu de text simplu:

„Folosim cookie-uri necesare pentru funcționarea site-ului și, cu acordul tău, cookie-uri pentru analiză și marketing. Poți accepta toate cookie-urile, le poți respinge pe cele neesențiale sau îți poți personaliza opțiunile.”

Evită formulări de tipul:

• „Continuarea navigării înseamnă acceptarea cookie-urilor.”
• „Folosim cookie-uri pentru o experiență mai bună”, fără alte detalii.
• „Acceptă” ca singură opțiune reală.
• „Cookie-urile de marketing sunt necesare.”

Politica cookie și Google Tag Manager

Multe site-uri folosesc Google Tag Manager pentru a încărca scripturi. GTM este util, dar poate crea probleme dacă este configurat greșit.

De exemplu, poți avea un banner de cookie-uri corect vizual, dar tag-urile din GTM să pornească imediat.

Verifică dacă:

• tag-urile de analytics pornesc doar după acord
• tag-urile de marketing pornesc doar după acord
• există evenimente separate pentru acceptare și respingere
• opțiunile sunt memorate
• scripturile hardcodate în temă pornesc separat de GTM
• plugin-urile adaugă tracking pe lângă GTM

Politica cookie trebuie susținută de această implementare. Dacă documentul spune că utilizatorul poate refuza marketing-ul, dar tag-urile rulează înainte de alegere, site-ul nu respectă propria politică.

Checklist rapid pentru politica cookie

Înainte să publici sau să actualizezi politica cookie, verifică următoarele:

Conținutul documentului

• Explică ce sunt cookie-urile
• Menționează categoriile folosite
• Include cookie-uri necesare, analiză, preferințe și marketing, dacă există
• Menționează furnizorii terți
• Explică scopul fiecărei categorii
• Include durata cookie-urilor importante
• Explică modul de acceptare și respingere
• Trimite către politica de confidențialitate
• Include date de contact

Banner-ul

• Apare la prima vizită
• Oferă opțiune reală de refuz
• Are opțiune de personalizare
• Nu folosește căsuțe bifate automat pentru cookie-uri neesențiale
• Include link către politica cookie
• Permite modificarea preferințelor ulterior

Implementarea tehnică

• Cookie-urile de marketing sunt blocate înainte de acord
• Cookie-urile de analiză sunt tratate corect
• Pixelii nu pornesc automat
• Google Tag Manager este configurat în funcție de consimțământ
• Alegerea utilizatorului este respectată
• Lista din document corespunde cu ce apare efectiv în browser

Când trebuie actualizată politica cookie

Politica nu trebuie publicată o dată și uitată.

Actualizeaz-o când:

• adaugi Google Analytics
• instalezi Meta Pixel
• introduci reclame TikTok, LinkedIn sau Google Ads
• schimbi pluginul de cookie banner
• adaugi chat
• adaugi hărți sau video-uri embed
• introduci o platformă de programări
• schimbi tema sau builder-ul
• adaugi un magazin online
• instalezi plugin-uri care colectează date
• modifici politica de confidențialitate
• schimbi furnizorii externi

Orice instrument nou poate adăuga cookie-uri sau tehnologii similare. De aceea, partea juridică și partea tehnică trebuie verificate împreună.

Concluzie

O politica cookie nu este doar o pagină standard pusă în footer. Este documentul care explică utilizatorilor ce tehnologii folosește site-ul, de ce sunt folosite și cum își pot controla opțiunile.

Pentru un site simplu, politica cookie poate fi scurtă, dar trebuie să fie corectă. Pentru un magazin online sau un site care rulează reclame, documentul trebuie să fie mai detaliat și susținut de o implementare tehnică bună.

Cel mai important este ca politica, banner-ul și site-ul real să spună același lucru. Dacă utilizatorul refuză cookie-urile de marketing, acestea nu ar trebui să pornească. Dacă site-ul folosește analytics sau pixeli, ele trebuie menționate clar. De asemenea, dacă documentul este copiat și nu reflectă realitatea, e degeaba.

O politică cookie bine făcută crește transparența, reduce riscurile și arată că site-ul tratează corect și cu respect datele și alegerile utilizatorilor.

Scrie-ne și hai să discutăm despre ce are nevoie afacerea ta pentru a avea o prezență online care chiar produce rezultate! Pentru mai multe articole, nu ezita să urmărești blog-ul nostru. Iar dacă ai nevoie de un site nou sau vrei să îți îmbunătățești site-ul actual, contactează-ne pentru un audit gratuit.