Cookies sunt mici fişiere text (cu informaţii litere şi cifre) depuse pe dispozitivul dvs. de către un server web şi care pot fi folosite apoi de server (la o accesare ulterioară a site-ului) pentru îmbunătăţirea funcţionalităţii unui site web.

Legea spune că se pot stoca cookies pe dispozitivul dvs. dacă sunt strict necesare pentru operarea site-ului. Pentru orice alte tipuri de cookies este necesară permisiunea dvs.

Un cookie nu afectează negativ computerul, dispozitivul mobil sau alte echipamente ale dvs. deoarece nu conţine cod executabil (ca un virus) şi nu stochează informaţii cu rol de identificare.

Un cookie are un nume, un conţinut şi o durată de viaţă determinată. De exemplu cookie-ul creat de Google Analytics numit __ga expiră după 2 ani. Un cookie poate fi şters oricând folosind setările browser-ului folosit de dvs.

Puteţi bloca instalarea de cookies printr-o setare corespunzătoare a browser-ului, dar este posibil să nu mai puteţi utiliza totalitatea funcţiilor respectivei pagini de internet.

De asemenea, puteţi împiedica înregistrarea în cookies a datelor referitoare la utilizarea paginii de internet (inclusiv adresa IP) precum şi prelucrarea acestor date de catre Google.

Pentru a afla mai multe despre cookies accesaţi https://www.allaboutcookies.org/

Aflaţi mai multe despre funcţionarea cookie-urilor relativ la publicitatea online, accesând site-ul https://www.youronlinechoices.com/ro/

Ce este GDPR (General Data Protection Regulation)?

Regulamentul de protecţie a datelor personale (GDPR) este o reglementare a Uniunii Europene care controlează modul în care companiile şi alte organizaţii manipulează datele personale. Este o iniţiativă marcantă din ultimii 20 ani relativ la protejarea datelor şi care are implicaţii majore pentru orice organizaţie din lume care deserveşte persoane fizice din Uniunea Europeană.

Legislaţia stabileşte cerinţe stricte ale procedurilor de manevrare a datelor, de transparenţă, de documentaţie şi cere consimţământul utilizatorului, totul în scopul de a da oamenilor controlul asupra datelor lor şi pentru a proteja "drepturile fundamentale şi libertatea individuală".

Orice organizaţie trebuie să ţină evidenţa activităţilor de prelucrare a datelor cu caracter personal şi să le monitorizeze. Acest lucru e valabil pentru datele personale procesate în interiorul companiei, dar şi de o terţă parte - asa numiţii procesatori de date.

Procesator de date poate fi oricine (începând cu furnizorii de servicii software) care implică serviciile unei terţe părţi care urmăreşte şi face profilul vizitatorilor website-ului organizaţiei. Atât controlorii de date cât şi procesatorii de date trebuie să fie capabili să ţină cont de ce fel de date procesează, de scopul prelucrării şi de cui (ca terţă parte) transmit datele (din ce ţară).

Dacă datele personale se transmit spre organizaţii din afara sferei de acţiune a GDPR sau care sunt considerate 'inadecvate' utilizatorul trebuie informat clar despre riscuri. Toate consimţămintele trebuie înregistrate ca probe că acel consimţământ a fost dat. Nu este permisă procesarea datelor personale dacă nu există consimţământul explicit al persoanei. Pentru date nesensibile e suficient consimţământul implicit. În ambele cazuri consimţământul trebuie dat liber pe baza unor explicaţii clare despre tipul datelor şi scopul prelucrării şi înainte de orice prelucrare.

Acum persoanele individuale au "dreptul la portarea datelor", "dreptul la accesarea datelor" împreună cu "dreptul la uitare" şi pot să-si retragă consimţământul ori de câte ori doresc. În această din urmă situaţie cel care deţine datele trebuie să şteargă datele personale ale individului dacă nu mai sunt necesare scopului pentru care au fost colectate. În cazul violării datelor (unei breşe de securitate), compania trebuie să notifice autoritatea pentru protecţia datelor şi persoanele afectate în interval de 72 ore.

GDPR impune organizaţilor şi companiilor cu mai mult de 250 angajaţi obligaţia de a angaja ofiţer de protecţie a datelor (DPO).

Ce înseamnă date personale?

GDPR defineşte ca date personale "orice informaţie legată de o persoană identificată sau identificabilă" ('subiectul datelor').

O persoană identificabilă este una care poate fi identificată direct sau indirect, printr-un identificator ca: un nume, un nr. de identificare, o locaţie, un identificator online sau prin unul sau mai mulţi factori fizici, psihologici, genetici, mentali, economici, sociali.

Identificatorii online ca adresa IP pot fi consideraţi date personale, exceptand situaţia de anonim.

Ce reprezintă GDPR pentru un web site?

Daca un site operează servicii pentru persoane din UE sau include servicii ale unui terţ (ca Google şi Facebook) înseamnă că prelucrează date personale şi este necesar mai înainte de toate de un accept al vizitatorului.

Pentru a obţine un consimţământ valid trebuie să se explice vizitatorului (în limbaj obişnuit) scopul şi amploarea procesării înainte de orice prelucrare a datelor personale.

Informarea respectivă trebuie să fie disponibilă oricând. Vizitatorul trebuie să aibă posibilitatea să-şi modifice sau să-şi retragă acceptul dat anterior. Toate accepturile date anterior trebuie stocate ca probă şi orice transmitere de date personale trebuie justificată şi urmarită.

Data de executare a dispoziţiilor GDPR

Reforma în protecţia datelor din UE a fost adoptată de Parlamentul European şi de Consiliul European pe 27 aprilie 2016. Este aplicabilă din 25 mai 2018.

Drepurile persoanei (utilizatorului, vizitatorului)

Dreptul la confidenţialitate

Aveţi dreptul de a nu se divulga datele dvs. personale către alte persoane fizice sau juridice.

Dreptul la informare (dreptul de acces)

Aveţi dreptul de a fi informat gratuit, la cerere, asupra datelor dumneavoastră cu caracter personal stocate.

Dacă datele cu caracter personal sunt transferate către un terţ (un stat, o organizaţie internaţională) aveţi dreptul de a fi informat.

Dreptul la rectificare

Aveţi dreptul de a solicita rectificarea imediată a datelor cu caracter personal inexacte. În funcţie de scopurile prelucrării aveţi dreptul de a solicita de asemenea completarea datelor cu caracter personal incomplete - inclusiv pe calea unei declaraţii adiţionale.

Dreptul la ştergere