Politica de cookies. Consimțământul corect, nu doar un banner.

• Definiție: fișiere text mici stocate pe dispozitivul utilizatorului de către website. Conțin informații care permit website-ului să „recunoască" utilizatorul la vizite ulterioare
• First-party cookies: setate de website-ul vizitat. Exemple: sesiune de autentificare, coș de cumpărături, preferințe de limbă
• Third-party cookies: setate de domenii terțe (Google, Meta, LinkedIn). Utilizate pentru tracking cross-site, retargeting, analytics
• Tehnologii similare: local storage, session storage, pixel tags (tracking pixels), fingerprinting — supuse acelorași reguli ca și cookie-urile
• Durata: session cookies (șterse la închiderea browserului) vs. persistent cookies (rămân pe dispozitiv o perioadă determinată: zile, luni sau ani)

• Directiva ePrivacy (2002/58/CE, art. 5 alin. 3): stocarea sau accesarea informațiilor de pe dispozitivul utilizatorului necesită consimțământul prealabil, cu excepția cookies strict necesare
• Legea 506/2004 (transpunerea românească): art. 4 alin. 5 — informarea clară a utilizatorului și obținerea acordului pentru cookies neesențiale
• GDPR (Regulamentul 2016/679): definește condițiile consimțământului valid: liber dat, specific, informat, neechivoc, prin acțiune afirmativă (art. 4 pct. 11 și art. 7)
• Cauza Planet49 (CJUE, C-673/17): consimțământul trebuie să fie activ (opt-in, nu opt-out). Căsuțele pre-bifate nu constituie consimțământ valid
• Ghidul EDPB 05/2020: recomandări detaliate privind consimțământul valid, design-ul banner-ului și documentarea consimțământului

• Strict necesare (exempt de consimțământ): esențiale pentru funcționarea website-ului: sesiune de autentificare, coș de cumpărături, echilibrare de sarcină (load balancing), cookie de consimțământ
• Funcționale (necesită consimțământ): preferințe ale utilizatorului: limbă, monedă, temă vizuală, login social
• Analytics / Statistice (necesită consimțământ): colectarea de date despre comportamentul utilizatorilor: Google Analytics, Hotjar, Matomo. Utilizate pentru îmbunătățirea website-ului
• Marketing / Publicitate (necesită consimțământ): tracking cross-site pentru publicitate personalizată: Meta Pixel, Google Ads Remarketing, LinkedIn Insight Tag, TikTok Pixel
• Social media (necesită consimțământ): butoane de share, widget-uri embedded (Facebook Like, Twitter embed) care setează cookies de tracking

Un banner de consimțământ conform trebuie să respecte:

• Prior consent: cookies neesențiale se activează DOAR după consimțământul explicit. Nu înainte, nu simultan cu afișarea banner-ului
• Alegere reală: butonul „Refuz" sau „Doar esențiale" trebuie să fie la fel de vizibil și accesibil ca butonul „Accept tot". Design-ul nu trebuie să manipuleze utilizatorul (dark patterns)
• Granularitate: utilizatorul trebuie să poată alege pe categorii (esențiale, funcționale, analytics, marketing), nu doar „Accept tot" sau „Refuz tot"
• Informare concisă: banner-ul oferă informații esențiale (ce tipuri de cookies, pentru ce scop) cu link către politica completă
• Documentarea consimțământului: se stochează proba consimțământului (timestamp, versiunea politicii, alegerile utilizatorului)
• Retragerea consimțământului: la fel de ușoară ca acordarea (link permanent de „Setări cookies" în footer)

Politica de cookies trebuie să conțină un tabel detaliat cu fiecare cookie:

• Numele cookie-ului: identificatorul tehnic (exemplu: _ga, _fbp, __stripe_sid)
• Proveniența: first-party (domeniul website-ului) sau third-party (domeniul terț — google.com, facebook.com)
• Scopul: descriere clară a ceea ce face cookie-ul (de exemplu: „Identifică vizitatorii unici pentru statisticile de trafic")
• Categoria: esențial, funcțional, analytics sau marketing
• Durata: session sau persistent (cu durata exactă: 30 de zile, 1 an, 2 ani)
• Instrumente de audit: scanarea periodică a website-ului cu instrumente specializate (Cookiebot, OneTrust, CookieYes) pentru identificarea tuturor cookies active