Cuprins 10 secțiuni
Când un site îți afișează bannerul de cookie-uri, ai dreptul să refuzi toate cookie-urile care nu sunt strict necesare la fel de ușor cum le-ai accepta, iar refuzul nu ar trebui să te împiedice să folosești site-ul în mod normal. Cookie-urile de care site-ul are nevoie ca să funcționeze, cum ar fi cele pentru coșul de cumpărături sau pentru autentificare, nu au nevoie de acordul tău. Restul, adică cele de statistică, de personalizare și mai ales cele de publicitate, se pot plasa, ca regulă, doar după ce ți-ai dat acordul.
Bannerele diferă mult de la un site la altul: unele au trei butoane clare, altele te poartă prin meniuri cu zeci de comutatoare, iar altele fac aproape imposibil refuzul. Articolul de mai jos explică ce înseamnă fiecare opțiune, ce practici nu sunt permise și cum îți controlezi alegerile pe termen lung. Informațiile au caracter general, iar regulile europene și practica autorităților din acest domeniu evoluează, așa că verifică noutățile pe site-ul ANSPDCP.
Ce sunt cookie-urile și de ce apar bannerele
Un cookie este un mic fișier text pe care un site îl salvează în browserul tău, ca să îți recunoască dispozitivul la vizitele următoare sau în timpul aceleiași vizite. Pe lângă cookie-uri, site-urile folosesc tehnologii similare: pixeli invizibili în pagini, stocarea locală din browser, identificatori ai dispozitivului. Regulile se aplică tuturor, nu doar fișierelor numite strict „cookie”.
Bannerele există pentru că legislația privind confidențialitatea comunicațiilor electronice (o directivă europeană, transpusă în România prin Legea nr. 506/2004) cere, ca regulă, acordul tău înainte ca un site să stocheze sau să citească informații de pe dispozitivul tău. Excepția privește doar ce este strict necesar pentru serviciul pe care l-ai cerut. Standardul acordului, adică ce înseamnă un consimțământ valabil, vine din GDPR și este explicat pe larg în Consimțământul GDPR: când e necesar și cum îl retragi.
Cookie-uri proprii și cookie-uri ale terților
Cookie-urile proprii sunt plasate de site-ul pe care îl vizitezi. Cookie-urile terților sunt plasate de alte firme ale căror servicii sunt integrate în pagină: rețele de publicitate, instrumente de statistică, butoane de distribuire, videoclipuri încorporate. Cele din urmă permit urmărirea ta de la un site la altul și construirea unui profil de interese, motiv pentru care sunt cele mai sensibile.
Categoriile de cookie-uri din banner
Majoritatea bannerelor grupează cookie-urile în patru sau cinci categorii. Denumirile pot varia, dar logica este aceeași.
| Categorie | La ce servesc | Este nevoie de acordul tău? |
|---|---|---|
| Strict necesare | autentificare, coș de cumpărături, securitate, memorarea alegerii tale privind cookie-urile | nu |
| Preferințe sau funcționale | limba aleasă, regiunea, setări de afișare | de regulă da, dacă nu sunt strict necesare serviciului cerut |
| Statistică sau analiză | numărul de vizitatori, paginile citite, durata vizitei | în principiu da |
| Marketing sau publicitate | reclame personalizate, măsurarea campaniilor, urmărire între site-uri | da |
| Rețele sociale și conținut încorporat | butoane de distribuire, videoclipuri, hărți | de regulă da, pentru că implică terți |
Faptul că un site numește un cookie „necesar” nu îl face automat necesar. Un cookie de publicitate nu devine strict necesar doar pentru că site-ul se finanțează din reclame.
Ce trebuie să conțină un banner corect
Un banner corect îți dă o alegere reală, ușor de înțeles, încă de la primul nivel. Pe baza ghidurilor autorităților europene de protecție a datelor, câteva elemente sunt considerate esențiale:
- un buton de refuz la fel de vizibil și de accesibil ca butonul de acceptare, pe același nivel;
- informații clare despre scopuri și despre terții implicați;
- posibilitatea de a alege pe categorii, nu doar „totul sau nimic”;
- căsuțe nebifate implicit pentru categoriile care cer acord;
- o cale simplă de a reveni ulterior asupra alegerii, de exemplu o pictogramă permanentă sau un link în subsolul paginii.
Sfat: Dacă bannerul are doar „Accept” și „Setări”, intră în setări și caută un buton „Respinge tot” sau „Salvează doar necesarele”. Dacă nu există și trebuie să debifezi manual zeci de parteneri, ești în fața unui design problematic, pe care îl poți semnala.
Trucurile de design care nu respectă regulile
Unele bannere sunt construite să te împingă spre acceptare prin ceea ce se numește „modele înșelătoare de design” (dark patterns). Ele nu interzic formal refuzul, dar îl fac obositor sau confuz.
| Practică | De ce este problematică |
|---|---|
| Buton „Accept” colorat și mare, refuz ascuns într-un link mic | refuzul nu este la fel de ușor ca acceptarea |
| Căsuțe pre-bifate pentru publicitate | căsuța pre-bifată nu exprimă un acord valabil |
| „Continuând navigarea, ești de acord” | navigarea nu este o acțiune clară de acceptare |
| Banner care revine la fiecare pagină până accepți | presiune repetată, alegerea de refuz nu e respectată |
| Comutatoare de „interes legitim” activate implicit pentru reclame | ocolirea acordului pentru prelucrări care, în principiu, îl cer |
| Text confuz: „Nu, nu vreau o experiență mai bună” | formulare manipulatoare a refuzului |
| Cookie-uri plasate înainte de orice alegere | acordul nu mai poate fi prealabil |
Practicile de acest tip seamănă cu alte tehnici de presiune din comerț, descrise în Practicile comerciale înșelătoare: cum le recunoști. Diferența este că, pentru bannerele de cookie-uri, autoritatea competentă este ANSPDCP, nu ANPC.
Interesul legitim ascuns în setări
Multe bannere au, în setările detaliate, o a doua coloană de comutatoare marcată „interes legitim”, activată implicit chiar după ce ai apăsat „Refuz”. Ea se referă de obicei la prelucrarea ulterioară a datelor de către terți. Dacă vrei un refuz complet, verifică și această secțiune și dezactivează sau „opune-te” acolo unde e posibil.
Peretele de cookie-uri și modelul „plătești sau accepți”
Un perete de cookie-uri (cookie wall) blochează accesul la conținut până accepți toate cookie-urile. Autoritățile europene consideră, ca principiu, că un acord obținut astfel nu este liber, pentru că nu ai o alternativă reală.
Unele site-uri de presă și platforme oferă o variantă: accepți publicitatea personalizată sau plătești un abonament fără reclame personalizate. Acest model este discutat intens la nivel european, iar evaluarea depinde de detalii, cum ar fi dacă există și o variantă gratuită cu reclame nepersonalizate și cât de rezonabil este prețul. Situația juridică poate evolua, așa că nu există un răspuns valabil pentru toate cazurile.
Cum îți schimbi alegerea mai târziu
Ai dreptul să îți retragi acordul oricând, la fel de simplu cum l-ai dat. În practică, ai trei instrumente:
- Setările de cookie ale site-ului: o pictogramă plutitoare, de obicei într-un colț al paginii, sau un link „Setări cookie” în subsolul site-ului. De acolo poți modifica fiecare categorie.
- Setările browserului: poți șterge cookie-urile salvate pentru un site sau pentru toate, poți bloca cookie-urile terților și poți folosi navigarea privată, care șterge cookie-urile la închiderea ferestrei.
- Setările dispozitivului mobil: pentru aplicații, contează identificatorul de publicitate al telefonului, pe care îl poți reseta sau limita din setările de confidențialitate ale sistemului de operare.
Atenție: Ștergerea tuturor cookie-urilor te deconectează din conturi și resetează preferințele, inclusiv alegerea de refuz de pe site-urile unde ai refuzat. După ștergere, bannerele vor apărea din nou, iar alegerile trebuie făcute încă o dată.
Aplicațiile mobile
Aplicațiile nu folosesc mereu cookie-uri clasice, dar colectează date similare prin kituri de dezvoltare integrate. Regulile privind acordul se aplică și aici. Când instalezi o aplicație, verifică permisiunile cerute și setările ei de confidențialitate; alte drepturi legate de produsele digitale sunt explicate în Conținutul digital și aplicațiile: drepturile la cumpărare.
Cookie-urile la cumpărăturile online
Magazinele online folosesc cookie-uri strict necesare pentru coș și plată, pe care nu le poți refuza fără să afectezi comanda. În schimb, cookie-urile de urmărire pentru reclame le poți refuza fără nicio consecință asupra cumpărăturii. Un magazin care nu are deloc banner, politică de cookie-uri sau informații de contact clare este, uneori, un semnal că merită verificat mai atent; semnele tipice sunt descrise în Magazinele online false: semnele după care le recunoști. Drepturile tale generale la cumpărăturile pe internet sunt în Cumpărăturile online: ghid complet al drepturilor tale.
Ce faci când un site nu îți respectă alegerea
Dacă observi că un site plasează cookie-uri de publicitate deși ai refuzat, sau dacă bannerul nu îți oferă deloc posibilitatea de a refuza, ai câteva opțiuni:
- scrie operatorului site-ului, la adresa din politica de confidențialitate, și cere explicații sau corectarea bannerului;
- folosește dreptul de acces, explicat în Dreptul de acces la date: cum afli ce știe o firmă despre tine, pentru a afla ce date au fost colectate despre tine prin cookie-uri și cui au fost transmise;
- depune plângere la ANSPDCP, cu capturi de ecran ale bannerului și, dacă poți, ale cookie-urilor salvate în browser; pașii sunt în Plângerea la ANSPDCP: când și cum o depui.
Pentru restul drepturilor tale asupra datelor personale, consultă Protecția datelor personale: ghid GDPR pentru cetățeni.
Alegerile tale în fața bannerelor, rezumate
Bannerul de cookie-uri nu este o formalitate pe care trebuie să o închizi cât mai repede, ci locul în care decizi dacă vrei să fii urmărit pentru reclame. Cookie-urile strict necesare funcționează fără acordul tău, dar pentru restul ai dreptul la o alegere reală, cu un refuz la fel de simplu ca acceptarea, și la posibilitatea de a te răzgândi oricând.
De reținut:
- doar cookie-urile strict necesare nu au nevoie de acord;
- butonul de refuz trebuie să fie la fel de accesibil ca cel de acceptare;
- căsuțele pre-bifate și continuarea navigării nu sunt acord valabil;
- verifică și secțiunea de „interes legitim” din setările detaliate;
- alegerea se poate schimba oricând din setările site-ului sau ale browserului;
- abuzurile se pot semnala la ANSPDCP.
Întrebări frecvente
Ce se întâmplă dacă refuz toate cookie-urile?
Site-ul trebuie să funcționeze în continuare, folosind doar cookie-urile strict necesare. Poți vedea în continuare reclame, dar nepersonalizate pe baza comportamentului tău.
Este legal ca un site să nu aibă buton de refuz?
Potrivit ghidurilor autorităților europene, refuzul trebuie să fie la fel de ușor ca acceptarea. Un banner fără opțiune de refuz pe același nivel este considerat problematic și poate fi semnalat la ANSPDCP.
De ce reapare bannerul de fiecare dată?
De obicei pentru că browserul șterge cookie-urile la închidere sau navighezi în mod privat, iar site-ul nu mai găsește alegerea ta salvată. Dacă reapare la fiecare pagină în aceeași vizită, după ce ai refuzat, e o practică problematică.
Pot accepta doar unele categorii de cookie-uri?
Da. Un banner corect îți permite să alegi pe categorii, de exemplu să accepți statistica și să refuzi publicitatea.
Navigarea privată mă protejează complet?
Nu complet. Șterge cookie-urile la închiderea ferestrei, dar site-urile pot folosi în timpul sesiunii alte metode de identificare, iar furnizorul de internet sau rețeaua pot vedea în continuare ce site-uri accesezi.
