De ce trebuie să am și o politică de cookies dacă am deja banner pentru consimțământ conform GDPR?

Bannerul și politica de cookies sunt două instrumente juridice distincte cu funcții și temeiuri diferite. Bannerul colectează consimțământul în temeiul Articolului 6(1)(a) din GDPR coroborat cu Legea nr. 506/2004, politica de cookies documentează și explică acel consimțământ, îndeplinind obligația de informare impusă de Articolul 13 din GDPR.

Cookie-urile care colectează informații despre comportamentul utilizatorului, preferințele sale sau identitatea sa digitală constituie date cu caracter personal în sensul Articolului 4(1) din GDPR. Distincția esențială este între cookie-urile tehnice, necesare funcționării site-ului, care nu necesită consimțământ, și cookie-urile de analiză, marketing sau personalizare, care nu pot fi activate fără acordul explicit al utilizatorului și prin urmare, prelucrarea lor intră sub incidența GDPR.

Politica de cookies poate fi integrată în politica de confidențialitate dacă site-ul tău folosește un număr limitat de cookie-uri. Dacă ai integrări multiple, platforme de analytics, pixeli de marketing, aplicații terțe, un document separat este mai adecvat, atât din perspectiva clarității pentru utilizator, cât și din perspectiva capacității tale de a demonstra conformarea în fața ANSPDCP.

Indiferent de forma aleasă, documentul trebuie să listeze fiecare cookie activ pe site, scopul său, durata de retenție și, acolo unde este cazul, destinatarul datelor colectate, fapt confirmat prin jurisprudența Curții de Justiție a Uniunii Europene în cazul Planet49, C-673/17. O politică de cookies care descrie categorii generice fără să identifice cookie-urile concrete ale site-ului tău nu îndeplinește cerința de transparență și nu constituie dovadă de conformare.

Programează o consultație și construim împreună o politică de cookies care reflectă ce rulează efectiv pe site-ul tău, nu ce ar putea rula pe orice site.