Site conform GDPR: listă de verificare pentru firme

Orice site care colectează date personale, chiar și doar un nume și un email dintr-un formular de contact, trebuie să respecte Regulamentul (UE) 2016/679 (GDPR). În România se aplică și Legea 190/2018, iar pentru cookie-uri, Legea 506/2004. Lista de mai jos este cea pe care o urmăm noi. Nu este consultanță juridică. Pentru textele finale, recomandăm verificarea de către un jurist.

1. Datele firmei, vizibile

Legea 365/2002 privind comerțul electronic cere ca site-ul să afișeze datele de identificare ale firmei: denumire, sediu, număr de înregistrare, cod fiscal și date de contact. De obicei apar în subsolul fiecărei pagini.

2. Politica de confidențialitate

• ce date colectezi și de ce (scopul);
• temeiul legal pentru fiecare scop, de exemplu consimțământ, contract sau interes legitim;
• cât timp păstrezi datele;
• cui le transmiți: găzduire, email, plăți;
• ce drepturi are vizitatorul și cum le poate exercita.

3. Cookie-uri doar cu acord

Cookie-urile strict necesare pot funcționa fără acord. Pentru statistici, marketing sau servicii terțe ai nevoie de consimțământ înainte de a le activa. Bannerul trebuie să ofere refuzul la fel de ușor ca acceptul, fără căsuțe pre-bifate și fără butoane „ascunse”.

4. Formulare cu minimul necesar

• cere doar datele de care chiar ai nevoie pentru a răspunde;
• pune un link spre politica de confidențialitate lângă butonul de trimitere;
• folosește o bifă separată, nebifată implicit, pentru newsletter;
• pentru newsletter, confirmă adresa prin email (dublă confirmare) și pune un link de dezabonare în fiecare mesaj.

5. Drepturile vizitatorilor, ușor de exercitat

Oricine poate cere acces la datele sale, corectarea sau ștergerea lor. Un formular dedicat sau o adresă de email clar indicată fac procesul simplu. Pe site-urile noastre, cererea de ștergere este confirmată printr-un link trimis pe email.

6. Securitate

• HTTPS pe tot site-ul;
• parole stocate doar sub formă criptată (hash), acces de administrare limitat;
• protecție împotriva spam-ului fără servicii terțe care urmăresc vizitatorii, acolo unde se poate.

7. Furnizorii terți

Găzduirea, serviciul de email sau procesatorul de plăți prelucrează date în numele tău. Verifică unde sunt stocate datele și dacă există un acord de prelucrare (DPA) cu fiecare furnizor.

Cum lucrăm noi

La SeeCode, formularele, cookie-urile și paginile legale sunt gândite pentru GDPR încă din etapa de design, nu adăugate la final. Vezi și ce include fiecare pachet, sau scrie-ne dacă vrei să-ți verificăm site-ul actual.