Politica de confidențialitate a site-ului: cerințe GDPR

Pe scurt: Politica de confidențialitate trebuie să explice prelucrările reale ale site-ului. Un document copiat poate omite instrumente active, destinatari sau scopuri și poate descrie operațiuni pe care firma nu le efectuează.

Începe cu inventarul site-ului

Înainte de redactare, verifică formularele, conturile, comenzile, newsletterul, modulele de analiză și integrările externe. Nu toate datele sunt introduse voluntar într-un formular: funcționarea serviciului poate implica identificatori, jurnale tehnice și informații despre utilizare. Inventarul trebuie corelat cu setările și contractele furnizorilor, nu doar cu ceea ce este vizibil pe prima pagină.

Informarea trebuie să permită înțelegerea prelucrării

Art. 12-14 GDPR cer transparență și stabilesc informațiile datorate persoanelor. Documentul trebuie să identifice operatorul, scopurile și temeiurile, destinatarii sau categoriile de destinatari, durata ori criteriile de păstrare și drepturile aplicabile. Se includ, când este cazul, informații despre DPO, transferuri, sursa datelor și decizii automatizate. Nu toate drepturile se aplică identic fiecărei prelucrări.

O pagină publicată nu ține locul informării la momentul potrivit

Persoana trebuie să poată găsi informația când datele sunt colectate. Pentru colectarea directă, art. 13 cere informare la momentul obținerii datelor. O trimitere vizibilă din formular poate face parte dintr-o informare pe niveluri. Dacă datele provin din alte surse, condițiile și termenele art. 14 se analizează distinct; publicarea politicii în subsol nu rezolvă automat această obligație.

La revizuirea politicii, urmărește următoarele corelări:

fiecare scop are un temei identificat și explicat corect;
destinatarii corespund serviciilor și integrărilor utilizate;
termenele descrise pot fi aplicate în sistemele reale;
persoana găsește un canal funcțional pentru exercitarea drepturilor;
regulile pentru cookies sunt coordonate cu politica, dar nu confundate cu aceasta.

Actualizează documentul când se schimbă prelucrarea

O integrare nouă, un scop suplimentar sau o modificare relevantă a destinatarilor poate necesita revizuirea informării. Nu este suficient să schimbi data documentului. Păstrează istoricul versiunilor și stabilește cine urmărește modificările site-ului. Un calendar intern de verificare este util, dar GDPR nu impune tuturor site-urilor aceeași dată anuală de actualizare.

Întrebări frecvente

Trebuie vizitatorul să accepte politica de confidențialitate?

Informarea nu este, prin ea însăși, consimțământ. Temeiul fiecărei operațiuni se stabilește separat.

Putem folosi un model de document?

Da, ca punct de lucru, dacă este verificat și adaptat complet la prelucrările efective.

Când poate fi util sprijinul specializat

Red Moonlight Experts oferă consultanță GDPR și sprijin documentar pentru firme și instituții. Putem ajuta la analiza fluxurilor, organizarea informațiilor și adaptarea documentelor la activitatea reală. Obiectul și responsabilitățile se stabilesc pentru fiecare colaborare; serviciul nu reprezintă certificare ori garanție de conformitate.

Articole conexe

Pentru aprofundarea temelor conexe, puteți consulta:

Surse oficiale și repere legislative

Pentru verificarea regulilor și a condițiilor aplicabile, consultați:

Mai multe explicații sunt disponibile în rubrica GDPR și protecția datelor.

Verificare editorială și legislativă: 28 octombrie 2026. Informațiile au caracter general și trebuie raportate la activitatea, documentele și reglementările aplicabile organizației.

Politica de confidențialitate a site-ului: de ce un text copiat nu este suficient