Legea 195/2024 privind protecția datelor cu caracter personal preia, în linii mari, regulile europene (GDPR). Una dintre ele: înainte sau în momentul în care colectezi date, trebuie să informezi persoana cine ești, de ce îi iei datele și ce drepturi are. Pe un site, această informare este politica de confidențialitate.

1. Cine este operatorul

Denumirea completă a companiei, IDNO, adresa și o cale de contact. Nu „site-ul nostru”, ci persoana juridică ce răspunde în fața legii. Dacă ai desemnat un responsabil cu protecția datelor (DPO), trece și datele lui de contact.

2. Ce date colectezi și de unde

Lista concretă: nume, telefon, e-mail, adresă de livrare, istoricul comenzilor, date din cookie-uri, înregistrări video. Spune și de unde vin: direct de la persoană, din formulare, de la parteneri.

3. Scopurile și temeiul legal

Pentru fiecare scop, un temei: executarea contractului (livrarea comenzii), obligație legală (facturare, contabilitate), interes legitim (prevenirea fraudelor) sau consimțământ (newsletter, cookie-uri de marketing). Dacă nu poți numi temeiul, probabil nu ai voie să prelucrezi.

4. Cât timp păstrezi datele

Termen concret sau criteriul după care îl stabilești: „datele comenzilor, 5 ani conform legislației contabile”, „datele din newsletter, până la dezabonare”. „Atât cât este necesar” fără alte detalii nu este un termen.

5. Cui transmiți datele și unde

Categoriile de destinatari: curier, procesator de plăți, platformă de e-mail, contabil, autorități. Dacă vreun furnizor ține datele în afara Republicii Moldova (cloud, CRM, analytics), spune asta și pe ce bază se face transferul.

6. Drepturile persoanei

Acces, rectificare, ștergere, restricționare, opoziție, portabilitate, retragerea consimțământului și dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP). Spune și cum se exercită: adresa de e-mail, termenul în care răspunzi.

7. Cookie-uri și tehnologii similare

Ce cookie-uri folosești, în ce scop, cât durează, cum poate alege vizitatorul. Poate fi o secțiune separată sau o politică de cookie-uri distinctă, dar trebuie să existe și să corespundă cu ce face bannerul.

Ce vedem cel mai des greșit

  • Texte copiate de la alte site-uri, cu denumiri și servicii care nu există la tine.
  • Referiri la Legea 133/2011, abrogată, fără nicio mențiune a Legii 195/2024.
  • Politica există, dar linkul către ea lipsește din subsolul site-ului sau din formulare.
  • Nicio secțiune despre termenele de păstrare și despre transferul în afara țării.

Verificarea rapidă: deschide politica ta și bifează cele 7 puncte. Dacă lipsesc două sau mai multe, ai nevoie de o rescriere, nu de o corectură.