GDPR: politica de confidențialitate și formularele

Modulul 7: Confidențialitate și reguli · Timp de citire: 11 minute

Obiectivul lecției: După această lecție, veți putea spune ce date personale prelucrează site-ul dvs. AI Builder și pe ce temei juridic. Veți putea genera o politică de confidențialitate cu butonul Creați declarația de confidențialitate și o veți putea completa cu atenție. Veți putea limita formularul de contact la ceea ce este necesar și veți putea explica ce părți au acces la date: furnizorul de găzduire, serviciile de e-mail și modelul AI folosit la construire.

Concepte cheie: date cu caracter personal, prelucrare, operator, persoană împuternicită, temei juridic, obligația de informare, politica de confidențialitate, reducerea la minimum a datelor, perioada de păstrare, acord de prelucrare a datelor

Această lecție explică regulile așa cum se aplică la 10 noiembrie 2026. Nu reprezintă consultanță juridică. Dacă aveți îndoieli cu privire la situația dumneavoastră, adresați-vă unui jurist sau organizației dvs. profesionale.

Ce date personale prelucrează site-ul dumneavoastră

O dată cu caracter personal este orice informație despre o persoană identificabilă: un nume, o adresă de e-mail, dar și o adresă IP. Orice operațiune efectuată cu aceste date se numește prelucrare. Parcurgeți elementele propriului site:

• Formular de contact: numele, adresa de e-mail, mesajul și orice câmp pe care l-ați adăugat. Constructorul păstrează mesajele și pe server, împreună cu adresa IP și browserul expeditorului, pentru a preveni abuzurile.
• Newsletter: o adresă de e-mail, care ajunge pe lista dvs. la un serviciu precum Mailchimp, Laposta, Brevo sau MailerLite.
• Integrări precum Google Analytics, Google Ads sau Meta-pixel: acestea colectează date despre vizită, de obicei prin cookie-uri (lecția 7.2).
• Widgeturi și videoclipuri ale altei părți: acea parte vede cel puțin adresa IP a vizitatorului dvs.
• Protecție antispam cu Cloudflare Turnstile sau hCaptcha: vizitatorul încarcă un script al acelui serviciu.

Schildersbedrijf Example are un formular, o hartă Google Maps și Google Analytics: trei prelucrări, cu trei părți diferite.

GDPR pe scurt

GDPR (Regulamentul general privind protecția datelor) se aplică în întreaga UE. Ca proprietar al site-ului, dumneavoastră sunteți operatorul: dumneavoastră stabiliți de ce și cum sunt prelucrate datele, chiar dacă altcineva se ocupă de partea tehnică. Pentru site-ul dvs., trei reguli sunt cele mai importante.

1. Un temei juridic pentru fiecare scop (articolul 6). Există șase temeiuri juridice. Pentru un site folosiți de obicei trei dintre ele: consimțământul (newsletterul, codul de măsurare care urmărește vizitatorii), executarea unui contract sau pașii premergători acestuia (cineva cere o ofertă) și interesul legitim (răspunsul la o întrebare generală, blocarea spamului). Alegeți un singur temei pentru fiecare scop și notați-l.
2. Nu mai mult decât este necesar (articolul 5): cereți doar datele de care aveți nevoie pentru scopul respectiv (reducerea la minimum a datelor) și nu le păstrați mai mult decât este necesar (perioada de păstrare).
3. Informați (articolul 13, obligația de informare). Spuneți cine sunteți și cum puteți fi contactat, în ce scop și pe ce temei folosiți datele, cui le transmiteți, dacă ajung în afara UE, cât timp le păstrați, ce drepturi are vizitatorul și faptul că poate depune o plângere la autoritatea de supraveghere. Pe un site web faceți acest lucru printr-o politică de confidențialitate.

În Țările de Jos, supravegherea este asigurată de Autoriteit Persoonsgegevens (AP); fiecare țară din UE are propria autoritate de supraveghere. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Butonul Creați declarația de confidențialitate

De îndată ce site-ul dvs. are un formular, un newsletter, o integrare sau un serviciu al altei părți, constructorul vă anunță că aveți nevoie de o politică de confidențialitate. Mesajul apare la Setări > Cookie-uri și consimțământ și în fereastra Publicați. Acolo se află butonul Creați declarația de confidențialitate.

Butonul funcționează fără AI și nu consumă editări. Constructorul creează o pagină nouă Declarație de confidențialitate pe baza a ceea ce există deja pe site-ul dvs.:

• Cine suntem: numele, adresa, numărul de înregistrare al firmei, adresa de e-mail și, eventual, telefonul. Adresa și e-mailul provin din datele firmei dvs. pentru Google (lecția 6.3) sau din pagina de contact; numărul de înregistrare îl găsește dacă apare pe site, de exemplu în subsolul paginii.
• Formular de contact: ce câmpuri solicită formularul dvs., inclusiv câmpurile proprii, și pentru ce le folosiți; protecția antispam, dacă ați ales-o.
• Newsletter: faptul că folosiți adresa pentru a trimite newsletterul, prin ce serviciu și cum se poate dezabona cineva.
• Cât timp vă păstrăm datele: mesajele și înscrierile rămân cel mult 12 luni pe serverul constructorului de site-uri; adresa IP și browserul sunt șterse după 30 de zile.
• Cookie-uri și servicii ale altor părți: fiecare serviciu care rulează în acel moment pe site-ul dvs., cu categoria sa (de exemplu Statistici sau Funcționale) și cookie-urile aferente.
• Drepturile dumneavoastră, dreptul de a depune o plângere la autoritatea de supraveghere și datele de contact.

Ceea ce constructorul nu știe, nu inventează. În locul respectiv apare un text îngroșat între paranteze drepte, de exemplu [Completați aici numărul de înregistrare al firmei] sau [Completați aici adresa]. Constructorul vă spune câte astfel de locuri există; le modificați făcând dublu clic pe text. Pagina devine imediat pagina dvs. de confidențialitate: bannerul de cookie-uri trimite la ea prin Mai multe despre confidențialitate, subsolul primește un link sub Informații, iar sub formular apare o trimitere. Dacă în subsol nu există loc, constructorul vă anunță, iar dumneavoastră cereți acest lucru în chat.

Ce verificați și completați singur

Politica generată este un început bun, însă responsabilitatea rămâne a dumneavoastră. Verificați:

• Parantezele drepte: căutați [ și completați totul. Nu vă bazați pe faptul că Publicați vă va opri; cu un loc necompletat, politica nu este conformă.
• Temeiurile juridice: textul menționează scopul fiecărei prelucrări, dar nu și temeiul. Adăugați o frază, de exemplu: „Răspundem la întrebarea dumneavoastră în baza interesului nostru legitim; dacă solicitați o ofertă, în baza pașilor premergători încheierii unui contract.”
• Destinatarii și transferul: menționați furnizorul de găzduire și, dacă folosiți unul, serviciul de e-mail. Dacă folosiți servicii americane precum Google Analytics sau Meta-pixel, precizați că datele pot ajunge în afara UE.
• Propria căsuță de e-mail: cele 12 luni se referă la serverul constructorului. Stabiliți și o perioadă pentru mesajele din căsuța dvs. de e-mail, de exemplu „cererile de ofertă care nu au dus la o comandă le ștergem după un an”.
• Adăugiri ulterioare: politica reflectă situația dintr-un anumit moment. Dacă adăugați mai târziu un widget sau o integrare, aceasta apare automat în bannerul de cookie-uri, dar nu și în textul politicii de confidențialitate. Modificați atunci textul singur sau setați la Pagina de confidențialitate opțiunea Încă nu există o pagină de confidențialitate, creați una nouă cu butonul și ștergeți pagina veche din panoul Pagini.

Formularele: cereți doar ceea ce este necesar

Implicit, formularul cere numele, adresa de e-mail și mesajul; câmpurile noi le adăugați prin chat. Întrebați-vă la fiecare câmp: am nevoie de acest lucru pentru a răspunde la solicitare? Pentru o ofertă, Schildersbedrijf Example vrea să știe localitatea lucrării și dacă este vorba de lucrări interioare sau exterioare. O adresă de domiciliu, o dată de naștere sau un număr de telefon obligatoriu înseamnă mai mult decât este necesar.

Formularul nu permite încărcarea de fișiere; indicați adresa dvs. de e-mail pentru cei care doresc să trimită fotografii ale lucrării.

Două setări de la Setări > Formulare au legătură cu confidențialitatea:

• Trimiteți vizitatorului o copie: vizitatorul primește propriul mesaj înapoi prin e-mail. Și aceasta este o prelucrare: menționați-o în politica dvs. dacă o activați.
• Newsletter: căsuța de înscriere se află în formular și este debifată inițial; doar cine o bifează ajunge pe listă. Folosiți întotdeauna dubla confirmare (vizitatorul confirmă prin e-mail), astfel încât nimeni să nu poată adăuga pe lista dvs. adresa altcuiva. La Mailchimp și Brevo, constructorul se ocupă singur de acest lucru; la Laposta o activați la nivelul listei, iar la MailerLite în contul dvs.

Pe adresa gratuită formularul nu trimite nimic, dar publicați politica de confidențialitate înainte ca site-ul să devină activ pe propriul domeniu.

Cine mai prelucrează datele?

O persoană împuternicită prelucrează date cu caracter personal în numele dumneavoastră. Cu o persoană împuternicită încheiați un acord de prelucrare a datelor (articolul 28 GDPR).

• WebOké ca furnizor de găzduire păstrează site-ul, mesajele din formular și e-mailul dvs. Acordul de prelucrare a datelor este o anexă la termenii și condițiile noastre (baza de cunoștințe 219). Site-ul și e-mailul se află pe servere din Țările de Jos.
• Un serviciu de e-mail pentru formular (Postmark, Brevo, Mailgun, SendGrid) sau un serviciu de newsletter: cu acestea încheiați singur acordul, direct la serviciul respectiv.
• Google sau Meta, în cazul reclamelor, decid în parte singure ce fac cu datele; citiți ce indică acestea și menționați-le în politica dvs.

Și modelul AI? Textele site-ului dvs. sunt create de un model AI de la OpenAI (companie americană). Acolo ajunge ceea ce îi dați constructorului: descrierea, instrucțiunile, fișierele trimise și, la Reînnoiți un site existent, textele site-ului actual și cel mult 12 fotografii. Mesajele vizitatorilor trimise prin formular nu ajung acolo. Prin urmare, nu includeți în instrucțiuni date ale altor persoane care nu au ce căuta pe site: o listă de clienți, o ofertă cu nume și adresă sau o parolă nu au ce căuta în chat și nici în Memorie.

În constructor: iată cum procedați

1. Deschideți Setări (în partea de jos a barei laterale), apoi Cookie-uri și consimțământ, și faceți clic pe Creați declarația de confidențialitate.
2. Deschideți pagina nouă și completați fiecare loc dintre paranteze drepte.
3. Adăugați temeiurile juridice, destinatarii și perioada de păstrare pentru căsuța dvs. de e-mail.
4. Verificați dacă linkul apare în subsol.
5. Faceți clic pe Publicați sau pe Publicați modificările.

Rezumat

• Chiar și un site simplu prelucrează date cu caracter personal: formular, newsletter, cod de măsurare, widgeturi și protecție antispam.
• GDPR cere un temei juridic pentru fiecare scop, nu mai multe date decât este necesar și o politică de confidențialitate cu informațiile prevăzute la articolul 13.
• Creați declarația de confidențialitate completează ceea ce există deja pe site și pune paranteze drepte acolo unde lipsește ceva; dumneavoastră completați (parantezele drepte, temeiurile, destinatarii, căsuța de e-mail) și o actualizați.
• În formular cereți doar ceea ce vă este necesar; newsletterul numai cu o căsuță debifată și cu dublă confirmare.
• WebOké este persoana dvs. împuternicită, cu un acord de prelucrare a datelor; modelul AI primește doar ceea ce îi dați constructorului.

Test

Exercițiu

Exercițiul A7.1: Politica dvs. de confidențialitate. Creați politica pentru site-ul dvs. cu Creați declarația de confidențialitate, completați toate locurile dintre paranteze drepte, adăugați temeiurile juridice și destinatarii și publicați din nou site-ul. Apoi introduceți adresa web a site-ului dvs. AI Builder (adresa gratuită pe weboke.site sau propriul domeniu). Programul vă vizitează site-ul ca un vizitator: deschide pagina principală și paginile din meniu și verifică dacă pe fiecare pagină există un link către o politică de confidențialitate, dacă acea pagină este accesibilă, dacă mai conține text între paranteze drepte și dacă include datele dvs. de contact (numele și adresa de e-mail sau adresa poștală). Pentru fiecare punct vedeți verde, portocaliu sau roșu.

Resurse suplimentare

• GDPR pentru site-ul dumneavoastră: cookie-uri, conținut extern, formulare și declarația de confidențialitate
• Contractul de prelucrare a datelor: unde îl găsesc?
• Curs gratuit WordPress 9.3: GDPR: cookie-uri, formulare și politica de confidențialitate
• Dreptul la informare (sursă din Țările de Jos, Autoriteit Persoonsgegevens, în limba neerlandeză): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Este aceasta o breșă de date și trebuie să o raportez?