Articole GDPR Implementate
Articolul 5 — Principii legate de prelucrarea datelor cu caracter personal
Art. 5(1)(a) — Legalitate, echitate si transparenta
„Datele cu caracter personal sunt prelucrate in mod legal, echitabil si transparent fata de persoana vizata.”
Implementare: Banner de cookies vizibil la prima vizita. Text clar despre scopul fiecarei categorii. Link-uri directe catre Politica GDPR si Politica Cookies. Utilizatorul este informat inainte de orice prelucrare.
Articolul 5(1)(b)
Limitari legate de scop
„Datele cu caracter personal sunt colectate in scopuri determinate, explicite si legitime si nu sunt prelucrate ulterior intr-un mod incompatibil cu aceste scopuri.”
Implementare: Cookie-urile sunt clasificate strict in 4 categorii (necesare, analitice, marketing, functionale). Fiecare categorie are un scop clar explicat. Scripturile sunt blocate pana la acceptarea categoriei specifice.
Articolul 5(1)(c)
Reducerea la minimum a datelor
„Datele cu caracter personal sunt adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile in care sunt prelucrate.”
Implementare: Adresele IP sunt anonimizate automat dupa 90 zile (inlocuite cu 0.0.0.0). User agent-ul este sters. Se pastreaza doar hash-ul IP pentru unicitate, fara posibilitate de re-identificare.
Articolul 5(1)(e)
Limitari legate de stocare
„Datele cu caracter personal sunt pastrate intr-o forma care permite identificarea persoanelor vizate pe o perioada care nu depaseste perioada necesara indeplinirii scopurilor in care sunt prelucrate datele.”
Implementare: Retentie maxima: 365 zile. Dupa aceasta perioada, toate inregistrarile se sterg automat. Inainte de stergere, se salveaza un raport-log anonimizat cu statistici agregate ca dovada de conformitate.
Articolul 5(2)
Responsabilitate
„Operatorul este responsabil de respectarea alineatului (1) si este in masura sa demonstreze respectarea acestuia.”
Implementare: Dashboard cu statistici in timp real. Audit log cu istoricul tuturor stergerilor si anonimizarilor. Export PDF si CSV pentru documentatie. Backup-uri lunare automate. Email rapoarte programate.
Articolul 7 — Conditii privind consimtamantul
Art. 7(1) — Dovada consimtamantului
„In cazul in care prelucrarea se bazeaza pe consimtamant, operatorul trebuie sa fie in masura sa demonstreze ca persoana vizata si-a dat consimtamantul pentru prelucrarea datelor sale cu caracter personal.”
Implementare: Fiecare consimtamant primeste un ID unic. Se inregistreaza: hash IP, data/ora exacta, versiunea politicii cookie, hash de integritate SHA-256, URL-ul paginii. Exportabil ca dovada in format PDF si CSV.
Articolul 7(2)
Separare consimtamant
„In cazul in care consimtamantul persoanei vizate este dat in contextul unei declaratii scrise care se refera si la alte aspecte, cererea privind consimtamantul trebuie sa fie prezentata intr-o forma care o diferentiaza in mod clar de celelalte aspecte.”
Implementare: Banner dedicat exclusiv cookie-urilor — separat de orice alt continut. Setarile granulare permit activarea/dezactivarea fiecarei categorii independent.
Articolul 7(3)
Retragerea consimtamantului
„Persoana vizata are dreptul sa isi retraga in orice moment consimtamantul. Retragerea consimtamantului nu afecteaza legalitatea prelucrarii efectuate pe baza consimtamantului inainte de retragerea acestuia. Inainte de acordarea consimtamantului, persoana vizata este informata cu privire la acest lucru. Retragerea consimtamantului se face la fel de usor ca acordarea acestuia.”
Implementare: Buton persistent (iconita rotita) pe toate paginile. La click se deschide modalul de setari cu optiunea de revocare. La revocare: se sterg cookie-ul de consent, toate cookie-urile de tracking si se re-blocheaza scripturile.
Articolul 25
Protectia datelor prin proiectare si in mod implicit (Privacy by Design & Default)
„Operatorul pune in aplicare masuri tehnice si organizatorice adecvate [...] care sunt destinate sa puna in aplicare in mod eficient principiile de protectie a datelor, precum reducerea la minimum a datelor, si sa integreze garantiile necesare in cadrul prelucrarii.”
Implementare: Implicit toate cookie-urile non-esentiale sunt blocate (opt-in, nu opt-out). Google Consent Mode v2 cu denied ca default. 4 straturi de blocare. Anonimizare si stergere automata. Zero configurare necesara din partea utilizatorului.
Directiva ePrivacy 2002/58/CE — Art. 5(3)
Stocarea de informatii pe echipamentul terminal
„Statele membre se asigura ca stocarea de informatii sau obtinerea accesului la informatii deja stocate in echipamentul terminal al unui abonat sau utilizator este permisa numai cu conditia ca abonatul sau utilizatorul in cauza sa isi fi exprimat acordul, dupa ce a primit informatii clare si complete.”
Implementare: Niciun cookie de tracking nu se seteaza fara consimtamant explicit. Scripturile sunt complet blocate la nivel de server si client. Cookie-urile existente se sterg automat la refuz sau revocare.
Detalii Tehnice de Securitate
Blocare Scripturi — 4 Straturi Independente
Stratul 1: Filtrare server-side — modificarea automata a scripturilor de tracking inainte de trimiterea catre browser.
Stratul 2: Eliminare din coada WordPress — dezactivarea scripturilor pluginurilor terte de tracking.
Stratul 3: Interceptare HTML complet — scanarea si neutralizarea tuturor scripturilor inline si externe.
Stratul 4: Monitorizare in timp real — blocarea scripturilor injectate dinamic dupa incarcarea paginii.
Stocare si Protectie Date Consimtamant
Baza de date dedicata cu indexuri optimizate. Hash IP prin SHA-256 cu salt WordPress unic — imposibil de inversat.
Hash de integritate SHA-256 pe datele de consent + timestamp + IP hash — detecteaza orice modificare neautorizata.
Google Consent Mode v2
Implementat cu valori implicite „denied" pentru analytics_storage, ad_storage, ad_user_data si ad_personalization.
Valorile se actualizeaza automat la „granted" numai dupa acceptul explicit al utilizatorului pe categoriile corespunzatoare.
Conformitate Legislatie Nationala
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice.
Autoritatea de supraveghere: ANSPDCP — Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal.
