Ce pagini legale trebuie să aibă un site de firmă în România

Un site de prezentare cu un formular, un magazin online și o platformă cu abonament nu au același set de obligații. Primul publică informații despre firmă și prelucrează datele trimise de vizitator. Al doilea încheie contracte la distanță cu consumatori. Al treilea poate furniza un serviciu digital recurent, cu reguli despre plată, încetare și conformitate. Dacă pornești de la un pachet universal de patru pagini, riști atât să omiți un mecanism necesar, cât și să publici clauze care nu descriu deloc afacerea.

Întrebarea utilă nu este „ce texte copiez în footer?”, ci „ce se întâmplă pe site și ce informație trebuie să vadă persoana înainte de acel moment?”. În legislație, obligația privește adesea informația, accesibilitatea ei și momentul furnizării, nu numele fișierului. De exemplu, articolul 5 din Legea comerțului electronic cere ca anumite date despre furnizor să fie ușor, direct, permanent și gratuit accesibile. Le poți pune într-o pagină „Date firmă”, în contact și în footer, dacă soluția le face realmente accesibile; titlul paginii nu rezolvă singur cerința.

Ghidul de mai jos te ajută să construiești o hartă de conformitate pentru un site de firmă din România, actualizată la 2 august 2026. Nu este consultanță juridică și nu înlocuiește analiza unui avocat sau a unui responsabil cu protecția datelor pentru cazul concret. Este un instrument de inventariere, implementare și control: identifici declanșatorul, alegi locul potrivit, desemnezi proprietarul și păstrezi o dovadă că interfața face ceea ce promite textul.

Nu există o listă universală de pagini obligatorii

Expresia „pagini obligatorii” este practică pentru o căutare, dar poate ascunde trei diferențe decisive. O firmă B2B care doar prezintă servicii nu are același contract cu utilizatorul ca un magazin B2C. Un site care nu instalează trackere neesențiale nu are aceeași problemă de consimțământ ca unul care pornește mai multe platforme publicitare la primul ecran. O firmă de arhitectură, o clinică și un broker pot avea cerințe sectoriale pe care o listă generică nu le vede.

Începe prin a separa patru categorii:

1. Informații despre entitate. Cine furnizează serviciul, unde are sediul, cum poate fi contactat, în ce registru este înscris și ce cod fiscal are.
2. Informări despre date și dispozitiv. Ce date personale colectezi, de ce, cui le comunici, cât le păstrezi și ce tehnologii stochează ori accesează informații în terminal.
3. Condiții contractuale. Ce cumpără clientul, la ce preț, când livrezi, cum plătește, când poate înceta ori retrage contractul și ce remedii are.
4. Mecanisme și dovezi. Banner care blochează efectiv tracker-ele, formular de retragere care funcționează, versiune acceptată a termenilor, confirmare pe suport durabil și canal pentru cereri sau reclamații.

O singură pagină poate acoperi mai multe informații, iar aceeași informație poate fi necesară în mai multe locuri. Prețul poate apărea în ofertă, în pagina produsului și înainte de butonul de comandă. Informarea despre date poate avea o versiune completă, dar formularul trebuie să ofere și un strat scurt, la punctul colectării. Termenii pot fi în footer, însă clientul trebuie să îi poată consulta înainte de contract și să primească forma relevantă atunci când situația o cere.

De aceea, înainte de a comanda textele, proiectează structura site-ului în jurul deciziilor utilizatorului. Arhitectura comercială și arhitectura de conformitate folosesc aceeași interfață, dar răspund la întrebări diferite. Prima ajută persoana să aleagă. A doua se asigură că alegerea este informată și că firma poate demonstra ce a prezentat.

Fă inventarul înainte să redactezi politica

O politică de confidențialitate generată dintr-un șablon nu poate ști că formularul trimite date în CRM, că programările ajung la un furnizor extern, că chatul înregistrează adresa IP sau că departamentul de vânzări păstrează exporturi locale. La fel, un model de termeni nu poate ghici dacă vinzi bunuri personalizate, acces la cursuri, servicii cu dată fixă ori abonamente care se reînnoiesc.

Fă inventarul în cinci coloane, înainte de primul paragraf juridic:

Pentru fiecare formular, rulează o probă reală. Urmărește cererea din browser până în inbox, CRM și sistemul de raportare. Pentru fiecare tracker, verifică solicitările de rețea înainte și după consimțământ. Pentru fiecare produs, parcurge comanda ca utilizator nou și păstrează confirmarea primită. Conformitatea nu este o colecție de pagini; este concordanța dintre interfață, operațiuni și text.

Inventarul reduce și costul reviziei juridice. În loc să-i ceri avocatului „termeni pentru site”, îi dai fapte: publicul, produsul, plata, livrarea, anularea, furnizorii și excepțiile pe care crezi că le folosești. El poate valida consecințele, nu poate descoperi singur toate integrările ascunse în tag manager sau toate promisiunile făcute de echipa comercială.

Înainte să intri în producție, poți folosi și o analiză de website orientată pe fluxuri pentru a pune cerințele comerciale și cele de conformitate în același backlog. Important este ca analiza tehnică să descrie realitatea, nu să presupună că instalarea unui plugin a rezolvat politica.

Datele firmei trebuie să fie accesibile, nu ascunse într-un document

Pentru serviciile societății informaționale, Legea 365/2002 enumeră informații pe care furnizorul trebuie să le ofere clar și permanent: denumirea, sediul, date care permit contactarea rapidă și directă, numărul de înmatriculare sau alt mijloc de identificare într-un registru, codul fiscal și, unde este cazul, informații despre autorizare ori profesie reglementată. Actul tratează și modul în care se indică prețurile și dacă includ taxe și costuri de livrare.

O implementare robustă folosește mai multe puncte, nu un singur PDF:

• în footer: denumirea juridică și acces către datele complete;
• în pagina de contact: sediul și canalele funcționale de contact;
• în ofertă și checkout: profesionistul contractant, prețul și costurile relevante;
• în factură și confirmare: identitatea consecventă cu cea din site;
• într-o pagină „Informații legale” sau „Date societate”: registru, CUI, autorizații și detaliile care ar încărca inutil footerul.

Nu folosi exclusiv un formular fără adresă de contact dacă utilizatorul nu poate păstra dovada mesajului și nu știe cine îl primește. Nu afișa un brand comercial fără a identifica persoana juridică din spatele lui. Dacă mai multe firme din grup livrează servicii diferite, spune cine este furnizorul pentru fiecare ofertă. Ambiguitatea poate deveni problemă tocmai când apare o reclamație, o cerere privind datele sau o factură contestată.

Controlul simplu este să ceri unei persoane care nu cunoaște firma să răspundă în mai puțin de un minut: cu cine contractez, unde este stabilită entitatea și cum o contactez fără rețele sociale? Dacă răspunsul cere căutări în registrul comerțului, informația nu este „ușor și direct” accesibilă în sens practic.

Informarea despre date pornește de la fluxurile reale

Dacă site-ul colectează nume, email, telefon, adresă IP, identificatori online, date de comandă sau orice altă informație legată de o persoană identificată ori identificabilă, trebuie să analizezi transparența GDPR. Articolele 12–14 din Regulamentul general privind protecția datelor cer informații clare, accesibile și furnizate la momentul potrivit. Când colectezi direct de la persoană, art. 13 acoperă, între altele, identitatea operatorului, scopurile, temeiurile, destinatarii, transferurile, perioada de stocare, drepturile și posibilitatea unei plângeri. Pentru date obținute indirect, art. 14 adaugă elemente precum categoriile și sursa datelor.

Nu transforma politica într-un catalog de temeiuri. Leagă fiecare scop de operațiunea reală. „Executarea contractului” poate susține datele necesare comenzii, dar nu justifică automat profilarea publicitară. „Interesul legitim” nu este o formulă decorativă; cere scop, necesitate și o evaluare a intereselor și drepturilor persoanei. Consimțământul nu este soluția implicită pentru orice flux și trebuie să poată fi retras fără a face procesul mai greu decât acordarea lui.

Ghidul ANSPDCP privind drepturile persoanelor vizate păstrează distincția dintre informarea pentru date obținute direct și cea pentru date obținute indirect. Pentru site, asta înseamnă cel puțin două întrebări: ce colectezi prin formulare și browser și ce importă echipa din baze, parteneri, platforme ori surse publice. O pagină care descrie doar formularul de contact poate fi incompletă pentru un proces de prospectare care adaugă ulterior date în CRM.

Folosește informare stratificată. Lângă formular, spune cine colectează, de ce și unde este explicația completă. În politica extinsă, descrie toate elementele relevante fără limbaj vag precum „putem folosi datele în orice scop comercial”. Păstrează un canal funcțional pentru cereri și stabilește cine răspunde. O adresă privacy@ fără proprietar și fără procedură nu este un proces.

Pagina publică trebuie să corespundă cu implementarea. Ghidul EDPB despre protecția datelor începând cu momentul conceperii arată de ce setările, minimizarea, accesul și ciclul de viață al datelor trebuie proiectate, nu doar descrise. Dacă politica spune „păstrăm cererile șase luni”, dar CRM-ul nu șterge nimic, textul nu repară operațiunea.

Cookies: politica și bannerul au roluri diferite

Un site poate avea o pagină excelentă despre cookies și să încarce pixeli publicitari înainte ca utilizatorul să aleagă. Poate avea și un banner elegant care oferă „Accept”, dar ascunde refuzul în două submeniuri. În ambele cazuri, problema este mai întâi tehnică și de interfață.

Articolul 4 alineatele (5) și (6) din Legea 506/2004 tratează stocarea sau accesul la informații din echipamentul terminal. Regula cere acord și informare clară înainte, iar excepția acoperă operațiunile realizate exclusiv pentru transmiterea comunicării ori strict necesare furnizării unui serviciu solicitat expres. „Util pentru marketing”, „recomandat de furnizor” sau „îmbunătățește rapoartele” nu înseamnă automat strict necesar.

Separă cele două componente:

Politica de cookies explică tipurile de tehnologii, scopurile, furnizorii, duratele și modul în care persoana își poate schimba alegerea. Ea trebuie să reflecte scanarea actuală, nu lista standard a unui plugin.

Mecanismul de consimțământ blochează categoriile neesențiale înainte de alegere, oferă opțiuni inteligibile, păstrează dovada și permite retragerea. Textul și butoanele trebuie testate împreună cu comportamentul browserului.

Un control manual minim are patru pași: deschizi o sesiune nouă, ștergi stocarea, înregistrezi solicitările de rețea înainte de interacțiune, refuzi și verifici din nou, apoi accepți selectiv. Repeți pentru mobil și pentru paginile care încarcă embeduri ori instrumente diferite. Un scanner ajută la inventar, dar poate rata scripturi condiționate de geografie, campanie sau acțiune.

Nu prelua fără verificare cifrele alarmiste ale furnizorilor de platforme de consimțământ. Ele pot demonstra interes comercial, nu situația juridică a firmei tale. Pentru articolul de față, afirmațiile despre condițiile din România sunt controlate în lege; videoclipul comercial cercetat este păstrat numai pentru observația tehnică potrivit căreia un banner vizibil poate coexista cu trackere pornite prematur.

Termenii de utilizare nu sunt același lucru cu un contract B2C

„Termeni și condiții” poate desemna două documente foarte diferite. Termenii de utilizare guvernează accesul la site, proprietatea intelectuală, conturile, conținutul trimis de utilizatori și folosirea acceptabilă. Condițiile de vânzare descriu contractul: bunul sau serviciul, prețul, plata, livrarea, durata, retragerea, încetarea și remediile. Pentru un site fără cont și fără tranzacție, o pagină amplă de termeni poate adăuga mai multă confuzie decât valoare. Pentru un magazin sau o platformă, condițiile contractuale sunt centrale.

Scrie clauze pe care afacerea le poate executa. Dacă promiți răspuns în 24 de ore, suport permanent sau livrare într-un interval fix, operațiunile trebuie să susțină promisiunea. Dacă îți rezervi dreptul de a schimba unilateral orice, de a suspenda fără motiv sau de a păstra orice sumă, revizuiește clauza înainte să o ascunzi într-un text lung.

Legea 193/2000 privind clauzele abuzive cere clauze clare în contractele dintre profesioniști și consumatori și interzice clauzele care, contrar bunei-credințe, creează un dezechilibru semnificativ în detrimentul consumatorului. Faptul că utilizatorul a bifat „am citit” nu transformă orice clauză într-una validă. Nici copierea termenilor unei companii mari nu dovedește că aceleași limitări sunt potrivite pentru serviciul tău.

Versionează documentul și leagă acceptarea de versiunea efectiv prezentată. Păstrează data, identificatorul versiunii și dovada fluxului, fără a colecta mai multe date decât ai nevoie. Pentru modificări materiale într-un serviciu recurent, nu presupune că un paragraf „putem modifica oricând” rezolvă notificarea și consimțământul. Stabilește cu juristul ce schimbări cer notificare, ce drept de încetare există și cum păstrezi forma transmisă clientului.

Magazinul online are informații și funcții suplimentare

Când vinzi la distanță unui consumator, pagina produsului, coșul, checkoutul, confirmarea și politica de retur trebuie analizate ca un singur traseu. OUG 34/2014, în forma consolidată cere informare precontractuală despre caracteristicile principale, identitatea profesionistului, preț și costuri, plată și executare, reclamații, retragere și situațiile în care dreptul nu există ori se pierde. Lista exactă depinde de contract.

Termenul general de retragere este de 14 zile, dar nu îl transforma în slogan universal. Actul conține excepții, inclusiv pentru anumite bunuri personalizate, bunuri sigilate desigilate în condițiile prevăzute de lege, servicii executate integral în anumite condiții și conținut digital nelivrat pe suport material atunci când sunt îndeplinite cerințele relevante. Excepția trebuie potrivită cu produsul și fluxul, nu declarată în masă pentru tot catalogul.

O schimbare importantă pentru 2026 este funcția online de retragere. Modificarea introdusă prin OUG 18/2026 se aplică din 19 iunie 2026 pentru punctele indicate de act și cere, în cazurile vizate, o funcție proeminentă și disponibilă continuu în perioada de retragere, etichetată clar, prin care consumatorul poate transmite declarația online. Asta nu se rezolvă cu un PDF descărcabil îngropat în footer. Trebuie proiectat un flux, confirmată transmiterea și păstrată dovada.

Pentru bunuri, OUG 140/2021 reglementează conformitatea și măsurile corective, distinct de o garanție comercială voluntară. Nu formula „garanția producătorului” ca și cum ar înlocui răspunderea legală a vânzătorului. Nu promite că orice produs poate fi returnat indiferent de stare și context, dar nici nu inventa taxe sau restricții care golesc dreptul de conținut.

Înainte să lansezi, parcurge procesul complet de creare a unui magazin online cu patru roluri: client nou, client care cere retragerea, client care reclamă neconformitatea și operator care trebuie să găsească dovada. O politică este utilă numai dacă fiecare rol poate finaliza acțiunea pe care textul o descrie.

Conținutul digital și abonamentele cer reguli proprii

Un curs descărcabil, accesul la o aplicație, stocarea cloud, un raport generat sau un abonament nu sunt identice cu livrarea unui obiect. OUG 141/2021 tratează anumite aspecte ale contractelor de furnizare de conținut și servicii digitale: furnizarea, conformitatea, actualizările și măsurile corective. Domeniul trebuie verificat pentru produsul concret, inclusiv atunci când persoana furnizează date personale în locul unui preț, cu excepțiile prevăzute de act.

Condițiile trebuie să răspundă la întrebări operaționale:

• când primește utilizatorul acces și ce înseamnă livrarea;
• pe ce dispozitive, perioadă și cont poate folosi serviciul;
• ce actualizări sunt necesare și cine le comunică;
• cum se reînnoiește abonamentul și când este debitată plata;
• cum încetează utilizatorul reînnoirea și ce se întâmplă cu datele;
• ce se întâmplă la indisponibilitate ori neconformitate;
• când și cum poate fi exportat conținutul utilizatorului.

Nu confunda oprirea reînnoirii cu retragerea din contract și nici ștergerea contului cu încetarea obligațiilor de păstrare. Sunt acțiuni diferite, cu momente și efecte diferite. În interfață, denumește-le exact. Dacă butonul „Anulează” doar oprește următoarea plată, explică ce acces rămâne până la sfârșitul perioadei. Dacă datele sunt păstrate pentru facturare sau apărarea unor drepturi, nu promite ștergere instantanee a tuturor copiilor.

Pentru serviciile cu perioadă gratuită, arată clar trecerea la plată, prețul, frecvența și momentul debitării. Un reminder poate fi o practică bună chiar dacă analiza juridică a cazului trebuie făcută separat. Obiectivul este ca utilizatorul să poată anticipa efectul acțiunii, nu să descopere o obligație în extrasul bancar.

Reclamații, ANPC, SAL și vechiul link ODR

Pagina de contact și condițiile trebuie să spună cum poate clientul trimite o reclamație și ce informații ajută la soluționare. Nu cere date excesive înainte să accepți mesajul. Dă un număr de înregistrare ori o confirmare și stabilește intern proprietarul, termenul de lucru și escaladarea.

ANPC menține informații despre soluționarea alternativă a litigiilor, un mecanism prin care anumite litigii dintre consumatori și profesioniști pot fi tratate în afara instanței. Nu deduce din existența paginii o obligație identică pentru orice site. Verifică statutul firmei, sectorul, regulile aplicabile și forma de afișare cu consilierul juridic. Dacă incluzi o trimitere, folosește destinația actuală și explică realist ce este canalul.

Auditează însă imediat trimiterile vechi către platforma europeană ODR, cunoscută în România și ca SOL. Regulamentul (UE) 2024/3228 a oprit depunerea plângerilor la 20 martie 2025 și a abrogat cadrul platformei cu efect de la 20 iulie 2025. Ghidurile și termenii copiați înainte de aceste date pot păstra un link mort ori o obligație depășită. Nu înlocui automat linkul cu altul fără să verifici baza aplicabilă; elimină informația falsă și validează canalul curent.

Acesta este un exemplu bun de motiv pentru care mtime-ul unei politici, numărul versiunii și sursele folosite contează. Un text putea fi corect în 2024 și greșit în 2026 fără ca firma să-și fi schimbat serviciul. Stabilește o revizie calendaristică și una declanșată de schimbări: produs nou, furnizor nou, piață nouă, tracker nou, modificare legislativă sau reclamație repetată.

Accesibilitatea poate fi obligație și este întotdeauna control de calitate

Din 28 iunie 2025, Legea 232/2022 aplică cerințe de accesibilitate unor produse și servicii, inclusiv serviciilor de comerț electronic furnizate consumatorilor. Aceeași lege scutește microîntreprinderile care oferă servicii de obligațiile de conformitate indicate; definiția din act folosește pragul de sub 10 angajați și o cifră de afaceri anuală ori un bilanț anual care nu depășește echivalentul a 2 milioane de euro. Nu decide scutirea după impresia că firma este „mică”; verifică încadrarea și serviciul.

Nu extinde regula la orice site de prezentare și nu o reduce la o pagină „Declarație de accesibilitate”. Pentru serviciul aflat în domeniu, trebuie verificată experiența efectivă: identificarea, autentificarea, selectarea produsului, plata, confirmarea și asistența. O declarație poate explica starea și canalul de feedback, dar nu face utilizabil un checkout inaccesibil.

Ca reper tehnic, WCAG 2.2 publicat de W3C oferă criterii verificabile pentru conținutul web. Totuși, o scanare automată nu poate valida totul: nu poate judeca întotdeauna dacă textul alternativ transmite sensul, dacă ordinea este logică ori dacă un mesaj este comprehensibil. Combină testele automate cu navigare din tastatură, cititor de ecran, zoom, contrast și sarcini realizate de persoane cu nevoi diferite.

Videoclipul cercetat despre European Accessibility Act formulează o lecție operațională utilă: accesibilitatea trebuie inclusă în design, dezvoltare și conținut, nu aruncată la final către un singur specialist. Limita materialului este la fel de importantă: prezentatoarea spune explicit că nu este avocat, iar exemplele din alte state nu stabilesc sancțiunile ori interpretarea din România. În acest articol, domeniul și scutirea sunt luate din legea română, iar video-ul susține numai procesul de lucru.

Situațiile speciale schimbă setul de pagini și controale

Unele site-uri au declanșatori pe care ghidurile generale îi omit. Pentru o profesie reglementată pot fi necesare informații despre organismul profesional, titlu și reguli aplicabile. Pentru servicii medicale, financiare, jocuri de noroc sau comunicații pot exista cerințe sectoriale, restricții de promovare și canale speciale de reclamație. Legea comerțului electronic menționează deja informații suplimentare pentru activități supuse autorizării ori profesii reglementate; actele sectoriale trebuie verificate separat.

Dacă utilizatorii publică recenzii, fotografii, anunțuri sau comentarii, termenii trebuie să trateze licența necesară afișării, moderarea, raportarea și eliminarea, fără a pretinde drepturi mai largi decât cere serviciul. Pentru platforme, pot apărea obligații suplimentare care nu sunt acoperite de prezentul ghid. Dacă accepți uploaduri, verifică și securitatea fișierelor, drepturile asupra conținutului și fluxul pentru sesizări.

Dacă serviciul este destinat copiilor sau îi atrage în mod previzibil, analiza datelor, consimțământului, limbajului și designului trebuie refăcută pentru vârstă și risc. Nu rezolvi problema printr-o clauză „utilizatorul declară că are 18 ani” dacă experiența, reclamele și conținutul contrazic declarația. Stabilește publicul real, verificarea vârstei proporțională și rolul părintelui unde este cazul.

Dacă operezi în mai multe țări, nu presupune că o versiune în engleză acoperă toate obligațiile. Identifică piețele vizate, entitatea contractantă, limba contractului, regulile consumatorului și autoritatea competentă. Pentru România, informația trebuie să fie inteligibilă publicului vizat; traducerea literală a unui model american poate introduce concepte și renunțări fără corespondent.

Matricea obligație–declanșator–loc–proprietar–dovadă

Matricea de mai jos este instrument de proiect, nu verdict juridic. Completeaz-o cu situația firmei și valideaz-o înainte de lansare. Valoarea ei este că împiedică dispariția obligației între jurist, designer, dezvoltator și operațiuni.

Adaugă două coloane în proiectul intern: „ultima verificare” și „următoarea revizie”. Dacă proprietarul pleacă din firmă, realocă responsabilitatea. Dacă dovada nu poate fi produsă, marchează controlul drept incomplet, chiar dacă pagina există.

Matricea ajută și la prioritizare. Un link de footer lipsă este ușor de remediat. Un tracker care pornește înainte de consimțământ, un checkout fără informația necesară ori o funcție de retragere absentă cer intervenție în produs. Pune dependențele tehnice în sprint, nu într-un document pe care dezvoltarea nu îl vede.

Implementarea corectă include versiuni și teste periodice

Închide proiectul cu un registru, nu cu „am publicat paginile”. Pentru fiecare document notează titlul, URL-ul, proprietarul, versiunea, sursele juridice, data reviziei și fluxurile pe care le acoperă. Pentru fiecare mecanism notează testul: cine îl rulează, pe ce browser, ce rezultat așteaptă și unde păstrează dovada.

Un ciclu practic are șapte pași:

1. inventariezi schimbările din firmă, site, furnizori și legislație;
2. compari fluxurile reale cu matricea;
3. actualizezi textele și interfața în aceeași cerere de schimbare;
4. revizuiești juridic afirmațiile și excepțiile cu risc;
5. testezi din perspectiva utilizatorului, inclusiv refuz, retragere și reclamație;
6. arhivezi versiunea și dovada fără date excesive;
7. comunici schimbările atunci când natura lor cere informarea persoanelor sau clienților.

Nu lăsa actualizarea doar pe calendar. Declanșeaz-o când adaugi analytics, CRM, chat, procesator de plăți, furnizor de email, produs digital, abonament, piață sau entitate juridică. Include verificarea în procedura de lansare. Astfel, politica nu află la șase luni după ce marketingul a instalat un nou pixel.

Pentru un proiect nou, cere din start trei livrabile distincte: hartă de fluxuri, texte validate și rezultate de test. Pentru un site existent, începe cu diferențele dintre text și comportament. Dacă ai nevoie de un audit care să lege aceste piese, trimite o cerere cu tipul site-ului și integrările folosite; o listă exactă de fapte produce un diagnostic mai bun decât solicitarea „vreau pagini GDPR”.

Checklist de lansare pentru un site de firmă

Folosește lista ca filtru înainte de publicare, apoi atașează proprietarul și dovada. Un „da” fără captură, log sau comandă test este doar o presupunere.

• Entitatea juridică, sediul, contactul, registrul și codul fiscal sunt consecvente în site, ofertă și facturare.
• Prețul, taxele, costurile suplimentare și condițiile de livrare apar înainte ca persoana să se oblige.
• Fiecare formular are scop, temei, destinatari, retenție și un strat de informare potrivit.
• Politica de confidențialitate descrie CRM-ul, furnizorii, transferurile și operațiunile reale, nu doar site-ul vizibil.
• Inventarul de cookies corespunde unei scanări actuale, iar tracker-ele neesențiale rămân blocate înainte de acord.
• Refuzul și retragerea alegerii sunt ușor de găsit și funcționează.
• Termenii descriu produsul, plata, livrarea, durata, încetarea și remediile executate în realitate.
• Pentru consumatori, retragerea, excepțiile și garanțiile au fost validate pe fiecare categorie relevantă.
• Funcția online de retragere cerută din 19 iunie 2026 este implementată unde se aplică și produce confirmare.
• Orice link vechi către platforma ODR/SOL a UE a fost eliminat sau corectat după analiza actuală.
• Canalul de reclamații ajunge la o persoană, păstrează număr de caz și are escaladare.
• Accesibilitatea este testată pe fluxul integral, iar eventuala scutire este documentată, nu presupusă.
• Politicile au versiune, dată, proprietar și următoare revizie.
• Un utilizator poate găsi informația relevantă la momentul deciziei, nu doar după ce a cumpărat.

Rezultatul bun nu este „avem cinci pagini în footer”. Este o hartă în care fiecare acțiune importantă are informația potrivită, un mecanism funcțional și un responsabil. Numărul paginilor poate fi trei, șase sau mai mare; acoperirea și momentul sunt cele care contează.

Întrebări frecvente

Orice site de firmă trebuie să aibă Termeni și condiții?

Nu există o regulă simplă care să impună oricărui site de prezentare o pagină cu exact acest nume. Site-ul trebuie însă să ofere informațiile cerute de activitatea lui. Dacă încheie contracte, creează conturi, acceptă conținut sau stabilește reguli de utilizare, termenii devin o soluție practică și adesea necesară pentru a organiza condițiile relevante.

Politica de confidențialitate este necesară dacă am doar formular de contact?

Dacă formularul colectează date personale, persoana trebuie informată potrivit operațiunii și temeiului aplicabil. De regulă, ai un strat scurt lângă formular și o informare completă accesibilă. Conținutul trebuie să descrie traseul real al datelor, inclusiv CRM-ul, furnizorii, retenția și drepturile.

Am nevoie de banner dacă folosesc numai cookies strict necesare?

Legea 506/2004 prevede excepții pentru stocarea ori accesul exclusiv necesar transmiterii sau furnizării unui serviciu solicitat expres. Nu decide numai după numele cookie-ului. Inventariază scopul și comportamentul. Dacă nu există tehnologii care cer acord, un banner de consimțământ poate fi inutil, dar informarea tehnică trebuie evaluată în context.

Magazinul trebuie să ofere retur în 14 zile pentru orice produs?

Termenul general pentru retragerea din contractele la distanță este de 14 zile, dar OUG 34/2014 conține excepții și condiții. Produsul, momentul executării și informațiile oferite contează. Nu aplica o excepție întregului catalog fără analiză și nu confunda retragerea cu remediile pentru un produs neconform.

Mai trebuie pus linkul către platforma europeană SOL sau ODR?

Vechiul regulament al platformei ODR a fost abrogat, iar depunerea plângerilor s-a oprit în 2025. Auditează și elimină trimiterile depășite. Separat, verifică dacă și cum se aplică firmei canalul SAL al ANPC sau alte mecanisme sectoriale actuale.

Legea accesibilității se aplică tuturor site-urilor?

Nu automat. Legea 232/2022 enumeră produse și servicii, inclusiv servicii de comerț electronic, și prevede o scutire pentru microîntreprinderile care oferă servicii. Domeniul și încadrarea trebuie verificate. Chiar când există o scutire, accesibilitatea rămâne un control important de calitate și extinde numărul persoanelor care pot folosi site-ul.

Pagina este ultima formă a obligației, nu punctul de pornire

Un site conform nu se obține prin cumpărarea unui pachet de texte. Se obține când firma își cunoaște entitatea, datele, contractele și tehnologia; pune informația în momentul relevant; implementează mecanismele promise; apoi poate demonstra versiunea și testul. Pagina este doar una dintre interfețele acestui sistem.

Începe cu inventarul și matricea. Separă obligațiile universale ale furnizorului de cele declanșate de date, consumatori, produse digitale, cookies, profesie sau accesibilitate. Verifică sursele la data lansării și tratează ca suspect orice model care păstrează un link ODR vechi ori ignoră schimbarea din 19 iunie 2026. Apoi cere revizia juridică pe fapte concrete. Vei obține mai puține pagini decorative și mai multe controale care protejează clientul și afacerea.