Politica de utilizare a cookie-urilor
Informatiile prezentate in continuare au scopul de a aduce la cunostinta utilizatorului mai multe detalii despre plasarea, utilizarea si administrarea “cookie”-urilor utilizate de site-ul http://actualitatea-romaneasca.ro sau de alte site-uri operate de S.C Smith&Smith S.R.L cu sediul in Bucuresti, Str. Justitiei nr.54.
Site-ul nostru foloseste cookie-uri proprii si de la terti pentru a furniza vizitatorilor o experienta mai buna de navigare.
Pentru a asigura buna functionare a acestui site, plasam in calculatorul tau mici fisiere cu date, cunoscute sub numele de cookie-uri.
Ai posibilitatea de a permite cookie-uri sau nu, dar daca nu vrei sa permiti stocarea de cookie-uri, va trebui sa faci setarile adecvate din browserul tau.
Continuarea navigarii pe acest site, reprezinta acceptul tau de utilizare a cookie-urilor.
Ce este un cookie?
Un cookie este un fisier de mici dimensiuni, in general alcatuit din litere si cifre, care este descarcat in memoria unui calculator
(sau altui echipament folosit pentru navigare online – telefon mobil, tableta, etc), atunci cand utilizatorul acceseaza un anumit site web.
Cookie-urile sunt create atunci cand browserul folosit de catre un utilizator afiseaza un anumit site web. Site-ul web transmite informatii catre browser,
iar acesta creeaza un fisier text. De fiecare data cand utilizatorul acceseaza din nou respectivul site web, browserul acceseaza si transmite acest fisier catre serverul site-ului
web.
Altfel spus, cookie-ul poate fi vazut ca un card de identificare a utilizatorului de Internet, care anunta site-ul web de fiecare data cand utilizatorul se intoarce pe
respectivul site.
Scopul cookie-urilor
Utilizam cookie-urile pentru a asigura o interactiune mai rapida si mai usoara intre utilizatori si site-ul web. Spre exemplu, in momentul autentificarii unui utilizator pe un
anumit site web, datele de autentificare sunt stocate intr-un cookie; ulterior, utilizatorul poate accesa respectivul site fara sa fie nevoie sa se autentifice din nou.
In alte cazuri, cookie-urile pot fi utilizate pentru stocarea de informatii referitoare la activitatile desfasurate de utilizator pe o anumita pagina web, astfel incat acesta sa
isi poata relua usor respectivele activitati la o accesare ulterioara a site-ului. Cookie-urile spun serverului ce pagini trebuie sa arate utilizatorului, astfel incat acesta sa
nu fie nevoit sa isi aminteasca acest lucru sau sa navigheze intregul site de la inceput.
Astfel, cookie-urile pot fi asemanate unor “semne de carte” care ii spun utilizatorului
exact unde a ramas in cadrul unui site web.
In mod similar, cookie-urile pot stoca informatii referitoare la produsele comandate de catre utilizator pe un site de comert electronic, facand astfel posibil conceptul
de “cos de cumparaturi”.
De asemenea, cookie-urile pot oferi site-urilor web posibilitatea de a monitoriza activitatile online ale utilizatorilor si de a stabili profiluri de utilizatori, care pot fi apoi
folosite in scopuri de marketing. Spre exemplu, pe baza cookie-urilor pot fi identificate produsele si serviciile agreate de catre un utilizator, aceste informatii servind ulterior
la transmiterea de mesaje publicitare adecvate catre respectivul utilizator.
Cookie-urile nu solicita informatii cu caracter personal pentru a putea fi utilizate si,in cele mai multe cazuri,nu identifica personal utilizatorii de internet.
Tipuri de cookie-uri
1. Cookie-uri specifice unei sesiuni online
Paginile web nu au memorie. Un utilizator care navigheaza de la o pagina web la alta va fi considerat de catre site-ul web drept un nou utilizator.
Cookie-urile specifice unei sesiuni stocheaza, de regula, un identificator care permite utilizatorului sa treaca de la o pagina web la alta fara sa fie nevoie sa introduca de
fiecare data informatiile de identificare (nume de utilizator, parola, etc).
Astfel de cookie-uri sunt utilizate la scara larga de catre site-uri comerciale, spre exemplu, pentru a
tine evidenta produselor adaugate de catre un utilizator in cosul de cumparaturi.
Atunci cand utilizatorul viziteaza o anumita pagina a unui catalog de produse si selecteaza
anumite produse, cookie-ul retine produsele selectate si le adauga in cosul de cumparaturi, care va contine toate produsele selectate in momentul in care utilizatorul doreste sa
paraseasca pagina.
Cookie-urile specifice unei sesiuni sunt stocate in memoria calculatorului utilizatorului doar pe durata unei sesiuni de navigare pe Internet si sunt sterse in mod automat in
momentul in care browser-ul este inchis. Pot deveni inaccesibile si daca sesiunea a fost inactiva pentru o anumita perioada de timp (de regula, 20 de minute).
2. Cookie-uri permanente, persistente sau stocate
Cookie-urile persistente sunt stocate la nivelul calculatorului utilizatorului si nu sunt sterse atunci cand sesiunea de navigare este inchisa.
Aceste cookie-uri pot retine preferintele utilizatorului pentru un anumit site web, astfel incat acestea sa poata fi utilizate in cadrul altor sesiuni de navigare pe Internet.
Pe langa informatiile de autentificare, cookie-urile persistente pot retine si detalii referitoare la limba si tema selectate pe un anumit site web, preferinte privind meniul
unui site, pagini favorite in interiorul unui site, etc. Atunci cand utilizatorul acceseaza un site pentru prima data, acesta este prezentat in modul implicit.
Ulterior, utilizatorul selecteaza o serie de preferinte, care sunt apoi retinute de catre cookie-uri si folosite atunci cand utilizatorul acceseaza din nou site-ul.
Spre exemplu, un site web isi ofera continutul in mai multe limbi. La prima vizita, utilizatorul selecteaza limba engleza, iar site-ul retine aceasta preferinta intr-un cookie.
Atunci cand utilizatorul viziteaza din nou site-ul respectiv, continutul va fi afisat automat in limba engleza.
Cookie-urile persistente pot fi folosite pentru identificarea utilizatorilor individuali si, astfel, pentru analizarea comportamentului online al utilizatorilor.
Ele pot furniza informatii referitoare la numarul de vizitatori ai unui site web, timpul (in medie) petrecut pe o anumita pagina, si, in general, performantele unui site web.
Aceste cookie-uri sunt configurate pentru a putea urmari activitatile utilizatorilor pentru o perioada indelungata de timp, in unele cazuri fiind vorba chiar despre ani.
3. Cookie-uri flash
Daca utilizatorul are Adobe Flash instalat pe calculator, mici fisiere pot fi stocate in memoria respectivului calculator de catre site-uri web care contin elemente Flash
(cum ar fi clipuri video). Aceste fisiere sunt cunoscute sub numele de “local shared objects” sau “cookie-uri flash” si pot fi utilizate pentru aceleasi scopuri ca si cookie-urile
obisnuite.
Atunci cand cookie-urile obisnuite sunt sterse prin intermediul functiilor unui browser, cookie-urile flash nu sunt afectate. Astfel, un site web care utilizeaza cookie-uri
flash poate sa recunoasca un utilizator cu ocazia unei noi vizite, daca datele specifice cookie-urilor sterse au fost retinute si intr-un cookie flash.
Intrucat cookie-urile flash nu sunt stocate in calculatorul utilizatorului in aceeasi maniera in care sunt stocate cele obisnuite, ele sunt mai dificil de identificat si de sters.
Bancile si site-urile de natura financiara folosesc astfel de cookie-uri tocmai pentru acest motiv. Pentru ca sunt dificil de identificat, aceste cookie-uri sunt stocate in
calculatoarele utilizatorilor pentru a permite autentificarea utilizatorilor si a preveni fraudele, deoarece eventualii infractori pot detine numele de utilizator si parola pentru
autentificare, dar nu au acces la calculatorul utilizatorului. Astfel, cookie- urile actioneaza ca un al doilea nivel de autentificare, pe langa numele de utilizator si parola.
4. Cookie-uri first party vs. cookie-uri third party
Fiecare cookie are un “proprietar” – site-ul web/domeniul Internet care plaseaza respectivul cookie.
Cookie-urile first party (prima parte) sunt plasate de catre domeniul Internet /site-ul web accesat de catre utilizator (a carui adresa apare in bara de adrese a browserului).
Un cookie third party (terta parte) este plasat de catre un alt domeniu Internet/site web decat cel accesat de catre utilizator; acest lucru inseamna ca site-ul web accesat
contine si informatii provenind de la un site web tert – spre exemplu, un banner publicitar care apare pe site-ul accesat.
Grupul de Lucru Articolul 29 (alcatuit din autoritatile nationale pentru protectia datelor din statele membre ale Uniunii Europene) considera ca, din punct de vedere juridic,
si avand in vedere legislatia europeana, notiunea de “cookie third party” se refera la un cookie plasat de catre un operator distinct fata de cel care opereaza site-ul web vizitat
de catre utilizator. Cookie-urile third party nu sunt strict necesare utilizatorului care acceseaza un site web, intrucat ele sunt, de regula, asociate unui serviciu distinct
fata de cel care a fost “solicitat” in mod explicit de catre utilizator (prin accesarea site-ului web).
Cookie-urile din perspectiva securitatii informatice si protectiei vietii private
Cookie-urile nu sunt virusi. Desi cookie-urile sunt stocate in memoria calculatorului utilizatorului de Internet, ele nu pot accesa/citi alte informatii aflate in respectivul
calculator. Ele sunt doar mici fisiere text; nu sunt compilate sub forma de cod si nu pot fi executate. Astfel, nu se pot auto-copia, nu se pot raspandi in alte retele pentru a
genera actiuni si nu pot fi folosite pentru raspandirea de virusi.
Cookie-urile nu pot cauta informatii in calculatorul utilizatorului, insa ele stocheaza informatii de natura personala. Aceste informatii nu sunt generate de catre cookie-uri,
ci de catre utilizator, in momentul in care acesta completeaza formulare online, se inregistreaza pe anumite site-uri web, utilizeaza sisteme de plati electronice, etc.
Desi, de regula, informatiile sensibile sunt protejate pentru a nu putea fi accesate de persoane neautorizate, este insa posibil ca astfel de persoane sa intercepteze
informatiile transmise intre browser si site-ul web. Chiar daca sunt destul de rare, astfel de situatii pot aparea atunci cand browserul se conecteaza la server utilizand o retea
necriptata, cum ar fi un canal WiFi nesecurizat.
Pentru a reduce ricurile de interceptare a cookie-urilor, pot fi utilizate asa numitele “secure cookie” sau “HttpOnly cookie”. Cookie-urile de tip “secure” sunt menite sa limiteze
comunicarea informatiilor stocate in cookie-uri la transmiterea criptata, indicand browser- ului sa foloseasca cookie-uri doar prin conexiuni sigure/criptate. Astfel, daca site-ul
web foloseste HTTPS, cookie-urile aferente site-ului sunt marcate cu atributul “secure”, acest lucru impiedicand transmiterea lor catre o pagina non-HTTPS, chiar daca aceasta este
localizata la acelasi URL. Spre exemplu, daca google.ro foloseste un “secure cookie”, acel cookie poate fi obtinut doar de catre google.ro si doar de pe o conexiune https
(care certifica faptul ca cel care cere cookie-ul este Google Inc si nu altcineva). Atributul “HttpOnly” indica browserului sa foloseasca cookie-uri doar prin intermediul
protocolului HTTP (care include si HTTPS). Un cookie HttpOnly nu este accesibil prin metode non-HTTP, cum ar fi JavaScript, neputand fi tinta unor atacuri de tip cross-site scripting.
O alta sursa de ingrijorare este reprezentata de utilizarea cookie-urilor in scopuri de publicitate directionata comportamental. Astfel, cookie-urile pot fi utilizate de catre
companiile de publicitate online pentru monitorizarea comportamentului si preferintelor online ale utilizatorului, in scopul identificarii si livrarii catre utilizator a celor mai
relevante mesaje publicitare. Insa aceste preferinte nu sunt exprimate explicit sau constient de catre utilizator, ci sunt modelate in functie de istoricul navigarii online a
utilizatorului, paginile vizualizate de catre acesta, mesajele publicitare accesate. Spre exemplu, atunci cand utilizatorul citeste o pagina web despre masini si se muta
ulterior pe o alta pagina, mesaje publicitare referitoare la masini vor fi afisate in noua pagina, chiar daca aceasta nu are legatura cu masini. Intrucat utilizatorul nu este
informat despre faptul ca actiunile sale online sunt monitorizate, acest lucru genereaza ingrijorari referitoare la protectia vietii private.
Astfel, utilizarea cookie-urilor ridica ingrijorari referitoare la folosirea informatiilor retinute prin aceste cookie-uri in scopul monitorizarii utilizatorilor si folosirii de
tehnologii de tip spyware, mai ales in cazurile in care informatiile sunt stocate in calculatoarele utilizatorilor si folosite pentru recunoasterea lor, fara ca utilizatorii sa
aiba cunostinta despre acest lucru sau sa-si fi dat acordul in acest sens.
Mecanismul “Do Not Track”
W3C arata ca “utilizatorii au dreptul sa stie care date vor fi colectate si in ce scop vor fi utilizate”. Avand aceste informatii, ei pot decide daca sa permita sau nu monitorizarea
activitatilor desfasurate online si colectarea datelor cu caracter personal. Multe companii Internet folosesc datele colectate in legatura cu activitatile online ale utilizatorilor
pentru a personaliza continutul furnizat utilizatorilor si a directiona catre acestia mesaje publicitare relevante, in functie de interesele identificate pe baza informatiilor
colectate. Desi unii utilizatori apreciaza aceasta personalizare a continutului si a mesajelor publicitare in anumite contexte, altii sunt ingrijorati in legatura cu ceea ce
percep a fi o intruziune in viata lor privata.
In aceste conditii, utilizatorii au nevoie de un mecanism care sa le permita sa-si exprime preferintele cu privire la monitorizarea activitatilor desfasurate online;
acest mecanism trebuie sa fie usor de configurat si eficient. In plus, site-urile web care nu pot sau nu vor sa furnizeze continut fara sa ofere in acelasi timp si publicitate
comportamentala sau fara sa colecteze date despre utilizatori au nevoie de un mecanism prin care sa indice aceste lucruri utilizatorilor si sa le permita acestora sa ia o decizie
in cunostinta de cauza.”
Scopul standardului “Do Not Track” este “de a oferi utilizatorului posibilitatea de a-si exprima optiunile personale cu privire la monitorizarea activitatilor desfasurate online
si de a comunica aceste optiuni fiecarui server sau aplicatie web cu care interactioneaza, permitand astfel fiecarui serviciu accesat fie sa-si ajusteze practicile in functie de
optiunile utilizatorului, fie sa ajunga la un acord separat cu utilizatorul, care sa fie convenabil ambelor parti. Principiul de baza este ca exprimarea preferintelor privind
monitorizarea este transmisa doar atunci cand reflecta o optiune deliberata a utilizatorului. In lipsa unei optiuni a utilizatorului, se considera ca preferinta privind
monitorizarea activitatilor online nu este exprimata.”
Gestionarea, dezactivarea si stergerea cookie-urilor
Informatii detaliate referitoare la modalitatile de gestionare, dezactivare si stergere a cookie-urilor prin utilizarea setarilor broswer-ului folosit pentru navigarea
pe Internet sunt disponibile la urmatoarele adrese:
Setari cookies pentru Internet Explorer
Surse si informatii suplimentare:
Sursa informatiilor prezentate mai sus este Asociatia Pentru Tehnologie si Internet ApTI.
Anumite detalii si informatii au fost eliminate sau modificate de catre S.C Smith&Smith S.R.L.
Pentru mai multe informatii referitoare la cookie-uri