{"id":42559,"date":"2017-04-02T22:10:05","date_gmt":"2017-04-02T19:10:05","guid":{"rendered":"http:\/\/urbeamea.ro\/albaiulia\/?page_id=42559"},"modified":"2017-04-02T22:15:12","modified_gmt":"2017-04-02T19:15:12","slug":"cookie","status":"publish","type":"page","link":"https:\/\/urbeamea.ro\/albaiulia\/cookie\/","title":{"rendered":"Cookie"},"content":{"rendered":"
\n

1. Ce este un cookie?<\/h1>\n

Un cookie este un fi\u0219ier de mici dimensiuni, \u00een general alc\u0103tuit din litere \u0219i cifre, care este desc\u0103rcat \u00een memoria unui calculator (sau altui echipament folosit pentru navigare online – telefon mobil, tablet\u0103, etc), atunci c\u00e2nd utilizatorul acceseaz\u0103 un anumit site web.<\/p>\n

Cookie-urile sunt create atunci c\u00e2nd browserul folosit de c\u0103tre un utilizator afi\u0219eaz\u0103 un anumit site web. Site-ul web transmite informa\u021bii c\u0103tre browser, iar acesta creeaz\u0103 un fi\u0219ier text. De fiecare dat\u0103 c\u00e2nd utilizatorul acceseaz\u0103 din nou respectivul site web, browserul acceseaz\u0103 \u0219i transmite acest fi\u0219ier c\u0103tre serverul site-ului web. Altfel spus, cookie-ul poate fi v\u0103zut ca un card de identificare a utilizatorului de Internet, care anun\u021b\u0103 site-ul web de fiecare dat\u0103 c\u00e2nd utilizatorul se \u00eentoarce pe respectivul site.<\/p>\n

Exemplu:<\/h3>\n

Pentru un utilizator de Windows XP \u0219i Mozilla Firefox, cookie-urile stocate \u00een calculatorul s\u0103u se g\u0103sesc la urm\u0103toarea loca\u021bie:<\/p>\n

C: \\Documente \u0219i Set\u0103ri\\[nume_de_utilizator]\\Datele Aplica\u021biilor\\Mozilla\\Firefox\\Profiluri\\[nume_profil].default\\cookies.sqlite<\/pre>\n
Un cookie poate ar\u0103ta a\u0219a:<\/p>\n
SNID50=eR0azHquz-E32l1B7uLIasD63_ZWxrS9fkAc37Z4CQ=Q4levhdDnydqiJGNgoogle.ro\/verify 9728 2076339328 30210107 446809680 30173295 *<\/pre>\n<\/article>\n
\n
2. Scopul cookie-urilor<\/h1>\n
Cookie-urile pot asigura o interac\u021biune mai rapid\u0103 \u0219i mai u\u0219oar\u0103 \u00eentre utilizatori \u0219i site-urile web. Spre exemplu, \u00een momentul autentific\u0103rii unui utilizator pe un anumit site web, datele de autentificare sunt stocate \u00eentr-un cookie; ulterior, utilizatorul poate accesa respectivul site f\u0103r\u0103 s\u0103 fie nevoie s\u0103 se autentifice din nou.<\/p>\n
\u00cen alte cazuri, cookie-urile pot fi utilizate pentru stocarea de informa\u021bii referitoare la activit\u0103\u021bile desf\u0103\u0219urate de utilizator pe o anumit\u0103 pagin\u0103 web, astfel \u00eenc\u00e2t acesta s\u0103 \u00ee\u0219i poat\u0103 relua u\u0219or respectivele activit\u0103\u021bi la o accesare ulterioar\u0103 a site-ului. Cookie-urile spun serverului ce pagini trebuie s\u0103 arate utilizatorului, astfel \u00eenc\u00e2t acesta s\u0103 nu fie nevoit s\u0103 \u00ee\u0219i aminteasc\u0103 acest lucru sau s\u0103 navigheze \u00eentregul site de la \u00eenceput. Astfel, cookie-urile pot fi asimilate unor \u201esemne de carte\u201d care \u00eei spun utilizatorului exact unde a r\u0103mas \u00een cadrul unui site web.<\/p>\n
\u00cen mod similar, cookie-urile pot stoca informa\u021bii referitoare la produsele comandate de c\u0103tre utilizator pe un site de comer\u021b electronic, f\u0103c\u00e2nd astfel posibil conceptul de \u201eco\u0219 de cump\u0103r\u0103turi\u201d.<\/p>\n
De asemenea, cookie-urile pot oferi site-urilor web posibilitatea de a monitoriza activit\u0103\u021bile online ale utilizatorilor \u0219i de a stabili profiluri de utilizatori, care pot fi apoi folosite \u00een scopuri de marketing. Spre exemplu, pe baza cookie-urilor pot fi identificate produsele \u0219i serviciile agreate de c\u0103tre un utilizator, aceste informa\u021bii servind ulterior la transmiterea de mesaje publicitare adecvate c\u0103tre respectivul utilizator.<\/p>\n
Este important de men\u021bionat faptul c\u0103 site-urile web din Rom\u00e2nia au obliga\u021bia de a specifica \u00een mod public dac\u0103 folosesc cookie-uri \u0219i \u00een ce scop.<\/p>\n<\/article>\n
\n
3. Tipuri de cookie-uri<\/h1>\n
3.1. Cookie-uri specifice unei sesiuni online<\/h2>\n
Paginile web nu au memorie. Un utilizator care navigheaz\u0103 de la o pagin\u0103 web la alta va fi considerat de c\u0103tre site-ul web drept un nou utilizator. Cookie- urile specifice unei sesiuni stocheaz\u0103, de regul\u0103, un identificator care permite utilizatorului s\u0103 treac\u0103 de la o pagin\u0103 web la alta f\u0103r\u0103 s\u0103 fie nevoie s\u0103 introduc\u0103 de fiecare dat\u0103 informa\u021biile de identificare (nume de utilizator, parol\u0103, etc). Astfel de cookie-uri sunt utilizate la scar\u0103 larg\u0103 de c\u0103tre site-uri comerciale, spre exemplu, pentru a \u021bine eviden\u021ba produselor ad\u0103ugate de c\u0103tre un utilizator \u00een co\u0219ul de cump\u0103r\u0103turi. Atunci c\u00e2nd utilizatorul viziteaz\u0103 o anumit\u0103 pagin\u0103 a unui catalog de produse \u0219i selecteaz\u0103 anumite produse, cookie-ul re\u021bine produsele selectate \u0219i le adaug\u0103 \u00een co\u0219ul de cump\u0103r\u0103turi, care va con\u021bine toate produsele selectate \u00een momentul \u00een care utilizatorul dore\u0219te s\u0103 p\u0103r\u0103seasc\u0103 pagina.<\/p>\n
Cookie-urile specifice unei sesiuni sunt stocate \u00een memoria calculatorului utilizatorului doar pe durata unei sesiuni de navigare pe Internet \u0219i sunt \u0219terse \u00een mod automat \u00een momentul \u00een care browser-ul este \u00eenchis. Pot deveni inaccesibile \u0219i dac\u0103 sesiunea a fost inactiv\u0103 pentru o anumit\u0103 perioad\u0103 de timp (de regul\u0103, 20 de minute).<\/p>\n
3.2. Cookie-uri permanente, persistente sau stocate<\/h2>\n
Cookie-urile persistente sunt stocate la nivelul calculatorului utilizatorului \u0219i nu sunt \u0219terse atunci c\u00e2nd sesiunea de navigare este \u00eenchis\u0103. Aceste cookie-uri pot re\u021bine preferin\u021bele utilizatorului pentru un anumit site web, astfel \u00eenc\u00e2t acestea s\u0103 poat\u0103 fi utilizate \u00een cadrul altor sesiuni de navigare pe Internet.<\/p>\n
Pe l\u00e2ng\u0103 informa\u021biile de autentificare, cookie-urile persistente pot re\u021bine \u0219i detalii referitoare la limba \u0219i tema selectate pe un anumit site web, preferin\u021be privind meniul unui site, pagini favorite \u00een interiorul unui site, etc. Atunci c\u00e2nd utilizatorul acceseaz\u0103 un site pentru prima dat\u0103, acesta este prezentat \u00een modul implicit. Ulterior, utilizatorul selecteaz\u0103 o serie de preferin\u021be, care sunt apoi re\u021binute de c\u0103tre cookie-uri \u0219i folosite atunci c\u00e2nd utilizatorul acceseaz\u0103 din nou site-ul. Spre exemplu, un site web \u00ee\u0219i ofer\u0103 con\u021binutul \u00een mai multe limbi. La prima vizit\u0103, utilizatorul selecteaz\u0103 limba englez\u0103, iar site-ul re\u021bine aceast\u0103 preferin\u021b\u0103 \u00eentr-un cookie. Atunci c\u00e2nd utilizatorul viziteaz\u0103 din nou site-ul respectiv, con\u021binutul va fi afi\u0219at automat \u00een limba englez\u0103.<\/p>\n
Cookie-urile persistente pot fi folosite pentru identificarea utilizatorilor individuali \u0219i, astfel, pentru analizarea comportamentului online al utilizatorilor. Ele pot furniza informa\u021bii referitoare la num\u0103rul de vizitatori ai unui site web, timpul (\u00een medie) petrecut pe o anumit\u0103 pagin\u0103, \u0219i, \u00een general, performan\u021bele unui site web. Aceste cookie-uri sunt configurate pentru a putea urm\u0103ri activit\u0103\u021bile utilizatorilor pentru o perioad\u0103 \u00eendelungat\u0103 de timp, \u00een unele cazuri fiind vorba chiar despre ani.<\/p>\n
3.3. Cookie-uri flash<\/h2>\n
Dac\u0103 utilizatorul are Adobe Flash instalat pe calculator, mici fi\u0219iere pot fi stocate \u00een memoria respectivului calculator de c\u0103tre site-uri web care con\u021bin elemente Flash (cum ar fi clipuri video). Aceste fi\u0219iere sunt cunoscute sub numele de \u201elocal shared objects\u201d sau \u201ecookie-uri flash\u201d \u0219i pot fi utilizate pentru acelea\u0219i scopuri ca \u0219i cookie-urile obi\u0219nuite.<\/p>\n
Atunci c\u00e2nd cookie-urile obi\u0219nuite sunt \u0219terse prin intermediul func\u021biilor unui browser, cookie-urile flash nu sunt afectate. Astfel, un site web care utilizeaz\u0103 cookie-uri flash poate s\u0103 recunoasc\u0103 un utilizator cu ocazia unei noi vizite, dac\u0103 datele specifice cookie-urilor \u0219terse au fost re\u021binute \u0219i \u00eentr-un cookie flash.<\/p>\n
\u00centruc\u00e2t cookie-urile flash nu sunt stocate \u00een calculatorul utilizatorului \u00een aceea\u0219i manier\u0103 \u00een care sunt stocate cele obi\u0219nuite, ele sunt mai dificil de identificat \u0219i de \u0219ters. B\u0103ncile \u0219i site-urile de natur\u0103 financiar\u0103 folosesc astfel de cookie-uri tocmai pentru acest motiv. Pentru c\u0103 sunt dificil de identificat, aceste cookie-uri sunt stocate \u00een calculatoarele utilizatorilor pentru a permite autentificarea utilizatorilor \u0219i a preveni fraudele, deoarece eventualii infractori pot de\u021bine numele de utilizator \u0219i parola pentru autentificare, dar nu au acces la calculatorul utilizatorului. Astfel, cookie- urile ac\u021bioneaz\u0103 ca un al doilea nivel de autentificare, pe l\u00e2ng\u0103 numele de utilizator \u0219i parol\u0103.<\/p>\n
3.4. Cookie-uri first party vs cookie-uri third party<\/h2>\n
Fiecare cookie are un \u201eproprietar\u201d \u2013 site-ul web\/domeniul Internet care plaseaz\u0103 respectivul cookie.<\/p>\n
Cookie-urile first party (prima parte)<\/em> sunt plasate de c\u0103tre domeniul Internet \/site-ul web accesat de c\u0103tre utilizator (a c\u0103rui adresa apare \u00een bara de adrese a browserului). Spre exemplu, dac\u0103 utilizatorul viziteaz\u0103 www.urbeamea.ro<\/strong>, iar domeniul cookie-ului plasat pe calculatorul s\u0103u este www.urbeamea.ro<\/strong>, atunci este vorba despre un cookie first party.<\/p>\n
Un cookie third party (ter\u021b\u0103 parte)<\/em> este plasat de c\u0103tre un alt domeniu Internet\/site web dec\u00e2t cel accesat de c\u0103tre utilizator; acest lucru \u00eenseamn\u0103 c\u0103 site-ul web accesat con\u021bine \u0219i informa\u021bii provenind de la un site web ter\u021b – spre exemplu, un banner publicitar care apare pe site-ul accesat. Astfel, dac\u0103 utilizatorul viziteaz\u0103 www.urbeamea.ro<\/strong> dar cookie-ul plasat pe calculatorul s\u0103u are ca domeniu www.altdomeniu.ro<\/strong>, atunci este vorba despre un cookie third party.<\/p>\n
Grupul de Lucru Articolul 29 (alc\u0103tuit din autorit\u0103\u021bile na\u021bionale pentru protec\u021bia datelor din statele membre ale Uniunii Europene) consider\u0103 c\u0103, din punct de vedere juridic, \u0219i av\u00e2nd \u00een vedere legisla\u021bia european\u0103, no\u021biunea de \u201ecookie third party\u201d se refer\u0103 la un cookie plasat de c\u0103tre un operator[1]<\/sup> distinct fa\u021b\u0103 de cel care opereaz\u0103 site-ul web vizitat de c\u0103tre utilizator. Cookie-urile third party nu sunt strict necesare utilizatorului care acceseaz\u0103 un site web, \u00eentruc\u00e2t ele sunt, de regul\u0103, asociate unui serviciu distinct fa\u021b\u0103 de cel care a fost \u201esolicitat\u201d \u00een mod explicit de c\u0103tre utilizator (prin accesarea site-ului web).<\/p>\n<\/article>\n
\n
4. Cookie-urile din perspectiva securit\u0103\u021bii informatice \u0219i protec\u021biei vie\u021bii private<\/h1>\n
De\u0219i cookie-urile sunt stocate \u00een memoria calculatorului utilizatorului de Internet, ele nu pot accesa\/citi alte informa\u021bii aflate \u00een respectivul calculator. Cookie-urile nu sunt viru\u0219i. Ele sunt doar mici fi\u0219iere text; nu sunt compilate sub form\u0103 de cod \u0219i nu pot fi executate. Astfel, nu se pot auto-copia, nu se pot r\u0103sp\u00e2ndi \u00een alte re\u021bele pentru a genera ac\u021biuni \u0219i nu pot fi folosite pentru r\u0103sp\u00e2ndirea de viru\u0219i.<\/p>\n
Cookie-urile nu pot c\u0103uta informa\u021bii \u00een calculatorul utilizatorului, \u00eens\u0103 ele stocheaz\u0103 informa\u021bii de natur\u0103 personal\u0103. Aceste informa\u021bii nu sunt generate de c\u0103tre cookie-uri, ci de c\u0103tre utilizator, \u00een momentul \u00een care acesta completeaz\u0103 formulare online, se \u00eenregistreaz\u0103 pe anumite site-uri web, utilizeaz\u0103 sisteme de pl\u0103\u021bi electronice, etc. De\u0219i, de regul\u0103, informa\u021biile sensibile sunt protejate pentru a nu putea fi accesate de persoane neautorizate, este \u00eens\u0103 posibil ca astfel de persoane s\u0103 intercepteze informa\u021biile transmise \u00eentre browser \u0219i site-ul web. Chiar dac\u0103 sunt destul de rare, astfel de situa\u021bii pot ap\u0103rea atunci c\u00e2nd browserul se conecteaz\u0103 la server utiliz\u00e2nd o re\u021bea necriptat\u0103, cum ar fi un canal WiFi nesecurizat.<\/p>\n
Pentru a reduce ricurile de interceptare a cookie-urilor, pot fi utilizate a\u0219a numitele \u201esecure cookie\u201d sau \u201eHttpOnly cookie\u201d. Cookie-urile de tip \u201esecure\u201d sunt menite s\u0103 limiteze comunicarea informa\u021biilor stocate \u00een cookie-uri la transmiterea criptat\u0103, indic\u00e2nd browser- ului s\u0103 foloseasc\u0103 cookie-uri doar prin conexiuni sigure\/criptate. Astfel, dac\u0103 site-ul web folose\u0219te HTTPS, cookie-urile aferente site-ului sunt marcate cu atributul \u201esecure\u201d, acest lucru \u00eempiedic\u00e2nd transmiterea lor c\u0103tre o pagin\u0103 non-HTTPS, chiar dac\u0103 aceasta este localizat\u0103 la acela\u0219i URL. Spre exemplu, dac\u0103 google.ro folose\u0219te un \u201esecure cookie\u201d, acel cookie poate fi ob\u021binut doar de c\u0103tre google.ro \u0219i doar de pe o conexiune https (care certific\u0103 faptul c\u0103 cel care cere cookie-ul este Google Inc \u0219i nu altcineva). Atributul \u201eHttpOnly\u201d indic\u0103 browserului s\u0103 foloseasc\u0103 cookie-uri doar prin intermediul protocolului HTTP (care include \u0219i HTTPS). Un cookie HttpOnly nu este accesibil prin metode non-HTTP, cum ar fi JavaScript, neput\u00e2nd fi \u021binta unor atacuri de tip cross-site scripting.[<\/a>2]<\/a><\/sup><\/p>\n
O alt\u0103 surs\u0103 de \u00eengrijorare este reprezentat\u0103 de utilizarea cookie-urilor \u00een scopuri de publicitate direc\u021bionat\u0103 comportamental. Astfel, cookie-urile pot fi utilizate de c\u0103tre companiile de publicitate online pentru monitorizarea comportamentului \u0219i preferin\u021belor online ale utilizatorului, \u00een scopul identific\u0103rii \u0219i livr\u0103rii c\u0103tre utilizator a celor mai relevante mesaje publicitare. \u00cens\u0103 aceste preferin\u021be nu sunt exprimate explicit sau con\u0219tient de c\u0103tre utilizator, ci sunt modelate \u00een func\u021bie de istoricul navig\u0103rii online a utilizatorului, paginile vizualizate de c\u0103tre acesta, mesajele publicitare accesate. Spre exemplu, atunci c\u00e2nd utilizatorul cite\u0219te o pagin\u0103 web despre ma\u0219ini \u0219i se mut\u0103 ulterior pe o alt\u0103 pagin\u0103, mesaje publicitare referitoare la ma\u0219ini vor fi afi\u0219ate \u00een noua pagin\u0103, chiar dac\u0103 aceasta nu are leg\u0103tur\u0103 cu ma\u0219ini. \u00centruc\u00e2t utilizatorul nu este informat despre faptul c\u0103 ac\u021biunile sale online sunt monitorizate, acest lucru genereaz\u0103 \u00eengrijor\u0103ri referitoare la protec\u021bia vie\u021bii private.<\/p>\n
Astfel, utilizarea cookie-urilor ridic\u0103 \u00eengrijor\u0103ri referitoare la folosirea informa\u021biilor re\u021binute prin aceste cookie-uri \u00een scopul monitoriz\u0103rii utilizatorilor \u015fi folosirii de tehnologii de tip spyware, mai ales \u00een cazurile \u00een care informa\u021biile sunt stocate \u00een calculatoarele utilizatorilor \u0219i folosite pentru recunoa\u0219terea lor, f\u0103r\u0103 ca utilizatorii s\u0103 aib\u0103 cuno\u0219tin\u021b\u0103 despre acest lucru sau s\u0103-\u0219i fi dat acordul \u00een acest sens.<\/p>\n<\/article>\n
\n
5. Reglementarea utiliz\u0103rii cookie-urilor<\/h1>\n
Utilizarea cookie-urilor \u0219i obliga\u021biile furnizorilor sunt reglementate at\u00e2t \u00een legisla\u021bia Uniunii Europene, c\u00e2t \u0219i \u00een legisla\u021bia na\u021bional\u0103.<\/p>\n
Astfel, Directiva 2002\/58\/CE (PDF)<\/a> privind prelucrarea datelor personale \u0219i protejarea confiden\u021bialit\u0103\u021bii \u00een sectorul comunica\u021biilor electronice, modificat\u0103 prin Directiva 2009\/136\/CE (PDF)<\/a>, prevede c\u0103 :<\/p>\n
\u201cArt.5 – (3) Statele membre se asigur\u0103 c\u0103 stocarea de informa\u0163ii sau dob\u00e2ndirea accesului la informa\u0163iile deja stocate \u00een echipamentul terminal al unui abonat sau utilizator este permis\u0103 doar cu condi\u0163ia ca abonatul sau utilizatorul \u00een cauz\u0103 s\u0103 \u00ee\u0219i fi dat acordul, dup\u0103 ce a primit informa\u0163ii clare \u0219i complete, \u00een conformitate cu Directiva 95\/46\/CE, inter alia, cu privire la scopurile prelucr\u0103rii. Aceasta nu \u00eempiedic\u0103 stocarea sau accesul tehnic cu unicul scop de a efectua transmisia comunic\u0103rii printr-o re\u0163ea de comunica\u0163ii electronice sau \u00een cazul \u00een care acest lucru este strict necesar \u00een vederea furniz\u0103rii de c\u0103tre furnizor a unui serviciu al societ\u0103\u0163ii informa\u0163ionale cerut \u00een mod expres de c\u0103tre abonat sau utilizator.\u201d<\/p><\/blockquote>\n
Aceste prevederi au fost transpuse \u00een legisla\u021bia na\u021bional\u0103 \u00een Legea nr.506\/2004 <\/a>privind prelucrarea datelor cu caracter personal \u0219i protec\u021bia vie\u021bii private \u00een sectorul comunica\u021biilor electronice, cu modific\u0103rile \u0219i complet\u0103rile ulterioare:<\/p>\n
\u201cArt.4 –<\/p>\n