Cookies reprezinta un fisier de mici dimensiuni, in general alcatuit din litere si cifre (codificat), trimis de un server unui navigator web si apoi trimis inapoi (nemodificat) de catre navigator, de fiecare data cand acceseaza acel server.
Cookie-urile sunt create atunci cand browserul folosit de catre un utilizator afiseaza un anumit site web. Site-ul web transmite informatii catre browserul, iar acesta creeaza un fisier text. De fiecare data cand utilizatorul acceseaza din nou respectivul site web, browserul acceseaza si transmite acest fisier catre serverul web unde este gazduit site-ul respectiv. Altfel spus, cookie-ul poate fi vazut ca un card de identificare a utilizatorului de Internet, care anunta site-ul web de fiecare data cand utilizatorul se intoarce pe respectivul site.
Cookie-urile pot asigura o interactiune mai rapida si mai usoara intre utilizatori si site-urile web. Spre exemplu, in momentul autentificarii unui utilizator pe un anumit site web, datele de autentificare sunt stocate intr-un cookie; ulterior, utilizatorul poate accesa respectivul site fara sa fie nevoie sa se autentifice din nou.
In alte cazuri, cookie-urile pot fi utilizate pentru stocarea de informatii referitoare la activitatile desfasurate de utilizator pe o anumita pagina web, astfel incat acesta sa isi poata relua usor respectivele activitati la o accesare ulterioara a site-ului. Cookie-urile spun serverului ce pagini trebuie sa arate utilizatorului, astfel incat acesta sa nu fie nevoit sa isi aminteasca acest lucru sau sa navigheze intregul site de la inceput. Astfel, cookie-urile pot fi asimilate unor „semne de carte” care ii spun utilizatorului exact unde a ramas in cadrul unui site web.
Este important de mentionat faptul ca site-urile web din Romania au obligatia de a specifica in mod public daca folosesc cookie-uri si in ce scop.Paginile web nu au memorie. Un utilizator care navigheaza de la o pagina web la alta va fi considerat de catre site-ul web drept un nou utilizator. Cookie-urile specifice unei sesiuni stocheaza un identificator care permite utilizatorului sa treaca de la o pagina web la alta fara sa fie nevoie sa introduca de fiecare data informatiile de identificare (nume de utilizator, parola, etc). Cookie-urile specifice unei sesiuni sunt stocate in memoria calculatorului utilizatorului doar pe durata unei sesiuni de navigare pe Internet si sunt sterse in mod automat in momentul in care browser-ul este inchis. Pot deveni inaccesibile si daca sesiunea a fost inactiva pentru o anumita perioada de timp (de regula, 20 de minute).
Cookie-urile persistente sunt stocate la nivelul calculatorului utilizatorului si nu sunt sterse atunci cand sesiunea de navigare este inchisa. Aceste cookie-uri pot retine preferintele utilizatorului pentru un anumit site web, astfel incat acestea sa poata fi utilizate in cadrul altor sesiuni de navigare pe Internet.
Pe langa informatiile de autentificare, cookie-urile persistente pot retine si detalii referitoare la limba si tema selectate pe un anumit site web, preferinte privind meniul unui site, pagini favorite in interiorul unui site, etc. Atunci cand utilizatorul acceseaza un site pentru prima data, acesta este prezentat in modul implicit. Ulterior, utilizatorul selecteaza o serie de preferinte, care sunt apoi retinute de catre cookie-uri si folosite atunci cand utilizatorul acceseaza din nou site-ul. Spre exemplu, un site web isi ofera continutul in mai multe limbi. La prima vizita, utilizatorul selecteaza limba engleza, iar site-ul retine aceasta preferinta intr-un cookie. Atunci cand utilizatorul viziteaza din nou site-ul respectiv, continutul va fi afisat automat in limba engleza.
Daca utilizatorul are Adobe Flash instalat pe calculator, mici fisiere pot fi stocate in memoria respectivului calculator de catre site-uri web care contin elemente Flash (cum ar fi clipuri video). Aceste fisiere sunt cunoscute sub numele de „local shared objects” sau „cookie-uri flash” si pot fi utilizate pentru aceleasi scopuri ca si cookie-urile obisnuite.
Fiecare cookie are un „proprietar” – site-ul web/domeniul Internet care plaseaza respectivul cookie.
Cookie-urile first party (prima parte) sunt plasate de catre domeniul Internet /site-ul web accesat de catre utilizator (a carui adresa apare in bara de adrese a browserului). Spre exemplu, daca utilizatorul viziteaza www.albalact.ro, iar domeniul cookie-ului plasat pe calculatorul sau este www.albalact.ro, atunci este vorba despre un cookie first party.
Un cookie third party (terta parte) este plasat de catre un alt domeniu Internet/site web decat cel accesat de catre utilizator; acest lucru inseamna ca site-ul web accesat contine si informatii provenind de la un site web tert - spre exemplu, un banner publicitar care apare pe site-ul accesat. Astfel, daca utilizatorul viziteaza www.albalact.ro dar cookie-ul plasat pe calculatorul sau are ca domeniu www.trafic.ro, atunci este vorba despre un cookie third party.
Legislatie privind utilizarea cookie-urile din perspectiva Uniunii Europene si a Romaniei.
Uniunea Europeana reglementeaza prin Directiva 2002/58/CE privind prelucrarea datelor personale si protejarea confidentialitatii in sectorul comunicatiilor electronice, modificata prin Directiva 2009/136/CE, prevede ca:
“Art.5 - (3) Statele membre se asigura ca stocarea de informatii sau dobandirea accesului la informatiile deja stocate in echipamentul terminal al unui abonat sau utilizator este permisa doar cu conditia ca abonatul sau utilizatorul in cauza sa isi fi dat acordul, dupa ce a primit informatii clare si complete, in conformitate cu Directiva 95/46/CE, inter alia, cu privire la scopurile prelucrarii. Aceasta nu impiedica stocarea sau accesul tehnic cu unicul scop de a efectua transmisia comunicarii printr-o retea de comunicatii electronice sau in cazul in care acest lucru este strict necesar in vederea furnizarii de catre furnizor a unui serviciu al societatii informationale cerut in mod expres de catre abonat sau utilizator.”
Aceste prevederi au fost transpuse in legislatia nationala in Legea nr.506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice, cu modificarile si completarile ulterioare:
“Art.4 – (5) Stocarea de informatii sau obtinerea accesului la informatia stocata in echipamentul terminal al unui abonat ori utilizator este permisa numai cu indeplinirea in mod cumulativ a urmatoarelor conditii: (a) abonatul sau utilizatorul in cauza si-a exprimat acordul; (b) abonatului sau utilizatorului in cauza i s-au furnizat, anterior exprimarii acordului, in conformitate cu prevederile art. 12 din Legea nr. 677/2001, cu modificarile si completarile ulterioare, informatii clare si complete care: 1. sa fie expuse intr-un limbaj usor de inteles si sa fie usor accesibile abonatului sau utilizatorului; 2. sa includa mentiuni cu privire la scopul procesarii informatiilor stocate de abonat sau utilizator ori informatiilor la care acesta are acces.
In cazul in care furnizorul permite unor terti stocarea sau accesul la informatii stocate in echipamentul terminal al abonatului ori utilizatorului, informarea in concordanta cu pct. (i) si (ii) va include scopul general al procesarii acestor informatii de catre terti si modul in care abonatul sau utilizatorul poate folosi setarile aplicatiei de navigare pe internet ori alte tehnologii similare pentru a sterge informatiile stocate sau pentru a refuza accesul tertilor la aceste informatii.
(51) Acordul prevazut la alin. (5) lit. a) poate fi dat si prin utilizarea setarilor aplicatiei de navigare pe internet sau a altor tehnologii similare prin intermediul carora se poate considera ca abonatul ori utilizatorul si-a exprimat acordul.
(6) Prevederile alin. (5) nu aduc atingere posibilitatii de a efectua stocarea sau accesul tehnic la informatia stocata in urmatoarele cazuri: a) atunci cand aceste operatiuni sunt realizate exclusiv in scopul efectuarii transmisiei unei comunicari printr-o retea de comunicatii electronice; b) atunci cand aceste operatiuni sunt strict necesare in vederea furnizarii unui serviciu al societatii informationale, solicitat in mod expres de catre abonat sau utilizator.”
Informatii detaliate referitoare la modalitatile de gestionare, dezactivare si stergere a cookie-urilor pentru cele mai importante browsere sunt detaliate mai jos:
Pentru a sterge modulele cookie din Internet Explorer:
1. Deschideti Internet Explorer pentru desktop;
2. Atingeti sau faceti click pe butonul Instrumente, indicati spre Siguranta, apoi atingeti sau faceti click pe Stergere istoric navigare;
3. Bifati caseta de selectare Module cookie, apoi atingeti sau faceti click pe Stergere;
Pentru a bloca sau a permite module cookie:
1. Deschideti Internet Explorer pentru desktop.
2. Atingeti sau faceti click pe butonul Instrumente, apoi atingeti sau faceti click pe Optiuni internet.
3. Atingeti sau faceti click pe fila Confidentialitate, apoi, sub Setari, mutati glisorul in partea de sus pentru a bloca toate modulele cookie sau in partea de jos, pentru a permite toate modulele cookie, apoi atingeti sau faceti click pe OK.
Daca blocati modulele cookie, se poate ca anumite pagini sa nu se afiseze corect.
Pentru a verifica sau schimba setarile:
a) In partea de sus a ferestrei Firefox, click pe butonul Firefox (meniul Unelte in Windows XP) si apoi click pe Optiuni in partea de sus a ferestrei Firefox, click pe meniul Unelte si selectati Optiuni;
b) Selectati panoul Confidentialitate;
c) Setati Firefox va: cu optiunea Folosi setari personalizate pentru istoric;
d) Bifati casuta Accepta cookie-uri de la site-uri pentru activarea cookie-urilor si debifati-o pentru dezactivarea acestora;
e) Alegeti durata de stocare permisa a cookie-urilor:
a. Pastrati pana: cand expira: Fiecare cookie va fi sters atunci cand ajunge la data expirarii, care este setata de site-ul care a emis-o;
b. Pastrati pana: cand inchid Firefox: Cookie-urile stocate in calculator vor fi sterse atunci cand Firefox este inchis;
c. Pastrati pana: intreaba de fiecare data: Afiseaza un mesaj de fiecare data cand un site incearca sa trimita un cookie si va intreaba daca doriti sa o stocati sau nu;
f) Click pe OK pentru a inchide fereastra Optiuni;
Pentru a controla setarile privind cookie-urile din Google Chrome parcurgeti urmatoarele etape:
a) Dati click pe meniul Chrome Chrome menu in bara de instrumente a browserului;
b) Selectati Setari;
c) Dati click pe Afisati setarile avansate;
d) In sectiunea „Confidentialitate”, dati click pe butonul Setari privind continutul;
e) In sectiunea „Cookie-uri”, puteti modifica urmatoarele setari pentru cookie-uri.
