Documentația scanerului · Set de reguli 1.2.0

Ce face acest scanner și ce nu face

Această pagină este referită în identificatorul cu care botul nostru se prezintă serverelor pe care le vizitează. Dacă ați ajuns aici din jurnalele serverului dvs., asta căutați.

Cum ne recunoașteți în jurnale

Vizitele noastre se prezintă cu următorul identificator. Deschidem un număr mic de pagini publice, o singură dată per scanare, la cererea explicită a cuiva care a introdus adresa dvs.

Mozilla/5.0 (compatible; AgensyGDPRScanner/1.0; +https://gdpr.agensy.ai/ro/despre-scanner)

Respectăm fișierul robots.txt pentru parcurgerea paginilor suplimentare. Pagina principală se deschide oricum, pentru că scanarea a fost cerută pentru ea.

Metoda

Fiecare scanare deschide site-ul în trei sesiuni de browser separate și curate, fără nimic reținut de la o sesiune la alta: o dată fără nicio interacțiune, o dată după apăsarea butonului de refuz din bannerul dvs., o dată după apăsarea butonului de acceptare. Diferența dintre cele trei este semnalul principal: arată dacă bannerul chiar controlează ce se încarcă, sau doar se închide.

Verificările

Fiecare verificare este o regulă deterministă asupra a ceea ce s-a măsurat. Nu există model de limbaj în lanțul de decizie: aceleași măsurători produc întotdeauna același rezultat.

Verificare	Categorie	Grad	Pondere
Site-ul trimite date despre vizitatori altor companii înainte de a întreba Cap. II — Principii și legalitatea prelucrării	Urmărire	DOVEDIT	14
Se scriu fișiere de urmărire în browser înainte de acord Cap. II — Principii și legalitatea prelucrării	Urmărire	DOVEDIT	12
Butonul de refuz nu oprește urmărirea Cap. II — Principii și legalitatea prelucrării	Urmărire	DOVEDIT	14
Cineva vă înregistrează vizitatorii pe ecran Cap. II — Principii și legalitatea prelucrării	Urmărire	DOVEDIT	8
Datele de contact ale clienților ajung la Facebook Cap. II — Principii și legalitatea prelucrării	Urmărire	DOVEDIT	9
Semne de identificare a vizitatorilor fără cookie-uri Cap. II — Principii și legalitatea prelucrării	Urmărire	INDICATIV	4
Se scriu identificatori de urmărire în memoria browserului, înainte de acord Cap. II — Principii și legalitatea prelucrării	Urmărire	DOVEDIT	10
Datele vizitatorilor pleacă în alte state Cap. V — Transferuri către alte state	Elemente încorporate	DOVEDIT	8
O parte din date ajung în jurisdicții cu risc ridicat Cap. V — Transferuri către alte state	Elemente încorporate	DOVEDIT	10
Nu există banner de acord, deși site-ul urmărește vizitatorii Cap. II — Principii și legalitatea prelucrării	Banner de acord	DOVEDIT	14
Bannerul pare să nu ofere un refuz la fel de simplu ca acceptul Cap. II — Principii și legalitatea prelucrării	Banner de acord	INDICATIV	9
Bannerul se închide la refuz, dar nu schimbă nimic Cap. II — Principii și legalitatea prelucrării	Banner de acord	DOVEDIT	12
Categoriile de urmărire sunt bifate din start Cap. II — Principii și legalitatea prelucrării	Banner de acord	DOVEDIT	8
Nu am găsit o politică de confidențialitate Cap. III — Informarea persoanei vizate	Politica de confidențialitate	DOVEDIT	14
Politica nu spune cine este, concret, responsabil de date Cap. III — Informarea persoanei vizate	Politica de confidențialitate	DOVEDIT	7
Politica nu spune cât timp păstrați datele Cap. III — Informarea persoanei vizate	Politica de confidențialitate	DOVEDIT	6
Politica nu explică ce poate cere un vizitator Cap. III — Drepturile persoanei vizate	Politica de confidențialitate	DOVEDIT	7
Nu există un canal pentru cererile privind datele Cap. III — Drepturile persoanei vizate	Politica de confidențialitate	DOVEDIT	5
Politica se referă doar la legislația europeană Cap. III — Informarea persoanei vizate	Politica de confidențialitate	INDICATIV	4
Formularul colectează date fără să ceară acordul Cap. II — Principii și legalitatea prelucrării	Formulare	DOVEDIT	9
Bifa de acord este pusă dinainte Cap. II — Principii și legalitatea prelucrării	Formulare	DOVEDIT	8
Formularul nu trimite către politica de confidențialitate Cap. III — Informarea persoanei vizate	Formulare	DOVEDIT	5
Datele din formular se trimit pe o legătură necriptată Cap. IV — Securitatea prelucrării	Formulare	DOVEDIT	12
Site-ul nu are conexiune securizată Cap. IV — Securitatea prelucrării	Conexiune	DOVEDIT	16
Certificatul de securitate nu este valabil Cap. IV — Securitatea prelucrării	Conexiune	DOVEDIT	16
Certificatul expiră în curând Cap. IV — Securitatea prelucrării	Conexiune	DOVEDIT	5
Varianta nesecurizată a site-ului rămâne accesibilă Cap. IV — Securitatea prelucrării	Conexiune	DOVEDIT	6
Browserul vizitatorului nu primește instrucțiunile de protecție Cap. IV — Securitatea prelucrării	Conexiune	DOVEDIT	6
Fișierele de sesiune nu sunt protejate corespunzător Cap. IV — Securitatea prelucrării	Conexiune	DOVEDIT	7
Fonturile se încarcă de pe serverele Google Cap. V — Transferuri către alte state	Elemente încorporate	DOVEDIT	5
Videoclipurile încorporate urmăresc vizitatorii Cap. V — Transferuri către alte state	Elemente încorporate	DOVEDIT	5
Harta sau protecția anti-spam contactează servere externe Cap. V — Transferuri către alte state	Elemente încorporate	DOVEDIT	4
Widgetul de chat pornește înainte de acord Cap. V — Transferuri către alte state	Elemente încorporate	DOVEDIT	4
Nu am găsit datele de identificare ale firmei pe site Cap. III — Informarea persoanei vizate	Datele operatorului	INDICATIV	6

Cele trei grade

DOVEDIT
Deținem valoarea măsurată care demonstrează faptul: fișierul și cine l-a scris, adresa cererii, antetul, propoziția citată. Dovada este atașată constatării.
INDICATIV
Deținem un semnal care de obicei înseamnă faptul, dar care poate avea și altă explicație. Se marchează ca atare și cere verificare manuală.
NEVERIFICAT
Nu se poate observa dintr-un browser din exterior. Se enumeră explicit în raport, ca să știți unde se termină dovezile.

Cum se calculează rezultatul

Pornim de la 100 și scădem ponderea fiecărei verificări care a produs o constatare. O verificare marcată „de clarificat” costă o treime din pondere, rotunjită în jos, deci nu poate cântări niciodată mai mult decât o constatare a aceleiași reguli. Rezultatul nu coboară sub 0. Aceleași măsurători dau întotdeauna același număr — o rescanare a unui site nemodificat produce același rezultat.

Ce înseamnă cuvintele din rezultat

Rezultatul descrie câte lucruri am observat, nu un statut juridic. Nu spunem despre niciun site că este conform sau neconform. Aceasta este o concluzie pe care o dă un jurist, după examinarea situației complete a firmei — inclusiv a ceea ce noi nu putem vedea.

Puține observații — Am găsit puține lucruri de semnalat. Citiți-le oricum — și secțiunea despre ce nu am verificat.
Câteva observații — Câteva constatări, majoritatea rezolvabile fără a modifica site-ul în sine.
Multe observații — Sunt mai multe constatări, dintre care unele privesc date care pleacă înainte de acord.
Observații grave — Am consemnat constatări care privesc direct temeiul prelucrării. Ele cer atenție înainte de 23 august 2026.
Scanare blocată — Site-ul a oprit măsurarea printr-o protecție anti-bot. Nu vă dăm un scor pe care nu îl putem susține cu dovezi.
Site inaccesibil — Nu am putut deschide adresa. Verificați dacă este scrisă corect și dacă site-ul funcționează.

Ce nu verificăm niciodată

Orice pagină din spatele unei autentificări — cont client, panou de administrare, coș după logare.
Ce se întâmplă cu datele pe serverul dvs. după trimiterea formularului.
Dacă aveți nevoie de un responsabil cu protecția datelor și dacă l-ați desemnat.
Registrul activităților de prelucrare — un document intern, invizibil din exterior.
Contractele cu furnizorii care vă prelucrează datele (găzduire, contabilitate, curierat).
Procedura dvs. de notificare în caz de incident de securitate.
Prelucrarea datelor angajaților și a candidaților.
Dacă ștergeți efectiv datele la termenul declarat în politică.
Situația dvs. în evidențele CNPDCP.

Ce păstrăm din scanarea unui site

Pentru fiecare constatare păstrăm dovada măsurată — valoarea antetului, numele fișierului și cine l-a scris, adresa cererii, propoziția citată din politică cu poziția ei în text — plus ora măsurării și versiunea setului de reguli. Păstrăm și o captură a paginii principale, exclusiv publică. Toate acestea se șterg după 24 de luni. Nu deschidem nimic din spatele unei autentificări și nu completăm niciun formular.

Limitele pe care le cunoaștem

Un banner care apare doar pentru vizitatorii din anumite țări poate să nu ne apară nouă. Măsurăm dintr-o singură locație.
Un site care ne oprește printr-o protecție anti-bot primește rezultatul „scanare blocată”, niciodată un scor inventat.
Aplicațiile care își construiesc pagina în browser pot întârzia afișarea bannerului. Așteptăm apariția lui, dar o întârziere neobișnuit de mare îl poate rata.
Antetele servite prin rețele de distribuție pot varia între noduri. Le eșantionăm de două ori înainte de a semnala lipsa unuia.
Fișierele care apar doar după autentificare nu intră în măsurare. Este consemnat explicit.

Versiunea setului de reguli

Fiecare raport indică versiunea setului de reguli cu care a fost produs. Când o regulă se schimbă, versiunea crește, iar rapoartele vechi rămân citibile exact așa cum au fost emise.

Set de reguli 1.2.0

Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal. Monitorul Oficial nr. 367–369 art. 574, 23 august 2024. Textul publicat · CNPDCP