4. Navigarea pe site
Jurnale tehnice. La furnizarea site-ului, serverul înregistrează date tehnice ale solicitării (adresa IP, tipul browserului, pagina solicitată, momentul accesării). Le prelucrăm pentru funcționarea sigură a site-ului, prevenirea abuzurilor și depanare, pe baza interesului nostru legitim (art. 6 alin. (1) lit. (f) din GDPR), și le păstrăm numai atât timp cât este necesar pentru aceste scopuri.
Protecție antibot în formular (Cloudflare Turnstile). Protejăm formularul de contact împotriva mesajelor spam și a abuzurilor automatizate prin Cloudflare Turnstile. În acest scop, Cloudflare analizează caracteristici tehnice ale browserului și adresa IP; nu plasează cookie-uri de urmărire și nu folosește datele în scopuri publicitare. Temei legal: interesul nostru legitim de a proteja formularul (art. 6 alin. (1) lit. (f) din GDPR).
Cookie-uri strict necesare
Site-ul nu poate funcționa fără acestea, așadar le setăm și fără consimțământ:
- tenant-session – menținerea sesiunii (de exemplu, pentru trimiterea formularului); expiră după 2 ore.
- XSRF-TOKEN – protecție împotriva solicitărilor de formular falsificate; expiră după 2 ore.
- cookie_consent_answered – indică serverului pentru ce categorii de cookie-uri ați răspuns deja (nu și opțiunile alese), pentru a evita afișarea din nou a bannerului de cookie-uri; expiră după 1 an.
Opțiunile dumneavoastră (ce ați permis și ce ați refuzat) sunt memorate în stocarea locală a browserului (local storage), astfel încât să nu vă întrebăm pe fiecare pagină.
Înregistrarea deciziei dumneavoastră privind cookie-urile
Când alegeți o opțiune în bannerul de cookie-uri, serverul înregistrează când ați decis, ce categorii ați permis sau ați refuzat, pagina pe care vă aflați, browserul folosit și o versiune trunchiată (prescurtată) a adresei IP. Aceste informații sunt necesare pentru a putea demonstra că instrumentele de măsurare au rulat cu consimțământul dumneavoastră (art. 7 alin. (1) din GDPR). Temei legal: îndeplinirea unei obligații legale (art. 6 alin. (1) lit. (c) din GDPR). Păstrăm jurnalul timp de 3 ani.
Măsurare statistică – numai cu consimțământul dumneavoastră
Dacă acceptați cookie-urile statistice în banner, folosim instrumentele de mai jos pentru a măsura cum utilizează vizitatorii site-ul (pagini vizualizate, sursa vizitei, tipul dispozitivului și al browserului, localizare geografică aproximativă, derulare, clicuri). Din aceste informații producem statistici agregate pentru îmbunătățirea site-ului; nu identificăm vizitatorii după nume și nu utilizăm aceste date în scopuri publicitare.
- Google Analytics 4 (Google Ireland Limited) – statistici de vizitare. Cookie-uri: _ga (diferențierea vizitatorilor, 2 ani) și ga<identificator de măsurare> (starea sesiunii, 2 ani). Păstrăm datele la nivel de eveniment timp de 14 luni.
- Microsoft Clarity (Microsoft Ireland Operations Limited) – hărți de căldură și redarea pseudonimizată a sesiunilor (pe baza mișcărilor mouse-ului, derulării și clicurilor). Clarity maschează textele introduse și conținutul câmpurilor formularului. Cookie-uri: _clck (diferențierea vizitatorilor, 1 an), _clsk (gruparea vizualizărilor de pagină într-o sesiune, 1 zi), precum și cookie-urile Microsoft CLID și MUID (1 an). Păstrăm înregistrările cel mult 30 de zile, iar datele agregate cel mult 13 luni.
Temei legal: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din GDPR; art. 155 alin. (4) din Legea maghiară C din 2003 privind comunicațiile electronice). Fără consimțământul dumneavoastră, aceste coduri nu sunt încărcate.
Măsurarea publicității (Google Ads) – numai cu consimțământul pentru marketing
Dacă permiteți și cookie-urile de marketing în setări, încărcăm Google Tag Manager și, prin acesta, instrumentele de urmărire a conversiilor Google Ads. Dacă ajungeți pe site după ce dați clic pe un anunț Google, Google stochează în browser un identificator al clicului (GCLID). Dacă apoi trimiteți cu succes un formular pe site, comunicăm către Google că vizita provenită din publicitate s-a finalizat printr-o trimitere de formular. Transmitem numai tipul, identificatorul și numele formularului, precum și adresa paginii – nu și datele completate în formular (numele, adresa de e-mail, numărul de telefon sau mesajul).
Scop: măsurarea eficienței anunțurilor și optimizarea cheltuielilor publicitare. Google ne pune la dispoziție rezultatele în formă agregată, care nu permite identificarea personală. Nu afișăm publicitate bazată pe interese (remarketing).
Cookie-uri:
- _gcl_au – măsurarea conversiilor Google Ads; 90 de zile.
- _gcl_aw – identificatorul clicului pe anunț (GCLID); 90 de zile.
Etichetele Google primesc și decizia dumneavoastră prin Google Consent Mode, astfel încât, fără consimțământ, nu sunt plasate cookie-uri publicitare. Temei legal: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din GDPR; art. 155 alin. (4) din Legea maghiară C din 2003 privind comunicațiile electronice). Fără consimțământ, Google Tag Manager și eticheta Google Ads nu se încarcă.
Puteți modifica sau retrage oricând decizia dumneavoastră prin linkul „Setări cookie-uri” din subsolul paginii; retragerea nu afectează legalitatea prelucrării anterioare.
5. Persoane împuternicite și transferuri de date
- Amazon Web Services EMEA SARL (Luxemburg) – găzduire, livrarea conținutului (CDN) și infrastructură, precum și trimiterea e-mailurilor de notificare privind formularul (Amazon SES). Informare privind confidențialitatea: aws.amazon.com/privacy.
- Google Ireland Limited (Irlanda) – căsuța poștală care primește solicitările (Gmail / Google Workspace), precum și, cu consimțământ, Google Analytics, Google Tag Manager și urmărirea conversiilor Google Ads. Informare privind confidențialitatea: policies.google.com/privacy; condițiile privind prelucrarea datelor pentru serviciile Google de publicitate și măsurare: business.safety.google.
- Microsoft Ireland Operations Limited (Irlanda) – Microsoft Clarity, în cazul consimțământului. Informare privind confidențialitatea: privacy.microsoft.com.
- Cloudflare, Inc. (SUA) – protecția antibot a formularului de contact (Turnstile). Informare privind confidențialitatea: cloudflare.com/privacypolicy.
Google, Microsoft și Cloudflare pot transfera date și în Statele Unite ale Americii; pentru aceste transferuri se aplică Cadrul UE–SUA privind protecția datelor (Data Privacy Framework), la care toate cele trei companii au aderat, precum și clauzele contractuale standard aprobate de Comisia Europeană. Lista completă și actualizată a persoanelor împuternicite se află în Politica de confidențialitate Demona.