Politica privind cookies și stocarea în terminal

Preambul

Site-ul www.noemicoman.ro este administrat de COMAN NOEMI PERSOANĂ FIZICĂ AUTORIZATĂ, cu sediul profesional în Strada Biruinței nr. 93, bl. 2, ap. 4, oraș Popești-Leordeni, județul Ilfov, înregistrată în registrul comerțului sub nr. F2026005195000, având Codul Unic de Înregistrare 53707321 (denumită în continuare „Operatorul"). Datele de contact complete sunt cele prevăzute în Politica de confidențialitate.

Cookie-urile sunt fișiere de mici dimensiuni pe care un site le stochează în echipamentul terminal al vizitatorului și le poate citi la vizitele ulterioare. Site-ul www.noemicoman.ro nu utilizează cookie-uri de analiză, de măsurare a audienței ori de publicitate. Singurul cookie stocat sub domeniul Site-ului este „g_state", plasat de biblioteca de autentificare Google numai pe pagina de autentificare și descris la art. 4.6. Harta prevăzută la art. 4.5 și, numai pe pagina de autentificare, biblioteca de autentificare Google prevăzută la art. 4.6 sunt singurele resurse solicitate de la un terț la încărcarea paginilor.

Site-ul stochează însă două informații în echipamentul terminal al Utilizatorului, ambele strict necesare funcționării Serviciilor solicitate. Prezentul document le descrie și arată de ce, potrivit legii, pentru acestea nu se solicită acordul.

Termenii scriși cu majusculă au înțelesul stabilit în Termenii și condițiile publicate pe Site.

Pe scurt: ce face acest Site

La vizitarea paginilor publice, Site-ul nu plasează cookie-uri de analiză, de măsurare a audienței ori de publicitate. Singura excepție de pe domeniul Site-ului este cookie-ul „g_state", pe care biblioteca de autentificare Google îl plasează numai pe pagina de autentificare (art. 4.6).

Nu se folosește Google Analytics și niciun alt serviciu extern de măsurare a audienței.

Nu se folosesc pixeli publicitari, remarketing, rețele de reclame sau butoane sociale care încarcă cod extern. Butoanele către WhatsApp și legăturile către Instagram din pagini și din subsolul acestora sunt simple hyperlinkuri: nu transmit nimic până când Utilizatorul nu dă clic pe ele.

Nu se construiesc profiluri de vizitator și nu se vând date către terți.

Rămân, în schimb, situațiile de mai jos, în care fie sunt stocate informații, fie programul de navigare comunică cu un furnizor extern: cele două informații strict necesare prevăzute la art. 2.1, harta prevăzută la art. 4.5 și biblioteca de autentificare Google prevăzută la art. 4.6, împreună cu cookie-ul „g_state" pe care aceasta îl plasează. Sunt descrise în continuare pe fiecare.

1. Domeniul de aplicare

1.1. Obligațiile privind stocarea de informații în echipamentul terminal al utilizatorului sunt prevăzute de art. 4 alin. (5) din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, care se referă la orice informație stocată sau la care se obține acces, indiferent de tehnologia utilizată.

1.2. Prezenta politică se aplică, în consecință, tuturor informațiilor stocate de Site în echipamentul terminal, iar nu numai cookie-urilor.

1.3. Politica se aplică împreună cu Termenii și condițiile și cu Politica de confidențialitate, publicate pe Site.

2. Informațiile stocate

2.1. Site-ul stochează în echipamentul terminal al Utilizatorului următoarele informații:

2.2. Jetonul de autentificare nu conține parola Utilizatorului. Acesta se păstrează în memoria locală a programului de navigare (localStorage), sub denumirea „auth_token", și are o valabilitate de șapte zile. Se șterge la dezautentificare ori la prima utilizare ulterioară expirării sale.

2.3. Datele operațiunii întrerupte cuprind denumirea și identificatorul Evenimentului ori ale Pachetului pe care Clientul a intenționat să îl achiziționeze. Acestea se păstrează în memoria de sesiune a programului de navigare (sessionStorage), sub denumirea „gate_inscriere", și se șterg la închiderea filei. Acestea nu se stochează în afara echipamentului terminal; la reluarea operațiunii, identificatorul se transmite Operatorului pentru a relua înscrierea ori achiziția întreruptă.

3. Temeiul stocării

3.1. Potrivit art. 4 alin. (6) lit. b) din Legea nr. 506/2004, acordul nu este necesar pentru operațiunile strict necesare furnizării unui serviciu al societății informaționale solicitat în mod expres de utilizator.

3.2. Ambele informații prevăzute la art. 2.1 se încadrează în această situație:

a) jetonul de autentificare există întrucât Utilizatorul a solicitat autentificarea, iar fără acesta sesiunea autentificată nu poate fi menținută;

b) datele operațiunii întrerupte există întrucât Clientul a inițiat el însuși o înscriere ori o achiziție.

3.3. Niciuna dintre informațiile prevăzute la art. 2.1 nu este utilizată pentru urmărirea Utilizatorului, pentru crearea de profiluri ori pentru scopuri publicitare și niciuna nu este pusă la dispoziția unor terți.

3.4. În consecință, Site-ul nu afișează o solicitare de acord privind stocarea în echipamentul terminal.

3.5. O fereastră de consimțământ este necesară atunci când un site plasează cookie-uri care nu sunt strict necesare — tipic, cookie-uri de analiză sau de publicitate.

Acest Site nu plasează cookie-uri de analiză sau de publicitate. Singurele informații pe care Site-ul le stochează sunt cele două prevăzute la art. 2.1, exceptate prin lege de la cerința consimțământului prealabil. Cookie-ul „g_state", plasat de biblioteca de autentificare Google numai pe pagina de autentificare, este descris la art. 4.6.

Elementele livrate de un terț sunt harta prevăzută la art. 4.5 și, numai pe pagina de autentificare, biblioteca de autentificare Google prevăzută la art. 4.6. Operatorul a ales să le afișeze în temeiul interesului legitim, și nu în spatele unei ferestre de acceptare: harta, pentru că și-a dorit ca Utilizatorul care caută locul practicii să îl vadă imediat; biblioteca Google, pentru a oferi, alături de adresa de poștă electronică și parolă, o modalitate de autentificare fără parolă. Îi datorează însă, în schimb, informarea exactă: de aceea art. 4.5 și art. 4.6 enumeră punctual ce date ajung la Google, iar capitolul 5 și art. 4.6 arată cum poate fi blocată încărcarea lor dacă Utilizatorul preferă acest lucru. Opoziția se poate exercita oricând, potrivit art. 21 din Regulament.

În rest, în afara hărții prevăzute la art. 4.5 și a bibliotecii de autentificare Google prevăzute la art. 4.6, programul de navigare nu încarcă nicio resursă de la un furnizor extern. Butoanele către WhatsApp și legăturile către Instagram sunt simple hyperlinkuri: nu transmit nimic până când Utilizatorul nu dă clic pe ele.

4. Operațiuni care nu se efectuează

4.1. La încărcarea paginilor publice, Site-ul nu setează cookie-uri de analiză, de măsurare a audienței ori de publicitate. Harta prevăzută la art. 4.5 și biblioteca de autentificare prevăzută la art. 4.6 sunt conținut livrat de un terț: prin ele, Google poate stoca informații în echipamentul terminal al Utilizatorului sau accesa informații deja stocate acolo; biblioteca de autentificare stochează, numai pe pagina de autentificare, cookie-ul „g_state" sub domeniul Site-ului. Încărcarea lor poate fi blocată din programul de navigare, fără efect asupra restului Site-ului; autentificarea cu adresa de poștă electronică și parolă rămâne disponibilă.

4.2. Site-ul nu utilizează instrumente de analiză a traficului, de măsurare a audienței ori de publicitate și nu efectuează urmărirea Utilizatorului între site-uri.

4.3. Site-ul nu solicită, la încărcarea paginilor, resurse în scopuri de analiză, de urmărire ori de publicitate. Fișierele imagine publicate se livrează din spațiul de stocare al Operatorului, administrat de furnizorul de găzduire prevăzut în Politica de confidențialitate; cererea de descărcare a acestora este adresată de programul de navigare direct acelui spațiu de stocare.

4.4. Plata cu cardul se efectuează prin redirecționarea Clientului către o pagină administrată de procesatorul de plăți. Pagina respectivă nu face parte din Site, iar informațiile stocate în echipamentul terminal în cursul utilizării acesteia se supun politicii privind cookie-urile a procesatorului, publicată la adresa https://stripe.com/legal/cookies-policy.

4.5. Harta de pe pagina de start și din subsolul paginilor (Google Maps). Pe pagina de start, în secțiunea „Unde mă găsești", și în subsolul fiecărei pagini este inserată o hartă furnizată de Google Maps. Se atrage atenția în mod expres asupra acestui aspect: harta se încarcă automat, odată cu pagina, fără să fie nevoie de vreo acțiune din partea Utilizatorului. În acel moment, programul de navigare contactează direct serverele Google (google.com, maps.googleapis.com, maps.gstatic.com).

Ce date ajung la Google în acest fel:

a) adresa de protocol internet a Utilizatorului — este inevitabilă, fiind adresa la care Google trimite înapoi imaginile hărții;

b) data și ora la care s-a încărcat harta;

c) tipul și versiunea programului de navigare, sistemul de operare și limba configurată;

d) caracteristici tehnice ale dispozitivului și ale ferestrei — dimensiunea zonei afișate și densitatea ecranului, folosite pentru a randa harta la rezoluția potrivită;

e) dacă Utilizatorul este autentificat într-un cont Google în același program de navigare, Google poate asocia aceste date cu contul respectiv.

Adresa paginii de pe care s-a făcut cererea nu ajunge la Google: cadrul hărții este configurat cu atributul referrerpolicy=„no-referrer".

Prin conținutul astfel încărcat, Google poate de asemenea stoca informații în echipamentul terminal al Utilizatorului sau accesa informații deja stocate acolo. La data publicării prezentei politici, cadrul hărții nu stochează cookie-uri în echipamentul terminal.

Operatorul nu primește, nu vede și nu poate citi aceste date. Ele sunt prelucrate de Google în calitate de operator propriu, nu de persoană împuternicită de Operator, potrivit Politicii de confidențialitate Google. Pentru utilizatorii din Uniunea Europeană responsabilitatea revine Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, iar prelucrarea poate implica transferuri către Google LLC, în Statele Unite ale Americii, potrivit Politicii de confidențialitate, capitolul 4.

Temei legal: interesul legitim al Operatorului de a arăta cu ușurință locul în care se desfășoară Evenimentele, pornind de la premisa că cine caută practica de yoga caută tocmai amplasarea acesteia — art. 6 alin. (1) lit. (f) din Regulament.

Cum poate fi evitată această transmitere. Harta este un element de comoditate, nu o componentă necesară funcționării Site-ului: adresa este afișată integral, în text, atât în secțiunea „Unde mă găsești", cât și în subsolul fiecărei pagini. Încărcarea hărții poate fi blocată din setările programului de navigare sau printr-o extensie de blocare a conținutului terț, fără ca restul Site-ului să fie afectat. Utilizatorul se poate de asemenea opune acestei prelucrări în temeiul art. 21 din Regulament, printr-o cerere transmisă la adresa de poștă electronică prevăzută în Politica de confidențialitate.

4.6. Butonul „Continuă cu Google" de pe pagina de autentificare (Sign in with Google). Numai pe pagina de autentificare, programul de navigare încarcă automat, odată cu pagina și fără să fie nevoie de vreo acțiune din partea Utilizatorului, biblioteca „Sign in with Google", de la serverele Google (accounts.google.com). Biblioteca afișează butonul „Continuă cu Google" și, dacă Utilizatorul este autentificat într-un cont Google în același program de navigare, o fereastră de selecție a contului; în acest caz, butonul poate afișa numele și adresa de poștă electronică ale contului Google, afișate de Google în propriul cadru, fără a fi transmise Operatorului.

Ce date ajung la Google în acest fel:

a) adresa de protocol internet a Utilizatorului;

b) data și ora încărcării paginii de autentificare;

c) tipul și versiunea programului de navigare, sistemul de operare și limba configurată;

d) adresa Site-ului de pe care s-a făcut cererea;

e) dacă Utilizatorul este autentificat într-un cont Google în același program de navigare, Google poate asocia aceste date cu contul respectiv.

Informația stocată: la încărcarea paginii de autentificare, biblioteca stochează în echipamentul terminal al Utilizatorului, sub domeniul Site-ului, cookie-ul „g_state", valabil aproximativ șase luni. În acesta, Google reține informații tehnice despre afișarea ferestrei de selecție a contului — momentul ultimei încărcări a bibliotecii și dacă, și pentru cât timp, fereastra a fost închisă de Utilizator —, fără date ale contului Google. Cookie-ul se poate șterge din setările programului de navigare, de la secțiunea privind datele stocate de site-uri.

Datele pe care Google le transmite Operatorului numai atunci când Utilizatorul alege să continue cu contul Google, precum și rolurile și temeiurile prelucrării, sunt descrise în Politica de confidențialitate, art. 3.12–3.13.

Cum poate fi evitată această transmitere. Autentificarea cu contul Google este facultativă: contul se poate crea și folosi integral cu adresa de poștă electronică și parolă. Încărcarea bibliotecii poate fi blocată din setările programului de navigare sau printr-o extensie de blocare a conținutului terț, fără ca autentificarea cu parolă să fie afectată. Utilizatorul se poate de asemenea opune acestei prelucrări în temeiul art. 21 din Regulament, printr-o cerere transmisă la adresa de poștă electronică prevăzută în Politica de confidențialitate.

5. Ștergerea informațiilor stocate

5.1. Jetonul de autentificare se șterge prin dezautentificare, din contul propriu.

5.2. Ambele informații pot fi șterse din setările programului de navigare, de la secțiunea privind datele stocate de site-uri. Instrucțiunile publicate de furnizorii celor mai utilizate programe de navigare sunt disponibile la:

a) Google Chrome — https://support.google.com/chrome/answer/95647

b) Mozilla Firefox — https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences

c) Safari — https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac

d) Microsoft Edge — https://support.microsoft.com/en-us/windows/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use-168dab11-0753-043d-7c16-ede5947fc64d

Informațiile prevăzute la art. 2.1 nu figurează în aceste programe sub denumirea de cookie-uri, ci în secțiunea privind datele stocate de site-uri.

5.3. Navigarea într-o fereastră privată determină ștergerea informațiilor la închiderea acesteia.

5.4. Ștergerea jetonului de autentificare determină încetarea sesiunii autentificate. Ștergerea datelor operațiunii întrerupte nu produce niciun efect asupra contului ori a înscrierilor deja efectuate.

6. Modificarea politicii

6.1. În cazul în care Operatorul va utiliza cookie-uri ori alte tehnologii care nu se încadrează în situația prevăzută la art. 3.1, acordul Utilizatorului va fi solicitat anterior stocării, iar prezenta politică va fi modificată în mod corespunzător.

6.2. Versiunea modificată se publică pe Site, cu menționarea datei de la care intră în vigoare.