Cookies

Cookies

 

PREAMBUL

Prezenta Politică stabilește regulile și informațiile obligatorii referitoare la utilizarea cookie-urilor și a altor tehnologii similare pe site-ul https://banniotilashesacademy.ro/ (în continuare „Site-ul”), operat de BANNIOTI LASHES ACADEMY SRL, CUI 50943085 – J2024044520007, tel. +40 766 465 510, e-mail: georgianabanioti.dr@gmail.com. Această Politică completează Politica de Confidenţialitate și este elaborată în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu prevederile directivei privind confidențialitatea și comunicațiile electronice (ePrivacy Directive), precum și în lumina orientărilor emise de autoritățile europene de protecţie a datelor și jurisprudenței Curții de Justiție a Uniunii Europene. EUR-Lex+2EUR-Lex+2

Art. 1. Definiţii

În această Politică termenii au sensurile prevăzute la art. 4 din GDPR şi, atunci când este cazul, în legislaţia naţională de punere în aplicare. Pentru claritate, prin „cookie” se înţelege orice fişier sau fragment de informaţie stocat sau accesat pe echipamentul terminal al utilizatorului (browser, telefon mobil, tabletă etc.) pe care Site-ul îl poate salva atunci când acesta accesează Site-ul.

Art. 2. Cadru juridic aplicabil şi principii

  1. Prelucrarea datelor obţinute prin cookie-uri se întemeiază pe prevederile GDPR şi pe regulile stabilite de ePrivacy Directive în materia stocării și accesului la informaţii pe echipamentele terminale ale utilizatorilor. Operatorul va obţine consimţământul prealabil, liber, specific, informat şi lipsit de ambiguitate pentru plasarea oricăror cookie-uri neesenţiale, în conformitate cu jurisprudenţa CJUE (ex. hotărârea „Planet49”) şi cu liniile directoare ale EDPB privind consimţământul. În acest sens, modalităţile de obţinere a consimţământului respectă cerinţa unei acţiuni afirmative clare (fără căsuţe pre-bifate) şi obligativitatea informării prealabile. EUR-Lex+2curia.europa.eu+2

  2. Pentru cookie-urile necesare bunei funcţionări a Site-ului (strict necesare) Operatorul poate invoca, după caz, interesul legitim sau caracterul necesar al prelucrării pentru executarea unui contract, în măsura în care stocarea/accesul la cookie-uri constituie strict o condiţie tehnică pentru furnizarea serviciului solicitat. Pentru toate celelalte categorii (statistici/analytics; marketing/reţele sociale; funcţionale) temeiul juridic îl constituie consimţământul expres al utilizatorului, înainte de activarea cookie-urilor respective. EUR-Lex

Art. 3. Categoriile de cookie-uri utilizate

Operatorul clasifică cookie-urile utilizate, în funcţie de scop, după cum urmează:

  1. Strict necesare (tehnice) — indispensabile pentru funcţionarea Site-ului (ex.: sesiune, autentificare, securitate). Părăsirea sau blocarea acestor cookie-uri poate afecta funcţionalitatea Site-ului.

  2. Funcţionale — permit memorarea unor preferinţe al utilizatorului (limbă, setări interfaţă).

  3. Statistici / Analitice — folosite pentru măsurarea şi analiza statistică a utilizării Site-ului (ex.: Google Analytics). Instalarea acestor cookie-uri presupune, în principiu, consimţământul utilizatorului.

  4. Publicitate / Marketing / Remarketing — folosite pentru personalizarea publicităţii (ex.: Google Ads, Facebook Pixel) şi, de regulă, necesită consimţământul expres prealabil.

Pentru clarificări consultative privind clasificarea și tratamentul juridic al cookie-urilor, Operatorul a avut în vedere orientările EDPB și practicile autorităţilor naţionale de supraveghere. edpb.europa.eu

Art. 4. Exemple concrete de cookie-uri (lista exemplificativă)

Următoarea listă are caracter informativ şi conţine cookie-uri utilizate frecvent în integrările menţionate de Operator (WordPress, Google Search Console, Google Analytics (GA4), Google Ads, Facebook Pixel). Operatorul va actualiza lista conform modificărilor tehnologice şi ale furnizorilor:

  • WordPress (cookie-uri de autentificare / funcţionale)

    • wordpress_logged_in_[hash] — cookie de sesiune pentru utilizatorii autentificaţi; expirare: după sesiune/după 2 săptămâni (în mod implicit).

    • wp-settings-{UID} / wp-settings-time-{UID} — stocare setări interfaţă; expirare variabilă. WordPress Developer Resources

  • Google Analytics (GA4) — cookie-uri statistice (exemplificative)

    • _ga — identificare utilizator unic; expiră în mod implicit la cca. 2 ani.

    • _gid — identificare utilizator în sesiune; expiră în mod implicit la 24 ore.

    • _gat / _gat_<property> — limitare a ratei de cereri; expiră rapid (ex.: 1 minut). Asistență Google

  • Google Ads / remarketing

    • _gcl_au, IDE, 1P_JAR, NID etc. — cookie-uri şi identificatori utilizaţi pentru atribuirea conversiilor şi personalizarea reclamelor; durate variabile în funcţie de cookie (ex.: gac ≈ 90 zile; IDE / id ≈ 13 luni sau conform politicii Google). Business Data Responsibility+1

  • Facebook / Meta Pixel

    • _fbp — identificator generat de Meta/Pixel pentru publicitate şi măsurare; durată tipică ≈ 90 zile.

    • _fbc — identificator care poate reflecta click-ul asupra unei campanii; durate şi utilizări conform documentaţiei Meta. Facebook+1

  • Google Search Console — în principiu nu implică instalarea de cookie-uri pe terminalele vizitatorilor Site-ului; GSC este un instrument de webmaster folosit de Operator şi nu generează tracking de tip cookie pe paginile publicului. Operatorul menţionează integrarea cu GSC strict pentru administrare/search-monitoring. Asistență Google

Notă importantă: lista anterioară este exemplificativă; anumite module, plugin-uri sau servicii terţe pot introduce cookie-uri adiţionale. Operatorul va furniza, în pagina dedicată cookie-urilor de pe Site, o listă actualizată şi un tabel detaliat cu furnizorul, scopul şi durata fiecărui cookie (declaraţie de tip „cookie-declaration”).

Art. 5. Consimţământul şi modul de obţinere

  1. La prima accesare a Site-ului, utilizatorului i se va afişa un banner/centrul de consimţământ (CMP — Consent Management Platform) care: (i) informează clar despre categoriile de cookie-uri utilizate; (ii) permite acceptul expres (opt-in) pentru cookie-urile neesenţiale; (iii) oferă posibilitatea de a configura granular acceptul (acceptare/respingere pe categorii); (iv) include un buton „Respinge tot” şi un buton „Acceptă” — ambele accesibile fără tehnici de nudging. În concordanță cu jurisprudența CJEU şi cu orientările EDPB se interzic mecanismele de „pre-bifare” a opţiunilor şi practicile de “cookie-wall” care condiţionează accesul la serviciu exclusiv de acceptul pentru toate cookie-urile. curia.europa.eu+1

  2. Operatorul blochează la nivel tehnic (prin CMP / script-blocking) încărcarea oricăror scripturi externe care generează cookie-uri de tip analytics sau marketing până la exprimarea consimţământului utilizatorului, cu excepţia cookie-urilor strict necesare tehnic.

  3. Consimţământul este înregistrat şi stocat (evidenţă); utilizatorul poate retrage oricând consimţământul prin interfaţa CMP sau prin solicitare la adresa de contact indicată mai jos. Retragerea consimţământului nu afectează legalitatea prelucrărilor efectuate anterior retragerii.

Art. 6. Retragerea consimţământului şi gestionarea preferinţelor

  1. Utilizatorii pot modifica sau retrage opţiunile privind cookie-urile în orice moment prin: (a) linkul “Setări cookie” (sau echivalent) disponibil pe Site; (b) ştergerea cookie-urilor din browser; (c) prin solicitare scrisă la adresa georgianabanioti.dr@gmail.com.

  2. Instrucţiuni pentru gestionarea cookie-urilor la nivel de browser: utilizatorii pot bloca sau şterge cookie-urile folosind setările browserului (ex.: Chrome, Firefox, Safari, Edge). Operatorul va pune la dispoziţie documentaţie sumară şi linkuri utile în pagina de cookie-policy.

Art. 7. Terţe părţi (third parties) şi transferuri internaţionale

  1. Site-ul implică, prin integraţii tehnice, utilizarea serviciilor terţilor (procesatori/controllere terţi) precum: Google (Analytics, Ads, Search Console), Meta (Facebook Pixel), furnizor de găzduire şi servicii WordPress, procesatori de plăţi sau servicii de e-mail marketing. Aceste servicii pot instala cookie-uri proprii sau pot colecta date în numele lor. Operatorul este responsabil pentru selectarea şi monitorizarea acelor terţi şi, acolo unde este cazul, încheie (sau recomandă încheierea) acorduri/procese care să reglementeze prelucrarea datelor (ex.: DPA / Data Processing Agreement). Asistență Google+1

  2. În situaţiile în care terţi furnizori transferă date în afara Spaţiului Economic European (SEE), Operatorul ia măsuri adecvate (de ex.: clauze contractuale standard sau alte garanţii corespunzătoare) pentru a asigura un nivel adecvat de protecţie, conform normelor europene aplicabile.

Art. 8. Durata păstrării cookie-urilor şi a dovezilor de consimţământ

  1. Durata efectivă de viaţă a fiecărui cookie (expiry) este indicată în tabelul din pagina dedicată cookie-urilor; durata variază în funcţie de scop (ex.: _ga ≈ 2 ani; _gid ≈ 24 ore; _fbp ≈ 90 zile). Asistență Google+1

  2. Operatorul păstrează dovada consimţământului şi setările utilizatorului pentru o perioadă rezonabilă, în conformitate cu recomandările autorităţilor de supraveghere (EDPB / ANSPDCP) şi cu principiul minimizării perioadei de stocare. În practică, perioadele recomandate de autorităţi şi practici profesionale variază (ex.: reîmprospătare a consimţământului la intervale rezonabile, frecvent menţionate între 6 şi 12 luni); Operatorul revizuieşte periodic această practică în funcţie de evoluţia recomandărilor de reglementare. edpb.europa.eu+1

Art. 9. Măsuri tehnice şi organizatorice

Operatorul aplică măsuri tehnice şi organizatorice adecvate pentru a asigura blocarea scripturilor neautorizate până la consimţământ, păstrarea în siguranţă a evidenţelor de consimţământ, minimizarea datelor în cookie-uri şi segregarea accesului la datele colectate. Operatorul revizuieşte periodic setările CMP şi integrările terţe pentru a menţine conformitatea.

Art. 10. Drepturile persoanelor vizate

Persoanele vizate au, în conformitate cu GDPR, drepturile de acces, rectificare, ştergere, restricţionare a prelucrării, opoziţie, portabilitate şi de a depune plângere la autoritatea de supraveghere naţională (ANSPDCP). Cererile legate de exercitarea acestor drepturi pot fi transmise la adresa de e-mail: georgianabanioti.dr@gmail.com sau la sediul social al societății; Operatorul poate solicita dovezi rezonabile pentru a verifica identitatea solicitantului. Pentru informare privind competenţele şi modalităţile de sesizare, persoanele pot contacta Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). dataprotection.ro

Art. 11. Reclamaţii şi autoritatea de supraveghere

Persoanele pot formula plângere la ANSPDCP (Bd. G-ral. Gheorghe Magheru 28-30, Sector 1, 010336, București; tel. +40.318.059.211 / +40.318.059.212; e-mail: anspdcp@dataprotection.ro) sau la orice altă autoritate competentă din statele membre UE. dataprotection.ro

Art. 12. Modificări ale Politicii cookie

Prezenta Politică poate fi actualizată periodic (de ex. la modificări tehnologice sau legislative). Versiunea actualizată va fi publicată pe Site cu menţionarea datei ultimei revizuiri. Modificările substanţiale vor fi comunicate utilizatorilor prin mijloace adecvate.

Art. 13. Dispoziţii finale şi recomandări practice

  1. Prezenta Politică are caracter informativ şi nu înlocuieşte consultanţa juridică aplicată concreteţilor paşi tehnici de implementare. Operatorul recomandă auditarea periodică a Site-ului pentru identificarea scripturilor şi cookie-urilor utilizate (scanare automată a domeniului) şi utilizarea unei soluţii CMP conforme cu standardele EDPB. Cookiebot+1

  2. Pentru întrebări, clarificări sau solicitări referitoare la această Politică şi la implementarea consimţământului, contactaţi: BANNIOTI LASHES ACADEMY SRL, e-mail: georgianabanioti.dr@gmail.com, tel. +40 766 465 510.