Politica privind modulele cookie

Prezenta Politică descrie modulele cookie și mecanismele similare de stocare în browser utilizate pe autovig.eu („Site-ul”), scopul lor, temeiul juridic al plasării lor și modul în care puteți acorda, refuza sau retrage consimțământul. Completează Politica de confidențialitate și face parte integrantă din aceasta.

1. Noțiunea de modul cookie sau tehnologie similară

Un cookie este un mic fragment de date pe care un site web cere browserului dumneavoastră să îl stocheze. Unele cookie-uri durează doar pe parcursul unei sesiuni de navigare (cookie-uri de sesiune); altele persistă între vizite (cookie-uri persistente). Aceleași reguli juridice se aplică altor mecanisme de stocare precum localStorage, sessionStorage, IndexedDB, web beacons, pixeli sau tehnici de fingerprinting. În prezenta Politică, termenul „tracker” le acoperă pe toate — interpretare confirmată de Curtea de Justiție a Uniunii Europene în cauza Planet49 (C-673/17).

2. Temei juridic

Plasarea trackerelor pe un terminal aflat în Uniunea Europeană este reglementată de:

• articolul 5 alineatul (3) din Directiva 2002/58/CE (astfel cum a fost modificată prin Directiva 2009/136/CE), așa-numita „Directivă ePrivacy”;
• în Belgia, unde este stabilit operatorul, articolul 10/2 din Legea din 30 iulie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal / Loi du 30 juillet 2018 / Wet van 30 juli 2018, care din 10 ianuarie 2022 înlocuiește articolul 129 din Legea din 13 iunie 2005 privind comunicațiile electronice; transpuneri naționale echivalente se aplică în statul membru de reședință al utilizatorului;
• atunci când sunt implicate date cu caracter personal, articolele 4 punctul 11, 6 și 7 din Regulamentul (UE) 2016/679 (RGPD).

Aceste dispoziții impun un consimțământ prealabil, specific, informat, liber și univoc pentru orice tracker care nu este strict necesar. Consimțământul se interpretează în acord cu hotărârile Curții de Justiție a Uniunii Europene în cauzele Planet49 (C-673/17) și Proximus (C-129/21), cu Orientările CEPD 05/2020 privind consimțământul și 03/2022 privind modelele de proiectare înșelătoare, precum și cu îndrumările privind cookie-urile publicate de Autorité de protection des données / Gegevensbeschermingsautoriteit belgiană (APD / GBA).

Două categorii sunt exceptate de la consimțământul prealabil în temeiul articolului 5 alineatul (3) din Directiva ePrivacy și al articolului 10/2 al doilea paragraf din Legea din 30 iulie 2018:

• trackerele al căror unic scop este transmiterea unei comunicații printr-o rețea de comunicații electronice;
• trackerele strict necesare pentru furnizarea unui serviciu al societății informaționale solicitat în mod expres de utilizator.

Fiecare tracker este clasificat fie în una dintre aceste excepții, fie ca supus consimțământului, niciodată ambele.

3. Categorii utilizate pe autovig.eu

Site-ul grupează trackerele în următoarele categorii afișate în setările de consimțământ:

Strict necesare

Indispensabile pentru încărcarea Site-ului și pentru funcționarea bannerului însuși. Plasate fără consimțământ în temeiul celei de-a doua excepții de mai sus. Nu le puteți dezactiva fără a întrerupe funcționalitatea esențială.

Analitice

Încărcate doar după ce ați făcut clic pe „Acceptă tot” sau ați salvat preferințele cu Analitice activate.

• Google Analytics 4 numără vizualizările de pagini pseudonime și ne arată ce ghiduri sunt utile.

Analiză de sesiune

Încărcate doar după ce ați făcut clic pe „Acceptă tot” sau ați salvat preferințele cu Analiză de sesiune activată.

• Microsoft Clarity înregistrează cum sunt folosite paginile — clicuri, derulare, hărți termice și înregistrări ale sesiunilor. Conținutul introdus în câmpurile de formular este întotdeauna mascat. Microsoft declară că prelucrează datele Clarity în calitate de operator (secțiunea 7).

Nu folosim niciunul dintre instrumente pentru publicitate și îi semnalăm lui Clarity că stocarea publicitară este refuzată. Dacă refuzați o categorie, acel script nu este încărcat. Dacă vă retrageți consimțământul pentru un instrument pe o pagină unde rulează deja, oprim acel instrument și ștergem cookie-urile lui first-party de pe Site.

Nu sunt folosite trackere de marketing sau de publicitate, de aceea bannerul nu oferă o categorie de marketing.

4. Inventar

Inventarul următor reflectă implementarea pe autovig.eu la data indicată în câmpul updatedAt de mai sus. Este revizuit la fiecare audit încheiat fără erori.

În afara acestui inventar nu este plasat niciun tracker pe Site. Adăugarea unui nou tracker antrenează actualizarea prezentei Politici înainte de implementare și, după caz, o nouă cerere de consimțământ.

5. Obținerea consimțământului

• Un banner de consimțământ este afișat la prima dumneavoastră vizită, înainte de încărcarea oricărui tracker care nu este strict necesar. Trackerele strict necesare pot fi plasate înainte de consimțământ.
• „Acceptă tot” și „Refuză tot” sunt prezentate cu aceeași vizibilitate; refuzul se face într-un singur clic, la fel ca acceptarea. Nicio casetă bifată în prealabil, niciun zid de consimțământ, niciun „scroll to consent” și niciun model considerat înșelător de Orientările CEPD 03/2022.
• Setările pentru fiecare categorie sunt disponibile prin butonul „Gestionează cookie-urile” de pe banner: categoriile Analitice și Analiză de sesiune pot fi acceptate sau refuzate separat, iar nicio căsuță nu este bifată în prealabil.
• Refuzul nu degradează accesul la conținutul editorial. Site-ul rămâne complet lizibil cu toate categoriile neesențiale refuzate.
• Alegerea dumneavoastră și versiunea acestei politici sub care ați făcut-o se înregistrează în intrările autovig.cookie-consent și autovig.cookie-preferences descrise la secțiunea 4, doar pe dispozitivul dumneavoastră; nu primim nicio copie. Când lista instrumentelor supuse consimțământului se schimbă, versiunea se schimbă și bannerul vă întreabă din nou.

6. Retragerea consimțământului — la fel de simplă ca acordarea

Puteți modifica sau retrage alegerea dumneavoastră în orice moment, conform articolului 7 alineatul (3) RGPD și Orientărilor CEPD 05/2020 § 74 (retragere la fel de simplă ca acordarea inițială):

• prin pagina Preferințe privind modulele cookie (link permanent în subsol);
• ștergând datele site-ului din browser, ceea ce duce la reapariția bannerului la vizita următoare;
• blocând global cookie-urile din setările browserului. Acțiunea nu perturbă conținutul editorial, dar bannerul va reapărea.

Dacă vă retrageți consimțământul pe o pagină unde instrumentele de măsurare a audienței rulează deja, acestea sunt oprite imediat, iar cookie-urile lor first-party sunt șterse. Cookie-urile terțe ale Microsoft pot fi șterse doar din setările browserului.

Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

7. Transferuri către țări terțe declanșate de cookie-uri

Atunci când scriptul Google Analytics 4 este încărcat — doar după consimțământul dumneavoastră privind Analitice — Google Ireland Limited (Dublin, Irlanda) acționează în calitate de persoană împuternicită în sensul articolului 28 RGPD. Datele cu caracter personal pot fi transferate ulterior de la Google Ireland Limited la Google LLC (Mountain View, Statele Unite) în cadrul aceluiași grup.

Acest transfer se bazează pe garanțiile descrise la secțiunea 9 a Politicii de confidențialitate: Cadrul UE–SUA privind confidențialitatea datelor (Decizia de punere în aplicare (UE) 2023/1795), în temeiul căruia Google LLC este autocertificat, și clauzele contractuale standard (Decizia de punere în aplicare (UE) 2021/914) din condițiile Google privind prelucrarea datelor.

Când Microsoft Clarity este încărcat — tot numai după consimțământul pentru Analiză de sesiune — datele ajung la Microsoft Ireland Operations Limited (Dublin, Irlanda). Microsoft declară că prelucrează datele Clarity în calitate de operator, că le stochează în cloudul Microsoft Azure și că Microsoft Ireland Operations Limited transferă date către Microsoft Corporation (Statele Unite) în temeiul clauzelor contractuale standard. Prelucrarea proprie a Microsoft este descrisă în Declarația de confidențialitate Microsoft.

Niciun alt tracker de la terți nu rulează pe Site.

8. Termene de păstrare

Cookie-urile supuse consimțământului plasate prin configurația noastră durează cel mult 13 luni: _ga și _ga_<container-id> 13 luni, _clck 1 an, _clsk 1 zi. Durata cookie-urilor sale terțe o stabilește Microsoft. Potrivit Microsoft, Clarity păstrează înregistrările sesiunilor 30 de zile, iar înregistrările favorite sau alese aleatoriu până la 9 luni. Durata pe tracker este precizată în tabelul de inventar de la secțiunea 4. Decizia de consimțământ în sine este stocată doar pe dispozitivul dumneavoastră și este eliminată când ștergeți stocarea browserului sau modificați alegerea.

9. Minori

Site-ul nu se adresează minorilor și nu prelucrăm cu bună știință date cu caracter personal ale minorilor sub pragul de consimțământ digital. În Belgia, unde este stabilit operatorul, articolul 7 alineatul (1) din Legea din 30 iulie 2018 fixează acel prag la 13 ani; pragul poate fi mai ridicat în alte state membre (până la 16 ani), caz în care pragul național mai înalt se aplică minorilor rezidenți acolo. Dacă aveți cunoștință că un minor sub pragul aplicabil ne-a transmis date prin cookie-uri, scrieți la privacy@autovig.eu.

10. Modificări ale prezentei Politici

Prezenta Politică poate fi actualizată pe măsură ce Site-ul evoluează. Data updatedAt din antetul paginii reflectă cea mai recentă revizuire. Modificările substanțiale — nou tracker, nouă persoană împuternicită, nou mecanism de transfer, modificare a duratei — sunt semnalate în partea de sus a paginii cu cel puțin 30 de zile înainte de intrarea în vigoare. Când o modificare adaugă un tracker supus consimțământului, bannerul cere din nou consimțământul. Versiunile anterioare pot fi obținute la cerere la privacy@autovig.eu.

11. Surse

• Directiva 2002/58/CE astfel cum a fost modificată (ePrivacy)
• Directiva 2009/136/CE
• Legea din 30 iulie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal / Loi du 30 juillet 2018, art. 10/2
• Regulamentul (UE) 2016/679 (RGPD)
• Orientările CEPD 05/2020 privind consimțământul
• Orientările CEPD 03/2022 privind modelele de proiectare înșelătoare
• Hotărârea CJUE din 1 octombrie 2019, Planet49, C-673/17
• Hotărârea CJUE din 27 octombrie 2022, Proximus, C-129/21
• Autorité de protection des données / Gegevensbeschermingsautoriteit — îndrumări privind cookie-urile — https://www.autoriteprotectiondonnees.be / https://www.gegevensbeschermingsautoriteit.be
• Decizia de punere în aplicare (UE) 2021/914 (clauze contractuale standard)
• Decizia de punere în aplicare (UE) 2023/1795 (Cadrul UE–SUA privind confidențialitatea datelor)
• Microsoft Clarity — cookie-uri (EN)
• Microsoft Clarity — întrebări frecvente: stocare, transferuri, păstrare (EN)
• Declarația de confidențialitate Microsoft