Proiect în curs de revizie juridică. Documentul e publicat pentru transparență cât timp programul e cu acces închis și nu este încă în vigoare. Punctele încă deschise sunt marcate în text.

Versiune: 0.1-draft · Data intrării în vigoare: încă nu este în vigoare (proiect) · English version

Politica privind cookie-urile

Versiune: 0.1-draft Data intrării în vigoare: încă nu este în vigoare (proiect)

PROIECT – urmează să fie revizuit de un avocat român calificat înainte de utilizare. Documentul nu este încă în vigoare.

1. Despre această politică

1.1. Această politică explică modul în care ALTTAB PROFIT SRL (societate cu răspundere limitată, CUI RO17030480, Nr. Registrul Comerțului J2004020548403, EUID {{EUID}}, cu sediul social în Str. Doamna Oltea nr. 70, Sector 2, București, cod poștal 020231, România) folosește cookie-urile și tehnologiile similare. În această politică, societatea este denumită „Compania” („Company”) sau „noi”. Politica se aplică:

site-ului https://1ads.net („Site-ul”);
aplicației https://app.1ads.net și celorlalte interfețe ale Platformei, inclusiv portalului de aprobare pentru clienți și domeniilor white-label configurate de agenții („Platforma”).

1.2. Această politică completează Politica noastră de confidențialitate (privacy-policy.md). Termenii scriși cu majusculă care nu sunt definiți aici au înțelesul din privacy-policy.md și din terms-of-service.md.

1.3. Abordarea noastră, pe scurt.

La lansare, Site-ul nu plasează cookie-uri; Platforma și paginile de autentificare folosesc numai cookie-uri strict necesare.
La lansare nu folosim instrumente de analiză a site-ului, de preferințe sau de marketing, iar formularul de cerere de acces nu plasează cookie-uri. [De confirmat: dacă un astfel de instrument va fi adăugat ulterior, această politică va fi actualizată în prealabil.]
Dacă vom adăuga vreodată cookie-uri opționale, acestea vor fi dezactivate până când alegeți să le acceptați, refuzul va fi la fel de simplu ca acceptarea și vă veți putea răzgândi oricând, din „Setări cookie-uri”, în subsolul Site-ului (Secțiunea 6).
Nu folosim în Platformă instrumente de urmărire publicitară ale unor terți.

2.1. Cookie-urile sunt fișiere text de mici dimensiuni pe care un site le stochează în browserul dumneavoastră și le citește la vizitele ulterioare. Ele pot fi:

cookie-uri primare (first-party), setate de site-ul pe care îl vizitați;
cookie-uri ale terților (third-party), setate de un alt domeniu;
cookie-uri de sesiune, șterse la închiderea browserului;
cookie-uri persistente, păstrate până la expirare sau până când le ștergeți.

2.2. Tehnologiile similare sunt tratate de această politică la fel ca cookie-urile. Ele includ:

local storage și session storage;
IndexedDB;
pixeli și taguri;
SDK-uri și scripturi care citesc informații de pe dispozitivul dumneavoastră;
amprentarea dispozitivului (device fingerprinting).

În această politică le numim pe toate „cookie-uri”. În conformitate cu Ghidul EDPB 2/2023 privind domeniul de aplicare tehnic al art. 5 alin. (3) din Directiva ePrivacy, tratăm orice stocare de informații pe dispozitivul dumneavoastră sau orice citire de informații de pe acesta ca fiind supusă acelorași reguli privind consimțământul, indiferent dacă se folosește sau nu un fișier cookie.

3. Cadrul legal

3.1. Regulile aplicabile. Aplicăm:

art. 5 alin. (3) din Directiva 2002/58/CE (ePrivacy), transpus în România prin art. 4 alin. (5) și (6) din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
GDPR (Regulamentul (UE) 2016/679), al cărui standard privind consimțământul se aplică (art. 4 pct. 11 și art. 7);
Ghidul EDPB 05/2020 privind consimțământul;
raportul grupului de lucru EDPB privind bannerele de cookie-uri (Cookie Banner Taskforce, ianuarie 2023);
Ghidul EDPB 2/2023 privind domeniul de aplicare tehnic al art. 5 alin. (3) din Directiva ePrivacy.

3.2. Ce înseamnă acest lucru.

Cookie-urile strict necesare, care sunt indispensabile pentru transmiterea unei comunicări sau pentru furnizarea unui serviciu pe care l-ați solicitat în mod explicit, nu necesită consimțământ. Vă informăm totuși despre ele.
Toate celelalte cookie-uri necesită consimțământul dumneavoastră prealabil, liber exprimat, specific, informat și lipsit de ambiguitate.
Orice date cu caracter personal colectate prin cookie-uri sunt apoi prelucrate conform GDPR, așa cum este descris în privacy-policy.md.

Categorie (id)	Ce face	Temei juridic	Setare implicită	Le puteți refuza?
Strict necesare (`necessary`)	Securitate, autentificare, protejarea formularelor și a fluxurilor de autorizare din Platformă împotriva falsificării cererilor între site-uri (CSRF), reținerea setărilor alese explicit de dumneavoastră (de exemplu, limba) și, după introducerea unui banner de cookie-uri, stocarea opțiunilor dumneavoastră privind cookie-urile	Exceptate de la consimțământ (art. 4 alin. (6) din Legea nr. 506/2004). Interes legitim și contract (art. 6 alin. (1) lit. b) și f) din GDPR)	Întotdeauna active	Nu. Site-ul și Platforma nu ar funcționa corect fără ele. Le puteți bloca din browser, dar unele funcționalități pot înceta să funcționeze
Preferințe (`preferences`)	Funcționalități opționale și opțiuni reținute pe care nu le-ați solicitat în mod explicit, precum videoclipuri încorporate sau un widget de chat pentru suport pe Site	Consimțământ (art. 6 alin. (1) lit. a) din GDPR, art. 4 alin. (5) din Legea nr. 506/2004)	Dezactivate	Da
Analiză (`analytics`)	Statistici agregate despre modul în care este folosit Site-ul (pagini vizitate, pagini de proveniență, tipul dispozitivului, țara), pentru a-l putea îmbunătăți	Consimțământ	Dezactivate	Da
Marketing (`marketing`)	Măsurarea eficienței propriilor noastre campanii de publicitate și, dacă va fi folosit vreodată, remarketingul pe site-uri terțe	Consimțământ	Dezactivate	Da

4.1. Categorii fără cookie-uri în uz. La data intrării în vigoare, nu este în uz nicio tehnologie din categoriile preferințe, analiză sau marketing. Deoarece folosim numai cookie-uri strict necesare, nu este necesar consimțământul și la lansare nu se afișează un banner de cookie-uri. Vom actualiza această politică și vă vom cere consimțământul înainte de a începe să folosim vreo tehnologie din aceste categorii. Dacă se introduce un banner de cookie-uri, o categorie fără cookie-uri în uz este afișată în setările de cookie-uri cu mențiunea „niciunul în uz în prezent”.

4.2. Fără urmărire în Platformă. Platforma folosește numai cookie-uri strict necesare. Nu folosim instrumente de analiză sau de urmărire publicitară ale unor terți în Platformă, în portalul de aprobare pentru clienți sau pe domeniile white-label. Urmărirea erorilor rulează numai pe server, în instanța Sentry găzduită de noi; în browser nu rulează niciun script de urmărire a erorilor, de înregistrare a sesiunii (session replay) sau de analiză. [De confirmat de echipa tehnică înainte de publicare.]

Tabelele de mai jos enumeră fiecare cookie sau tehnologie similară. Elementele marcate cu [TBC] (de confirmat) vor fi completate cu denumirile și duratele exacte înainte de publicare.

5.1. Strict necesare

Denumire	Furnizor	Scop	Durată	Tip	Unde
`1ads_consent` (nu este setat la lansare; se folosește numai după introducerea unei categorii opționale și a unui banner de cookie-uri)	Compania (primar)	Stochează opțiunile dumneavoastră privind cookie-urile, versiunea politicii și data alegerii	6 luni	Cookie HTTP	Site
[TBC – cookie de sesiune]	Compania (primar)	Vă menține autentificat și vă autentifică cererile	Sesiune sau [TBC]	Cookie HTTP (Secure, HttpOnly, SameSite)	Platformă
[TBC – cookie-urile de autentificare ale furnizorului de identitate, de exemplu `AUTH_SESSION_ID`, `KC_RESTART`, `KEYCLOAK_IDENTITY`, `KEYCLOAK_SESSION`]	Compania (primar; furnizorul de identitate găzduit de noi, Keycloak, la auth.1ads.net)	Fluxurile de autentificare, SSO și MFA și menținerea sesiunii de autentificare	Sesiune sau [TBC]	Cookie HTTP (Secure; HttpOnly, după caz)	Paginile de autentificare
[TBC – token CSRF]	Compania (primar)	Protejează formularele din Platformă împotriva falsificării cererilor între site-uri (CSRF)	Sesiune	Cookie HTTP	Platformă
[TBC – stare OAuth]	Compania (primar)	Protejează fluxul de autorizare atunci când conectați o Platformă Terță	Cel mult 10 minute	Cookie HTTP	Platformă
[TBC – limbă / temă]	Compania (primar)	Reține limba sau tema de afișare pe care ați ales-o explicit	12 luni	Cookie sau local storage	Platformă

5.1.1. Formularul de cerere de acces nu folosește cookie-uri. Formularul de cerere de acces de pe Site nu setează și nu citește niciun cookie și nu folosește local storage. El este protejat împotriva spamului printr-un câmp ascuns de tip „capcană” (honeypot) și prin verificarea duratei în care formularul a fost deschis, fără niciun CAPTCHA furnizat de terți. Când transmiteți formularul, serverul nostru înregistrează o amprentă pseudonimizată a adresei IP și agentul utilizatorului (user agent) pe care browserul îl transmite la fiecare cerere, pentru detectarea abuzurilor; ambele sunt șterse după 30 de zile (a se vedea privacy-policy.md). Serverul nostru web nu folosește cookie-uri de echilibrare a încărcării sau de afinitate.

5.2. Preferințe

Denumire	Furnizor	Scop	Durată	Tip	Unde
Niciunul în uz în prezent	–	–	–	–	–
[Model: de ex. player video încorporat, widget de chat pentru suport]	[TBC – terț]	[TBC]	[TBC]	[TBC]	Numai pe Site

5.3. Analiză

Denumire	Furnizor	Scop	Durată	Tip	Unde
Niciunul în uz în prezent	–	–	–	–	–
[Model, dacă va fi adăugat ulterior: instrument de analiză găzduit de noi]	Compania (găzduit în propria noastră infrastructură)	Statistici agregate despre Site, care respectă confidențialitatea. Instrumentul este configurat să nu seteze cookie-uri, să nu amprenteze dispozitivele, să nu vă urmărească pe alte site-uri și să nu stocheze adresele IP complete	Fără cookie-uri sau [TBC]	Script	Numai pe Site

5.3.1. De ce un instrument de analiză ar necesita totuși consimțământ. La lansare nu folosim niciun instrument de analiză a site-ului. Dacă vom adăuga unul, rețineți că unele autorități consideră că tehnicile „fără cookie-uri” pot implica totuși citirea unor informații de pe dispozitivul dumneavoastră. Din acest motiv, orice script de analiză ar rula numai după ce vă dați consimțământul pentru categoria Analiză, cu excepția cazului în care o autoritate competentă sau analiza noastră juridică confirmă aplicabilitatea unei excepții.

5.4. Marketing

Denumire	Furnizor	Scop	Durată	Tip	Unde
Niciunul în uz în prezent	–	–	–	–	–
[Model: de ex. LinkedIn Insight Tag, Meta Pixel, tag Google Ads]	[TBC – terț]	Măsurarea conversiilor din propriile noastre campanii de publicitate; remarketing	[TBC]	Cookie al terților sau pixel	Numai pe Site, niciodată în Platformă

5.4.1. Condiții pentru eventuale taguri de marketing viitoare. Dacă vom adăuga taguri de marketing:

acestea se vor încărca numai după ce vă dați consimțământul pentru Marketing;
tagurile Google vor folosi Google Consent Mode în modul „basic”, astfel încât niciun tag Google să nu se încarce înainte de consimțământ;
furnizorul, scopul, durata și orice transfer în afara UE vor fi menționate aici.

6. Cum funcționează consimțământul

6.0. La lansare: fără banner. La lansare, Site-ul nu plasează cookie-uri, iar Platforma și paginile de autentificare folosesc numai cookie-uri strict necesare, astfel încât nu se solicită consimțământul și nu se afișează un banner de cookie-uri. Secțiunile 6.1–6.8 se aplică din momentul în care introducem orice categorie opțională.

6.1. Prima vizită. După introducerea unei categorii opționale, la prima vizită pe Site, un banner vă explică modul în care folosim cookie-urile. Primul nivel al bannerului oferă butoanele „Accept toate”, „Refuz toate” și „Aleg eu”. Aceste butoane sunt la fel de vizibile și la fel de ușor de folosit: sunt pe același nivel și au aceeași dimensiune și aceeași evidențiere. Nu folosim căsuțe bifate în prealabil și nici culori sau formulări înșelătoare.

6.2. Alegere granulară. Prin „Aleg eu” puteți activa sau dezactiva separat fiecare categorie opțională. Cookie-urile strict necesare sunt afișate ca fiind întotdeauna active.

6.3. Fără consimțământ implicit. Cookie-urile opționale rămân dezactivate până când le acceptați în mod activ. Toate situațiile următoare sunt considerate refuz al categoriilor opționale:

continuarea navigării;
derularea paginii (scroll);
închiderea bannerului cu butonul „×”.

6.4. Fără condiționarea accesului (cookie wall). Puteți folosi Site-ul și puteți trimite o cerere de acces indiferent dacă acceptați sau nu cookie-urile opționale.

6.5. Semnale de confidențialitate ale browserului. Dacă browserul dumneavoastră transmite un semnal Global Privacy Control (GPC), îl tratăm ca pe un refuz al tuturor categoriilor opționale.

6.6. Evidența consimțământului. Păstrăm o evidență a alegerii dumneavoastră, ca dovadă (art. 7 alin. (1) din GDPR): categoriile acceptate sau refuzate, versiunea politicii, data și ora, un identificator pseudonimizat, metoda folosită, dacă a fost prezent un semnal GPC, precum și limba. Pentru durata păstrării, a se vedea privacy-policy.md.

6.7. Durata și reînnoirea. Stocăm alegerea dumneavoastră timp de 6 luni. După această perioadă sau dacă adăugăm categorii, scopuri ori furnizori terți noi, vă întrebăm din nou. Dacă refuzați cookie-urile opționale, nu vă vom întreba din nou înainte de trecerea a 6 luni, cu excepția cazului în care modul nostru de utilizare a cookie-urilor se schimbă.

6.8. Retragerea sau modificarea consimțământului. Vă puteți retrage consimțământul oricând, la fel de ușor cum l-ați dat, prin linkul „Setări cookie-uri” din subsolul fiecărei pagini a Site-ului. Când vă retrageți consimțământul:

încetăm să folosim cookie-urile respective;
ștergem cookie-urile primare respective;
retragerea nu afectează prelucrarea efectuată anterior.

Este posibil ca cookie-urile terților să trebuiască șterse și din setările browserului.

6.9. Platforma. Platforma folosește numai cookie-uri strict necesare, astfel că nu afișează un banner de consimțământ. Această politică rămâne disponibilă din subsolul și din setările Platformei.

7. Site-uri terțe și fluxuri de conectare

7.1. Conectarea unei Platforme Terțe. Când conectați o Platformă Terță, de exemplu Google, Meta, TikTok, LinkedIn, Microsoft sau Shopify, sunteți direcționat către paginile de autentificare și de consimțământ ale acelui furnizor. Aceste pagini setează propriile cookie-uri, conform politicilor de cookie-uri și de confidențialitate ale furnizorului. Nu controlăm aceste cookie-uri. La fel se întâmplă atunci când vă autentificați prin autentificare unică (SSO): sunteți direcționat către furnizorul de identitate al organizației dumneavoastră (de exemplu, Okta, Microsoft Entra ID, Google Workspace sau OneLogin), care setează propriile cookie-uri.

7.2. Linkuri către alte site-uri. Linkurile de pe Site către alte site-uri, precum rețelele sociale, sunt guvernate de politicile acelor site-uri.

8.1. Puteți bloca sau șterge cookie-urile și din setările browserului. Fiecare browser are pagini de ajutor în acest sens: Chrome, Firefox, Safari și Edge.

8.2. Blocarea cookie-urilor strict necesare poate împiedica autentificarea sau funcționarea altor funcționalități.

8.3. Setările browserului nu înlocuiesc opțiunile exprimate în setările noastre de cookie-uri. Ele se aplică în completarea acestora.

9. Domenii white-label și agenții

9.1. Cookie-urile Platformei pe domeniile agențiilor. Când o agenție folosește Platforma pe propriul domeniu (white-label), Platforma setează pe acel domeniu aceleași cookie-uri strict necesare descrise în Secțiunea 5.1.

9.2. Site-ul propriu al agenției. Site-ul propriu al agenției și orice instrumente de urmărire folosite de aceasta sunt responsabilitatea agenției și nu intră sub incidența acestei politici.

10. Modificări și contact

10.1. Modificări. Vom actualiza această politică atunci când schimbăm cookie-urile pe care le folosim. Vom modifica versiunea și data intrării în vigoare și vă vom cere din nou consimțământul, acolo unde este necesar.

10.2. Contact. Pentru întrebări, scrieți-ne la privacy@1ads.net. Responsabilul cu protecția datelor: {{DPO_CONTACT}}.

10.3. Plângeri. Puteți depune o plângere la autoritatea română de protecție a datelor, ANSPDCP (https://www.dataprotection.ro), conform privacy-policy.md.

Configurația lizibilă automat a bannerului de cookie-uri se află în cookie-categories.json.