1. Despre această politică
Prezenta Politică explică ce cookie-uri și tehnologii similare folosește platforma Asistent Fonduri (denumită în continuare „Platforma”), disponibilă la https://asistent-fonduri.ro și pe subdomeniile asociate, operată de SOPHIBELL IMPEX S.R.L. (denumită în continuare „SOPHIBELL”). Politica se citește împreună cu Termenii și condițiile și cu Politica de confidențialitate, care descriu prelucrarea datelor cu caracter personal în ansamblul ei.
Politica se aplică oricărei persoane care accesează Platforma, cu sau fără cont. În cuprinsul ei, „Utilizator” înseamnă orice astfel de persoană, inclusiv Clientul, Reprezentantul, Utilizatorii autorizați și Consultantul, astfel cum sunt definiți în Termeni.
2. Definiții
„Cookie” înseamnă un fișier text de mici dimensiuni pe care site-ul vizitat îl stochează pe dispozitivul Utilizatorului, prin browser, și pe care îl citește la cererile ulterioare, pentru a recunoaște sesiunea sau dispozitivul.
„Tehnologii similare” înseamnă orice alt mecanism prin care se stochează informații pe dispozitivul Utilizatorului sau se accesează informațiile deja stocate, cum sunt stocarea locală a browserului (local storage, session storage, IndexedDB), pixelii de urmărire, amprentarea dispozitivului și componentele unor terți încărcate în pagină. Prezenta Politică li se aplică în aceeași măsură.
„Cookie strict necesar” înseamnă un cookie sau o tehnologie similară fără de care serviciul cerut expres de Utilizator nu poate fi furnizat, de exemplu autentificarea, menținerea sesiunii sau protecția formularelor împotriva atacurilor. Pentru aceste cookie-uri legea nu cere consimțământ.
„Cookie opțional” înseamnă orice cookie care nu este strict necesar, indiferent dacă este funcțional, analitic, de marketing sau de rețele sociale. La data acestei versiuni Platforma nu folosește niciunul.
3. Cadrul legal și temeiul
Stocarea de informații pe dispozitivul Utilizatorului și accesul la informațiile deja stocate sunt reglementate de Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice. Regula este consimțământul prealabil al Utilizatorului. Art. 4 alin. (6) lit. b) din aceeași lege exceptează de la consimțământ stocarea sau accesul strict necesare pentru furnizarea unui serviciu al societății informaționale solicitat în mod expres de Utilizator. Toate cookie-urile din secțiunea 5 intră în această excepție, iar SOPHIBELL le folosește fără a cere consimțământ.
Când un cookie permite identificarea unei persoane fizice, de exemplu jetonul de sesiune al unui cont, datele prelucrate prin el intră și sub Regulamentul (UE) 2016/679 (GDPR). Scopurile, temeiurile, duratele de păstrare și drepturile persoanei vizate sunt descrise în Politica de confidențialitate. Prezenta Politică descrie numai instrumentele tehnice și trimite la Politica de confidențialitate pentru restul.
4. Ce nu folosim
Platforma nu încarcă instrumente de analiză a traficului, nu afișează publicitate, nu integrează butoane sau componente ale rețelelor sociale, nu folosește pixeli de urmărire și nu amprentează dispozitivele. SOPHIBELL nu participă la rețele de publicitate comportamentală și nu cedează date de navigare unor terți. Singurul terț care setează un jeton pe dispozitivul Utilizatorului este Cloudflare, prin componenta Turnstile, doar pe formularele de creare de cont, autentificare și resetare a parolei, cu scop de securitate.
Dacă SOPHIBELL va decide să introducă cookie-uri opționale, de orice categorie, se vor aplica următoarele reguli. Consimțământul se va cere înainte de setarea oricărui cookie opțional, prin panoul „Setări cookie-uri”, cu opțiuni de refuz la fel de vizibile și de ușor de folosit ca opțiunea de acceptare; nicio categorie opțională nu va fi bifată în avans. Panoul va fi re-afișat tuturor Utilizatorilor la introducerea noii categorii, iar prezenta Politică și tabelul din secțiunea 5 vor fi actualizate înainte de activarea cookie-urilor. Refuzul nu va restrânge accesul la serviciile de bază, iar consimțământul dat va putea fi retras oricând, cu efect pentru viitor, din același panou.
5. Cookie-urile folosite
| Nume | Furnizor | Scop | Durată | Terț |
|---|---|---|---|---|
| __Host-authjs.csrf-token | SOPHIBELL (asistent-fonduri.ro) | Jeton anti-CSRF pentru formularele de autentificare și de cont | Sesiune | Nu |
| __Secure-authjs.callback-url | SOPHIBELL (asistent-fonduri.ro) | Reține pagina la care Utilizatorul revine după autentificare | Sesiune | Nu |
| __Secure-authjs.session-token | SOPHIBELL (asistent-fonduri.ro) | Menține sesiunea autentificată a contului | 30 de zile | Nu |
| af_vizitator | SOPHIBELL (asistent-fonduri.ro) | Jeton anonim al vizitatorului, folosit pentru limitarea verificărilor și întrebărilor gratuite și pentru prevenirea abuzului pe formularele publice | 24 de ore | Nu |
| af_cookie_consent (stocare locală, nu cookie) | SOPHIBELL (asistent-fonduri.ro) | Păstrează alegerea făcută în panoul „Setări cookie-uri”, cu versiunea Politicii și data | Până la ștergerea datelor site-ului din browser | Nu |
| Jetoane Cloudflare Turnstile (challenges.cloudflare.com) | Cloudflare, Inc. | Verificarea „nu sunt robot” pe formularele de cont | Sesiune | Da |
Toate elementele din tabel sunt strict necesare. Jetoanele Turnstile sunt emise de Cloudflare, Inc., cu sediul în Statele Unite ale Americii; rolul acestui furnizor și garanțiile de transfer sunt descrise în Lista subprocesatorilor, împreună cu datele lui de contact. Cheia af_cookie_consent nu este un cookie și nu se transmite serverului; ea rămâne în stocarea locală a browserului.
6. Nota de informare și panoul „Setări cookie-uri”
Pentru că Platforma folosește doar cookie-uri strict necesare, la prima vizită nu se afișează un banner de consimțământ. Utilizatorul vede o notă de informare scurtă, cu trimitere la prezenta Politică, pe care o poate închide. Nota nu condiționează accesul la Platformă de nicio acțiune.
Panoul „Setări cookie-uri”, accesibil din subsolul fiecărei pagini, arată categoriile de cookie-uri existente și starea lor. La data acestei versiuni, panoul indică doar categoria strict necesară, care nu poate fi dezactivată din Platformă, întrucât fără ea autentificarea și protecția formularelor nu funcționează. Alegerea făcută în panou se păstrează în stocarea locală a browserului sub cheia af_cookie_consent, împreună cu versiunea Politicii și data. Ștergerea datelor site-ului din browser șterge și această alegere, iar nota de informare va fi afișată din nou.
7. Gestionarea din browser
Independent de Platformă, Utilizatorul poate vedea, bloca sau șterge cookie-urile din setările browserului. Instrucțiunile diferă de la un browser la altul și de la o versiune la alta, iar documentația oficială a fiecărui producător este sursa de urmat.
-
În Google Chrome, opțiunile se găsesc în meniul de setări, la secțiunea dedicată confidențialității și securității, sub datele site-urilor și cookie-uri.
-
În Mozilla Firefox, opțiunile se găsesc în setări, la secțiunea de confidențialitate și securitate, sub cookie-uri și date ale site-urilor.
-
În Microsoft Edge, opțiunile se găsesc în setări, la secțiunea privind cookie-urile și permisiunile site-urilor.
-
În Safari, opțiunile se găsesc în preferințe, la fila de confidențialitate, prin gestionarea datelor site-urilor web.
-
În Opera, opțiunile se găsesc în setări, la secțiunea de confidențialitate și securitate, sub cookie-uri și date ale site-urilor.
Blocarea cookie-urilor strict necesare face imposibilă autentificarea și poate bloca formularele de cont. Ștergerea lor încheie sesiunea curentă; la următoarea vizită va fi necesară o nouă autentificare.
8. Global Privacy Control
Semnalul Global Privacy Control, transmis de unele browsere și extensii pentru a comunica opoziția Utilizatorului față de vânzarea sau partajarea datelor sale, este respectat de Platformă. Întrucât Platforma nu setează cookie-uri opționale și nu partajează date de navigare cu terți în scopuri de publicitate, primirea semnalului nu schimbă comportamentul ei curent. Dacă vor fi introduse cookie-uri opționale, semnalul va fi tratat ca refuz al acestora, fără ca Utilizatorul să mai acționeze în panoul „Setări cookie-uri”.
9. Drepturile persoanei vizate
În măsura în care cookie-urile prelucrează date cu caracter personal, Utilizatorul are drepturile prevăzute de GDPR, între care accesul la date, rectificarea, ștergerea, restricționarea prelucrării și opoziția. Modul de exercitare, termenul de răspuns și datele persoanei de contact pentru protecția datelor sunt descrise în Politica de confidențialitate. Cererile se trimit la dpo@brandaible.com, adresă administrată de SOPHIBELL.
10. Modificări
SOPHIBELL poate actualiza prezenta Politică atunci când introduce sau elimină un cookie ori când schimbă un furnizor, precum și atunci când legislația se modifică. Modificările substanțiale, cum este introducerea unei categorii de cookie-uri opționale, sunt comunicate prin e-mail Clienților și printr-o notificare în Platformă cu cel puțin 30 de zile înainte de intrarea în vigoare. Versiunea și data intrării în vigoare apar sub titlu. Când modificarea presupune un consimțământ nou, panoul „Setări cookie-uri” este re-afișat.
11. Date de contact
SOPHIBELL IMPEX S.R.L., cu sediul social în Sat Vadu Săpat, Comuna Vadu Săpat, nr. 124, camera nr. 2, jud. Prahova, cod poștal 107244, România, înregistrată la registrul comerțului sub nr. J29/2419/2018 (J2018002419292), CUI RO39185206.
Întrebările despre cookie-uri și despre Platformă se trimit la contact@asistent-fonduri.ro sau prin formularul de pe pagina de contact. Cererile privind datele cu caracter personal se trimit persoanei de contact pentru protecția datelor, la dpo@brandaible.com, iar semnalările de securitate la security@brandaible.com. Ambele adrese sunt administrate de SOPHIBELL pe serverul propriu de e-mail.