Retningslinjer for informasjonskapsler

Dette er en oversettelse gitt som en praktisk tjeneste. Den engelske versjonen er den gjeldende og har forrang ved eventuelle avvik.

1. Virkeområde, og hvem som er ansvarlig

1.1 Denne erklæringen forklarer hva som lagres på, og leses fra, terminalutstyret til en person som besøker DentalPolyglots nettsted, som logger inn på klinikkdashbordet, eller som besøker et flerspråklig nettsted vi er vert for på vegne av en tannklinikk.

1.2 Ansvaret for Tjenesten ligger hos DTCONCIERGE S.R.L., et selskap stiftet i Romania med registrert forretningskontor på Aleea Călărașilor nr. 5, bl. G, ap. 54, Municipiul Sibiu, județul Sibiu, Romania, innført i Handelsregisteret under nummer J2026003869000, med unikt registreringsnummer 53369247 og MVA-registreringsnummer for handel innad i EU RO54852877. Spørsmål om denne erklæringen når oss på privacy@dentalpolyglot.com.

1.3 Denne erklæringen inngår i Avtalen beskrevet i punkt 1.3 i Vilkårene for bruk og utfyller Personvernerklæringen, som forklarer hvordan personopplysninger behandles etter at de er samlet inn. Lagring og tilgang omhandles her, og den etterfølgende behandlingen omhandles der.

2. Det rettslige rammeverket

2.1 Lagring av informasjon på, eller tilegnelse av tilgang til informasjon allerede lagret på, terminalutstyret til en abonnent eller bruker reguleres i Romania av artikkel 4 nr. 5 i lov nr. 506/2004 om behandling av personopplysninger og vern av privatlivets fred i sektoren for elektronisk kommunikasjon, som gjennomfører artikkel 5 nr. 3 i direktiv 2002/58/EF. Som hovedregel er operasjonen kun tillatt der abonnenten eller brukeren har samtykket etter å ha mottatt klar og fullstendig informasjon.

2.2 Artikkel 4 nr. 6 i samme lov fastsetter et unntak. Samtykke kreves ikke der lagringen eller tilgangen utelukkende utføres med det formål å overføre en kommunikasjon over et elektronisk kommunikasjonsnett, eller der den er strengt nødvendig for å levere en informasjonssamfunnstjeneste uttrykkelig forespurt av abonnenten eller brukeren.

2.3 Der informasjonen som lagres eller tilegnes tilgang til, også utgjør personopplysninger, regulerer forordning (EU) 2016/679 den etterfølgende behandlingen, og Personvernerklæringen beskriver den.

2.4 Reform av rammeverket beskrevet ovenfor diskuteres på unionsnivå. Inntil et endringsinstrument vedtas og blir gjeldende, er reglene fastsatt i punkt 2.1 og 2.2 de gjeldende reglene, og denne erklæringen er utformet i samsvar med dem. Posisjonen revurderes ved hver gjennomgang i henhold til punkt 11.

3. Informasjonskapsler vi setter

3.1 Fem informasjonskapsler settes på tvers av flatene vi drifter, og ingen andre. Alle fem er førsteparts, og ingen av dem brukes til å spore en person på tvers av nettsteder eller over tid. Fire av dem er strengt nødvendige i henhold til artikkel 4 nr. 6 bokstav b i lov nr. 506/2004, i den forstand at funksjonen den besøkende har bedt om, ikke kan leveres uten dem, og hver av disse fire bærer HttpOnly-attributtet slik at den ikke kan leses av skript som kjører i nettleseren. Den femte registrerer språket den besøkende har valgt, bærer ikke det attributtet, inneholder ikke annet enn en språkkode, og er unntatt av de grunnene som er angitt i punkt 3.5.

dp_session

• Formål: Holder en klinikkbruker innlogget i dashbordet mellom forespørsler, slik at autentisering ikke må gjentas på hver side. Uten den kan ikke dashbordet fungere.
• Varighet: 7 dager
• Type: Førsteparts, strengt nødvendig, HttpOnly

dp_demo

• Formål: Identifiserer den skrivebeskyttede offentlige demonstrasjonsøkten, slik at en besøkende som utforsker demonstrasjonen, ser en konsistent tilstand. Uten den kan ikke demonstrasjonen presenteres.
• Varighet: 3 timer
• Type: Førsteparts, strengt nødvendig, HttpOnly

dp_preview

• Formål: Gir tilgang til en privat forhåndsvisning av en nettstedbygging når den besøkende åpner en forhåndsvisningslenke vi har levert. Uten den kan ikke forhåndsvisningen forespurt gjennom lenken vises.
• Varighet: Den gjenværende levetiden til forhåndsvisningslenken som satte den: tretti minutter for en intern driftslenke, og opptil tretti dager for en demonstrasjonslenke levert til en potensiell kunde
• Type: Førsteparts, strengt nødvendig, HttpOnly

dp_admin

• Formål: Holder et medlem av vårt eget personale innlogget i det interne administrasjonspanelet. Den settes kun i forbindelse med personaltilgang, og aldri på enheten til en abonnent, en pasient, eller en ordinær besøkende.
• Varighet: 4 timer
• Type: Førsteparts, strengt nødvendig, HttpOnly

NEXT_LOCALE

• Formål: Registrerer språket den besøkende har valgt, slik at valget respekteres etter hvert som den besøkende beveger seg mellom sider. Den skrives kun der det valgte språket avviker fra språket som ellers ville blitt presentert, og den inneholder språkkoden og intet annet.
• Varighet: Nettleserøkt (slettes når nettleseren lukkes)
• Type: Førsteparts, tilpasning av brukergrensesnitt uttrykkelig forespurt av den besøkende, unntatt i henhold til artikkel 4 nr. 6 bokstav b, ikke HttpOnly

3.2 Ingen av disse informasjonskapslene bærer en reklameidentifikator, ingen deles med et annonsenettverk, og ingen brukes til å bygge en profil. Verdien hver informasjonskapsel inneholder, er en øktreferanse eller en språkkode og intet mer.

3.3 Vi setter ingen reklameinformasjonskapsler, ingen informasjonskapsler fra sosiale nettverk, og ingen sporingsteknologier på tvers av nettsteder. Facebook- og Meta-piksler, Google Analytics, Google Tag Manager, og lignende tredjeparts markedsføringsverktøy er ikke til stede på noen flate vi drifter.

3.4 Ingen fingeravtrykksteknikk brukes, verken basert på canvas-gjengivelse, skrifttypeoppregning, enhetskarakteristikker, eller noen lignende metode, og det gjøres ikke noe forsøk på å identifisere en enhet på annen måte enn gjennom informasjonskapslene beskrevet ovenfor.

3.5 Klassifiseringen av språkinformasjonskapselen er angitt separat, siden den er den eneste informasjonskapselen i tabellen som ikke holder en funksjon i gang. Lagring av en visningspreferanse brukeren uttrykkelig har valgt, faller innenfor det samme unntaket, slik Artikkel 29-gruppen fastslo i uttalelse 04/2012 om unntak fra samtykke til informasjonskapsler, som behandler en informasjonskapsel for språkpreferanse satt av brukerens eget valg som unntatt der lagringen ikke varer lenger enn nettleserøkten eller en kort periode utover den. Vår informasjonskapsel skrives kun som følge av et valg gjort av den besøkende, er ikke knyttet til et brukernavn eller til noen annen vedvarende identifikator, og slettes når nettleseren lukkes. Skulle den noen gang skrives automatisk, i fravær av et valg, eller skulle dens levetid forlenges utover økten, ville unntaket opphøre å være tilgjengelig, og samtykke ville blitt innhentet før endringen trådte i kraft.

4. Hvorfor ingen samtykkebanner vises

4.1 Et samtykkebanner kreves der lagring eller tilgang faller utenfor unntaket i artikkel 4 nr. 6 i lov nr. 506/2004. Fire av informasjonskapslene vi setter, er strengt nødvendige for å levere tjenesten den besøkende uttrykkelig har forespurt, nemlig en fungerende dashbordøkt, en fungerende demonstrasjon, en fungerende forhåndsvisningslenke, eller en autentisert administrativ økt, og den femte er unntatt på det grunnlaget som er forklart i punkt 3.5. Fordi enhver informasjonskapsel til stede på våre flater faller innenfor unntaket, kreves ikke samtykke for noen av dem.

4.2 Å vise et banner under disse omstendighetene ville presentere den besøkende med et valg som ikke har noen gjenstand, siden å avslå informasjonskapslene ville bety å avslå den forespurte tjenesten. Regulatorisk veiledning fraråder samtykkeanmodninger som ikke tilbyr noe reelt alternativ, og vi har tatt det standpunktet at den mer transparente fremgangsmåten er å forklare posisjonen fremfor å stille et spørsmål hvis svar ikke kan endre noe.

4.3 Posisjonen er betinget av at fakta forblir som beskrevet. Skulle vi innføre en informasjonskapsel eller lignende teknologi som faller utenfor unntaket, enten for måling, for personalisering, eller for noe annet formål, vil vi implementere en samtykkemekanisme som oppfyller artikkel 4 nr. 5 i lov nr. 506/2004 og artikkel 7 i forordning (EU) 2016/679 før den teknologien tas i bruk, og vi vil endre denne erklæringen tilsvarende.

5. Lokal lagring

5.1 Klinikkdashbordet lagrer en liten mengde informasjon i nettleserens lokale lagring, som omfatter grensesnittpreferanser, registreringen av innledende omvisningstrinn allerede sett, tidsstempler brukt for å unngå å gjenta et varsel brukeren allerede har sett, og, under etablering, en kort historikk over nettstedadressene angitt i importfeltet. Ingenting av det forlater nettleseren, ingenting av det er tilgjengelig for noen tredjepart, og ingenting av det brukes til måling.

5.2 Det offentlige markedsføringsnettstedet lagrer ett element i lokal lagring der en besøkende åpner en samtale med vår assistent og ber om å bli kontaktet, bestående av en identifikator for henvendelsen sammen med tilgangstoken som gir den besøkende mulighet til å komme tilbake til den samtalen ved et senere besøk. I motsetning til elementene beskrevet i punkt 5.1, overføres tokenet til våre servere når den besøkende gjenopptar samtalen, fordi overføringen er det som gjenåpner tråden. Det tjener intet annet formål og deles ikke med noen tredjepart.

5.3 Et nettsted vi er vert for på vegne av en klinikk, lagrer ett element i lokal lagring der en besøkende velger en visningsvaluta for priser, bestående av den valgte valutakoden. Informasjonen forlater aldri nettleseren.

5.4 Å tømme nettstedsdata gjennom nettleseren fjerner de lagrede elementene. Fjerning har ingen konsekvens utover at grensesnittet går tilbake til standardinnstillingene og, i tilfellet i punkt 5.2, at samtalen ikke lenger kan hentes fra den enheten.

5.5 Lokal lagring reguleres av den samme bestemmelsen som informasjonskapsler. Artikkel 4 nr. 5 i lov nr. 506/2004 omtaler lagring av informasjon i, eller tilegnelse av tilgang til informasjon lagret i, terminalutstyret til en abonnent eller bruker, og legger ingen vekt på teknikken som anvendes eller på om informasjonen utgjør personopplysninger. Det europeiske personvernrådet bekreftet denne forståelsen i retningslinjer 2/2023 om det tekniske virkeområdet til artikkel 5 nr. 3 i direktiv 2002/58/EF, vedtatt i sin nåværende form 7. oktober 2024, som behandler informasjon som holdes strengt inne i enheten, som fallende utenfor begrepet tilgang, og informasjon overført fra enheten, eller utledet fra den og overført, som fallende innenfor.

5.6 Hvert element beskrevet i punkt 5.1 til 5.3 lagres for å levere noe den besøkende uttrykkelig har bedt om, enten et dashbord presentert slik brukeren forlot det, en samtale som kan gjenopptas, eller priser vist i en valuta den besøkende har valgt, og hvert av dem er følgelig unntatt i henhold til artikkel 4 nr. 6 bokstav b. Presiseringen registrert i punkt 5.2 gis nettopp fordi det er unntaket, fremfor fraværet av overføring, som gjør lagringen lovlig.

6. Måling uten informasjonskapsler

6.1 Vi måler trafikk og ytelse ved hjelp av Vercel Web Analytics og Vercel Speed Insights. Ingen av produktene setter en informasjonskapsel, ingen lagrer en identifikator i nettleseren, og ingen følger en besøkende fra ett nettsted til et annet. Måling er aggregert, og vi mottar ikke en registrering som kan tilskrives en identifisert besøkende.

6.2 Programvarefeil overvåkes ved hjelp av Sentry, levert av Functional Software, Inc. Integrasjonen for feilovervåking setter ingen informasjonskapsel på den besøkendes enhet. Personopplysninger fjernes fra diagnostiske registreringer før de overføres, og funksjonen for øktgjenoppspilling er ikke aktivert.

6.3 Måling uten informasjonskapsler er et bevisst valg fremfor en konsekvens av skala. Vi aksepterer et grovere bilde av hvordan Tjenesten brukes, til gjengjeld for å ikke plassere identifikatorer på besøkendes enheter.

7. Informasjonskapsler satt av vår betalingsleverandør

7.1 Abonnementsbetalinger behandles av Stripe. Når en abonnent tas til en Stripe-betalingsside for å angi betalingsopplysninger, setter Stripe sine egne informasjonskapsler på den siden, under sine egne retningslinjer og for sine egne formål, som omfatter forebygging av bedrageri og sikkerheten til betalingen.

7.2 Informasjonskapsler satt av Stripe på dens sider, ligger utenfor vår kontroll. Vi leser dem ikke, vi mottar ikke innholdet i dem, og vi kan ikke endre varigheten av dem. Informasjon om dem publiseres av Stripe på https://stripe.com/legal/cookies-policy og i dens personvernerklæring på https://stripe.com/privacy.

7.3 Besøkende på vårt offentlige nettsted som ikke starter et abonnement, tas ikke til en Stripe-side og møter ingen Stripe-informasjonskapsel.

8. Nettsteder vi er vert for på vegne av klinikker

8.1 Et flerspråklig nettsted vi bygger og er vert for på vegne av en tannklinikk, følger samme tilnærming som flatene vi drifter for oss selv: kun strengt nødvendige informasjonskapsler, måling uten informasjonskapsler, og ingen reklame- eller sporingsteknologi på tvers av nettsteder.

8.2 Der en klinikk ber oss om å legge til et eget verktøy på sitt hostede nettsted, enten et analyseprodukt, en reklamepiksel, en chat-widget levert av en tredjepart, en innebygd videospiller, et bestillingsskript, eller enhver lignende komponent, ligger ansvaret for ethvert samtykke det verktøyet krever, hos klinikken som behandlingsansvarlig for den resulterende behandlingen. Klinikken må innhente det samtykket, må dokumentere det, og må gjenspeile verktøyet i sin egen personvernerklæring og informasjon om informasjonskapsler.

8.3 Vi informerer en klinikk når et verktøy den ber oss om å legge til, sannsynligvis vil kreve samtykke, og vi vil avstå fra å installere en komponent hvis bruk ville sette oss i brudd på loven. Vår informering av klinikken overfører ikke forpliktelsen til oss og utgjør ikke rådgivning om klinikkens etterlevelse.

8.4 Der en klinikk drifter sitt eget nettsted og installerer Conversation Layer-programtillegget på det, bestemmes informasjonskapslene til stede på det nettstedet av klinikken og av de andre komponentene den har installert. Programtillegget selv setter ingen informasjonskapsel av noe slag. Der en pasient starter en samtale gjennom programtillegget, holdes identifikatorene som trengs for å gjenoppta den samtalen etter at siden lastes på nytt, i nettleserens øktlagring, som nettleseren sletter når fanen lukkes, og som programtillegget under enhver omstendighet forkaster etter tjuefire timer. Øktlagring ble valgt fremfor vedvarende lagring nettopp slik at programtillegget ikke plasserer noe varig på enheten til en besøkende på klinikkens nettsted, og lagringen som forekommer, er strengt nødvendig for å videreføre en samtale pasienten har startet, innenfor artikkel 4 nr. 6 bokstav b i lov nr. 506/2004.

9. Kontroll av informasjonskapsler gjennom nettleseren din

9.1 Enhver moderne nettleser tillater lagrede informasjonskapsler å bli inspisert og slettet, og tillater nye informasjonskapsler å bli avslått, enten generelt eller for et bestemt nettsted. Kontrollene finnes under personvern- eller nettstedsdatainnstillingene i nettleseren, og produsentens dokumentasjon beskriver dem for hvert produkt og hver versjon.

9.2 Å avslå eller slette informasjonskapslene beskrevet i punkt 3 har praktiske konsekvenser. Å avslå dp_session hindrer en klinikkbruker fra å forbli innlogget, slik at dashbordet blir ubrukelig. Å avslå dp_demo hindrer den offentlige demonstrasjonen fra å opprettholde en konsistent tilstand. Å avslå dp_preview hindrer en forhåndsvisningslenke fra å vise forhåndsvisningen den peker til. Å avslå dp_admin angår kun vårt eget personale. Å avslå språkinformasjonskapselen betyr at valget ikke føres videre fra én side til den neste, slik at den besøkende kan måtte gjøre det på nytt.

9.3 Fordi vi ikke setter reklame- eller målingsinformasjonskapsler, er det ingenting å reservere seg mot utover informasjonskapslene beskrevet i punkt 3, og ingen reservasjonsmekanisme tilbys for teknologier vi ikke bruker.

10. Automatiserte preferansesignaler

10.1 Nettlesersignaler som Do Not Track, og de globale personvernkontrollsignalene som vokser frem i enkelte jurisdiksjoner, er rettet mot sporing og mot salg eller deling av personopplysninger. Vi utfører ingen av delene, slik at intet slikt signal endrer det vi lagrer eller det vi leser.

10.2 Skulle en juridisk bindende automatisert preferansemekanisme bli gjeldende for oss, vil vi respektere den og beskrive behandlingen her.

11. Endringer i denne erklæringen

11.1 Denne erklæringen gjennomgås minst årlig, når en informasjonskapsel eller lignende teknologi legges til, endres, eller fjernes, og når en relevant endring inntreffer i gjeldende rett.

11.2 Den gjeldende versjonen, sammen med datoen den sist ble revidert, fremkommer på https://dentalpolyglot.com. En endring som innfører en teknologi som krever samtykke, trer først i kraft når den tilhørende samtykkemekanismen er i drift.

11.3 Utgåtte versjoner beholdes og leveres på forespørsel til privacy@dentalpolyglot.com.

12. Kontakt

12.1 DTCONCIERGE S.R.L., Aleea Călărașilor nr. 5, bl. G, ap. 54, Municipiul Sibiu, județul Sibiu, Romania. Spørsmål om informasjonskapsler og lignende teknologier: privacy@dentalpolyglot.com. Generell korrespondanse: service@dentalpolyglot.com. Nettsted: https://dentalpolyglot.com.