Politica privind cookie-urile

Aceasta este o traducere de curtoazie. Versiunea în limba engleză este cea care are caracter obligatoriu și prevalează în caz de divergență.

1. Domeniul de aplicare și cine este responsabil

1.1 Prezenta Politică explică ce este stocat pe, și citit de pe, echipamentul terminal al unei persoane care vizitează site-ul web al DentalPolyglot, care se autentifică în panoul de control al clinicii sau care vizitează un site web multilingv pe care îl găzduim în numele unei clinici stomatologice.

1.2 Răspunderea pentru Serviciu revine DTCONCIERGE S.R.L., societate înființată în România, cu sediul social în Aleea Călărașilor nr. 5, bl. G, ap. 54, Municipiul Sibiu, județul Sibiu, România, înregistrată la Registrul Comerțului sub numărul J2026003869000, având codul unic de înregistrare 53369247 și codul de identificare TVA intracomunitar RO54852877. Întrebările privind prezenta Politică ajung la noi la adresa privacy@dentalpolyglot.com.

1.3 Prezenta Politică face parte din Contractul descris în Secțiunea 1.3 din Termenii și condițiile și completează Politica de confidențialitate, care explică modul în care datele cu caracter personal sunt prelucrate după ce au fost colectate. Stocarea și accesul sunt tratate aici, iar prelucrarea ulterioară este tratată acolo.

2. Cadrul legal

2.1 Stocarea de informații pe, sau obținerea accesului la informații deja stocate pe, echipamentul terminal al unui abonat sau utilizator este reglementată în România de articolul 4 alineatul (5) din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, care transpune articolul 5 alineatul (3) din Directiva 2002/58/CE. Ca regulă, operațiunea este permisă doar atunci când abonatul sau utilizatorul și-a dat consimțământul, după ce a primit informații clare și complete.

2.2 Articolul 4 alineatul (6) din aceeași Lege instituie o excepție. Consimțământul nu este necesar atunci când stocarea sau accesul se realizează exclusiv în scopul transmiterii unei comunicări printr-o rețea de comunicații electronice, sau atunci când este strict necesar pentru a furniza un serviciu al societății informaționale, solicitat în mod expres de abonat sau de utilizator.

2.3 Atunci când informațiile stocate sau accesate constituie, de asemenea, date cu caracter personal, Regulamentul (UE) 2016/679 guvernează prelucrarea ulterioară, iar Politica de confidențialitate o descrie.

2.4 Reformarea cadrului descris mai sus se află în discuție la nivelul Uniunii. Până la adoptarea și intrarea în vigoare a unui instrument modificator, regulile prevăzute în Secțiunile 2.1 și 2.2 sunt regulile în vigoare, iar prezenta Politică este redactată conform acestora. Poziția este reevaluată la fiecare revizuire, în temeiul Secțiunii 11.

3. Cookie-urile pe care le setăm

3.1 Sunt setate cinci cookie-uri pe suprafețele pe care le operăm, și niciunul altul. Toate cinci sunt proprii (first-party), iar niciunul nu este utilizat pentru a urmări o persoană între site-uri web sau în timp. Patru dintre ele sunt strict necesare, în sensul articolului 4 alineatul (6) litera (b) din Legea nr. 506/2004, adică funcția solicitată de vizitator nu poate fi furnizată fără ele, iar fiecare dintre aceste patru poartă atributul HttpOnly, astfel încât nu poate fi citit de scripturi care rulează în browser. Al cincilea înregistrează limba selectată de vizitator, nu poartă acest atribut, nu conține nimic în afara unui cod de limbă și este exceptat pentru motivele prevăzute în Secțiunea 3.5.

dp_session

• Scop: Menține un utilizator al clinicii autentificat în panoul de control între solicitări, astfel încât autentificarea să nu trebuiască repetată la fiecare pagină. Fără el, panoul de control nu poate funcționa.
• Durata: 7 zile
• Tip: Propriu (first-party), strict necesar, HttpOnly

dp_demo

• Scop: Identifică sesiunea publică de demonstrație, doar în citire, astfel încât un vizitator care explorează demonstrația să vadă o stare consecventă. Fără el, demonstrația nu poate fi prezentată.
• Durata: 3 ore
• Tip: Propriu (first-party), strict necesar, HttpOnly

dp_preview

• Scop: Acordă acces la o previzualizare privată a unei construcții de site web, atunci când vizitatorul deschide un link de previzualizare pe care l-am furnizat. Fără el, previzualizarea solicitată prin link nu poate fi afișată.
• Durata: Durata de viață rămasă a linkului de previzualizare care l-a setat: treizeci de minute pentru un link operațional intern și până la treizeci de zile pentru un link de demonstrație furnizat unui potențial client
• Tip: Propriu (first-party), strict necesar, HttpOnly

dp_admin

• Scop: Menține un membru al propriului nostru personal autentificat în panoul intern de administrare. Este setat doar în cursul accesului personalului și niciodată pe dispozitivul unui abonat, al unui pacient sau al unui vizitator obișnuit.
• Durata: 4 ore
• Tip: Propriu (first-party), strict necesar, HttpOnly

NEXT_LOCALE

• Scop: Înregistrează limba selectată de vizitator, astfel încât selecția să fie respectată pe măsură ce vizitatorul navighează între pagini. Este scris doar atunci când limba selectată diferă de limba care ar fi prezentată altfel și conține doar codul de limbă, nimic altceva.
• Durata: Sesiunea de browser (șters la închiderea browserului)
• Tip: Propriu (first-party), personalizare a interfeței de utilizator, solicitată în mod expres de vizitator, exceptat în temeiul articolului 4 alineatul (6) litera (b), fără atributul HttpOnly

3.2 Niciunul dintre aceste cookie-uri nu poartă un identificator publicitar, niciunul nu este partajat cu o rețea publicitară și niciunul nu este utilizat pentru a construi un profil. Valoarea pe care o conține fiecare cookie este o referință de sesiune sau un cod de limbă, nimic altceva.

3.3 Nu setăm cookie-uri publicitare, cookie-uri de rețele sociale și nicio tehnologie de urmărire între site-uri. Pixelii Facebook și Meta, Google Analytics, Google Tag Manager și instrumentele de marketing comparabile, ale terților, nu sunt prezente pe nicio suprafață pe care o operăm.

3.4 Nu este utilizată nicio tehnică de amprentare (fingerprinting), fie bazată pe randare canvas, pe enumerarea fonturilor, pe caracteristicile dispozitivului sau pe orice altă metodă comparabilă, și nu se încearcă identificarea unui dispozitiv altfel decât prin cookie-urile descrise mai sus.

3.5 Clasificarea cookie-ului de limbă este precizată separat, întrucât este singurul cookie din tabel care nu menține o funcție în funcțiune. Stocarea unei preferințe de afișare pe care utilizatorul a ales-o în mod expres se încadrează în aceeași excepție, astfel cum a stabilit Grupul de lucru „Articolul 29” în Avizul 04/2012 privind exceptarea de la consimțământ pentru cookie-uri, care tratează un cookie de preferință de limbă, setat prin propriul act de selecție al utilizatorului, ca fiind exceptat atunci când stocarea nu durează mai mult decât sesiunea de browser sau o perioadă scurtă ulterioară acesteia. Cookie-ul nostru este scris doar ca urmare a unei selecții făcute de vizitator, nu este asociat cu un nume de utilizator sau cu orice alt identificator persistent și este șters la închiderea browserului. Dacă ar fi vreodată scris automat, în absența unei selecții, sau dacă durata sa de viață ar fi extinsă dincolo de sesiune, excepția ar înceta să fie disponibilă, iar consimțământul ar fi obținut înainte ca modificarea să producă efecte.

4. De ce nu este afișat niciun banner de consimțământ

4.1 Un banner de consimțământ este necesar atunci când stocarea sau accesul nu se încadrează în excepția prevăzută la articolul 4 alineatul (6) din Legea nr. 506/2004. Patru dintre cookie-urile pe care le setăm sunt strict necesare pentru a furniza serviciul solicitat în mod expres de vizitator, respectiv o sesiune funcțională a panoului de control, o demonstrație funcțională, un link de previzualizare funcțional sau o sesiune administrativă autentificată, iar al cincilea este exceptat pentru motivul explicat în Secțiunea 3.5. Deoarece fiecare cookie prezent pe suprafețele noastre se încadrează în excepție, consimțământul nu este necesar pentru niciunul dintre ele.

4.2 Afișarea unui banner în aceste circumstanțe ar prezenta vizitatorului o alegere fără obiect, întrucât refuzarea cookie-urilor ar însemna refuzarea serviciului solicitat. Ghidurile autorităților de reglementare descurajează solicitările de consimțământ care nu oferă nicio alternativă reală, iar noi am considerat că demersul mai transparent este să explicăm poziția, în loc să punem o întrebare al cărei răspuns nu poate schimba nimic.

4.3 Această poziție este condiționată de menținerea situației de fapt astfel cum este descrisă. Dacă am introduce vreun cookie sau o tehnologie similară care nu se încadrează în excepție, fie în scop de măsurare, de personalizare sau în orice alt scop, vom implementa un mecanism de consimțământ care satisface articolul 4 alineatul (5) din Legea nr. 506/2004 și articolul 7 din Regulamentul (UE) 2016/679, înainte ca acea tehnologie să fie implementată, și vom modifica prezenta Politică în consecință.

5. Spațiul de stocare local (local storage)

5.1 Panoul de control al clinicii stochează o cantitate mică de informații în spațiul de stocare local al browserului, cuprinzând preferințe de interfață, evidența pașilor turului introductiv deja parcurși, marcaje temporale utilizate pentru a evita repetarea unei notificări deja văzute de utilizator și, în timpul integrării inițiale, un scurt istoric al adreselor de site web introduse în câmpul de import. Niciuna dintre acestea nu părăsește browserul, niciuna nu este accesibilă vreunui terț și niciuna nu este utilizată în scop de măsurare.

5.2 Site-ul public de marketing stochează un element în spațiul de stocare local, atunci când un vizitator deschide o conversație cu asistentul nostru și solicită să fie contactat, cuprinzând un identificator al solicitării, împreună cu tokenul de acces care permite vizitatorului să revină la acea conversație la o vizită ulterioară. Spre deosebire de elementele descrise în Secțiunea 5.1, tokenul este transmis către serverele noastre atunci când vizitatorul reia conversația, deoarece transmiterea este cea care redeschide firul de discuție. Nu are niciun alt scop și nu este partajat cu niciun terț.

5.3 Un site web pe care îl găzduim în numele unei clinici stochează un element în spațiul de stocare local, atunci când un vizitator selectează o monedă de afișare pentru prețuri, cuprinzând codul monedei selectate. Informația nu părăsește niciodată browserul.

5.4 Ștergerea datelor site-ului prin browser elimină elementele stocate. Eliminarea nu are altă consecință decât revenirea interfeței la valorile implicite și, în cazul Secțiunii 5.2, imposibilitatea de a mai recupera conversația de pe acel dispozitiv.

5.5 Spațiul de stocare local este guvernat de aceeași prevedere ca și cookie-urile. Articolul 4 alineatul (5) din Legea nr. 506/2004 vorbește despre stocarea de informații în, sau obținerea accesului la informații stocate în, echipamentul terminal al unui abonat sau utilizator, și nu atașează nicio semnificație tehnicii utilizate sau faptului că informația constituie sau nu date cu caracter personal. Comitetul European pentru Protecția Datelor a confirmat această interpretare în Orientările 2/2023 privind domeniul de aplicare tehnic al articolului 5 alineatul (3) din Directiva 2002/58/CE, adoptate în forma lor actuală la 7 octombrie 2024, care tratează informațiile păstrate strict în interiorul dispozitivului ca ieșind din sfera noțiunii de acces, iar informațiile transmise de pe dispozitiv, sau derivate din acesta și transmise, ca intrând în această sferă.

5.6 Fiecare element descris în Secțiunile 5.1-5.3 este stocat pentru a furniza ceva ce vizitatorul a solicitat în mod expres, fie un panou de control prezentat așa cum l-a lăsat utilizatorul, fie o conversație care poate fi reluată, fie prețuri afișate într-o monedă aleasă de vizitator, iar fiecare este, în consecință, exceptat în temeiul articolului 4 alineatul (6) litera (b). Precizarea consemnată în Secțiunea 5.2 este făcută tocmai pentru că excepția, iar nu absența transmiterii, este cea care face legală stocarea.

6. Măsurarea fără cookie-uri

6.1 Măsurăm traficul și performanța utilizând Vercel Web Analytics și Vercel Speed Insights. Niciunul dintre aceste produse nu setează un cookie, niciunul nu stochează un identificator în browser și niciunul nu urmărește un vizitator de la un site web la altul. Măsurarea este agregată, iar noi nu primim nicio evidență atribuibilă unui vizitator identificat.

6.2 Erorile aplicației sunt monitorizate utilizând Sentry, furnizat de Functional Software, Inc. Integrarea de monitorizare a erorilor nu setează niciun cookie pe dispozitivul vizitatorului. Datele cu caracter personal sunt eliminate din evidențele de diagnosticare înainte de a fi transmise, iar funcția de redare a sesiunii (session replay) nu este activată.

6.3 Măsurarea fără cookie-uri este o alegere deliberată, iar nu o consecință a dimensiunii activității noastre. Acceptăm o imagine mai puțin detaliată a modului în care este utilizat Serviciul, în schimbul neplasării de identificatori pe dispozitivele vizitatorilor.

7. Cookie-uri setate de furnizorul nostru de servicii de plată

7.1 Plățile pentru abonament sunt procesate de Stripe. Atunci când un abonat este direcționat către o pagină de finalizare a comenzii Stripe, pentru a introduce detaliile de plată, Stripe setează propriile cookie-uri pe acea pagină, conform propriei politici și în propriile scopuri, care includ prevenirea fraudei și securitatea plății.

7.2 Cookie-urile setate de Stripe pe paginile sale nu se află sub controlul nostru. Nu le citim, nu le primim conținutul și nu le putem modifica durata. Informații despre acestea sunt publicate de Stripe la https://stripe.com/legal/cookies-policy și în politica sa de confidențialitate, la https://stripe.com/privacy.

7.3 Vizitatorii site-ului nostru public care nu inițiază un abonament nu sunt direcționați către o pagină Stripe și nu întâlnesc niciun cookie Stripe.

8. Site-urile web pe care le găzduim pentru clinici

8.1 Un site web multilingv pe care îl construim și îl găzduim pentru o clinică stomatologică urmează aceeași abordare ca și suprafețele pe care le operăm pentru noi înșine: doar cookie-uri strict necesare, măsurare fără cookie-uri și nicio tehnologie de urmărire publicitară sau între site-uri.

8.2 În cazul în care o clinică ne solicită să adăugăm un instrument propriu pe site-ul său web găzduit, fie un produs de analiză, un pixel publicitar, un widget de chat furnizat de un terț, un player video încorporat, un script de programare sau orice componentă comparabilă, răspunderea pentru orice consimțământ pe care îl impune acel instrument revine clinicii, în calitate de operator al prelucrării rezultate. Clinica trebuie să obțină acel consimțământ, trebuie să îl documenteze și trebuie să reflecte instrumentul în propria notă de informare privind confidențialitatea și în informațiile privind cookie-urile.

8.3 Informăm o clinică atunci când un instrument pe care ne solicită să îl adăugăm este susceptibil să necesite consimțământ și vom refuza să instalăm o componentă a cărei implementare ne-ar plasa în încălcarea legii. Faptul că informăm clinica nu transferă obligația către noi și nu constituie consultanță privind conformitatea clinicii.

8.4 În cazul în care o clinică operează propriul site web și instalează pe acesta pluginul Conversation Layer, cookie-urile prezente pe acel site web sunt determinate de clinică și de celelalte componente pe care le-a instalat. Pluginul în sine nu setează niciun cookie de niciun fel. Atunci când un pacient începe o conversație prin intermediul pluginului, identificatorii necesari pentru a relua acea conversație după reîncărcarea paginii sunt păstrați în spațiul de stocare de sesiune (session storage) al browserului, pe care browserul îl șterge la închiderea filei și pe care pluginul îl elimină, în orice caz, după douăzeci și patru de ore. Spațiul de stocare de sesiune a fost ales în locul spațiului de stocare persistent tocmai pentru ca pluginul să nu plaseze nimic durabil pe dispozitivul unui vizitator al site-ului web al clinicii, iar stocarea care are loc este strict necesară pentru a continua o conversație pe care pacientul a început-o, în sensul articolului 4 alineatul (6) litera (b) din Legea nr. 506/2004.

9. Controlul cookie-urilor prin intermediul browserului dvs.

9.1 Fiecare browser actual permite inspectarea și ștergerea cookie-urilor stocate și permite refuzarea de noi cookie-uri, fie în general, fie pentru un anumit site. Comenzile se găsesc în setările de confidențialitate sau de date ale site-ului din browser, iar documentația producătorului le descrie pentru fiecare produs și versiune.

9.2 Refuzarea sau ștergerea cookie-urilor descrise în Secțiunea 3 are consecințe practice. Refuzarea dp_session împiedică un utilizator al clinicii să rămână autentificat, astfel încât panoul de control devine inutilizabil. Refuzarea dp_demo împiedică demonstrația publică să mențină o stare consecventă. Refuzarea dp_preview împiedică un link de previzualizare să afișeze previzualizarea către care indică. Refuzarea dp_admin privește exclusiv propriul nostru personal. Refuzarea cookie-ului de limbă înseamnă că selecția nu este transportată de la o pagină la alta, astfel încât vizitatorul poate fi nevoit să o facă din nou.

9.3 Deoarece nu setăm cookie-uri publicitare sau de măsurare, nu există nimic de la care să se poată dezabona, în afara cookie-urilor descrise în Secțiunea 3, iar niciun mecanism de dezabonare nu este oferit pentru tehnologii pe care nu le utilizăm.

10. Semnale automate de preferință

10.1 Semnalele de browser, precum Do Not Track, și semnalele de control global al confidențialității care apar în anumite jurisdicții, se adresează urmăririi și vânzării sau partajării datelor cu caracter personal. Nu desfășurăm niciuna dintre aceste activități, astfel încât niciun asemenea semnal nu modifică ceea ce stocăm sau ceea ce citim.

10.2 Dacă un mecanism automat de preferință, cu caracter obligatoriu din punct de vedere legal, ne-ar deveni aplicabil, îl vom respecta și vom descrie tratamentul aici.

11. Modificări ale prezentei Politici

11.1 Prezenta Politică este revizuită cel puțin anual, de fiecare dată când un cookie sau o tehnologie similară este adăugată, modificată sau eliminată, și de fiecare dată când survine o schimbare relevantă a legii aplicabile.

11.2 Versiunea în vigoare, împreună cu data la care a fost revizuită ultima dată, apare la https://dentalpolyglot.com. O modificare care introduce o tehnologie ce necesită consimțământ produce efecte doar după ce mecanismul de consimțământ corespunzător este funcțional.

11.3 Versiunile anterioare sunt păstrate și furnizate la cerere, la adresa privacy@dentalpolyglot.com.

12. Contact

12.1 DTCONCIERGE S.R.L., Aleea Călărașilor nr. 5, bl. G, ap. 54, Municipiul Sibiu, județul Sibiu, România. Întrebări privind cookie-urile și tehnologiile similare: privacy@dentalpolyglot.com. Corespondență generală: service@dentalpolyglot.com. Site web: https://dentalpolyglot.com.