Politica privind cookie-urile

1. Introducere

2. Operatorul de date

Operatorul responsabil pentru datele cu caracter personal prelucrate prin intermediul cookie-urilor pe Platformă este:

• Go ASK Me S.R.L.
• Strada Alexandru Șerbănescu nr. 48, București, România
• Contact pentru confidențialitate: privacy@goask.me
• Contact general: ask@goask.me

3. Ce sunt cookie-urile și tehnologiile similare

4. Temeiul juridic pentru utilizarea cookie-urilor

Prelucrăm datele cu caracter personal prin intermediul cookie-urilor în temeiul următoarelor temeiuri juridice prevăzute de Regulamentul General privind Protecția Datelor (Regulamentul (UE) 2016/679, "RGPD"), Directiva ePrivacy 2002/58/CE, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, precum și Legea nr. 190/2018 de aplicare a RGPD:

• Cookie-uri strict necesare: Stocate în temeiul interesului nostru legitim (RGPD Art. 6 alin. (1) lit. (f)) și al exceptării exprese de la Art. 5 alin. (3) din Directiva ePrivacy — aceste cookie-uri sunt necesare pentru a furniza un serviciu solicitat în mod expres de dvs. (autentificare, navigare securizată, memorarea alegerilor de consimțământ).
• Toate celelalte cookie-uri (preferințe, statistici, marketing): Stocate doar cu consimțământul dvs. prealabil, dat în mod liber, specific, informat și lipsit de ambiguitate (RGPD Art. 6 alin. (1) lit. (a) și Art. 7; ePrivacy Art. 5 alin. (3)). Puteți retrage consimțământul în orice moment prin Centrul de Preferințe pentru Cookie-uri, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
• Profilare și decizii automatizate: Acolo unde un cookie produce efecte juridice sau vă afectează în mod semnificativ prin procese decizionale automatizate, ne bazăm suplimentar pe garanțiile prevăzute la Art. 22 RGPD și vă oferim dreptul de a obține intervenție umană, de a vă exprima punctul de vedere și de a contesta decizia.

5. Categoriile de cookie-uri pe care le folosim

Mai jos prezentăm categoriile de cookie-uri pe care le folosim pe Platformă, împreună cu cookie-urile specifice din fiecare categorie, furnizorii lor, scopurile, perioadele de păstrare și temeiul juridic.

6. Cookie-uri terțe și furnizori de servicii

Unele cookie-uri sunt setate de terți ale căror servicii le folosim. Acești terți acționează ca operatori independenți (nu ca persoane împuternicite ale noastre) pentru datele pe care le colectează prin cookie-urile lor. Mai jos îi enumerăm, indicăm categoriile de date pe care le primesc, locul lor de stabilire și un link către propria notificare de confidențialitate.

• Google LLC / Google Ireland Ltd
  Google Analytics 4 (statistici), Google Ads (marketing), Google Tag Manager (livrare de etichete), Firebase Authentication (necesar).
  Statele Unite și Spațiul Economic European
  https://policies.google.com/privacy
• Meta Platforms Ireland Ltd
  Meta Pixel pentru măsurarea eficienței reclamelor și construirea audiențelor de remarketing.
  Irlanda (cu transferuri ulterioare către Statele Unite)
  https://www.facebook.com/privacy/policy
• Hotjar Ltd
  Hărți de căldură, înregistrări de sesiuni și analitice comportamentale.
  Malta (Uniunea Europeană)
  https://www.hotjar.com/legal/policies/privacy
• Cloudinary Ltd
  Livrare și optimizare a imaginilor și media; setează cookie-uri necesare doar pe domeniul propriu CDN.
  Israel și Statele Unite
  https://cloudinary.com/privacy
• Functional Software, Inc. (Sentry)
  Captarea erorilor aplicației pentru diagnosticare; nu setează cookie-uri, dar prelucrează adresa IP și datele user-agent.
  Statele Unite
  https://sentry.io/privacy/
• Tidio LLC
  Widget de chat live care permite suport clienți în timp real pe anumite pagini; setează cookie-uri de primă parte pentru a păstra starea conversației și identitatea vizitatorului.
  Cipru și Statele Unite
  https://www.tidio.com/privacy-policy/

Nu controlăm cookie-urile acestor terți și datele pe care le colectează. Vă rugăm să citiți politicile lor de confidențialitate pentru detalii complete. Dacă retrageți consimțământul pentru o categorie în modalul nostru de Preferințe pentru Cookie-uri, instruim scriptul corespunzător să nu se încarce și, acolo unde biblioteca noastră de consimțământ permite, ștergem automat cookie-urile de primă parte ale categoriei respective de pe domeniul nostru — însă cookie-urile deja setate pe domeniile terților pot necesita ștergerea prin browser sau prin instrumentele proprii de dezactivare ale furnizorului.

7. Transferuri internaționale de date

Unii dintre furnizorii noștri de cookie-uri (în special Google, Meta și Cloudinary) sunt stabiliți în sau transferă date cu caracter personal către țări din afara Spațiului Economic European, inclusiv Statele Unite. Acolo unde datele sunt transferate către o țară care nu beneficiază de o decizie de adecvare a Comisiei Europene, ne bazăm pe următoarele garanții:

• Cadrul de protecție a datelor UE–SUA (Data Privacy Framework), decizia de adecvare din 10 iulie 2023, atunci când destinatarul este auto-certificat (Google LLC și Meta Platforms, Inc. sunt amândoi certificați);
• Clauzele Contractuale Standard (CCS) aprobate de Comisia Europeană prin Decizia de punere în aplicare (UE) 2021/914;
• măsuri tehnice și organizatorice suplimentare, inclusiv criptare în tranzit și în repaus, pseudonimizare și controale de acces, evaluate ca necesare în urma unei evaluări a impactului transferului.

Puteți obține o copie a garanțiilor în vigoare scriindu-ne la privacy@goask.me. Transferurile către Regatul Unit se bazează pe UK International Data Transfer Addendum emis în temeiul UK GDPR. Transferurile către Elveția se bazează pe recunoașterea CCS conform Legii Federale Elvețiene privind Protecția Datelor.

8. Cum vă gestionați cookie-urile

Aveți mai multe modalități de a gestiona cookie-urile pe Platformă:

• Centrul nostru de Preferințe pentru Cookie-uri: Deschideți modalul Preferințe pentru Cookie-uri în orice moment apăsând „Gestionează preferințele cookie-urilor" din partea de sus a acestei pagini sau apăsând „Gestionează preferințele" în subsolul bannerului de cookie-uri atunci când este afișat. Puteți acorda sau retrage consimțământul individual pentru fiecare categorie.
• Controale ale browserului: Majoritatea browserelor vă permit să blocați, ștergeți sau să fiți notificat despre cookie-uri. Consultați paginile de ajutor pentru Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge, Opera și Brave pentru instrucțiuni.
• Controale pe dispozitive mobile: iOS (Setări → Confidențialitate → Urmărire) și Android (Setări → Google → Reclame) vă permit să limitați urmărirea publicitară și să resetați identificatorul de publicitate.
• Opțiuni de dezactivare la nivel de industrie: Puteți renunța la publicitatea bazată pe interese de la multe companii prin Network Advertising Initiative (optout.networkadvertising.org), Digital Advertising Alliance (optout.aboutads.info), European Interactive Digital Advertising Alliance (youronlinechoices.eu) și Digital Advertising Alliance of Canada (youradchoices.ca).
• Global Privacy Control: Onorăm semnalul de browser Global Privacy Control (GPC) ca o cerere validă de a renunța la vânzarea și partajarea de informații personale pentru publicitate comportamentală inter-context, conform legislației privind confidențialitatea din statele americane.

Refuzarea sau retragerea consimțământului pentru cookie-uri neesențiale nu vă va împiedica să accesați Platforma, dar anumite funcționalități (cum ar fi conținutul personalizat, recomandările bazate pe analitice, asigurarea calității prin înregistrarea sesiunilor și ofertele de remarketing) pot fi limitate sau indisponibile.

9. Drepturile dvs. conform legislației UE, britanice și române

Conform RGPD, UK GDPR și Legii nr. 190/2018, aveți următoarele drepturi cu privire la datele cu caracter personal pe care le colectăm prin cookie-uri:

• Dreptul de acces (Art. 15): De a obține confirmarea dacă prelucrăm date cu caracter personal despre dvs. și o copie a acestor date.
• Dreptul la rectificare (Art. 16): De a solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17): De a solicita ștergerea datelor dvs. atunci când se aplică temeiurile legale prevăzute la Art. 17.
• Dreptul la restricționarea prelucrării (Art. 18): De a solicita limitarea modului în care utilizăm datele dvs. în circumstanțe definite.
• Dreptul la portabilitatea datelor (Art. 20): De a primi datele dvs. într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a le transmite altui operator.
• Dreptul la opoziție (Art. 21): De a vă opune prelucrării bazate pe interesul legitim, inclusiv profilării pentru marketing direct — pe care o vom respecta întotdeauna.
• Dreptul de a retrage consimțământul (Art. 7 alin. (3)): De a retrage consimțământul în orice moment prin Centrul nostru de Preferințe pentru Cookie-uri, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a nu fi supus unor decizii bazate exclusiv pe procese automatizate (Art. 22): Acolo unde este aplicabil, dreptul de a obține intervenție umană, de a vă exprima punctul de vedere și de a contesta o decizie bazată exclusiv pe prelucrare automatizată.
• Dreptul de a depune o plângere: De a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, anspdcp@dataprotection.ro, sau la autoritatea locală de supraveghere din UE/SEE. Rezidenții britanici pot depune plângere la Information Commissioner's Office (ICO).

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la privacy@goask.me. Vom răspunde în termen de o lună de la primirea unei cereri verificabile, în conformitate cu Art. 12 alin. (3) RGPD. Putem prelungi această perioadă cu cel mult două luni atunci când este necesar, ținând cont de complexitatea și numărul cererilor, și vă vom informa cu privire la orice astfel de prelungire în termen de o lună.

10. Rezidenții din California — drepturile dvs. CCPA / CPRA

Dacă sunteți rezident al statului California, California Consumer Privacy Act, astfel cum a fost modificat prin California Privacy Rights Act (CCPA/CPRA), vă acordă următoarele drepturi cu privire la informațiile personale colectate prin cookie-uri:

• dreptul de a ști ce informații personale colectăm, utilizăm, divulgăm și „vindem" sau „partajăm";
• dreptul de a șterge informațiile personale pe care le-am colectat de la dvs., sub rezerva excepțiilor legale;
• dreptul de a corecta informațiile personale inexacte;
• dreptul de a renunța la „vânzarea" sau „partajarea" informațiilor dvs. personale pentru publicitate comportamentală inter-context;
• dreptul de a limita utilizarea și divulgarea informațiilor personale sensibile;
• dreptul la nediscriminare pentru exercitarea drepturilor CCPA.

Nu vindem informații personale în schimbul unor sume monetare. Cu toate acestea, anumite cookie-uri de marketing pot constitui „partajare" în sensul CCPA. Puteți renunța în orice moment prin Centrul nostru de Preferințe pentru Cookie-uri sau activând semnalul Global Privacy Control în browser. Pentru a exercita drepturile CCPA, trimiteți un e-mail la privacy@goask.me cu subiectul „California Privacy Request". Vom verifica identitatea dvs. folosind informațiile deja asociate contului dvs. înainte de a răspunde. Agenții autorizați pot trimite cereri în numele dvs. cu o autorizare scrisă.

11. Rezidenții din Regatul Unit — UK GDPR și PECR

Utilizarea cookie-urilor pentru vizitatorii din Regatul Unit este guvernată de UK GDPR (RGPD reținut în legislația internă britanică) și Privacy and Electronic Communications Regulations 2003 (PECR). Drepturile și regulile privind consimțământul descrise mai sus se aplică în mod egal vizitatorilor din Regatul Unit. Plângerile pot fi adresate Information Commissioner's Office (ICO) la https://ico.org.uk.

12. Copii

Platforma nu este destinată copiilor sub 16 ani și nu colectăm cu bună știință informații personale prin cookie-uri de la copii sub 16 ani (sau sub vârsta aplicabilă de consimțământ digital în țara utilizatorului, care este de 13 ani pentru utilizatorii din Statele Unite, conform Children's Online Privacy Protection Act, COPPA). Dacă credeți că am colectat informații de la un copil fără consimțământ verificabil al părinților, vă rugăm să contactați privacy@goask.me și vom șterge datele fără întârziere nejustificată.

13. Păstrarea datelor

Perioadele de păstrare a cookie-urilor sunt enumerate în secțiunea 5 de mai sus. Datele cu caracter personal colectate prin cookie-uri sunt păstrate pe durata cookie-ului sau pentru perioada necesară îndeplinirii scopurilor stabilite în Politica noastră de confidențialitate, oricare dintre acestea este mai scurtă. Statisticile agregate și pe deplin anonimizate pot fi păstrate pe termen nedefinit, deoarece nu vă mai identifică. Revizuim periodic și ștergem datele care nu mai sunt necesare pentru scopurile pentru care au fost colectate.

14. Modificări ale acestei Politici

Putem actualiza această Politică privind cookie-urile din când în când pentru a reflecta modificări ale tehnologiei, ale legislației aplicabile sau ale practicilor noastre. Modificările materiale vor fi comunicate prin re-afișarea bannerului de consimțământ pentru cookie-uri, astfel încât să puteți revizui și reconfirma alegerile dvs. Data „Actualizat la" din partea de sus a acestei pagini indică momentul intrării în vigoare a celor mai recente modificări. Vă încurajăm să revizuiți periodic această Politică. Continuarea utilizării Platformei după intrarea în vigoare a modificărilor constituie confirmarea Politicii actualizate și, după caz, consimțământul nou colectat prin banner.

15. Contact

Întrebările, cererile sau plângerile cu privire la această Politică privind cookie-urile sau la utilizarea cookie-urilor de către noi trebuie trimise la:

• Go ASK Me S.R.L.
• Strada Alexandru Șerbănescu nr. 48, București, România
• Confidențialitate: privacy@goask.me
• Suport: ask@goask.me
• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): https://www.dataprotection.ro