Informații despre confidențialitate

Puteți accepta toate tehnologiile opționale, le puteți refuza ori configura pe categorii. Retragerea trebuie să fie la fel de simplă ca acordarea și este disponibilă permanent prin legătura „Setări cookie” din subsol. Retragerea oprește utilizările viitoare; ștergerea cookie deja stocate se poate face și din browser.

Utilizarea Google Consent Mode v2

Site-ul nostru web utilizează sistemul de gestionare a consimțământului Complianz (CMP) pentru colectarea și gestionarea opțiunilor utilizatorilor privind modulele cookie. Stările de consimțământ sunt transmise către serviciile Google (de ex., Google Analytics, Google Ads) prin intermediul protocolului Google Consent Mode v2.

1. Semnale de consimțământ (Consent Signals):

Sistemul nostru gestionează următorii 4 parametri principali Google Consent Mode v2 în funcție de decizia vizitatorului:

• analytics_storage: Acceptarea cookie-urilor statistice/de analiză.

• ad_storage: Acceptarea cookie-urilor publicitare.

• ad_user_data: Trimiterea datelor cu caracter personal către Google în scopuri publicitare.

• ad_personalization: Permiterea reclamelor personalizate (de ex., remarketing).

2. Modul de funcționare (Modul Avansat / Advanced Consent Mode):

Site-ul nostru aplică configurația Advanced Consent Mode (Modul Avansat). Scripturile Google se încarcă înainte de acordarea consimțământului, având ca stare implicită statutul de refuzat (denied). În acest caz, nu sunt plasate module cookie pe dispozitivul utilizatorului și nu se transmit date cu caracter personal, sistemul trimițând către Google exclusiv semnale anonime, fără identificatori (pings), în scopuri de modelare. Cookie-urile și colectarea completă de date se activează doar după acordarea consimțământului explicit (granted).

1. Regimul juridic distinct al accesului la terminal

Stocarea de informații pe echipamentul utilizatorului și accesarea informațiilor deja stocate sunt supuse art. 4 alin. (5) din Legea nr. 506/2004. Aceste operațiuni sunt permise numai după furnizarea unor informații clare și complete și obținerea acordului, cu excepția operațiunilor strict necesare transmiterii unei comunicări ori furnizării unui serviciu solicitat în mod expres. Excepția se interpretează restrictiv: utilitatea pentru operator, măsurarea audienței sau includerea implicită într-o platformă nu transformă un cookie într-unul necesar.

Atunci când identificatorii și evenimentele pot fi legați de o persoană ori de un dispozitiv, prelucrarea ulterioară intră și sub incidența GDPR. Operatorul trebuie să justifice atât accesul la terminal, cât și operațiunile ulterioare. Consimțământul pentru cookie nu poate fi dedus din continuarea navigării, derulare, închiderea bannerului sau setările generale ale browserului.

2. Clasificare și inventar verificabil

Fiecare tehnologie este clasificată după funcția reală, nu după denumirea furnizorului. Inventarul va indica denumirea, domeniul, partea care o setează, scopul precis, categoria, datele colectate, durata, destinatarii, transferurile și legătura către informațiile furnizorului. Cookie-urile persistente nu primesc durate mai mari decât cele necesare. Dacă aceeași tehnologie deservește scopuri diferite, activarea se raportează la scopul ales de utilizator.

Scanarea automată este doar o sursă de verificare. Ea se completează prin analiza codului temei, a Google Tag Manager, a aplicațiilor Shopify, a pixelilor personalizați, a resurselor externe, a componentelor video, a hărților, a chatului și a serviciilor antifraudă. Inventarul se verifică în navigare privată, înainte de acord, după fiecare combinație de preferințe și după retragere.

3. Condițiile interfeței de consimțământ

Primul nivel al bannerului trebuie să ofere o alegere reală. Opțiunea de refuz pentru tehnologiile neesențiale este accesibilă cu un efort comparabil acceptării, iar prezentarea vizuală nu favorizează nejustificat acceptarea. Categoriile opționale sunt inactive implicit. Scopurile nu sunt grupate atât de larg încât persoana să nu poată anticipa consecințele. Legătura către politica detaliată și identitatea operatorului sunt accesibile înainte de alegere.

Consimțământul este granular cel puțin pe categoriile preferințe, analiză și marketing, dacă acestea sunt utilizate. Butonul „Salvează selecția” aplică exact opțiunile exprimate. Retragerea este disponibilă permanent printr-un link vizibil, fără autentificare și fără a solicita justificări. Modificarea versiunii, a scopurilor ori a furnizorilor poate impune reînnoirea consimțământului.

4. Blocarea prealabilă și integrarea aplicațiilor

Declararea funcției de auto-blocare nu este suficientă. Operatorul trebuie să demonstreze că toate cererile, tagurile, pixelii și stocările opționale sunt blocate înainte de acord, inclusiv cele introduse manual ori prin aplicații care nu respectă Shopify Customer Privacy API. Fiecare nouă aplicație este supusă unui test înainte de publicare. Dacă un furnizor nu poate respecta semnalul de consimțământ, integrarea nu va fi activată până la implementarea unei soluții conforme.

5. Dovada alegerii și limitarea jurnalizării

Dovada trebuie să permită demonstrabilitatea fără a crea o bază de monitorizare excesivă. Se păstrează versiunea bannerului, categoriile, data și ora, sursa, regiunea relevantă și un identificator tehnic proporțional. Conținutul consimțământului și regulile aplicate trebuie să poată fi reconstituite. Jurnalul este protejat, accesibil unui număr limitat de persoane și șters potrivit unui termen aprobat.

6. Măsurare, publicitate și semnale fără cookie

Transmiterea unor semnale tehnice către platforme de analiză ori publicitate înainte de consimțământ nu este considerată automat anonimă sau lipsită de efect juridic. Adresa IP, identificatorii, caracteristicile dispozitivului, evenimentele și momentul accesului pot constitui date cu caracter personal. Orice configurare care transmite „ping-uri” înainte de acord se documentează separat, inclusiv în privința necesității, datelor, destinatarilor, păstrării și transferurilor. Pentru reducerea riscului juridic, configurația implicită recomandată pentru utilizatorii din SEE este blocarea integrală a tagurilor neesențiale până la alegere.

7. Revizuire și control periodic

Politica și inventarul se revizuiesc cel puțin anual și ori de câte ori se schimbă tema, aplicațiile, furnizorii, domeniile, mecanismul de consimțământ sau campaniile. Rezultatele testelor, capturile bannerului, raportul scanării și decizia de clasificare se păstrează în dosarul de conformitate. O tehnologie necunoscută, neclasificată ori fără scop justificat se blochează sau se elimină până la clarificare.

8. Complianz și Google Consent Mode v2

În cazul LandLuft, Complianz trebuie configurat ca mecanism unic și coerent de consimțământ, integrat cu Shopify Customer Privacy API. Bannerul nativ paralel se dezactivează dacă ar genera opțiuni contradictorii. Funcția Auto-blocking se testează față de fiecare aplicație și script. Pentru Google Consent Mode v2 se documentează dacă implementarea este Basic sau Advanced; eticheta comercială „Consent Mode activ” nu descrie volumul datelor transmis înainte de acord și nu este, singură, o probă de conformitate.