Consentl

Consentl pentru site-uri — Politica de confidențialitate

Versiunea 1.0 · În vigoare de la: 2026-10-23

Aceasta este o traducere. Pentru clienții profesioniști prevalează versiunea în limba engleză. Pentru consumatorii cu reședința obișnuită într-o țară în care limba română este limbă oficială, prezenta versiune este egal autentică cu versiunea în limba engleză; dacă cele două versiuni diferă, se aplică înțelesul mai favorabil consumatorului. Pentru ceilalți consumatori prevalează versiunea în limba engleză, cu excepția cazului în care legislația obligatorie de protecție a consumatorilor din țara lor prevede altfel.

Această politică explică modul în care sunt prelucrate datele cu caracter personal în legătură cu Consentl pentru site-uri: panoul de control Consentl de la app.consentl.com, serviciul Consentl de la api.consentl.com, care afișează bannerul de consimțământ și primește înregistrările consimțământului, cererile privind datele cu caracter personal și retragerile de pe site-urile clienților noștri, pluginurile și șabloanele pe care le publicăm pentru platformele de site-uri (fragmentul de cod pentru site-uri, Google Tag Manager, WordPress și WooCommerce, Shopware, PrestaShop, Magento), precum și pachetele de documente juridice vândute prin generatorul de documente juridice de pe consentl.com. Ea se aplică clienților noștri și membrilor echipelor acestora, persoanelor care cumpără un pachet de documente juridice, persoanelor care ne contactează și, în măsura în care le prelucrăm datele în numele unui client, vizitatorilor site-urilor care utilizează Consentl.

Politica nu se aplică aplicației Consentl pentru Shopify, care are propria politică de confidențialitate, și nici vizitelor pe consentl.com, care sunt descrise în informarea privind confidențialitatea site-ului nostru.

1. Cine suntem

  • Prestator și operator: STL EMBEDED CREATIONS SRL, Str. Kovari 75, 400217 Cluj-Napoca, Cluj, România; nr. de ordine în Registrul Comerțului J2020001305120; cod unic de înregistrare (CUI) 42512332; neînregistrată în scopuri de TVA (cod de TVA în scopuri intracomunitare RO46686340).
  • Contact pentru protecția datelor: [email protected].
  • Responsabil cu protecția datelor: nu a fost desemnat. Protecția datelor este gestionată direct de STL EMBEDED CREATIONS SRL; pentru orice chestiune privind protecția datelor, scrieți-ne la adresa de mai sus.
  • Suntem stabiliți în UE, prin urmare nu avem un reprezentant în sensul art. 27 din GDPR. Autoritatea de supraveghere competentă pentru noi este ANSPDCP din România (secțiunea 9).

2. Rolurile noastre

  • Operator. Stabilim modul în care sunt prelucrate datele privind clienții noștri (persoanele și întreprinderile care deschid un cont Consentl), membrii echipelor acestora, cumpărătorii unui pachet de documente juridice și persoanele care ne contactează: contul și autentificarea, securitatea, facturarea, cumpărarea pachetelor de documente juridice, e-mailurile de serviciu și asistența (secțiunea 3).
  • Persoană împuternicită de operator. Atunci când serviciul Consentl înregistrează consimțământul, primește cereri privind datele cu caracter personal sau cereri de retragere, trimite e-mailuri vizitatorilor unui site sau scanează un site pentru a identifica cookie-urile, acționăm în numele proprietarului site-ului (clientul nostru), care este operatorul (secțiunea 4). Această prelucrare este reglementată de Acordul privind prelucrarea datelor (Secțiunea specială 2). Dacă sunteți vizitator al unui site care utilizează Consentl, vă rugăm să contactați site-ul respectiv pentru a vă exercita drepturile; noi îl ajutăm pe proprietarul site-ului să răspundă. În temeiul California Consumer Privacy Act (CCPA), suntem furnizorul de servicii („service provider”) al proprietarului site-ului, iar în temeiul altor legi ale statelor SUA, persoana împuternicită de operator a acestuia („processor”).
  • Pe consentl.com folosim noi înșine Consentl; pentru înregistrările consimțământului de pe propriul nostru site suntem operator (informarea privind confidențialitatea site-ului).

3. Datele pe care le prelucrăm în calitate de operator

Scop Date Sursă Temei juridic Perioada de stocare
Cont, autentificare și echipă Adresa de e-mail, numele, parola (stocată numai sub forma unui hash scrypt), limba panoului de control, data verificării adresei de e-mail; numele contului (pentru o întreprindere: denumirea acesteia); dacă acționați în calitate de profesionist sau de consumator; rolul în cont (proprietar, administrator, membru); adresa pentru notificări pe care o setați pentru notificările privind protecția datelor și data confirmării acesteia; dacă contul și fiecare site au beneficiat de o perioadă de probă gratuită; o solicitare de ștergere a contului și data acesteia Dumneavoastră, la înscriere și în panoul de control Executarea contractului, art. 6 alin. (1) lit. (b) din GDPR Până la ștergerea contului (secțiunea 8). Dacă adresa de e-mail indicată la înscriere nu este confirmată niciodată, utilizatorul, contul care aparține numai acelui utilizator (dacă nu are niciun site și niciun abonament) și înregistrările de acceptare ale acestuia sunt șterse automat la 30 de zile după înscriere. Conturile confirmate, dar care nu mai sunt utilizate, nu sunt șterse automat (bannerele lor pot funcționa în continuare).
Sesiuni și securitate Sesiunea (un hash al tokenului de sesiune, agentul utilizator (user agent) al browserului, adresa IP scurtată la partea de rețea, momentul creării, al ultimei utilizări și al ultimei confirmări a parolei, data expirării); tokenuri de unică folosință pentru verificarea adresei de e-mail și pentru resetarea parolei (stocate numai sub formă de hash); un cookie de dispozitiv semnat, care permite unui browser din care v-ați autentificat anterior să beneficieze de propria limită de autentificări; limitarea frecvenței autentificărilor pe adresă IP (numai în memorie) Browserul dumneavoastră Executarea contractului, art. 6 alin. (1) lit. (b); interesul nostru legitim de a proteja conturile împotriva atacurilor, art. 6 alin. (1) lit. (f) Sesiunile: 30 de zile sau 7 zile fără utilizare, apoi sunt șterse; tokenurile: 3 zile (verificare) sau o oră (resetare), șterse la o zi după expirare; intrările pentru limitarea frecvenței: numai în memorie, nu sunt scrise în baza de date
Configurarea site-ului Numele site-ului, numele de gazdă, platforma, setările bannerului și ale regiunilor, limbile, fusul orar, adresa de e-mail de contact a site-ului și data confirmării acesteia; răspunsurile și versiunile publicate ale documentelor pe care le creați cu generatorul de documente juridice (Planul Business), care pot include nume și date de contact introduse de dumneavoastră; în Planul Enterprise, datele de autentificare HTTP basic-auth pentru scanarea unui site protejat (criptate cu AES-256-GCM) Dumneavoastră Executarea contractului, art. 6 alin. (1) lit. (b) Până când ștergeți documentul, site-ul sau contul
Facturare ID-urile Stripe de client și de abonament, planul, starea, intervalul de facturare, data începerii abonamentului, sfârșitul perioadei curente, anularea la sfârșitul perioadei, dacă acționați în calitate de profesionist sau de consumator; la Stripe: numele, adresa de e-mail, detaliile metodei de plată, adresa de facturare și, dacă îl furnizați, codul dumneavoastră de identificare fiscală Dumneavoastră, prin Stripe Checkout și portalul pentru clienți Stripe Executarea contractului, art. 6 alin. (1) lit. (b); obligațiile noastre legale în materie contabilă și fiscală, art. 6 alin. (1) lit. (c) Pe durata abonamentului; facturile și înregistrările contabile, pe perioada impusă de legislația contabilă română, de până la 10 ani (art. 25 din Legea contabilității nr. 82/1991). De confirmat: contabilul nostru urmează să confirme perioada exactă.
Cumpărarea unui pachet de documente juridice Comanda: răspunsurile pe care le dați în chestionarul generatorului de documente juridice de pe consentl.com, care descriu activitatea dumneavoastră și pot conține date cu caracter personal care vă privesc pe dumneavoastră și pe persoanele pe care le menționați (de exemplu, o persoană de contact, un responsabil cu protecția datelor sau un reprezentant: nume, adrese de e-mail și adrese poștale, numere de telefon); tipurile de documente din pachet; tokenul comenzii (stocat numai sub formă de hash), starea și momentele aferente; dacă cumpărați în calitate de profesionist sau de consumator, precum și denumirea întreprinderii; declarațiile pe care le bifați pe pagina de finalizare a comenzii (care declarație, versiunea acesteia, un hash al textului exact, limba și momentul; fără adresa IP); adresele IP păstrate în memorie pentru a limita numărul de comenzi pe adresă. Plata: la Stripe, adresa dumneavoastră de e-mail, numele, adresa de facturare, detaliile metodei de plată și, dacă îl furnizați, codul de înregistrare în scopuri de TVA; la noi, ID-urile Stripe ale clientului, plății și facturii, linkul către factură sau chitanță, suma, moneda și data plății. Pachetul: documentele generate (care conțin răspunsurile dumneavoastră), sfârșitul perioadei de actualizare de 12 luni, numărul regenerărilor și momentul trimiterii e-mailului de confirmare. Pachetul este adăugat în contul asociat adresei de e-mail pe care o introduceți la Stripe; dacă nu există un astfel de cont, îl creăm (a se vedea „Cont” mai sus) Dumneavoastră, pe consentl.com și pe pagina noastră de finalizare a comenzii; Stripe Executarea contractului, art. 6 alin. (1) lit. (b) din GDPR: comanda (demersurile anterioare încheierii contractului), furnizarea pachetului, actualizările și regenerarea acestuia, precum și contul în care îl primiți; obligație legală, art. 6 alin. (1) lit. (c): facturile și evidența contabilă; interesele noastre legitime, art. 6 alin. (1) lit. (f): dovedirea declarațiilor acceptate pe pagina de finalizare a comenzii și protejarea formularului de comandă împotriva utilizării abuzive Comenzile neplătite și răspunsurile aferente sunt șterse la o oră după expirarea comenzii: comenzile expiră la 24 de ore după creare sau, cât timp o plată efectuată printr-o metodă cu confirmare ulterioară este încă în curs de confirmare, la 14 zile după inițierea plății. Comenzile plătite: înregistrarea comenzii (fără răspunsuri, care sunt transferate în pachet) este ștearsă la 7 zile după plată. Răspunsurile unui pachet sunt păstrate pentru a vă permite să regenerați documentele: pe durata perioadei de actualizare de 12 luni, iar după aceea numai cât timp contul are un site pe un plan care include generatorul de documente juridice (Business sau Enterprise); apoi sunt șterse automat (verificarea are loc la fiecare 6 ore). Pachetul și documentele sale sunt păstrate până la ștergerea contului (secțiunea 8); un cont creat pentru o cumpărare nu este șters după 30 de zile dacă nu este activat niciodată (spre deosebire de o înscriere neconfirmată), deoarece conține un contract executat: solicitați-ne ștergerea lui, dacă o doriți. Înregistrările de acceptare: conform rândului următor. Facturile și evidențele plăților: conform rândului „Facturare” de mai sus. Intrările pentru limitarea frecvenței: numai în memorie, nu sunt scrise în baza de date sau în jurnale
Înregistrările de acceptare și retragerile consumatorilor Ce versiune a Termenilor și condițiilor, a politicii de confidențialitate și a Acordului privind prelucrarea datelor și ce declarație de acceptare expresă ați acceptat, în ce limbă și când (un hash al textului exact afișat; fără adresa IP); solicitarea dumneavoastră expresă ca serviciul să înceapă în perioada de retragere; dacă sunteți consumator și vă retrageți dintr-un abonament plătit: abonamentul, planul, data contractului, momentul retragerii și rambursarea Dumneavoastră, la înscriere, pe pagina de plată și prin funcția de retragere Executarea contractului, art. 6 alin. (1) lit. (b); obligație legală, art. 6 alin. (1) lit. (c); interesul nostru legitim de a dovedi contractul, art. 6 alin. (1) lit. (f) Pe durata contractului și 3 ani după ștergerea contului (termenul general de prescripție, art. 2517 din Codul civil), apoi sunt șterse automat. La ștergerea contului, aceste înregistrări sunt păstrate împreună cu referința contului și cu adresa de e-mail a persoanei care a acceptat sau s-a retras, fără alte date ale contului. Înregistrările aferente unei înscrieri a cărei adresă de e-mail nu a fost confirmată niciodată sunt șterse odată cu aceasta, după 30 de zile (a se vedea „Cont” mai sus)
E-mailuri de serviciu Adresa dumneavoastră de e-mail, numele site-ului și conținutul mesajului: e-mailuri privind contul (verificare, resetarea parolei, notificarea că cineva a încercat să înscrie adresa dumneavoastră), confirmarea unei adrese pentru notificări sau a unei adrese de contact a site-ului, o nouă cerere privind datele cu caracter personal, o nouă retragere, raportul de scanare, confirmarea unui abonament plătit, confirmarea primirii unei retrageri dintr-un abonament, confirmarea cumpărării unui pachet de documente juridice (cu linkul de descărcare, linkul către factură și condițiile de cumpărare), ștergerea contului (programată, anulată, efectuată), notificări privind modificarea termenilor noștri sau a subcontractanților ulteriori Datele contului și ale site-ului de mai sus Executarea contractului, art. 6 alin. (1) lit. (b) Nu le păstrăm după trimitere; Brevo păstrează jurnalele de livrare (secțiunea 6)
Asistență Numele, adresa de e-mail și conținutul mesajelor pe care ni le trimiteți Dumneavoastră Executarea contractului, art. 6 alin. (1) lit. (b), sau interesul nostru legitim de a răspunde întrebărilor primite, art. 6 alin. (1) lit. (f) 3 ani de la închiderea solicitării de asistență: verificăm căsuțele de e-mail o dată pe an și ștergem corespondența închisă cu mai mult de 3 ani în urmă, cu excepția cazului în care este necesară o perioadă mai lungă pentru constatarea sau apărarea unui drept în instanță
Obligații legale și apărarea drepturilor în instanță Datele necesare pentru solicitarea respectivă sau pentru acțiunea în justiție Categoriile de mai sus Obligație legală, art. 6 alin. (1) lit. (c); interesul nostru legitim de a constata, exercita sau apăra un drept în instanță, art. 6 alin. (1) lit. (f) Atât timp cât impune obligația sau termenul de prescripție (în general 3 ani)
Funcționarea serviciului și securitatea API-ului public Jurnalul de acces al panoului de control și al API-ului (metoda, calea fără șirul de interogare, codul de stare, durata; fără adresa IP); metadatele solicitărilor prelucrate de furnizorul nostru de găzduire, inclusiv adresele IP; adresele IP păstrate în memorie pentru limitarea frecvenței solicitărilor Solicitările adresate serverelor noastre Interesul nostru legitim de a asigura un serviciu sigur și disponibil, art. 6 alin. (1) lit. (f) Nu stocăm și nu exportăm jurnalele solicitărilor. Jurnalul de acces este scris numai în ieșirea aplicației aflate în funcțiune; furnizorul nostru de găzduire păstrează această ieșire (jurnalele de execuție) numai cât timp aplicația rulează și o șterge atunci când implementăm o nouă versiune. Jurnalele de compilare și de implementare, care nu conțin date ale vizitatorilor sau ale clienților, sunt păstrate de DigitalOcean timp de 90 de zile. Datele solicitărilor din rețeaua edge (Cloudflare, recrutată de DigitalOcean) sunt păstrate de furnizor în condițiile sale proprii. De confirmat: DigitalOcean urmează să confirme perioada de stocare în rețeaua edge. Intrările pentru limitarea frecvenței: numai în memorie, niciodată scrise în baza de date sau în jurnale; ele pot rămâne în memorie și după expirarea intervalului de limitare, până la curățarea tabelului sau până la repornirea serverului
Administrare internă și statistici Adresele de e-mail și numele conturilor și ale utilizatorilor, rolurile, ultima activitate, site-urile cu numele de gazdă, platforma, planul și starea abonamentului, totaluri agregate (afișări ale bannerului, decizii, scanări, cereri); pentru accesul personalului nostru de administrare: un jurnal de audit cu contul persoanei care a accesat datele, pagina vizualizată, o adresă IP scurtată și agentul utilizator Datele de mai sus Interesul nostru legitim de a opera, de a asista și de a planifica serviciul, art. 6 alin. (1) lit. (f) Afișate în timp real din datele de mai sus, fără a fi copiate; intrările din jurnalul de audit: șterse automat după 2 ani
Verificarea stării pluginului Cheia site-ului, numele de gazdă al site-ului, limba Pluginul de pe site-ul dumneavoastră Executarea contractului, art. 6 alin. (1) lit. (b) Nu se stochează
Actualizările pluginului (pluginul WordPress de pe consentl.com) Adresa IP a serverului dumneavoastră și versiunea pluginului (în agentul utilizator) atunci când site-ul dumneavoastră WordPress verifică pe consentl.com dacă există o versiune nouă, de aproximativ două ori pe zi; fără cheia site-ului, adresa site-ului sau date ale vizitatorilor Serverul dumneavoastră web Interesul nostru legitim de a furniza actualizări pe care le puteți instala, art. 6 alin. (1) lit. (f) Numai în datele solicitărilor păstrate de furnizorul de găzduire al site-ului nostru (a se vedea informarea privind confidențialitatea site-ului)

Interese legitime. Atunci când ne întemeiem prelucrarea pe art. 6 alin. (1) lit. (f), interesele noastre constau în menținerea securității și a disponibilității conturilor și a serviciului, prevenirea utilizării abuzive a formularelor și a punctelor de acces (endpoints) publice, răspunsul la întrebări și dovedirea contractului. Vă puteți opune în orice moment (secțiunea 9).

Este obligatorie furnizarea datelor? Pentru deschiderea unui cont sunt necesare o adresă de e-mail și o parolă, iar pentru cumpărarea unui plan plătit, datele de facturare. Pentru cumpărarea unui pachet de documente juridice sunt necesare răspunsurile de care au nevoie documentele acestuia, o adresă de e-mail și datele de plată. Fără aceste date nu putem furniza serviciul. Contactarea serviciului de asistență este facultativă.

Cookie-urile panoului de control. Panoul de control utilizează numai cookie-uri strict necesare: __Host-consentl_s (sesiunea de autentificare, 30 de zile), __Host-consentl_csrf (protecție împotriva falsificării solicitărilor între site-uri, 1 an), __Host-consentl_d (cookie de dispozitiv pentru limita de autentificări, 1 an) și __Host-consentl_lang (limba pe care ați ales-o în selectorul de limbă al paginilor de autentificare, de înscriere sau de plată, până la închiderea browserului; plasat numai atunci când alegeți o limbă). Nu utilizează instrumente de analiză sau de publicitate. Stripe Checkout și portalul pentru clienți sunt pagini ale Stripe, care plasează acolo propriile cookie-uri, potrivit propriei politici.

Nu folosim datele contului dumneavoastră în scopuri publicitare, nu le vindem și nu le punem la dispoziția unor părți terțe în scopurile proprii ale acestora.

4. Datele pe care le prelucrăm în numele proprietarilor de site-uri

Proprietarul site-ului decide dacă și cum sunt utilizate aceste funcții și este responsabil pentru informarea vizitatorilor săi (de exemplu, în propria politică de confidențialitate și politică privind cookie-urile). Temeiul juridic este cel pe care se întemeiază proprietarul site-ului; prelucrăm datele numai pe baza instrucțiunilor documentate ale acestuia. Detaliile complete se găsesc în Anexa I-B la Acordul privind prelucrarea datelor.

Categorie Date Perioada de stocare
Înregistrările consimțământului (dovada consimțământului) ID de consimțământ pseudonimizat (o valoare aleatorie care este stocată și în cookie-ul consentl al vizitatorului, astfel încât o înregistrare poate fi asociată cu browserul respectiv), data și ora, acțiunea (acceptarea tuturor, refuzul tuturor, alegere personalizată, închidere, semnal de renunțare (opt-out), consimțământ implicit), opțiunile pe categorii, codul regiunii, țara (numai atunci când o furnizează un furnizor de rețea aflat în fața serverelor noastre; nu este cazul la găzduirea actuală), limba, revizia configurației bannerului, numele de gazdă al site-ului, calea paginii (fără șirul de interogare), adresa IP scurtată la partea de rețea (IPv4 /24, IPv6 /48), agentul utilizator al browserului, semnalul Global Privacy Control Șterse automat când depășesc perioada de stocare a site-ului: perioada planului (Free și Pro 425 de zile, Business 730 de zile, Enterprise 1.825 de zile), dar niciodată mai puțin decât durata de valabilitate a consimțământului stabilită de proprietarul site-ului plus 30 de zile. După trecerea la un plan cu o perioadă mai scurtă, perioada anterioară se aplică încă 30 de zile. Toate înregistrările sunt șterse la ștergerea site-ului
Determinarea regiunii Pentru a aplica regulile corespunzătoare regiunii vizitatorului, scriptul solicită serviciului nostru țara vizitatorului. Serviciul caută adresa IP într-o copie locală a bazei de date de țări DB-IP Lite, în memorie; nimic nu este trimis unui alt furnizor. Răspunsul este codul țării (statele SUA nu sunt diferențiate) Nu se stochează și nu se înregistrează în jurnale; regiunea aplicată de banner face parte din înregistrarea consimțământului de mai sus și este păstrată în browserul vizitatorului pe durata sesiunii (consentl_r, secțiunea 5)
Afișările bannerului și statisticile Contoare pe site și pe zi (afișări și decizii, varianta A/B). Nimic nu este trimis înainte ca vizitatorul să decidă; o afișare este numărată împreună cu prima decizie a vizitatorului după afișarea bannerului, fără niciun identificator 2 ani, apoi sunt șterse automat; toate contoarele sunt șterse la ștergerea site-ului
Cereri privind datele cu caracter personal (acces, copie, rectificare, ștergere, renunțarea (opt-out) la vânzare/partajare) Tipul cererii, adresa de e-mail, numele și mesajul (opționale), limba, regiunea și legea aplicabilă, starea, termenul-limită, hash-ul tokenului de verificare a adresei de e-mail, datele calendaristice, notele proprietarului site-ului Cererile a căror adresă de e-mail nu a fost confirmată niciodată: șterse la 30 de zile după depunere. Orice altă cerere, indiferent de starea sa: ștearsă automat la 3 ani după ultima modificare sau la ștergerea site-ului; ștergem cereri individuale mai devreme, la instrucțiunea scrisă a proprietarului site-ului
Cereri de retragere UE (Directiva (UE) 2023/2673) Referința comenzii, adresa de e-mail, numele, produsele vizate, limba, starea, momentul trimiterii e-mailului de confirmare a primirii, notele proprietarului site-ului Șterse automat la 3 ani după ultima modificare sau la ștergerea site-ului
E-mailuri către vizitatori Adresa de e-mail și conținutul e-mailurilor de verificare, de confirmare și de confirmare a primirii, trimise prin Brevo. Răspunsurile ajung la adresa de contact confirmată a site-ului, dacă a fost stabilită una, iar în caz contrar la căsuța noastră de e-mail (secțiunea 6) Nu le păstrăm după trimitere; jurnalele de livrare se află la Brevo
Scanări de cookie-uri Numele, domeniile, categoriile și duratele de viață ale cookie-urilor și ale elementelor de stocare, gazdele terțe și etichetele (tags) încorporate direct în cod, observate atunci când scanerul nostru vizitează site-ul ca vizitator anonim din Frankfurt (UE) Cea mai recentă scanare a unui site este păstrată până la ștergerea site-ului; scanările anterioare sunt șterse automat la 400 de zile după efectuare; intrările din lista de cookie-uri, până când proprietarul site-ului le șterge sau până la ștergerea site-ului

Nu folosim datele vizitatorilor în scopurile noastre proprii, nu le combinăm între site-uri și nu le vindem („sell”) și nu le partajăm („share”).

5. Ce stochează scriptul Consentl pe dispozitivele vizitatorilor

Pe un site care utilizează Consentl, scriptul stochează câteva elemente în browserul vizitatorului. Acestea trebuie incluse în declarația privind cookie-urile a site-ului; baza de date de cookie-uri integrată le conține.

Denumire Tip Scop Durată de viață
consentl cookie Stochează opțiunile vizitatorului privind cookie-urile și ID-ul de consimțământ conform setării proprietarului site-ului (implicit 180 de zile, cel mult 395)
consentl_r stocarea sesiunii (session storage) Reține regiunea pentru bannerul de consimțământ pe durata vizitei sesiunea browserului
consentl_ab stocarea sesiunii (session storage) Menține vizitatorul în aceeași variantă de banner pe paginile următoare ale vizitei, cât timp proprietarul site-ului desfășoară un test A/B al bannerului (numai când se desfășoară un test; scris numai după alegerea vizitatorului) sesiunea browserului
consentl_age cookie Reține faptul că vizitatorul și-a confirmat vârsta (numai dacă site-ul folosește verificarea vârstei) conform setării proprietarului site-ului (implicit 30 de zile)
consentl_a11y stocarea locală (local storage) Reține setările de afișare alese de vizitator în meniul de accesibilitate (numai dacă acesta este utilizat) până când vizitatorul le resetează
__cf_bm cookie al api.consentl.com, plasat de rețeaua furnizorului nostru de găzduire (Cloudflare, recrutată de DigitalOcean) Distinge persoanele de traficul automatizat, pentru a proteja serviciul; nu îl citim și nu îl utilizăm 30 de minute

Scriptul trimite, de asemenea, solicitări către api.consentl.com: încarcă bannerul, solicită țara vizitatorului (secțiunea 4, „Determinarea regiunii”), nu trimite nimic altceva înainte ca vizitatorul să facă o alegere, apoi trimite înregistrarea consimțământului (împreună cu aceasta, fără niciun identificator, o mențiune că bannerul a fost afișat) și încarcă lista de cookie-uri atunci când vizitatorul o deschide. Analiza noastră privind ceea ce se întâmplă înainte de exprimarea consimțământului este pusă la dispoziția proprietarilor de site-uri, la cerere.

6. Destinatari și subcontractanți ulteriori

Utilizăm următorii furnizori de servicii. Lista actuală, cu garanțiile pentru transferuri și istoricul modificărilor, se află în lista subcontractanților ulteriori; proprietarii de site-uri sunt informați prin e-mail cu 30 de zile înainte de adăugarea unui nou subcontractant ulterior.

Destinatar Rol Scop Locație
DigitalOcean, LLC (New York, SUA) Persoană împuternicită de operator Găzduire, baze de date și copii de rezervă, scaner, jurnale Frankfurt, Germania; acces de la distanță din țări terțe în temeiul acordului său privind prelucrarea datelor
Cloudflare, Inc. (SUA), recrutată de DigitalOcean Persoană împuternicită de operator (subcontractant ulterior al DigitalOcean) Terminarea TLS, livrarea conținutului, protecția împotriva atacurilor DDoS și a roboților pentru solicitările adresate serverelor noastre (inclusiv cookie-ul __cf_bm, secțiunea 5) Rețea edge globală
Brevo SAS (Paris, Franța) Persoană împuternicită de operator Trimiterea e-mailurilor Uniunea Europeană
Proton AG (Geneva, Elveția) Persoană împuternicită de operator Găzduirea e-mailului pentru căsuțele noastre [email protected] și [email protected]: corespondența privind asistența și protecția datelor, răspunsurile la e-mailurile noastre și cererile pe care proprietarii de site-uri ni le transmit Elveția
Stripe Payments Europe, Limited (Dublin, Irlanda) Persoană împuternicită de operator pentru procesarea plăților în numele nostru și operator independent pentru prevenirea fraudei și pentru îndeplinirea obligațiilor sale legale Plata abonamentelor și a pachetelor de documente juridice, facturi, rambursări, e-mailuri ale paginii de plată și ale portalului de facturare UE; Stripe poate transfera date către Stripe, Inc. (SUA) pe baza propriilor garanții
Proprietarul site-ului Operator Primește înregistrările consimțământului, cererile și retragerile vizitatorilor săi (secțiunea 4) —
Autorități Operatori independenți Atunci când suntem obligați prin lege să divulgăm date (de exemplu, autorităților fiscale, pentru facturi) —

7. Transferuri internaționale

Serverele și bazele noastre de date se află în UE (Frankfurt). Unii furnizori sunt societăți din SUA, iar solicitările trec prin locația edge cea mai apropiată de vizitator, care se poate afla în afara UE. Atunci când datele cu caracter personal sunt transferate într-o țară care nu beneficiază de o decizie privind caracterul adecvat sau pot fi accesate dintr-o astfel de țară, transferul este acoperit de clauzele contractuale standard ale UE (Decizia de punere în aplicare (UE) 2021/914 a Comisiei) incluse în acordul privind prelucrarea datelor al furnizorului și, dacă destinatarul este certificat, și de Cadrul UE-SUA privind protecția datelor (Data Privacy Framework) (Decizia de punere în aplicare (UE) 2023/1795 a Comisiei). Pentru Regatul Unit se aplică Actul adițional al Regatului Unit (UK Addendum; denumirea oficială: International Data Transfer Addendum to the EU Standard Contractual Clauses) sau Extensia pentru Regatul Unit a Cadrului privind protecția datelor (UK Extension); pentru Elveția, Cadrul Elveția-SUA privind protecția datelor (Swiss-US Data Privacy Framework) sau clauzele contractuale standard, cu adaptările recunoscute de Comisarul federal elvețian pentru protecția datelor și transparență (FDPIC). Elveția (Proton) beneficiază de o decizie a UE privind caracterul adecvat. Ne puteți solicita o copie a garanțiilor.

8. Stocarea și ștergerea datelor

Perioadele de stocare sunt indicate în secțiunile 3 și 4.

  • Ștergerea unui site șterge imediat configurația, înregistrările consimțământului, statisticile, cererile privind datele cu caracter personal, retragerile, lista de cookie-uri, scanările și documentele generate ale acestuia. Exportați mai întâi ceea ce vă este necesar (registrul consimțămintelor poate fi exportat în format CSV).
  • Încetarea unui plan plătit mută site-ul în Planul Free; datele sale rămân disponibile.
  • Descărcarea datelor dumneavoastră: funcția „Descărcați datele dumneavoastră (JSON)” de pe pagina Cont vă oferă un fișier JSON cu datele dumneavoastră de utilizator și datele contului, înregistrările de acceptare, retragerile din abonamente, pachetele de documente juridice împreună cu răspunsurile aferente și fiecare site, cu setările, lista de cookie-uri, cererile privind datele cu caracter personal, retragerile și registrul consimțămintelor acestuia (niciodată parole, tokenuri sau date de autentificare pentru scanare).
  • Ștergerea contului: proprietarul contului poate șterge contul pe pagina Cont, după anularea planurilor plătite, sau ne poate solicita acest lucru la [email protected]. Contul rămâne disponibil timp de 30 de zile (pentru exportul datelor sau anularea ștergerii; bannerele continuă să funcționeze), după care ștergem contul, toate site-urile sale împreună cu datele acestora, pachetele sale de documente juridice cu documentele și răspunsurile aferente, precum și utilizatorii care nu aparțin niciunui alt cont. Înregistrările de acceptare și retragerile din abonamente sunt păstrate încă 3 ani (secțiunea 3). Facturile și evidențele plăților rămân la Stripe, conform cerințelor legislației contabile.
  • Datele șterse dispar din copiile de rezervă ale bazei de date în termen de 7 zile (perioada de păstrare a copiilor de rezervă ale bazei noastre de date administrate). Jurnalele de execuție sunt șterse la următoarea implementare (secțiunea 3).
  • Evidențele de facturare pe care legislația contabilă ne obligă să le păstrăm sunt păstrate pe perioada respectivă (secțiunea 3).

9. Drepturile dumneavoastră

În temeiul GDPR și al UK GDPR, aveți dreptul:

  • de a accesa datele dumneavoastră cu caracter personal și de a primi o copie a acestora (art. 15);
  • de a obține rectificarea datelor inexacte (art. 16); majoritatea datelor contului le puteți corecta în panoul de control;
  • de a obține ștergerea datelor (art. 17);
  • de a obține restricționarea prelucrării (art. 18);
  • de a primi datele pe care ni le-ați furnizat în temeiul unui contract într-un format care poate fi citit automat și de a solicita transmiterea lor către un alt operator (art. 20); funcția „Descărcați datele dumneavoastră (JSON)” de pe pagina Cont face acest lucru pentru contul dumneavoastră;
  • de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării întemeiate pe interesele noastre legitime (art. 21);
  • de a depune o plângere la o autoritate de supraveghere, în special în statul membru al UE în care locuiți, în care lucrați sau în care a avut loc presupusa încălcare (art. 77). Autoritatea competentă pentru noi este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, 010336 București, România — www.dataprotection.ro.

Panoul de control nu se bazează pe consimțământ, așadar nu există, în acest context, un consimțământ pe care să îl puteți retrage.

Pentru a vă exercita drepturile, scrieți-ne la [email protected] de pe adresa de e-mail a contului dumneavoastră. Vă răspundem în termen de o lună; în cazul cererilor complexe, acest termen poate fi prelungit cu încă două luni, caz în care vă comunicăm motivele. Persoanele din alte jurisdicții (de exemplu, state ale SUA, Brazilia, Canada) pot folosi aceeași adresă pentru a-și exercita drepturile conferite de legislația lor.

Vizitatorii unui site care utilizează Consentl sunt rugați să contacteze mai întâi site-ul respectiv (secțiunea 2). Dacă ne scrieți nouă, transmitem cererea dumneavoastră proprietarului site-ului și îl ajutăm să răspundă.

10. Decizii individuale automatizate

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă (art. 22 din GDPR). Stripe verifică plățile pentru a detecta fraudele și poate refuza o plată; a se vedea politica de confidențialitate a Stripe. Dacă o plată este refuzată, ne puteți solicita nouă sau societății Stripe ca decizia să fie reexaminată de o persoană fizică.

11. Copii

Panoul de control este destinat adulților și nu se adresează copiilor; nu deschidem în cunoștință de cauză conturi pentru persoane cu vârsta sub 18 ani. Printre vizitatorii site-urilor clienților noștri se pot afla minori; proprietarul site-ului decide cum procedează în privința lor (de exemplu, prin verificarea vârstei).

12. Pentru proprietarii de site-uri care intră sub incidența legilor statelor SUA privind protecția vieții private

În calitate de furnizor de servicii (CCPA) sau de persoană împuternicită de operator (alte legi ale statelor SUA) al dumneavoastră, Consentl colectează pentru dumneavoastră: identificatori (ID-ul de consimțământ pseudonimizat, adresa IP scurtată), date privind activitatea pe internet (calea paginii, agentul utilizator al browserului, semnalul Global Privacy Control), date de geolocalizare la nivel de țară (deduse din adresa IP, fără stocarea acesteia) și, pentru cererile privind datele cu caracter personal și pentru retrageri, date de contact și referințe ale comenzilor. Le utilizăm numai pentru a înregistra consimțământul și a gestiona cererile în numele dumneavoastră, le păstrăm pe perioadele indicate în secțiunea 4, nu le vindem și nu le partajăm și nu utilizăm informații cu caracter personal sensibile (sensitive personal information).

13. Securitate

Parolele sunt stocate sub formă de hash scrypt; tokenurile de sesiune, de verificare și de resetare sunt stocate numai sub formă de hash; sesiunile expiră după 7 zile fără utilizare; fiecare formular al panoului de control este protejat împotriva falsificării solicitărilor între site-uri; acțiunile sensibile necesită o confirmare recentă a parolei; panoul de control și API-ul public rulează pe gazde separate; datele de autentificare pentru scanare sunt criptate cu AES-256-GCM; adresele IP ale vizitatorilor sunt scurtate înainte de stocare; serviciul utilizează utilizatori dedicați ai bazei de date, cu drepturi limitate; întregul trafic este criptat (TLS), iar bazele de date și copiile de rezervă sunt criptate în repaus. Detaliile se găsesc în Anexa II la Acordul privind prelucrarea datelor.

14. Modificări și limbă

Atunci când această politică se modifică, publicăm o nouă versiune, cu data intrării în vigoare indicată mai sus, și îi informăm prin e-mail pe proprietarii și pe administratorii conturilor cu privire la modificările semnificative înainte ca acestea să intre în vigoare. Această politică este redactată în limba engleză, iar traducerile ei sunt publicate pe site-ul nostru; dacă aveți nevoie de ea într-o altă limbă oficială a UE, scrieți-ne. Dacă o traducere diferă de versiunea în limba engleză, prevalează versiunea în limba engleză, cu excepția cazului în care legislația obligatorie de protecție a consumatorilor din țara dumneavoastră prevede altfel. Dacă sunteți consumator, versiunea într-o limbă oficială a țării în care vă aveți reședința obișnuită, dacă publicăm o astfel de versiune, este egal autentică cu versiunea în limba engleză; dacă cele două versiuni diferă, se aplică înțelesul mai favorabil dumneavoastră. Nicio prevedere a acestei clauze nu limitează informațiile pe care aveți dreptul să le primiți în limba dumneavoastră.

Sursa: docs/legal/ro/SAAS-PRIVACY.md în depozitul Consentl.