Politica de cookies

1. Cine este operatorul

Operatorul site-ului și al datelor descrise în această politică este Asociația pentru Reziliență, Evaluare și Securitate — ARES.

• C.I.F.: 55294906
• Site: https://asociatia-ares.ro
• Sediu/contact: Strada Jiului numărul 81, Sector 1, București, cod poștal 013212
• Email general: office@asociatia-ares.ro
• Email pentru protecția datelor: office@asociatia-ares.ro
• Telefon: +40 770 748 115

2. Domeniul de aplicare

Politica se aplică paginilor și serviciilor web publicate sub domeniul asociatia-ares.ro. Linkurile către site-uri externe duc la servicii administrate de alți operatori, care au propriile reguli. ARES nu răspunde pentru tehnologiile plasate de un site extern după ce alegi să îl vizitezi.

3. Ce înseamnă „cookie-uri și tehnologii similare”

Un cookie este un fișier de mici dimensiuni salvat de browser. În aceeași categorie funcțională intră și stocarea locală a browserului (localStorage), identificatorii de sesiune, pixeli, etichete și scripturi care pot citi sau transmite informații despre dispozitiv ori despre utilizarea unei pagini. În această politică, termenul „tehnologii” le include pe toate.

4. Cadrul juridic aplicabil în România

ARES aplică, în principal, următoarele acte și orientări:

• Legea nr. 506/2004, în special art. 4 alin. (5)–(6), privind stocarea sau accesarea informațiilor din echipamentul terminal;
• Regulamentul (UE) 2016/679 — RGPD, inclusiv principiile art. 5, temeiurile art. 6, condițiile consimțământului din art. 7 și obligațiile de informare din art. 12–13;
• Legea nr. 190/2018 privind măsurile naționale de punere în aplicare a RGPD;
• Directiva 2002/58/CE (ePrivacy), în special art. 5 alin. (3);
• Orientările 05/2020 ale Comitetului European pentru Protecția Datelor privind consimțământul, publicate și de ANSPDCP.

În esență, tehnologiile strict necesare pot funcționa fără acord opțional atunci când sunt indispensabile serviciului solicitat. Statisticile Umami se activează numai după o alegere afirmativă. Lipsa unei acțiuni, continuarea navigării sau căsuțele bifate în prealabil nu reprezintă acord.

5. Categoriile folosite de ARES

5.1. Tehnologii strict necesare

Acestea asigură securitatea site-ului, administrarea editorială, memorarea alegerilor de confidențialitate și preferința de afișare cerută de vizitator. Dezactivarea lor din browser poate împiedica păstrarea preferințelor sau funcționarea zonei editoriale.

5.2. Tehnologii statistice

ARES folosește Umami Analytics numai după consimțământ. Scopul este măsurarea agregată a audienței și îmbunătățirea conținutului. Site-ul funcționează integral și fără această categorie.

5.3. Marketing

ARES nu folosește în prezent cookie-uri sau trackere de marketing, nu creează profiluri publicitare și nu activează această categorie prin butonul de acceptare a statisticilor.

6. Inventarul tehnologiilor necesare

7. Umami Analytics

După acceptarea statisticilor, site-ul încarcă trackerul Umami de la:

https://stats.staynow.ro/script.js
ID website: 5414c677-3b6b-49ec-800b-3adf31dc2721

Implementarea ARES este configurată să ruleze numai pe domeniile ARES, să respecte semnalul „Do Not Track” al browserului și să excludă parametrii de căutare și fragmentele din URL. Nu folosim funcția Umami de identificare a utilizatorilor și nu transmitem nume, email, telefon ori conținutul formularelor ca evenimente personalizate.

Conform documentației oficiale Umami, trackerul standard nu plasează cookie-uri, nu urmărește persoane între site-uri și anonimizează datele colectate. Chiar și în aceste condiții, ARES a ales o abordare prudentă: scriptul nu este solicitat de browser înainte de acord.

8. Datele statistice prelucrate

În configurația curentă, pot fi prelucrate sau derivate următoarele informații tehnice:

• pagina și titlul paginii vizitate, fără parametrii de căutare și fără fragmentul URL;
• domeniul, sursa/referrer-ul vizitei și momentul accesării;
• limba browserului și rezoluția ecranului;
• tipul browserului, sistemul de operare și categoria dispozitivului;
• țara aproximativă, dedusă tehnic;
• adresa IP și user-agent-ul pot fi tranzitoriu accesibile serverului în cursul comunicației și în logurile tehnice, chiar dacă tabloul statistic Umami prezintă rezultate anonimizate/agregate.

ARES nu utilizează aceste statistici pentru decizii individuale, profilare, publicitate comportamentală sau urmărire între domenii.

9. Scop și temei juridic

Pentru Umami, scopul este înțelegerea utilizării site-ului, evaluarea interesului pentru pagini și îmbunătățirea structurii și conținutului. În măsura în care informațiile sunt date cu caracter personal, temeiul este consimțământul prevăzut de art. 6 alin. (1) lit. (a) RGPD, coroborat cu Legea nr. 506/2004. Tehnologiile necesare se bazează pe excepția pentru furnizarea serviciului solicitat și, după caz, pe executarea serviciului, obligații legale ori interesul legitim de a securiza platforma.

10. Destinatari, găzduire și transferuri

Solicitările statistice sunt transmise către instanța Umami disponibilă la stats.staynow.ro. Datele pot fi accesibile, în limitele atribuțiilor, administratorilor autorizați ARES și furnizorilor tehnici de găzduire, rețea, mentenanță și backup. ARES impune limitarea accesului și obligații de confidențialitate furnizorilor care prelucrează date în numele său.

ARES nu urmărește transferarea intenționată a datelor statistice în afara Spațiului Economic European. Dacă arhitectura unui furnizor ar determina un asemenea transfer, acesta trebuie evaluat și protejat printr-un mecanism permis de capitolul V RGPD.

11. Perioade de păstrare

• alegerea privind statisticile este păstrată în browser 180 de zile;
• durata cookie-ului administrativ al CMS-ului este indicată în tabelul de la secțiunea 6;
• dovada tehnică a alegerii privind statisticile poate cuprinde identificatorul aleatoriu, opțiunea, versiunea politicii, data, adresa IP și user-agent-ul; aceasta se păstrează potrivit regulilor de retenție ale site-ului;
• ARES stabilește pentru datele statistice Umami o perioadă maximă de 24 de luni, cu revizuirea periodică a necesității; datele pot fi șterse sau agregate mai devreme;
• logurile tehnice de securitate se păstrează numai cât este necesar pentru detectarea incidentelor, diagnostic și apărarea sistemelor, conform regulilor interne de retenție.

12. Cum obținem consimțământul

La prima vizită sau după expirarea/revizuirea alegerii, afișăm un panou cu opțiuni directe: acceptarea statisticilor, continuarea fără statistici și personalizarea. Acceptarea și refuzul sunt disponibile la același nivel. Nu blocăm accesul la conținut dacă refuzi și nu tratăm navigarea în continuare drept acord.

13. Cum schimbi sau retragi alegerea

Poți modifica oricând alegerea din pagina Setări cookies, disponibilă permanent și în subsolul site-ului. Retragerea oprește transmiterile statistice viitoare și este la fel de simplă ca acordarea. Ea nu afectează legalitatea prelucrărilor realizate înainte de retragere.

Poți șterge sau bloca tehnologiile și din setările browserului. Blocarea tuturor tehnologiilor poate împiedica păstrarea temei și a alegerilor de confidențialitate ori funcționarea CMS-ului editorial, dar refuzarea exclusivă a Umami nu afectează funcțiile publice ale site-ului.

14. Securitate și minimizarea datelor

ARES aplică minimizarea datelor, acces limitat, conexiuni HTTPS și setări restrictive pentru cookie-ul administrativ. Configurația Umami elimină parametrii și fragmentele URL, respectă Do Not Track și nu transmite date introduse în formulare. Niciun sistem online nu poate garanta risc zero, însă măsurile sunt revizuite în raport cu natura și riscul prelucrării.

15. Drepturile tale

Dacă datele statistice pot fi asociate unei persoane, aceasta poate solicita, în condițiile RGPD, acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului. Deoarece Umami este configurat pentru statistici anonimizate fără identificator nominal, ARES poate să nu poată izola un anumit vizitator fără informații suplimentare.

Poți trimite o solicitare la office@asociatia-ares.ro sau prin formularul Drepturile mele GDPR. Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP.

16. Modificarea politicii

Putem actualiza politica atunci când se schimbă tehnologiile, furnizorii, scopurile sau legislația. Versiunea și data intrării în vigoare sunt afișate la început. Dacă modificarea afectează substanțial o alegere opțională, vom solicita din nou consimțământul înainte de activarea acelei prelucrări.

17. Contact

Pentru întrebări despre această politică sau despre configurația Umami, scrie la office@asociatia-ares.ro ori folosește pagina Contact GDPR.