Politica de utilizare a cookie-urilor

Ultima actualizare: 14.04.2026

Prezenta Politică de cookie-uri („Politica”) descrie în detaliu natura, scopul, temeiurile juridice, categoriile și durata de viață a cookie-urilor și a tehnologiilor similare de stocare locală utilizate pe site-ul web al Asociației (denumită în continuare „Operatorul” sau „Asociația”), accesibil la adresa www.protectjust.ro (denumit în continuare „Site-ul”).

Politica este elaborată în conformitate cu:

• Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), în special art. 6, art. 7, art. 13 și art. 21
• Directiva 2002/58/CE privind prelucrarea datelor cu caracter personal și protecția intimității în sectorul comunicațiilor electronice (Directiva ePrivacy), în special art. 5 alin. (3)
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu modificările ulterioare
• Ghidul ANSPDCP privind utilizarea cookie-urilor
• Ghidurile și Recomandările Comitetului European pentru Protecția Datelor (EDPB) privind consimțământul conform GDPR

1. Definiții tehnice

Cookie: Fișier text de dimensiuni reduse (de regulă sub 4 KB), transmis de serverul web către browserul utilizatorului și stocat pe dispozitivul terminal al acestuia (computer, telefon mobil, tabletă sau orice alt dispozitiv conectat la internet). Cookie-ul conține un identificator unic, numele domeniului care l-a emis, data expirării și, după caz, valori asociate preferințelor sau sesiunii utilizatorului.

Cookie first-party: Cookie plasat și citit exclusiv de domeniul Site-ului Operatorului (adică domeniul vizitat direct de utilizator).

Cookie third-party (de la terți): Cookie plasat de un domeniu diferit de cel al Site-ului, prin intermediul unor resurse încărcate pe pagina vizitată (scripturi, pixeli de urmărire, widget-uri, iframe-uri etc.).

Cookie de sesiune: Cookie temporar, stocat exclusiv în memoria volatilă a browserului, care se șterge automat la închiderea sesiunii de navigare. Nu primește dată de expirare de la server.

Cookie persistent: Cookie care rămâne stocat pe dispozitivul utilizatorului până la data de expirare predefinită sau până la ștergerea manuală.

Tehnologii similare: Local Storage, Session Storage (API Web Storage), IndexedDB, ETag-uri HTTP, pixel de urmărire (tracking pixel / web beacon), SDK-uri integrate și fingerprinting de browser – în măsura în care acestea sunt utilizate pe Site. Prezenta Politică se aplică tuturor acestor tehnologii în mod corespunzător.

2. Categoriile de cookie-uri utilizate pe Site

Site-ul utilizează următoarele categorii de cookie-uri, clasificate în funcție de scop, furnizor și durata de stocare:

2.1. Cookie-uri strict necesare (esențiale)

Aceste cookie-uri sunt indispensabile funcționării tehnice a Site-ului. Fără acestea, servicii esențiale precum navigarea între pagini, accesul la zone securizate, memorarea sesiunii sau funcționarea formularelor de contact nu pot fi asigurate. Cookie-urile strict necesare nu necesită consimțământul utilizatorului, în conformitate cu art. 5 alin. (3) teza a doua din Directiva ePrivacy, întrucât sunt indispensabile furnizării serviciului solicitat în mod explicit de utilizator.

Temei legal: Excepția prevăzută de art. 5 alin. (3) din Directiva 2002/58/CE; art. 6 alin. (1) lit. f) GDPR (interes legitim al Operatorului).

2.2. Cookie-uri de performanță și analiză statistică

Aceste cookie-uri colectează informații în formă agregată și, după caz, pseudonimizată, despre modul în care utilizatorii interacționează cu Site-ul (pagini vizitate, durata vizitei, sursa traficului, rata de respingere, evenimente de interacțiune). Datele sunt utilizate exclusiv în scopuri statistice și de optimizare a experienței utilizatorilor. Aceste cookie-uri sunt activate doar după obținerea consimțământului valid al utilizatorului.

Temei legal: Consimțământul utilizatorului, conform art. 5 alin. (3) teza întâi din Directiva 2002/58/CE coroborat cu art. 6 alin. (1) lit. a) și art. 7 GDPR.

2.3. Cookie-uri funcționale

Permit Site-ului să memoreze opțiunile exprimate de utilizator (limba de afișare, regiunea, accesibilitatea, preferințele de personalizare) și să ofere funcționalități îmbunătățite și mai relevante. Sunt activate doar cu consimțământul utilizatorului.

Temei legal: Consimțământul utilizatorului, conform art. 6 alin. (1) lit. a) GDPR.

2.4. Cookie-uri de marketing / publicitate

La data prezentei actualizări, Site-ul Operatorului nu utilizează cookie-uri de marketing, publicitate comportamentală, retargeting sau profilare. Nu sunt încărcate scripturi de rețele publicitare și nu sunt create profiluri de utilizator în scopuri comerciale.

În eventualitatea în care Operatorul va implementa astfel de tehnologii în viitor, prezenta Politică va fi actualizată înainte de activarea acestora, iar cookie-urile respective vor fi activate exclusiv după obținerea unui consimțământ specific, informat, liber exprimat și lipsit de ambiguitate al utilizatorului.

3. Cookie-uri plasate de terți și servicii integrate

Anumite funcționalități ale Site-ului implică încărcarea de resurse externe care pot plasa cookie-uri proprii pe dispozitivul utilizatorului. Operatorul nu controlează conținutul, durata sau scopul acestor cookie-uri, responsabilitatea reveniind furnizorilor terți, în calitate de operatori independenți de date.

Serviciile terțe care pot plasa cookie-uri prin intermediul Site-ului:

• Google LLC (Google Analytics, Google Fonts, Google Maps, reCAPTCHA) – Politica de confidențialitate: https://policies.google.com/privacy
• Meta Platforms, Inc. (butoane de partajare Facebook, Facebook Pixel – dacă este cazul) – Politica de confidențialitate: https://www.facebook.com/privacy/policy
• YouTube / Google (videoclipuri încorporate) – Politica de confidențialitate: https://policies.google.com/privacy
• Cloudflare, Inc. (CDN, protecție DDoS, securitate) – Politica de confidențialitate: https://www.cloudflare.com/privacypolicy/

Operatorul recomandă utilizatorilor consultarea politicilor de confidențialitate ale fiecărui furnizor terț în parte. Operatorul a implementat, în măsura posibilităților tehnice, mecanisme de încărcare condiționată (lazy loading, încărcare după consimțământ) pentru serviciile terțe non-esențiale.

4. Temeiurile juridice ale prelucrării

Plasarea și citirea cookie-urilor de pe dispozitivul terminal al utilizatorului se realizează în baza următoarelor temeiuri juridice:

1. a) Cookie-uri strict necesare: Excepția prevăzută de art. 5 alin. (3) teza a doua din Directiva 2002/58/CE – cookie-ul este strict necesar pentru furnizarea serviciului solicitat în mod explicit de utilizator. Nu este necesar consimțământul. Interesul legitim al Operatorului, în conformitate cu art. 6 alin. (1) lit. f) GDPR, constă în asigurarea funcționării tehnice, securității și integrității Site-ului.

1. b) Toate celelalte categorii de cookie-uri: Consimțământul liber exprimat, specific, informat și lipsit de ambiguitate al utilizatorului, în conformitate cu art. 5 alin. (3) teza întâi din Directiva 2002/58/CE coroborat cu art. 6 alin. (1) lit. a) și art. 7 GDPR. Consimțământul este obținut prin intermediul platformei de gestionare a consimțământului (Consent Management Platform – CMP) implementată pe Site.

5. Mecanismul de obținere a consimțământului

La prima accesare a Site-ului, utilizatorului îi este afișat un banner de consimțământ (CMP) care prezintă în mod clar și inteligibil:

• Categoriile de cookie-uri utilizate și scopul fiecăreia
• Opțiunea de a accepta toate cookie-urile, de a le refuza pe cele non-esențiale sau de a personaliza preferințele granular, pe categorii
• Linkul către prezenta Politică de cookie-uri pentru informații detaliate

Consimțământul respectă următoarele condiții cumulative impuse de GDPR și liniile directoare EDPB:

• Este liber exprimat – accesarea și utilizarea funcționalităților esențiale ale Site-ului nu este condiționată de acceptarea cookie-urilor non-esențiale (nu există cookie wall)
• Este specific – utilizatorul poate alege distinct pentru fiecare categorie de cookie-uri
• Este informat – utilizatorului îi sunt prezentate toate informațiile relevante înainte de exprimarea opțiunii
• Este lipsit de ambiguitate – consimțământul rezultă dintr-o acțiune afirmativă clară (click pe butonul de acceptare); navigarea continuă pe site sau simpla închidere a bannerului NU constituie consimțământ valid
• Este retractabil – utilizatorul poate retrage consimțământul în orice moment, la fel de simplu cum l-a acordat, prin accesarea setărilor de cookie-uri disponibile permanent în subsolul Site-ului

Opțiunile utilizatorului sunt stocate în cookie-ul „cookie_consent” (first-party, persistent, 12 luni). La expirarea acestuia, consimțământul va fi solicitat din nou.

Important: Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia, conform art. 7 alin. (3) GDPR.

6. Categoriile de date cu caracter personal colectate prin cookie-uri

Prin intermediul cookie-urilor și al tehnologiilor similare, pot fi colectate următoarele categorii de date:

• Identificatori online: adresa IP (integrală sau trunchiată/anonimizată), identificatori unici de cookie, client ID
• Date tehnice de navigare: tipul și versiunea browserului, sistemul de operare, rezoluția ecranului, limba preferată a browserului
• Date comportamentale agregate: paginile vizitate, ordinea navigării, durata sesiunii, sursa traficului (referrer URL), evenimentele de interacțiune (clickuri, scroll)
• Date de preferință: limba selectată, setările de accesibilitate, opțiunile de consimțământ

Nu se colectează, prin intermediul cookie-urilor, categorii speciale de date cu caracter personal în sensul art. 9 GDPR.

7. Transferul datelor în afara Spațiului Economic European

Anumite servicii terțe integrate pe Site (ex.: Google Analytics) pot implica transferul de date către servere situate în afara Spațiului Economic European (SEE), în special către Statele Unite ale Americii.

Aceste transferuri se realizează cu respectarea garanțiilor adecvate prevăzute de Capitolul V din GDPR, inclusiv:

• Cadrul de protecție a datelor UE-SUA (EU-US Data Privacy Framework), în temeiul Deciziei de adecvare a Comisiei Europene
• Clauze contractuale standard (Standard Contractual Clauses – SCCs) adoptate de Comisia Europeană
• Măsuri tehnice suplimentare: criptarea datelor în tranzit (TLS/SSL), pseudonimizarea IP-urilor, stocarea datelor în regiune (EU data residency, acolo unde este disponibil)

Operatorul a activat funcția de anonimizare IP în Google Analytics (anonymize_ip / IP masking), astfel încât adresa IP a utilizatorului este trunchiată înainte de transmiterea către serverele Google.

8. Durata stocării datelor colectate prin cookie-uri

Datele colectate prin intermediul cookie-urilor sunt stocate conform duratelor specifice fiecărui cookie, așa cum sunt detaliate în tabelele de la secțiunea 2 din prezenta Politică.

După expirarea duratei de viață a cookie-ului sau după ștergerea manuală de către utilizator, datele asociate încetează să fie accesibile prin cookie-ul respectiv. Datele agregate prelucrate pe serverele furnizorilor de servicii analitice pot fi stocate în conformitate cu politicile proprii de reținere ale acestora.

9. Gestionarea, dezactivarea și ștergerea cookie-urilor

Utilizatorul dispune de următoarele mijloace pentru gestionarea cookie-urilor:

9.1. Panoul de preferințe de pe Site (CMP)

Utilizatorul poate accesa în orice moment panoul de gestionare a cookie-urilor, disponibil prin linkul „Setări cookie-uri” din subsolul Site-ului. De acolo, poate modifica sau retrage consimțământul acordat anterior, pe categorii.

9.2. Setările browserului

Fiecare browser modern permite gestionarea avansată a cookie-urilor. Utilizatorul poate:

• Bloca integral sau selectiv cookie-urile third-party
• Șterge cookie-urile existente
• Configura notificări la plasarea unui cookie nou
• Naviga în modul privat/incognito (cookie-urile de sesiune sunt șterse automat la închiderea ferestrei)

Instrucțiuni detaliate pentru principalele browsere:

• Google Chrome: chrome://settings/cookies
• Mozilla Firefox: about:preferences#privacy
• Microsoft Edge: edge://settings/privacy
• Apple Safari: Preferințe > Confidențialitate
• Opera: opera://settings/privacy

9.3. Instrumente de opt-out specifice

• Google Analytics Opt-out: https://tools.google.com/dlpage/gaoptout (extensie de browser care blochează transmiterea datelor către Google Analytics)
• Your Online Choices (EDAA): https://www.youronlinechoices.eu/ (platformă europeană de gestionare a preferințelor de publicitate comportamentală)
• Do Not Track (DNT): semnalul DNT transmis de browser este respectat de Site, în măsura în care este suportat tehnic

Atenție: Dezactivarea sau ștergerea cookie-urilor strict necesare poate afecta funcționalitatea Site-ului, inclusiv imposibilitatea de a utiliza formulare de contact, de a menține sesiunea activă sau de a beneficia de protecția anti-CSRF.

10. Drepturile utilizatorilor

În conformitate cu GDPR (art. 15–22), în legătură cu datele colectate prin cookie-uri, utilizatorul beneficiază de următoarele drepturi:

• Dreptul de acces (art. 15) – de a obține confirmarea prelucrării și informații despre datele prelucrate
• Dreptul la rectificare (art. 16) – de a solicita corectarea datelor inexacte
• Dreptul la ștergere (art. 17) – de a solicita ștergerea datelor, inclusiv prin ștergerea cookie-urilor
• Dreptul la restricționarea prelucrării (art. 18) – de a solicita limitarea prelucrării în anumite condiții
• Dreptul la portabilitatea datelor (art. 20) – de a primi datele într-un format structurat
• Dreptul la opoziție (art. 21) – de a se opune prelucrării bazate pe interes legitim
• Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare (art. 7 alin. 3)
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, București, e-mail: anspdcp@dataprotection.ro, website: www.dataprotection.ro

Cererile pot fi adresate Operatorului la datele de contact indicate la secțiunea 13. Operatorul va răspunde în termen de cel mult 30 de zile calendaristice de la primirea cererii.

11. Măsuri de securitate

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protecția datelor colectate prin cookie-uri:

• Transmiterea datelor prin protocol HTTPS (TLS 1.2+ / TLS 1.3) pentru toate paginile Site-ului
• Atributul HttpOnly pe cookie-urile de sesiune – previne accesul scripturi JavaScript (protecție XSS)
• Atributul Secure – cookie-urile sunt transmise exclusiv pe conexiuni HTTPS
• Atributul SameSite=Lax sau SameSite=Strict – previne transmiterea cookie-urilor în contextul cererilor cross-site (protecție CSRF)
• Implementarea anteturilor de securitate HTTP: Content-Security-Policy (CSP), X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
• Auditul periodic al scripturilor terțe încărcate pe Site

12. Modificări ale Politicii de cookie-uri

Operatorul își rezervă dreptul de a modifica prezenta Politică în orice moment, în special în cazul:

• Integrării de noi servicii sau funcționalități pe Site care implică utilizarea de cookie-uri suplimentare
• Modificărilor legislative la nivel european sau național
• Actualizării ghidurilor sau recomandărilor ANSPDCP sau EDPB
• Modificării furnizorilor terți de servicii

Orice modificare substanțială va fi comunicată utilizatorilor prin afișarea unui nou banner de consimțământ, iar consimțământul anterior va fi invalidat și solicitat din nou. Data ultimei actualizări este indicată în antetul prezentei Politici.

13. Date de contact ale Operatorului

Pentru orice întrebări, solicitări sau reclamații privind utilizarea cookie-urilor sau exercitarea drepturilor prevăzute de GDPR, utilizatorul se poate adresa Operatorului la:

Denumire: Protect just

CIF: 31560636

E-mail: contact@protectjust.ro