POLITICA PRIVIND COOKIE ȘI TEHNOLOGII SIMILARE

2.1. Regimul juridic distinct al accesului la terminal

Stocarea de informații pe echipamentul utilizatorului și accesarea informațiilor deja stocate sunt supuse art. 4 alin. (5) din Legea nr. 506/2004. Aceste operațiuni sunt permise numai după furnizarea unor informații clare și complete și obținerea acordului, cu excepția operațiunilor strict necesare transmiterii unei comunicări ori furnizării unui serviciu solicitat în mod expres. Excepția se interpretează restrictiv: utilitatea pentru operator, măsurarea audienței sau includerea implicită într-o platformă nu transformă un cookie într-unul necesar.

Atunci când identificatorii și evenimentele pot fi legați de o persoană ori de un dispozitiv, prelucrarea ulterioară intră și sub incidența GDPR. Operatorul trebuie să justifice atât accesul la terminal, cât și operațiunile ulterioare. Consimțământul pentru cookie nu poate fi dedus din continuarea navigării, derulare, închiderea bannerului sau setările generale ale browserului.

2.2. Clasificare și inventar verificabil

Fiecare tehnologie este clasificată după funcția reală, nu după denumirea furnizorului. Inventarul va indica denumirea, domeniul, partea care o setează, scopul precis, categoria, datele colectate, durata, destinatarii, transferurile și legătura către informațiile furnizorului. Cookie-urile persistente nu primesc durate mai mari decât cele necesare. Dacă aceeași tehnologie deservește scopuri diferite, activarea se raportează la scopul ales de utilizator.

Scanarea automată este doar o sursă de verificare. Ea se completează prin analiza codului temei, a Google Tag Manager, a aplicațiilor Shopify, a pixelilor personalizați, a resurselor externe, a componentelor video, a hărților, a chatului și a serviciilor antifraudă. Inventarul se verifică în navigare privată, înainte de acord, după fiecare combinație de preferințe și după retragere.

2.3. Condițiile interfeței de consimțământ

Primul nivel al bannerului trebuie să ofere o alegere reală. Opțiunea de refuz pentru tehnologiile neesențiale este accesibilă cu un efort comparabil acceptării, iar prezentarea vizuală nu favorizează nejustificat acceptarea. Categoriile opționale sunt inactive implicit. Scopurile nu sunt grupate atât de larg încât persoana să nu poată anticipa consecințele. Legătura către politica detaliată și identitatea operatorului sunt accesibile înainte de alegere.

Consimțământul este granular cel puțin pe categoriile preferințe, analiză și marketing, dacă acestea sunt utilizate. Butonul „Salvează selecția” aplică exact opțiunile exprimate. Retragerea este disponibilă permanent printr-un link vizibil, fără autentificare și fără a solicita justificări. Modificarea versiunii, a scopurilor ori a furnizorilor poate impune reînnoirea consimțământului.

2.4. Blocarea prealabilă și integrarea aplicațiilor

Declararea funcției de auto-blocare nu este suficientă. Operatorul trebuie să demonstreze că toate cererile, tagurile, pixelii și stocările opționale sunt blocate înainte de acord, inclusiv cele introduse manual ori prin aplicații care nu respectă Shopify Customer Privacy API. Fiecare nouă aplicație este supusă unui test înainte de publicare. Dacă un furnizor nu poate respecta semnalul de consimțământ, integrarea nu va fi activată până la implementarea unei soluții conforme.

2.5. Dovada alegerii și limitarea jurnalizării

Dovada trebuie să permită demonstrabilitatea fără a crea o bază de monitorizare excesivă. Se păstrează versiunea bannerului, categoriile, data și ora, sursa, regiunea relevantă și un identificator tehnic proporțional. Conținutul consimțământului și regulile aplicate trebuie să poată fi reconstituite. Jurnalul este protejat, accesibil unui număr limitat de persoane și șters potrivit unui termen aprobat.

2.6. Măsurare, publicitate și semnale fără cookie

Transmiterea unor semnale tehnice către platforme de analiză ori publicitate înainte de consimțământ nu este considerată automat anonimă sau lipsită de efect juridic. Adresa IP, identificatorii, caracteristicile dispozitivului, evenimentele și momentul accesului pot constitui date cu caracter personal. Orice configurare care transmite „ping-uri” înainte de acord se documentează separat, inclusiv în privința necesității, datelor, destinatarilor, păstrării și transferurilor. Pentru reducerea riscului juridic, configurația implicită recomandată pentru utilizatorii din SEE este blocarea integrală a tagurilor neesențiale până la alegere.

2.7. Revizuire și control periodic

Politica și inventarul se revizuiesc cel puțin anual și ori de câte ori se schimbă tema, aplicațiile, furnizorii, domeniile, mecanismul de consimțământ sau campaniile. Rezultatele testelor, capturile bannerului, raportul scanării și decizia de clasificare se păstrează în dosarul de conformitate. O tehnologie necunoscută, neclasificată ori fără scop justificat se blochează sau se elimină până la clarificare.

2.8. Instrumentul nativ Shopify

În cazul Carnebio, instrumentul nativ Shopify guvernează în principal tehnologiile Shopify și pixelii compatibili. Scripturile introduse manual în temă, prin aplicații ori prin Google Tag Manager trebuie verificate separat. Activarea setărilor automate nu înlocuiește inventarul juridic și testarea. Shopify Network Intelligence și funcțiile îmbunătățite se verifică expres, deoarece activarea lor poate modifica scopurile, destinatarii și cerințele de transparență.