Prezenta politică reglementează utilizarea de către MERSTHETICS S.R.L. / Arta Clinique a cookies și a tehnologiilor similare în legătură cu website-ul www.artaclinique.ro. Documentul descrie operațiunile de stocare a informațiilor în echipamentul terminal al utilizatorului și de acces la informațiile deja stocate, precum și prelucrările ulterioare de date cu caracter personal rezultate din asemenea operațiuni.
Politica se interpretează împreună cu Politica de confidențialitate, fără ca una să substituie cerințele celeilalte. Regimul juridic al accesului la terminal, întemeiat pe art. 4 alin. (5) din Legea nr. 506/2004, este distinct de stabilirea temeiului pentru prelucrarea ulterioară în sensul RGPD.
Orice modificare a website-ului, platformei, CMP, tagurilor ori furnizorilor impune reverificarea și, după caz, actualizarea simultană a configurației tehnice, registrului intern și prezentei politici.

2. Definiții și reguli de interpretare

În sensul prezentei politici:
„cookie” înseamnă un set de date stocat în echipamentul terminal prin intermediul browserului și, de regulă, retransmis la accesări ulterioare;
„echipament terminal” înseamnă dispozitivul aflat la dispoziția utilizatorului, inclusiv computer, telefon, tabletă ori alt echipament conectat;
„stocare” înseamnă scrierea ori păstrarea de informații în echipamentul terminal, iar „acces” înseamnă citirea, extragerea, interogarea ori utilizarea informațiilor deja stocate;
„tehnologii similare” înseamnă pixeli, taguri, web beacons, identificatori, local storage, session storage, cache, SDK-uri, scripturi, linkuri de urmărire și orice mecanism cu efect funcțional echivalent;
„cookie first-party” înseamnă cookie-ul asociat domeniului accesat de utilizator, iar „cookie third-party” înseamnă cookie-ul asociat unui domeniu diferit; această clasificare tehnică nu stabilește singură rolul juridic al entității;
„cookie de sesiune” se șterge, în principiu, la închiderea sesiunii browserului, iar „cookie persistent” rămâne până la expirare, ștergere ori înlocuire;
„strict necesar” califică exclusiv operațiunea indispensabilă transmiterii unei comunicații prin rețea ori furnizării unui serviciu al societății informaționale cerut în mod explicit de utilizator;
„CMP” înseamnă platforma de gestionare a consimțământului utilizată pentru prezentarea opțiunilor, înregistrarea alegerii și transmiterea semnalelor către servicii;
„furnizor” sau „vendor” înseamnă entitatea al cărei serviciu, cod ori infrastructură este utilizată pe website;
„inventar istoric” înseamnă lista de cookies, furnizori, scopuri și durate preluată din versiunea inițială a politicii, în scop de trasabilitate și verificare, fără ca simpla includere să dovedească utilizarea actuală;
„durată declarată/estimată” înseamnă intervalul de păstrare indicat în documentul inițial, care nu reprezintă durata tehnică efectivă decât dacă este confirmat prin configurația furnizorului, exportul CMP și testarea în browser;
„consimțământ” înseamnă manifestarea de voință liberă, specifică, informată și lipsită de ambiguitate, exprimată anterior operațiunii neesențiale printr-o acțiune afirmativă;
„retragere” înseamnă modificarea pentru viitor a opțiunii exprimate, fără afectarea legalității operațiunilor anterioare;
„consent mode” înseamnă un mecanism tehnic de transmitere a stării consimțământului; simpla lui activare nu dovedește conformitatea dacă, anterior acordului, au loc stocări, accesări ori transmiteri nepermise.
Expresii precum „cookieless”, „anonim”, „fără date personale” ori „esențial pentru business” nu constituie categorii juridice și nu exclud aplicarea Legii nr. 506/2004 sau a RGPD. Calificarea se efectuează potrivit comportamentului tehnic efectiv, scopului și posibilității de identificare directă ori indirectă.

3. Regula consimțământului prealabil și excepția de strictă necesitate

Stocarea informațiilor în echipamentul terminal sau accesarea informațiilor deja stocate este permisă numai cu consimțământul prealabil al utilizatorului, cu excepția operațiunilor strict necesare transmiterii unei comunicații ori furnizării unui serviciu solicitat în mod explicit. Excepția are caracter limitativ și se interpretează restrictiv.
Analiza audienței, optimizarea comercială, personalizarea, măsurarea conversiilor, profilarea și publicitatea nu intră în excepție exclusiv pentru că sunt utile Clinicii, platformei ori furnizorului. Pentru toate scopurile neesențiale, serviciile și semnalele aferente rămân dezactivate până la exprimarea unei opțiuni valabile.
Consimțământul nu este valabil dacă rezultă din navigare, tăcere, căsuțe prebifate, condiționarea accesului nejustificată de serviciu ori interfețe care favorizează în mod manipulator acceptarea. Refuzul trebuie să fie disponibil cu un efort echivalent acceptării, iar retragerea trebuie să fie la fel de facilă ca acordarea.

4. Categorii funcționale și efectele juridice ale opțiunilor

CMP trebuie să grupeze tehnologiile potrivit scopului lor real și să permită o alegere granulară cel puțin pentru următoarele categorii:
„strict necesare”: transmiterea comunicației, funcționarea solicitată, securitatea, echilibrarea încărcării și păstrarea opțiunilor de confidențialitate, numai în măsura în care trec testul legal al necesității;
„preferințe”: memorarea unor opțiuni funcționale cerute de utilizator, atunci când acestea nu sunt indispensabile serviciului de bază;
„analiză și performanță”: măsurarea audienței, interacțiunilor, surselor de trafic și funcționării website-ului;
„marketing”: atribuirea conversiilor, crearea ori utilizarea profilurilor, personalizarea conținutului comercial și publicitatea pe alte platforme.
Numai tehnologiile strict necesare pot fi active implicit. Serviciile cu scopuri multiple sunt blocate până la obținerea tuturor acordurilor necesare sau sunt configurate astfel încât, anterior consimțământului, să execute exclusiv funcțiile exceptate. Denumirea comercială a furnizorului nu poate înlocui descrierea scopului, datelor, duratei și efectelor refuzului.

5. Registrul serviciilor identificate și limitele confirmării

Registrul public trebuie să reflecte exclusiv serviciile active și comportamentul lor verificat. La data prezentei versiuni, Site-ul utilizează infrastructura Wix și Usercentrics CMP, precum și servicii Google, inclusiv Google Analytics și Google Ads, servicii Meta pentru măsurarea și atribuirea campaniilor și Microsoft Clarity pentru analiza utilizării website-ului. Serviciile neesențiale sunt supuse opțiunilor exprimate de utilizator prin CMP și trebuie configurate astfel încât activarea, transmiterea datelor și utilizarea identificatorilor să respecte categoria de consimțământ aplicabilă.
Includerea unui serviciu în registru nu echivalează cu validarea configurației sale și nici cu stabilirea definitivă a calității de operator, operator asociat ori persoană împuternicită. Această calificare se efectuează potrivit contractelor și controlului efectiv asupra scopurilor și mijloacelor.
Denumirile cookie-urilor, domeniile, duratele, trigger-ele, parametrii și categoriile vor fi prezentate ca inventar curent și activ numai după corelarea exportului CMP cu scanările efectuate înainte de alegere, după refuz, după fiecare selecție granulară, după acceptare și după retragere. Inventarul istoric din secțiunea 7 este publicat distinct, exclusiv pentru trasabilitatea informațiilor anterior comunicate.

6. Inventarul coock-urilor utlizate