Politica privind modulele cookie și stocarea locală
Această politică explică fiecare modul cookie și fiecare element de stocare în browser pe care le folosește GPTpostLLM la https://app.oraglegpt.org, de ce este folosit, cât durează și ce se întâmplă dacă îl refuzați. Este publicată de TRIIVON S.R.L., ale cărei date de identificare se află în Date de identificare.
Este scurtă pentru că răspunsul este scurt. Plasăm un singur modul cookie. Este modulul cookie care vă menține autentificat. Nu există nimic altceva.
1. Legislația în temeiul căreia este redactată această politică
Două seturi de reguli se aplică în același timp și ambele sunt respectate aici.
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, art. 4 alin. (5). Stocarea de informații în echipamentul dumneavoastră terminal sau obținerea accesului la informații deja stocate acolo este permisă numai cu consimțământul dumneavoastră și numai după o informare prealabilă clară și completă cu privire la scopul prelucrării. Aceasta este transpunerea română a regulii ePrivacy și se aplică modulelor cookie, stocării locale, stocării de sesiune și oricărei tehnici echivalente, nu doar modulelor cookie.
Legea nr. 506/2004, art. 4 alin. (6). Această cerință a consimțământului nu se aplică atunci când stocarea sau accesul se realizează exclusiv în scopul transmiterii unei comunicări printr-o rețea de comunicații electronice sau atunci când sunt strict necesare pentru furnizarea unui serviciu solicitat în mod explicit de utilizator. Aceasta este exceptarea pe care se întemeiază singurul nostru modul cookie.
RGPD și Legea nr. 190/2018. Atunci când un modul cookie sau un element de stocare implică și date cu caracter personal, prelucrarea trebuie să aibă în plus un temei juridic, să fie transparentă și să fie limitată la ceea ce este necesar. Modul în care tratăm datele cu caracter personal în general este prezentat în Politica de confidențialitate și Drepturile dumneavoastră privind datele. Autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), https://www.dataprotection.ro.
2. Singurul modul cookie pe care îl plasăm
| Denumire | orbitpost_session |
|---|---|
| Scop | Păstrează sesiunea dumneavoastră autentificată, astfel încât aplicația să știe că cererea vă aparține |
| Conținut | Un identificator de sesiune aleatoriu și opac. Nu este un JWT, nu poartă niciun element lizibil și nu conține în sine date cu caracter personal |
| Atribute | HttpOnly, Secure, SameSite=Lax |
| Plasat de | Exclusiv https://app.oraglegpt.org. Prima parte |
| Durată de viață | Sesiunea expiră la 12 ore de la autentificare în termeni absoluți și după 2 ore de inactivitate, oricare dintre acestea survine prima |
| Clasificare | Strict necesar. Exceptat de la consimțământ în temeiul art. 4 alin. (6) din Legea 506/2004 |
| Partajat cu cineva | Nu |
HttpOnly înseamnă că scripturile din pagină nu pot citi modulul cookie, ceea ce limitează ce ar putea sustrage o vulnerabilitate de tip cross-site scripting. Secure înseamnă că este trimis exclusiv prin HTTPS. SameSite=Lax limitează situațiile în care browserul îl atașează cererilor între site-uri. În plus față de modulul cookie, cererile care modifică date sunt verificate în raport cu originea cererii, astfel încât un site ostil nu se poate folosi de sesiunea dumneavoastră.
Acest modul cookie este plasat numai după ce vă autentificați. Vizitarea site-ului fără autentificare nu plasează niciun modul cookie.
3. Stocarea în browser folosită de aplicație
Aplicația păstrează o cantitate mică de stare a interfeței în localStorage și sessionStorage din browserul dumneavoastră. Acestea nu sunt module cookie, nu sunt niciodată trimise automat către server și conțin preferințe, nu identitate.
| Tip | Ce conține | De ce |
|---|---|---|
localStorage | Alegerea temei de culoare (deschisă sau întunecată), bara laterală restrânsă sau extinsă, preferințele privind coloanele și densitatea tabelelor, ultimul spațiu de lucru selectat, starea de respingere a indiciilor de interfață afișate o singură dată | Pentru ca interfața să arate la fel când reveniți, în loc să se reseteze la fiecare încărcare |
sessionStorage | Stare tranzitorie a vizualizării pentru fila curentă, cum ar fi un filtru în curs de aplicare sau etapa la care vă aflați într-un formular cu mai mulți pași | Pentru ca o reîmprospătare a paginii să nu arunce munca în curs din aceeași filă |
Aceste elemente sunt citite și scrise de aplicație în browserul dumneavoastră. Ele fac parte din furnizarea aplicației pe care ați solicitat-o în mod explicit prin autentificare și nu poartă niciun identificator folosit pentru urmărire. Ștergerea datelor site-ului din browser le elimină, iar interfața revine pur și simplu la valorile implicite.
4. Ce nu folosim
Această listă este exhaustivă și reprezintă o constatare de fapt privind această implementare, nu o aspirație.
- Niciun modul cookie de publicitate sau de marketing. Nu difuzăm publicitate și nu vindem spațiu publicitar.
- Nicio analiză de la terți. Nu există Google Analytics, nu există Plausible, nu există Matomo, nu există niciun SDK de analiză a produsului și niciun instrument de reluare a sesiunii. Nimic de pe site nu raportează comportamentul dumneavoastră unui furnizor de analiză.
- Niciun pixel de urmărire sau far web, inclusiv în paginile juridice.
- Niciun plugin social. Nu există niciunde pe site elemente încorporate, butoane de distribuire sau butoane de apreciere de la Facebook, X, LinkedIn sau YouTube, prin urmare nicio platformă nu primește o cerere de la browserul dumneavoastră doar pentru că ați încărcat o pagină de aici.
- Niciun font, script sau resursă CDN de la terți. Resursele sunt servite din domeniul nostru, astfel încât încărcarea unei pagini nu vă divulgă adresa IP unui furnizor de resurse.
- Nicio creare de profiluri între site-uri sau între dispozitive, nicio amprentare digitală și nicio relație cu brokeri de date.
- Nicio urmărire a e-mailurilor. Serviciul nu trimite niciun fel de e-mail, prin urmare nu există nicio urmărire a deschiderilor sau a clicurilor de divulgat.
Întrucât nimic dintre cele de mai sus nu există, nu există niciun consimțământ de colectat pentru acestea și nicio listă de furnizori de publicat. Dacă acest lucru se va schimba vreodată, această pagină este actualizată înainte de implementarea schimbării, iar consimțământul este solicitat în acel moment, în modul cerut de art. 4 alin. (5) din Legea 506/2004.
5. De ce nu vedeți un banner pentru module cookie
Un banner de consimțământ există pentru a obține consimțământul pentru stocarea care nu este exceptată. Singurul modul cookie pe care îl plasăm este strict necesar pentru a furniza aplicația autentificată pe care ați solicitat-o în mod explicit, ceea ce este exact situația exceptată de art. 4 alin. (6), iar preferințele de interfață descrise în secțiunea 3 fac parte din același serviciu solicitat.
A vă cere consimțământul pentru singurul modul cookie care face posibilă autentificarea ar fi o alegere falsă, pentru că refuzul lui înseamnă că aplicația nu poate funcționa. Așadar, în loc de un banner, publicăm această pagină, care reprezintă componenta de "informare prealabilă clară și completă" din același articol. Dacă vom introduce vreodată o formă de stocare care nu este strict necesară, veți fi întrebat în prealabil, solicitarea va fi o alegere reală, iar refuzul nu va degrada nimic din ceea ce aveți deja.
6. Aceste pagini juridice nu plasează module cookie
Paginile din secțiunea juridică a acestui site, inclusiv cea pe care o citiți, sunt documente statice. Nu plasează module cookie, nu scriu nimic în stocarea locală sau de sesiune, nu încarcă resurse de la terți și nu rulează scripturi. Se afișează cu JavaScript dezactivat. Puteți citi fiecare politică pe care o publicăm fără ca site-ul să stocheze ceva pe dispozitivul dumneavoastră.
7. Cum controlați modulele cookie și ce se strică
Controlați modulele cookie din browserul dumneavoastră, nu din interfața noastră. Orice browser actual vă permite să blocați toate modulele cookie, să blocați numai modulele cookie de la terți, să permiteți module cookie pentru anumite site-uri sau să ștergeți modulele cookie și datele de site stocate. Comenzile se află de obicei la Setări, apoi Confidențialitate sau Setări de conținut, iar majoritatea browserelor oferă și o fereastră privată sau incognito care renunță la tot la închidere.
Puteți de asemenea să ștergeți modulul nostru cookie oricând, prin deconectare, ceea ce invalidează sesiunea și pe server, nu doar o elimină din browserul dumneavoastră.
Consecința blocării lui este simplă și totală: nu puteți rămâne autentificat. Fără orbitpost_session, fiecare cerere pare anonimă, prin urmare aplicația vă va readuce la ecranul de autentificare după fiecare încercare și nicio parte a produsului nu va funcționa. Blocarea stocării locale în locul modulului cookie este mai puțin gravă: vă puteți în continuare autentifica și puteți folosi produsul, dar preferințele de interfață, cum ar fi tema și aspectul, se vor reseta la fiecare încărcare de pagină.
Comenzile browserului vă permit de asemenea să ștergeți stocarea locală și de sesiune, descrise de obicei drept "date de site", nu drept "module cookie". Ștergerea lor are efectul descris în secțiunea 3.
8. Modificări ale acestei politici
Dacă setul de module cookie sau de elemente de stocare se modifică, această pagină este actualizată, iar data din partea de sus se modifică odată cu ea. Modificările substanțiale care introduc o formă de stocare neexceptată vor fi însoțite în plus de o solicitare de consimțământ, înainte de folosirea acelei stocări.
9. Contact și pagini conexe
Întrebările privind această politică sau o cerere de a vedea ce este stocat în legătură cu contul dumneavoastră se trimit la contact@oraglegpt.org. Răspundem în română sau în engleză.
- Politica de confidențialitate explică ce date cu caracter personal prelucrăm și de ce.
- Drepturile dumneavoastră privind datele prezintă drepturile dumneavoastră ca persoană vizată și modul de exercitare a acestora.
- Securitate descrie modul în care sunt protejate aplicația și datele ei.
- Date de identificare identifică societatea din spatele https://app.oraglegpt.org.
- Termeni și condiții stabilește regula privind limba acestor documente, inclusiv motivul pentru care versiunea în limba română prevalează în raporturile cu consumatorii.