POLITICA PRIVIND MODULELE COOKIE ȘI TEHNOLOGIILE SIMILARE

Platforma Paga - www.pagasunt.ro si aplicatiile mobile Paga (iOS / Android)

1. Introducere

Prezenta Politica privind modulele cookie si tehnologiile similare ("Politica") explica modul in care PAGA JOINT VENTURE S.R.L., operatorul platformei Paga, utilizează module cookie si alte tehnologii similare pe website-ul www.pagasunt.ro si in aplicațiile mobile Paga (denumite in continuare, colectiv, "Platforma").

Prin intermediul acestora, asiguram funcționarea corecta a Platformei, îmbunătățim experiența utilizatorilor, analizam traficul si, in anumite situații, cu acordul dumneavoastră, furnizam conținut si comunicări de marketing relevante.

Referință legală: Regulamentul (UE) 2016/679 ("GDPR"); Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal si protecția vieții private in sectorul comunicațiilor electronice, cu modificările ulterioare ("Legea 506/2004"), care transpune Directiva 2002/58/CE ("Directiva e-Privacy"); Legea nr. 190/2018 privind masuri de punere in aplicare a Regulamentului (UE) 2016/679.

2. Cine suntem

• Denumire: PAGA JOINT VENTURE S.R.L.

• CUI: 54633060

• Nr. Reg. Comertului: J2026029925001

• EUID: ROONRC.J2026029925001

• Sediu social: Str. Erou Iancu Nicolae nr. 124A, Corp A, et. 1, ap. 4, Voluntari, Ilfov, Romania

• E-mail: contact@pagasunt.ro

• E-mail pentru protectia datelor: privacy@pagasunt.ro

3. Cadrul legal aplicabil

Stocarea de informatii sau obtinerea accesului la informatia deja stocata in echipamentul terminal al unui utilizator (calculator, telefon mobil, tableta) este permisa numai daca sunt intrunite cumulativ urmatoarele conditii:

• utilizatorul si-a exprimat in prealabil acordul, cu exceptia cazului in care stocarea sau accesul tehnic sunt strict necesare pentru furnizarea unui serviciu al societatii informationale solicitat in mod expres de utilizator; si

• utilizatorului i s-au furnizat, anterior exprimarii acordului, informatii clare si complete privind scopurile prelucrarii.

Referință legală: Art. 4 alin. (5)-(6) din Legea nr. 506/2004, coroborat cu art. 12 din aceeasi lege si cu art. 4 pct. 11, art. 6 si art. 7 din GDPR (definitia si conditiile de valabilitate ale consimtamantului).

In consecinta, niciun modul cookie sau tehnologie similara, cu exceptia celor strict necesare din punct de vedere tehnic, nu este activat inainte de obtinerea consimtamantului dumneavoastra explicit, prin actiune afirmativa clara (de exemplu, prin apasarea butonului "Accept" din bannerul de consimtamant).

Refuzul de a va da consimtamantul este la fel de simplu de exprimat ca acordarea acestuia: butoanele "Accept" si "Refuz" sunt prezentate la acelasi nivel de vizibilitate, pe primul ecran al bannerului de consimtamant, fara a fi necesara navigarea in submeniuri pentru a refuza.

4. Ce sunt modulele cookie si tehnologiile similare?

Modulele cookie sunt fisiere de mici dimensiuni stocate pe dispozitivul utilizatorului atunci cand acesta acceseaza website-ul sau aplicatiile Paga. Cookie-urile permit recunoasterea dispozitivului si memorarea anumitor informatii, precum preferintele utilizatorului, starea autentificarii sau setarile de consimtamant.

Tehnologii similare pot include pixeli/etichete ("web beacons"), identificatori publicitari, local storage, SDK-uri integrate in aplicatiile mobile, precum si tehnici de amprentare a dispozitivului ("device fingerprinting") - a se vedea Sectiunea 7.

Modulele cookie pot fi:

• de sesiune - sterse automat la inchiderea browserului;

• persistente - raman stocate pentru o perioada determinata si permit recunoasterea utilizatorului la vizitele ulterioare;

• primare (prim-parte) - setate direct de Paga; sau

• ale tertilor - setate de furnizori sau parteneri externi (de ex. Google, Meta).

5. Ce tipuri de cookie-uri utilizam?

A. Cookie-uri strict necesare

Aceste cookie-uri sunt indispensabile funcționarii Platformei si nu pot fi dezactivate. Ele permit autentificarea utilizatorilor, menținerea sesiunii active, securizarea conturilor, prevenirea fraudelor, memorarea preferințelor privind modulele cookie si funcționarea serviciilor esențiale.

Temei legal: nu este necesar consimțământul, fiind strict necesare pentru furnizarea serviciului solicitat explicit de utilizator (art. 4 alin. (5) din Legea 506/2004).

B. Cookie-uri de analiza si performanta

Acestea ne ajuta sa intelegem modul in care este utilizata Platforma si sa imbunatatim serviciile (Google Analytics sau servicii similare). Datele pot include paginile accesate, durata vizitelor, tipul dispozitivului, sistemul de operare, browserul utilizat si informatii statistice agregate.

Temei legal: consimtamant.

C. Cookie-uri de functionalitate

Acestea permit memorarea limbii, a preferintelor privind localitatea, salvarea anumitor setari ale contului si personalizarea experientei utilizatorului.

Temei legal: consimtamant. Aceste cookie-uri nu sunt strict necesare din punct de vedere tehnic pentru furnizarea serviciului de baza, motiv pentru care nu pot fi activate exclusiv in baza interesului legitim al Paga - interesul legitim nu constituie temei valabil pentru stocarea de informatii pe dispozitivul utilizatorului, conform art. 4 alin. (5) din Legea 506/2004. Daca, pentru o functionalitate anume, stocarea s-ar dovedi strict necesara tehnic pentru serviciul cerut explicit de utilizator, aceasta va fi reclasificata in categoria A.

D. Cookie-uri de marketing si publicitate

Paga poate utiliza sau implementa ulterior servicii precum Google Ads, Meta Pixel, TikTok Pixel, Firebase Analytics sau alte servicii de marketing si remarketing, pentru masurarea eficientei campaniilor, personalizarea reclamelor, limitarea frecventei de afisare si identificarea intereselor utilizatorilor.

Temei legal: consimtamant. Aceste cookie-uri sunt activate numai dupa obtinerea acordului dumneavoastra explicit.

6. Cookie-uri ale tertilor

Anumite servicii integrate in Platforma pot plasa propriile module cookie. Aceste servicii pot fi furnizate de Google LLC, Meta Platforms, Inc., Apple Inc., Amazon Web Services, Inc. sau alti parteneri tehnologici ori publicitari.

Paga nu controleaza direct politicile de confidentialitate si de cookie ale acestor furnizori; va recomandam sa consultati si politicile proprii ale acestora.

7. Amprentarea dispozitivului ("device fingerprinting") si alte tehnici conexe

Pentru prevenirea fraudelor si a abuzurilor, Paga poate utiliza tehnici de amprentare a dispozitivului, care constau in colectarea unor caracteristici tehnice ale dispozitivului dumneavoastra (de exemplu, adresa IP, tipul si versiunea browserului, sistemul de operare, rezolutia ecranului, fontul si fusul orar) pentru a genera un identificator agregat al dispozitivului.

Aceste informatii nu permit, prin ele insele, identificarea directa a unei persoane, dar pot fi asociate cu un scor de risc/frauda, in conditiile descrise in Sectiunea 9 a Politicii de Confidentialitate.

8. Stocarea locala si identificatorii aplicatiilor mobile

Aplicatiile mobile Paga pot utiliza identificatori publicitari ai dispozitivului, token-uri pentru notificari push, tehnologii de stocare locala si SDK-uri ale unor furnizori terti, in scopuri de autentificare, functionarea notificarilor, securitate, analiza si statistici, respectiv imbunatatirea serviciilor.

Tehnologiile neesentiale din aceasta categorie sunt activate numai cu consimtamantul dumneavoastra, exprimat prin mecanismele puse la dispozitie in aplicatie (setari de confidentialitate).

Pe dispozitivele iOS, urmarirea prin intermediul identificatorului publicitar (IDFA) este conditionata suplimentar de acordul exprimat prin dialogul App Tracking Transparency (ATT) al Apple, conform politicilor Apple (iOS 14.5 si versiunile ulterioare). In absenta acestui acord, IDFA nu este accesibil aplicatiei Paga, indiferent de consimtamantul acordat prin setarile platformei.

9. Durata de stocare

Durata exacta de stocare difera in functie de tipul cookie-ului si de furnizorul care il seteaza (a se vedea tabelele din Sectiunea 5). Ca regula generala:

• cookie-urile de sesiune sunt sterse automat la inchiderea browserului;

• cookie-urile persistente strict necesare sunt pastrate pe durata necesara scopului lor (de regula, pana la 12 luni);

• cookie-urile de analiza si marketing nu sunt pastrate, ca buna practica, mai mult de 13 luni, urmand a fi reinnoite doar prin exprimarea unui nou consimtamant.

Consimtamantul dumneavoastra este, de asemenea, supus unei perioade de valabilitate, dupa expirarea careia va va fi solicitat din nou (recomandam maximum 12-13 luni, ca buna practica general acceptata la nivel european).

10. Gestionarea preferintelor

La prima accesare a Platformei, utilizatorii au posibilitatea de a:

• accepta toate cookie-urile;

• refuza toate cookie-urile neesentiale, cu un singur clic, la fel de simplu ca acceptarea;

• personaliza categoriile de cookie-uri utilizate, prin accesarea centrului de preferinte.

Consimtamantul poate fi modificat sau retras in orice moment, la fel de facil cum a fost acordat, prin intermediul centrului de preferinte privind modulele cookie, accesibil permanent dintr-un link vizibil in subsolul Platformei. Retragerea consimtamantului nu afecteaza legalitatea prelucrarii realizate anterior retragerii.

11. Ce se intampla daca refuzati cookie-urile?

• Cookie-uri strict necesare: nu pot fi refuzate prin centrul de preferinte; pot fi blocate doar din setarile browserului, caz in care unele functionalitati ale Platformei (de ex. autentificarea) nu vor mai functiona corect.

• Cookie-uri de analiza: refuzul nu afecteaza functionarea Platformei; nu vom putea masura modul in care este utilizata Platforma pentru a o imbunatati.

• Cookie-uri de functionalitate: refuzul poate determina pierderea unor preferinte (de ex. limba sau localitatea selectata) la urmatoarea vizita.

• Cookie-uri de marketing: refuzul nu reduce numarul de reclame afisate, ci doar gradul de personalizare a acestora.

12. Setarile browserului

Majoritatea browserelor permit blocarea, stergerea sau configurarea notificarilor privind utilizarea cookie-urilor. Restrictionarea anumitor cookie-uri poate afecta functionarea normala a Platformei.

Google Chrome · Mozilla Firefox · Safari · Microsoft Edge · Opera

13. Optiuni suplimentare de renuntare ("opt-out") pentru publicitate

• Google Analytics - modul de dezactivare a urmaririi:

https://tools.google.com/dlpage/gaoptout

• Setarile privind anunturile Google:

https://adssettings.google.com

• Digital Advertising Alliance / Your Online Choices - renuntare la publicitatea bazata pe interese, agregat pe mai multi furnizori:

http://www.youronlinechoices.com · http://optout.aboutads.info

Renuntarea prin aceste mecanisme nu reduce numarul de reclame afisate, ci doar gradul lor de personalizare.

14. Transferuri internationale

Anumiti furnizori utilizati de Paga (de exemplu, Google, Meta, Apple) pot avea sediul in afara Spatiului Economic European (SEE).

In aceste situatii, transferurile de date se realizeaza cu respectarea unuia dintre urmatoarele mecanisme: (i) tara destinatara beneficiaza de o decizie de adecvare emisa de Comisia Europeana; (ii) furnizorul este certificat in cadrul Cadrului privind confidentialitatea datelor UE-SUA (EU-US Data Privacy Framework - DPF), adoptat prin Decizia de adecvare a Comisiei Europene din iulie 2023, aplicabil furnizorilor certificati precum Google LLC si Meta Platforms, Inc.; sau (iii) transferul se realizeaza pe baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeana ori a altor garantii echivalente prevazute de art. 46 din GDPR.

15. Relatia cu Politica de Confidentialitate

Prezenta Politica se completeaza cu Politica de Confidentialitate a Paga, care detaliaza temeiurile legale, destinatarii, perioadele de retentie si drepturile dumneavoastra privind prelucrarea datelor cu caracter personal colectate, inclusiv prin intermediul cookie-urilor.

16. Modificarea politicii

Prezenta Politica privind modulele cookie poate fi actualizata periodic pentru a reflecta modificarile legislative sau tehnice (inclusiv eventuala modificare a Legii nr. 506/2004, mentionata in Sectiunea 3). Versiunea actualizata va fi publicata pe Platforma si va produce efecte de la data publicarii. Modificarile substantiale vor presupune solicitarea unui nou consimtamant din partea utilizatorilor.

17. Contact si dreptul de a depune plangere

Pentru intrebari referitoare la utilizarea modulelor cookie si la protectia datelor cu caracter personal, ne puteti contacta la privacy@pagasunt.ro.

Daca considerati ca prelucrarea nu respecta prevederile legale aplicabile, aveti dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP):

• Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti, Romania

• E-mail: anspdcp@dataprotection.ro

• Website: www.dataprotection.ro