Politica de Cookie-uri

1. Operatorul

Această politică se aplică site-ului layro.ro și aplicației app.layro.ro, operate de:

2. Ce sunt cookie-urile și tehnologiile similare

Cookie-urile sunt fișiere text de mici dimensiuni pe care un site le stochează pe dispozitivul tău. Alături de ele există și alte forme de stocare locală, dintre care cea mai folosită este Local Storage — un spațiu din browser în care o aplicație web își poate păstra informații între vizite.

Din punct de vedere juridic, distincția nu contează: art. 4 alin. (5) din Legea nr. 506/2004 se referă la stocarea de informații sau obținerea accesului la informații stocate în echipamentul terminal al utilizatorului, indiferent de mijlocul tehnic folosit. De aceea, mai jos îți prezentăm toate informațiile pe care le stocăm în browserul tău, nu doar cookie-urile propriu-zise.

Informațiile pe care le stocăm noi sunt păstrate în Local Storage, nu în cookie-uri. Excepțiile sunt cele trei servicii furnizate de terți, descrise mai jos: chatul de asistență (secțiunea 3.3), autentificarea cu Google (secțiunea 4.2) și pagina de feedback din aplicație (secțiunea 4.4). Furnizorii lor pot folosi și cookie-uri, însă acestea sunt stocate pe domeniile lor, nu pe al nostru.

3. Ce stocăm pe site-ul de prezentare (layro.ro)

3.1 Strict necesare

Fără acestea site-ul nu poate respecta alegerea pe care ai făcut-o. Nu necesită consimțământ, pentru că servesc chiar la înregistrarea consimțământului.

3.2 Analiză (PostHog)

Folosim PostHog ca să înțelegem cum este folosit site-ul: câte vizite are, ce pagini sunt citite, cât se derulează dintr-o pagină și ce butoane sunt apăsate. Măsurarea are două regimuri, iar diferența dintre ele nu este dacă măsurăm, ci dacă stocăm ceva în browserul tău.

Fără consimțământ — regimul implicit. Dacă nu ai ales încă sau dacă ai refuzat, PostHog rulează în regim cookieless: nu scrie și nu citește nimic în browserul tău. Evenimentele pleacă fără un identificator stocat pe dispozitiv, iar PostHog construiește pe serverul său un identificator temporar, derivat din datele cererii — adresa IP și tipul de browser — și dintr-o valoare secretă care se schimbă zilnic. Putem astfel număra vizitele și putem vedea ce pagini au fost citite în cadrul aceleiași vizite, dar nu te putem recunoaște de la o zi la alta și nu te putem urmări pe alte site-uri. Pentru că nu se stochează nimic în echipamentul tău terminal, art. 4 alin. (5) din Legea nr. 506/2004 nu se aplică, deci acest regim nu necesită consimțământ; temeiul prelucrării este interesul legitim (secțiunea 6).

Cu consimțământ. Dacă apeși „Acceptă”, stocăm în plus un identificator aleatoriu — în Local Storage și, de data aceasta, și într-un cookie pe layro.ro. Cookie-ul dublează valoarea din Local Storage, pentru că unele browsere șterg Local Storage mult mai repede decât cookie-urile — fără el, un vizitator care revine ne apare ca unul nou. Identificatorul rămâne pe site: aplicația de la app.layro.ro nu îl citește și nu te recunoaște pe baza lui (secțiunea 4.3).

Tot atunci pornim și:

• înregistrarea automată a clicurilor pe elementele paginii;
• hărțile de clicuri și de derulare, care ne arată unde se oprește citirea unei pagini și ce elemente sunt apăsate deși nu sunt butoane;

Când îți retragi consimțământul, ștergem imediat identificatorul stocat și revenim la regimul cookieless.

În niciunul dintre regimuri nu colectăm numele tău sau adresa de email, nu citim conținutul câmpurilor de text, nu înregistrăm sesiunea sau ecranul, nu rulăm chestionare în pagină, nu măsurăm performanța dispozitivului tău și nu măsurăm absolut nimic dacă browserul tău trimite semnalul Do Not Track.

Parametrii campaniilor. Dacă ajungi pe site dintr-o reclamă, adresa are atașați parametri care spun din ce campanie vii (de exemplu utm_source sau fbclid). Îi păstrăm doar în memoria paginii, cât ține vizita, și îi trecem mai departe în adresa aplicației atunci când apeși un buton de înregistrare, ca să știm ce campanie a adus un cont nou. Nu sunt stocați pe dispozitivul tău și nu sunt trimiși înapoi către rețeaua de publicitate.

Informații despre prelucrarea efectuată de PostHog: posthog.com/privacy

3.3 Chat de asistență (Brevo Conversations)

Ne poți scrie direct printr-un chat: pe site, dintr-un buton aflat în colțul paginii, iar în aplicație dintr-o pagină dedicată, Ajutor. Serviciul din spatele lui este Brevo Conversations, furnizat de Brevo SAS, societate franceză cu sediul în Paris.

Nu se încarcă până nu îl deschizi tu. Butonul, respectiv pagina, sunt ale noastre; programul Brevo este adus în pagină abia în momentul în care deschizi chatul. Până atunci nu se stochează și nu se citește nimic în browserul tău și nu se face nicio cerere către Brevo. Dacă nu deschizi niciodată chatul, nimic din tabelul de mai jos nu apare pe dispozitivul tău.

Din momentul în care îl deschizi, Brevo stochează un identificator al conversației, ca să îți poată livra răspunsul nostru și să regăsească discuția dacă revii pe site. Fără el conversația pe care tocmai ai cerut-o nu poate funcționa, așa că această stocare este strict necesară serviciului pe care l-ai solicitat și nu îți cerem un consimțământ separat pentru ea — dar rămâne integral la alegerea ta, pentru că se produce doar dacă deschizi chatul.

Ce ne scrii în chat ajunge la Brevo și la noi și este folosit exclusiv ca să îți răspundem. Te rugăm să nu introduci în chat date sensibile.

Informații despre prelucrarea efectuată de Brevo: brevo.com/legal/privacypolicy

4. Ce stocăm în aplicație (app.layro.ro)

În aplicație stocăm doar informațiile strict necesare pentru ca aplicația să funcționeze — să te mențină autentificat și să îți rețină limba. Acestea nu necesită consimțământ, fiind indispensabile serviciului pe care l-ai solicitat. Nu urmărim cum folosești proiectele, planșele sau discuțiile din aplicație.

Numărăm însă pașii prin care trece cineva care își face cont (secțiunea 4.3), ca să știm câți dintre cei care încep înregistrarea reușesc să o termine. Acea măsurare nu stochează nimic pe dispozitivul tău, motiv pentru care aplicația nu îți cere un consimțământ separat.

Ștergerea acestor informații din browser este posibilă oricând, dar te va deconecta din aplicație.

4.1 Monitorizarea erorilor (Sentry)

Aplicația este supravegheată de Sentry, un serviciu care ne anunță când ceva se defectează. Dacă apare o eroare, browserul tău ne trimite un raport tehnic: mesajul erorii, locul din cod unde s-a produs, tipul de browser, versiunea aplicației și ultimele pagini prin care ai trecut.

Nu stochează și nu citește nimic în browserul tău. Nu setează cookie-uri, nu scrie în Local Storage și nu folosește altă formă de stocare pe dispozitiv, așa că art. 4 alin. (5) din Legea nr. 506/2004 nu se aplică și nu îți cerem consimțământul pentru el. Nu înregistrează sesiunea sau ecranul — funcționalitatea Sentry care ar putea face acest lucru este dezactivată — și nu măsoară comportamentul tău în aplicație.

Rapoartele sunt curățate înainte de a pleca din browser: identificatorii din adresele paginilor sunt înlocuiți cu marcaje generice, iar token-urile din linkuri — invitația de client, activarea contului, resetarea parolei — sunt eliminate. Nu trimitem numele, adresa de email, parola sau conținutul proiectelor, iar adresa IP nu este stocată. Ce anume se colectează, cât timp se păstrează și pe ce temei — interesul legitim de a repara defecțiunile — găsești în Politica de Confidențialitate, secțiunile 4, 6, 8 și 9.

Informații despre prelucrarea efectuată de Sentry: sentry.io/privacy

4.2 Autentificarea cu Google (Sign in with Google)

Pe lângă parolă, îți poți crea contul și te poți autentifica folosind contul tău Google. Butonul Sign in with Google nu este desenat de noi, ci de o bibliotecă pusă la dispoziție de Google — pentru utilizatorii din Spațiul Economic European, Google Ireland Limited — pe care pagina o aduce de la accounts.google.com.

Se încarcă doar pe pagina de autentificare și pe cea de înregistrare. Nu se încarcă la pornirea aplicației și nu apare în restul ei. Dacă ești deja autentificat, sau dacă ești client invitat într-un proiect — caz în care intri prin linkul din invitație, fără cont — programul Google nu ajunge niciodată în pagină.

Spre deosebire de chatul de la secțiunea 3.3, această încărcare nu poate fi amânată până la prima apăsare, pentru că butonul este desenat chiar de Google: programul se aduce în momentul în care deschizi pagina de autentificare, indiferent dacă alegi apoi Google sau parola. O considerăm strict necesară serviciului pe care l-ai solicitat — accesul în cont, pe pagina care există tocmai în acest scop — și nu îți cerem un consimțământ separat pentru ea. Dacă preferi să nu se producă deloc, formularul cu email și parolă rămâne pe deplin funcțional, iar domeniul accounts.google.com poate fi blocat din setările browserului tău fără ca restul aplicației să fie afectat.

Noi nu stocăm nimic în plus pentru aceasta. Dacă te autentifici cu Google, aplicația păstrează exact aceleași token-uri de sesiune din tabelul de la începutul acestei secțiuni și nimic altceva; nu primim și nu stocăm parola contului tău Google. Google poate folosi însă cookie-urile propriilor sale domenii, ca la orice vizită pe un serviciu Google.

Prin această operațiune, Google află că te-ai autentificat în Layro, iar noi aflăm de la Google adresa ta de email, numele și un identificator al contului tău Google. Ce face Google cu datele sale, și cum îți poți administra aplicațiile conectate la contul tău, țin de politica Google, nu de a noastră. Ce primim și cât păstrăm noi găsești în Politica de Confidențialitate, secțiunile 4, 6, 9 și 10.

Informații despre prelucrarea efectuată de Google: policies.google.com/privacy

4.3 Măsurarea înregistrării (PostHog)

Folosim PostHog pentru a număra pașii prin care trece cineva care își face cont: câte persoane deschid formularul de înregistrare, câte îl trimit, câte primesc o eroare de la server și câte ajung să activeze contul din emailul primit. Fără această măsurare nu putem distinge un formular pe care nimeni nu îl găsește de unul pe care oamenii îl abandonează.

Nu se stochează nimic pe dispozitivul tău. Ca și în cazul monitorizării erorilor de la secțiunea 4.1, PostHog rulează aici în regim cookieless: nu scrie și nu citește niciun cookie și nimic în Local Storage. Identificatorul de vizitator este construit pe serverul PostHog din datele cererii și dintr-o valoare secretă care se schimbă zilnic. Pentru că nu se stochează nimic în echipamentul tău terminal, art. 4 alin. (5) din Legea nr. 506/2004 nu se aplică, iar aplicația nu îți cere un consimțământ separat; temeiul prelucrării este interesul legitim (secțiunea 6).

Ce se măsoară, și ce nu. Sunt trimise doar cele cinci evenimente ale înregistrării, fiecare ridicat explicit de aplicație. Restul aplicației nu raportează nimic:

• nu se înregistrează automat paginile vizitate, clicurile sau derularea, deci navigarea prin proiecte, faze și planșe nu produce niciun eveniment;
• nu se înregistrează sesiunea sau ecranul, nu există hărți de clicuri și nu există chestionare în aplicație;
• nu trimitem numele, adresa ta de email, parola sau conținutul formularului. Când serverul respinge o înregistrare, trimitem doar codul motivului (de exemplu „adresa este deja folosită”);
• adresele paginilor sunt curățate înainte de trimitere prin aceeași listă de permisiuni folosită pentru rapoartele de eroare, astfel încât cheia de activare din linkul primit pe email și identificatorii proiectelor tale nu părăsesc browserul.

Dacă ai ajuns în aplicație dintr-o reclamă, adresa poate conține parametrii campaniei, transmiși mai departe de pe site (secțiunea 3.2). Îi atașăm acestor cinci evenimente ca să știm ce campanie a adus un cont nou. Nu sunt stocați pe dispozitivul tău și nu sunt trimiși înapoi către rețeaua de publicitate.

Informații despre prelucrarea efectuată de PostHog: posthog.com/privacy

4.4 Feedback: propuneri, probleme și noutăți (Canny)

În aplicație există o pagină Feedback — pentru clienții invitați într-un proiect, o filă cu același nume în portal — unde poți propune funcționalități noi, vota propunerile altora, raporta o problemă și citi ce am lansat recent. Panourile și lista de noutăți sunt furnizate de Canny, un serviciu al Canny Inc., societate din Statele Unite.

Nu se încarcă până nu deschizi tu pagina. Ca și chatul de la secțiunea 3.3, programul Canny este adus în browser abia în momentul în care deschizi Feedback. Până atunci nu se stochează și nu se citește nimic în browserul tău pentru acest serviciu și nu se face nicio cerere către Canny. Dacă nu deschizi niciodată pagina, nimic din tabelul de mai jos nu apare pe dispozitivul tău.

Nu trebuie să îți faci cont la Canny: aplicația îi spune cine ești printr-un token semnat de serverul nostru, ca propunerile și voturile tale să fie înregistrate pe numele tău. Canny stochează apoi în browser informațiile fără de care panoul nu poate funcționa — sesiunea și măsurile de securitate. Această stocare este strict necesară serviciului pe care l-ai solicitat deschizând pagina, așa că nu îți cerem un consimțământ separat pentru ea. Cookie-urile neesențiale ale Canny, inclusiv cele de analiză, sunt dezactivate din configurarea noastră.

Când deschizi pagina, Canny primește numele tău, adresa de email și un identificator, iar apoi ce scrii și ce votezi acolo. Nu primește conținutul proiectelor tale. Ce se prelucrează, cât timp și pe ce temei găsești în Politica de Confidențialitate, secțiunile 4, 5, 6, 8, 9 și 10.

Informații despre prelucrarea efectuată de Canny: canny.io/privacy

Aplicația are și pagina Ajutor descrisă la secțiunea 3.3 — pentru clienții invitați într-un proiect, aceeași secțiune apare ca filă în portal. Se comportă identic: chatul nu se încarcă și nu stochează nimic până nu deschizi tu pagina.

5. Ce nu folosim

Layro nu folosește:

• cookie-uri de publicitate, remarketing sau retargeting;
• plugin-uri de rețele sociale care setează identificatori de urmărire (Facebook Pixel, Google Ads și altele similare). Autentificarea cu Google descrisă la secțiunea 4.2 nu intră în această categorie: este o metodă de conectare pe care o alegi tu, folosită exclusiv ca să îți dea acces în cont, nu un instrument de publicitate, de remarketing sau de măsurare a comportamentului;
• înregistrarea sesiunilor sau a ecranului — nici pe site, nici în aplicație;
• urmărirea comportamentului în aplicația app.layro.ro: navigarea prin proiecte, faze și planșe nu produce niciun eveniment. Nici monitorizarea erorilor de la secțiunea 4.1, nici măsurarea înregistrării de la secțiunea 4.3 nu intră în această categorie: prima se declanșează doar când aplicația se defectează, a doua numără doar cei cinci pași prin care treci ca să îți faci cont, și niciuna nu stochează nimic în browserul tău.

6. Temeiul legal

• Informațiile strict necesare — art. 4 alin. (5) din Legea nr. 506/2004 permite stocarea fără consimțământ atunci când aceasta este strict necesară pentru furnizarea serviciului solicitat de utilizator. Prelucrarea datelor corespunzătoare se întemeiază, după caz, pe executarea contractului ori pe interesul legitim — art. 6 alin. (1) lit. b) și f) GDPR;
• Măsurarea în regim cookieless — pentru că nu stocăm și nu citim nimic în echipamentul tău terminal, art. 4 alin. (5) din Legea nr. 506/2004 nu se aplică și nu îți cerem consimțământul. Prelucrarea datelor tehnice rămâne însă o prelucrare de date cu caracter personal și se întemeiază pe interesul legitim — art. 6 alin. (1) lit. f) GDPR. Interesul urmărit este să știm dacă site-ul este citit și care secțiuni sunt utile, ca să îl putem îmbunătăți. Am pus în balanță acest interes cu drepturile tale și am limitat prelucrarea în consecință: nu stocăm nimic pe dispozitivul tău, nu creăm profiluri, nu te urmărim pe alte site-uri, identificatorul de pe server se schimbă zilnic, iar datele nu sunt folosite pentru publicitate și nu sunt vândute. Te poți opune oricând acestei prelucrări, conform art. 21 GDPR — vezi secțiunea 7;
• Chatul de asistență — art. 4 alin. (5) din Legea nr. 506/2004, stocare strict necesară furnizării serviciului solicitat: ea se produce numai după ce ai deschis tu conversația și numai ca să o poți purta. Prelucrarea mesajelor se întemeiază pe interesul legitim de a răspunde solicitărilor primite — art. 6 alin. (1) lit. f) GDPR — ori, dacă discuția privește încheierea unui contract, pe art. 6 alin. (1) lit. b) GDPR;
• Autentificarea cu Google — art. 4 alin. (5) din Legea nr. 506/2004, stocare strict necesară furnizării serviciului solicitat: programul Google este încărcat numai pe paginile de autentificare și de înregistrare, care există tocmai pentru a-ți da acces în cont. Prelucrarea datelor primite de la Google se întemeiază pe executarea contractului ori, la crearea contului, pe măsurile precontractuale luate la cererea ta — art. 6 alin. (1) lit. b) GDPR;
• Pagina de feedback din aplicație — art. 4 alin. (5) din Legea nr. 506/2004, stocare strict necesară furnizării serviciului solicitat: programul Canny se încarcă numai după ce ai deschis tu pagina, iar cookie-urile sale neesențiale sunt dezactivate. Prelucrarea datelor transmise către Canny se întemeiază pe interesul legitim de a primi propunerile și semnalările tale și de a le răspunde — art. 6 alin. (1) lit. f) GDPR;
• Monitorizarea erorilor din aplicație — nu stocăm și nu citim nimic în echipamentul tău terminal, așa că art. 4 alin. (5) din Legea nr. 506/2004 nu se aplică și nu îți cerem consimțământul. Prelucrarea datelor tehnice din raportul de eroare se întemeiază pe interesul legitim — art. 6 alin. (1) lit. f) GDPR — de a menține aplicația în funcțiune și de a repara defecțiunile. Te poți opune oricând, conform art. 21 GDPR;
• Identificatorul stocat și măsurarea extinsă de pe site — adică identificatorul din Local Storage și din cookie-ul de pe layro.ro, împreună cu înregistrarea automată a clicurilor și cu hărțile de clicuri și de derulare (secțiunea 3.2) — consimțământul tău prealabil, exprimat prin apăsarea butonului „Acceptă” din banner, conform art. 4 alin. (5) din Legea nr. 506/2004 și art. 6 alin. (1) lit. a) GDPR. Consimțământul poate fi retras oricând, la fel de ușor cum a fost dat (secțiunea 7);
• Măsurarea înregistrării din aplicație — nu stocăm și nu citim nimic în echipamentul tău terminal, așa că art. 4 alin. (5) din Legea nr. 506/2004 nu se aplică și nu îți cerem consimțământul. Prelucrarea se întemeiază pe interesul legitim — art. 6 alin. (1) lit. f) GDPR — de a ști câți dintre cei care încep să își facă un cont reușesc să îl termine, fără de care nu putem repara un proces de înregistrare defect. Am pus în balanță acest interes cu drepturile tale și am limitat prelucrarea în consecință: doar cinci evenimente ridicate explicit, nimic despre modul în care folosești aplicația după aceea, fără nume, adresă de email sau conținut de formular, fără stocare pe dispozitiv și fără folosire în scop publicitar. Ce se măsoară este descris la secțiunea 4.3, iar dacă vrei să nu fii măsurat deloc, secțiunea 7 arată cum — semnalul Do Not Track, pe care îl respectăm și în aplicație, sau o opoziție scrisă în temeiul art. 21 GDPR.

7. Cum îți schimbi sau retragi alegerea

Îți poți schimba oricând opțiunea, fără nicio consecință asupra utilizării site-ului:

• apasă pe Setări cookie-uri — linkul se află și în subsolul fiecărei pagini. Bannerul se redeschide și poți alege din nou;
• sau șterge datele stocate de site direct din setările browserului tău, secțiunea dedicată cookie-urilor și datelor de site.

Dacă vrei să nu fii măsurat deloc, inclusiv în regimul cookieless, ai două căi: activează semnalul Do Not Track din setările browserului — îl respectăm automat și nu trimitem niciun eveniment — sau scrie-ne la contact@layro.ro, exercitându-ți dreptul la opoziție prevăzut de art. 21 GDPR.

Instrucțiuni pentru browserele principale:

• Google Chrome — Setări → Confidențialitate și securitate → Cookie-uri și alte date ale site-urilor Ghid Chrome
• Mozilla Firefox — Setări → Confidențialitate și securitate → Cookie-uri și date de site Ghid Firefox
• Safari — Preferințe → Confidențialitate → Gestionare date site-uri Ghid Safari
• Microsoft Edge — Setări → Cookie-uri și permisiuni site Ghid Edge

8. Unde sunt stocate datele

Datele colectate prin PostHog sunt stocate pe infrastructura PostHog din Uniunea Europeană (Frankfurt, Germania). Datele aplicației sunt găzduite de Amazon Web Services, tot în Frankfurt. Conversațiile din chat sunt procesate de Brevo SAS, care declară că stochează datele clienților săi în Uniunea Europeană. Rapoartele de eroare ale aplicației sunt stocate în regiunea de date a Uniunii Europene a Sentry, furnizor american al cărui personal tehnic le poate accesa din Statele Unite, în temeiul clauzelor contractuale standard. Autentificarea cu Google este furnizată, în Spațiul Economic European, de Google Ireland Limited, care poate prelucra datele de autentificare și în afara SEE, potrivit propriei politici. Propunerile, semnalările și voturile din pagina de feedback sunt stocate de Canny Inc. în Statele Unite, în temeiul clauzelor contractuale standard. Detalii complete despre destinatari și despre situațiile în care date pot ajunge în afara Spațiului Economic European găsești în Politica de Confidențialitate.

9. Modificări ale politicii

Actualizăm această politică ori de câte ori adăugăm sau eliminăm un instrument care stochează informații în browserul tău. Data ultimei actualizări este afișată la începutul paginii. Dacă vom introduce instrumente noi care necesită consimțământ, îți vom cere din nou acordul înainte de activarea lor.

10. Documente conexe și contact

• Politica de Confidențialitate
• Termeni și Condiții

Pentru orice întrebare legată de această politică, scrie-ne la contact@layro.ro.