Această politică explică ce informații stochează Layro în browserul tău, în ce scop și cum îți poți schimba sau retrage oricând alegerea.
Termenii folosiți. „Cookie” este un fișier text de mici dimensiuni stocat de un site pe dispozitivul tău. „Local Storage” este un spațiu din browser în care o aplicație web poate păstra informații între vizite. Ambele intră în noțiunea de stocare de informații în echipamentul terminal, folosită de art. 4 alin. (5) din Legea nr. 506/2004. „Strict necesar” înseamnă indispensabil furnizării serviciului pe care l-ai solicitat — singurul caz în care legea nu cere consimțământul.
1. Operatorul
Această politică se aplică site-ului layro.ro și aplicației app.layro.ro, operate de:
Layro S.R.L.
Sediu social: Str. Pitar Moș nr. 27, et. 5, ap. 17, Sector 1, București, România
CUI: RO44254027
Reg. Com.: J2021008343401
Email: contact@layro.ro
2. Ce sunt cookie-urile și tehnologiile similare
Cookie-urile sunt fișiere text de mici dimensiuni pe care un site le stochează pe dispozitivul tău. Alături de ele există și alte forme de stocare locală, dintre care cea mai folosită este Local Storage — un spațiu din browser în care o aplicație web își poate păstra informații între vizite.
Din punct de vedere juridic, distincția nu contează: art. 4 alin. (5) din Legea nr. 506/2004 se referă la stocarea de informații sau obținerea accesului la informații stocate în echipamentul terminal al utilizatorului, indiferent de mijlocul tehnic folosit. De aceea, mai jos îți prezentăm toate informațiile pe care le stocăm în browserul tău, nu doar cookie-urile propriu-zise.
Layro nu folosește, în prezent, niciun cookie propriu-zis. Toate informațiile enumerate mai jos sunt păstrate în Local Storage.
3. Ce stocăm pe site-ul de prezentare (layro.ro)
3.1 Strict necesare
Fără acestea site-ul nu poate respecta alegerea pe care ai făcut-o. Nu necesită consimțământ, pentru că servesc chiar la înregistrarea consimțământului.
| Nume | Tip | Scop | Durată |
|---|---|---|---|
layro_cookie_consent | Local Storage | Reține dacă ai acceptat sau ai refuzat instrumentele de analiză, ca să nu îți afișăm bannerul la fiecare vizită. | Până când îl ștergi sau îți schimbi alegerea. |
3.2 Analiză (PostHog)
Folosim PostHog ca să înțelegem cum este folosit site-ul: câte vizite are, ce pagini sunt citite și ce butoane sunt apăsate. Măsurarea are două regimuri, iar diferența dintre ele nu este dacă măsurăm, ci dacă stocăm ceva în browserul tău.
Fără consimțământ — regimul implicit. Dacă nu ai ales încă sau dacă ai refuzat, PostHog rulează în regim cookieless: nu scrie și nu citește nimic în browserul tău. Evenimentele pleacă fără un identificator stocat pe dispozitiv, iar PostHog construiește pe serverul său un identificator temporar, derivat din datele cererii — adresa IP și tipul de browser — și dintr-o valoare secretă care se schimbă zilnic. Putem astfel număra vizitele și putem vedea ce pagini au fost citite în cadrul aceleiași vizite, dar nu te putem recunoaște de la o zi la alta și nu te putem urmări pe alte site-uri. Pentru că nu se stochează nimic în echipamentul tău terminal, art. 4 alin. (5) din Legea nr. 506/2004 nu se aplică, deci acest regim nu necesită consimțământ; temeiul prelucrării este interesul legitim (secțiunea 6).
| Nume | Tip | Scop | Durată |
|---|---|---|---|
| Nimic | — | În acest regim nu stocăm și nu citim nicio informație în browserul tău. | — |
Cu consimțământ. Dacă apeși „Acceptă”, stocăm în plus un identificator aleatoriu în Local Storage. El ne arată câți vizitatori revin pe site și ne lasă să legăm între ele vizite diferite ale aceleiași persoane. Tot atunci activăm și înregistrarea automată a clicurilor pe elementele paginii, care rămâne oprită în lipsa consimțământului.
| Nume | Tip | Scop | Durată |
|---|---|---|---|
ph_<cheie-proiect>_posthog | Local Storage | Un identificator aleatoriu de vizitator și datele sesiunii curente de navigare, pentru a distinge vizitatorii care revin. Nu conține numele sau adresa ta de email. | Până la retragerea consimțământului sau ștergerea datelor din browser. |
__ph_opt_in_out_<cheie-proiect> | Local Storage | Reține, pentru PostHog, faptul că ai acceptat. | Până la retragerea consimțământului sau ștergerea datelor din browser. |
Când îți retragi consimțământul, ștergem imediat identificatorul stocat și revenim la regimul cookieless.
În niciunul dintre regimuri nu colectăm numele tău, adresa de email sau conținutul formularelor, nu înregistrăm sesiunea sau ecranul și nu măsurăm nimic dacă browserul tău trimite semnalul Do Not Track.
Informații despre prelucrarea efectuată de PostHog: posthog.com/privacy
4. Ce stocăm în aplicație (app.layro.ro)
În aplicație nu folosim niciun instrument de analiză și nu urmărim comportamentul utilizatorilor. Stocăm doar informațiile strict necesare pentru ca aplicația să funcționeze — să te mențină autentificat și să îți rețină limba. Acestea nu necesită consimțământ, fiind indispensabile serviciului pe care l-ai solicitat.
| Nume | Tip | Scop | Durată |
|---|---|---|---|
app-authenticationToken, app-refreshToken, app-tokenExpiry | Local Storage | Te mențin autentificat între cereri și permit reînnoirea sesiunii fără să îți introduci parola din nou. | Token-ul de acces: 1 oră. Token-ul de reînnoire: 30 de zile, dacă alegi să rămâi autentificat. |
clientInviteToken | Local Storage | Pentru clienții invitați într-un proiect: token-ul din linkul de invitație, care le permite accesul fără cont și fără parolă. | Cât timp invitația este valabilă. |
layro-locale | Local Storage | Limba în care alegi să folosești aplicația. | Până când o schimbi sau ștergi datele din browser. |
Ștergerea acestor informații din browser este posibilă oricând, dar te va deconecta din aplicație.
5. Ce nu folosim
Layro nu folosește:
- cookie-uri de publicitate, remarketing sau retargeting;
- plugin-uri de rețele sociale care setează identificatori de urmărire (Facebook Pixel, Google Ads și altele similare);
- înregistrarea sesiunilor sau a ecranului în aplicație;
- instrumente de analiză în aplicația app.layro.ro.
6. Temeiul legal
- Informațiile strict necesare — art. 4 alin. (5) din Legea nr. 506/2004 permite stocarea fără consimțământ atunci când aceasta este strict necesară pentru furnizarea serviciului solicitat de utilizator. Prelucrarea datelor corespunzătoare se întemeiază, după caz, pe executarea contractului ori pe interesul legitim — art. 6 alin. (1) lit. b) și f) GDPR;
- Măsurarea în regim cookieless — pentru că nu stocăm și nu citim nimic în echipamentul tău terminal, art. 4 alin. (5) din Legea nr. 506/2004 nu se aplică și nu îți cerem consimțământul. Prelucrarea datelor tehnice rămâne însă o prelucrare de date cu caracter personal și se întemeiază pe interesul legitim — art. 6 alin. (1) lit. f) GDPR. Interesul urmărit este să știm dacă site-ul este citit și care secțiuni sunt utile, ca să îl putem îmbunătăți. Am pus în balanță acest interes cu drepturile tale și am limitat prelucrarea în consecință: nu stocăm nimic pe dispozitivul tău, nu creăm profiluri, nu te urmărim pe alte site-uri, identificatorul de pe server se schimbă zilnic, iar datele nu sunt folosite pentru publicitate și nu sunt vândute. Te poți opune oricând acestei prelucrări, conform art. 21 GDPR — vezi secțiunea 7;
- Identificatorul stocat în Local Storage — consimțământul tău prealabil, exprimat prin apăsarea butonului „Acceptă” din banner, conform art. 4 alin. (5) din Legea nr. 506/2004 și art. 6 alin. (1) lit. a) GDPR. Consimțământul poate fi retras oricând, la fel de ușor cum a fost dat (secțiunea 7).
7. Cum îți schimbi sau retragi alegerea
Îți poți schimba oricând opțiunea, fără nicio consecință asupra utilizării site-ului:
- apasă pe — linkul se află și în subsolul fiecărei pagini. Bannerul se redeschide și poți alege din nou;
- sau șterge datele stocate de site direct din setările browserului tău, secțiunea dedicată cookie-urilor și datelor de site.
Dacă vrei să nu fii măsurat deloc, inclusiv în regimul cookieless, ai două căi: activează semnalul Do Not Track din setările browserului — îl respectăm automat și nu trimitem niciun eveniment — sau scrie-ne la contact@layro.ro, exercitându-ți dreptul la opoziție prevăzut de art. 21 GDPR.
Instrucțiuni pentru browserele principale:
- Google Chrome — Setări → Confidențialitate și securitate → Cookie-uri și alte date ale site-urilor Ghid Chrome
- Mozilla Firefox — Setări → Confidențialitate și securitate → Cookie-uri și date de site Ghid Firefox
- Safari — Preferințe → Confidențialitate → Gestionare date site-uri Ghid Safari
- Microsoft Edge — Setări → Cookie-uri și permisiuni site Ghid Edge
8. Unde sunt stocate datele
Datele colectate prin PostHog sunt stocate pe infrastructura PostHog din Uniunea Europeană (Frankfurt, Germania). Datele aplicației sunt găzduite de Amazon Web Services, tot în Frankfurt. Detalii complete despre destinatari și despre situațiile în care date pot ajunge în afara Spațiului Economic European găsești în Politica de Confidențialitate.
9. Modificări ale politicii
Actualizăm această politică ori de câte ori adăugăm sau eliminăm un instrument care stochează informații în browserul tău. Data ultimei actualizări este afișată la începutul paginii. Dacă vom introduce instrumente noi care necesită consimțământ, îți vom cere din nou acordul înainte de activarea lor.
10. Documente conexe și contact
Pentru orice întrebare legată de această politică, scrie-ne la contact@layro.ro.