Politica privind utilizarea cookie
1. Dispoziții generale
1.1. Prezenta Politică privind fișierele de tip „cookie” (denumită în continuare „Politica Cookie”) reglementează condițiile și modalitățile de utilizare a fișierelor de tip cookie și a tehnologiilor similare de stocare și acces la informații pe platforma online (site-ul web) administrată de „White Hill Estate” S.R.L. (denumită în continuare „Operatorul”), care desfășoară activități în domeniul evaluării bunurilor imobile. Prezenta Politică Cookie este elaborată în conformitate cu Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal (care intră în vigoare în anul 2026) și cu Regulamentul (UE) 2016/679 (GDPR), precum și ținând seama de cerințele aplicabile privind transparența și legalitatea prelucrării datelor cu caracter personal.
1.2. Operatorul utilizează fișiere de tip cookie și tehnologii similare pe site-ul său web în scopul asigurării funcționalității tehnice a platformei, gestionării consimțământului utilizatorului, asigurării securității formularelor de contact, precum și — exclusiv pe baza consimțământului persoanei vizate — realizării de analize statistice ale traficului prin intermediul Google Analytics și protejării formularelor prin intermediul Cloudflare Turnstile.
1.3. Prezenta Politică Cookie se aplică tuturor fișierelor de tip cookie și tehnologiilor similare plasate sau accesate în legătură cu utilizarea site-ului web al Operatorului, indiferent de echipamentul utilizat de persoana vizată (dispozitiv fix sau mobil, inclusiv, dar fără a se limita la computer, telefon, tabletă sau alte dispozitive care permit accesul la internet).
1.4. În sensul prezentei Politici Cookie, termenii „date cu caracter personal”, „prelucrare”, „operator”, „persoană vizată”, „destinatar”, „parte terță” au înțelesul stabilit prin Legea nr. 195/2024 și Regulamentul (UE) 2016/679, precum și prin actele normative subsecvente aplicabile în materia protecției datelor cu caracter personal.
1.5. Politica Cookie se completează, după caz, cu Politica de protecție a datelor cu caracter personal a Operatorului, precum și cu orice alte regulamente și proceduri interne ale Operatorului aplicabile prelucrării de date cu caracter personal prin intermediul platformei online.
1.6. Utilizarea fișierelor de tip cookie care nu sunt strict necesare pentru funcționarea tehnică a site-ului web se va realiza exclusiv în temeiul consimțământului valabil exprimat de persoana vizată, în condițiile Legii nr. 195/2024 și ale Regulamentului (UE) 2016/679, prin intermediul mecanismului de consimțământ implementat pe site-ul web al Operatorului (banner de consimțământ pentru cookie).
1.7. Prin prezenta Politică Cookie, Operatorul stabilește, în mod transparent, categoriile de cookie-uri utilizate, scopurile pentru care acestea sunt plasate și accesate, temeiurile juridice aferente, duratele de stocare, precum și drepturile persoanelor vizate în legătură cu utilizarea acestor tehnologii.
1.8. Datele de identificare ale Operatorului:
— denumirea completă: „White Hill Estate” S.R.L.;
— adresă de e-mail: whitehill.evaluare@gmail.com;
— locul desfășurării activității: Republica Moldova.
2. Definiții și clasificarea cookie-urilor
2.1. În sensul prezentei Politici Cookie, următorii termeni se definesc astfel:
a. Fișier de tip cookie (Cookie) — un fișier text de dimensiuni reduse, generat de platforma online a Operatorului sau de o parte terță și stocat pe dispozitivul utilizatorului (computer, tabletă, telefon mobil sau alt echipament similar), care permite identificarea tehnică a dispozitivului și/sau colectarea anumitor informații privind interacțiunea utilizatorului cu platforma.
b. Tehnologii similare — orice mecanisme de stocare sau acces la informații în terminalul utilizatorului, altele decât cookie-urile tradiționale, inclusiv, dar fără a se limita la: pixeli de urmărire (tracking pixels); etichete (tags); identificatori online; instrumente locale de stocare (local storage / session storage); scripturi și widget-uri ale unor terți.
c. Cookie-uri de sesiune — cookie-uri plasate temporar, care sunt eliminate automat la închiderea sesiunii de navigare.
d. Cookie-uri persistente — cookie-uri care rămân stocate pe dispozitivul utilizatorului pentru o perioadă determinată, inclusiv după încheierea sesiunii de navigare, până la expirarea lor sau până la ștergerea manuală de către utilizator.
e. Cookie-uri proprii (first-party) — cookie-uri plasate de către Operator prin intermediul site-ului web pe care îl administrează.
f. Cookie-uri ale unor părți terțe (third-party) — cookie-uri plasate de entități terțe (de exemplu, furnizori de servicii de analiză sau de protecție împotriva abuzurilor automate asupra formularelor, inclusiv Google LLC și Cloudflare, Inc.) atunci când utilizatorul accesează site-ul web al Operatorului.
2.2. Clasificarea cookie-urilor utilizate de Operator. Operatorul utilizează următoarele categorii de cookie-uri:
a. Cookie-uri strict necesare:
— sunt indispensabile funcționării site-ului web și nu pot fi dezactivate din sistemele Operatorului fără pierderea funcționalității de bază;
— permit navigarea între pagini, menținerea sesiunii utilizatorului, protecția împotriva atacurilor CSRF, precum și stocarea și evidența opțiunii persoanei vizate privind consimțământul pentru cookie-uri;
— prelucrarea acestor cookie-uri se întemeiază pe interesul legitim al Operatorului de a asigura funcționalitatea tehnică minimă și securitatea platformei și/sau pe necesitatea de a executa funcțiile site-ului solicitate de persoana vizată.
b. Cookie-uri de analiză și performanță:
— colectează informații privind utilizarea site-ului web: pagini vizitate, durata sesiunii, acțiuni realizate, sursa traficului, dispozitivul utilizat și alte informații;
— datele sunt utilizate în scopul optimizării serviciilor și îmbunătățirii funcționării platformei;
— prelucrarea se efectuează numai în baza consimțământului persoanei vizate;
— furnizorul serviciului aferent este Google Analytics (Google LLC / Google Ireland Limited).
c. Cookie-uri și tehnologii de securitate a formularelor (Cloudflare Turnstile):
— sunt utilizate pentru protejarea formularelor de contact și a formularelor de solicitare a evaluării împotriva abuzurilor automate, a boților și a spamului;
— pot implica accesul la dispozitivul utilizatorului și transmiterea de date tehnice către furnizorul Cloudflare;
— prelucrarea se efectuează exclusiv în baza consimțământului persoanei vizate, întrucât serviciul respectiv aparține unei părți terțe și este activat numai după alegerea consimțământului pentru tehnologiile opționale;
— în lipsa consimțământului pentru cookie-urile opționale, formularele protejate prin Turnstile pot fi indisponibile pentru trimitere.
2.3. Operatorul nu utilizează în prezent cookie-uri de marketing și publicitate (inclusiv pentru remarketing, publicitate comportamentală sau profilare în scopuri publicitare). În cazul introducerii ulterioare a unor astfel de tehnologii, Operatorul va actualiza prezenta Politică Cookie și va solicita consimțământul prealabil al persoanei vizate.
3. Scopurile prelucrării datelor prin intermediul cookie-urilor
Operatorul utilizează cookie-uri și tehnologii similare exclusiv în limitele strict necesare realizării scopurilor determinate, explicite și legitime prevăzute de legislația privind protecția datelor cu caracter personal. Prelucrarea datelor colectate prin aceste tehnologii se realizează în conformitate cu principiile legalității, minimizării, transparenței, limitării scopului și securității, prevăzute de Legea nr. 195/2024 și Regulamentul (UE) 2016/679.
Datele obținute prin cookie-uri pot fi prelucrate în următoarele scopuri:
3.1. Asigurarea funcționalității tehnice a platformei
— menținerea funcționării site-ului web și a infrastructurii tehnice (inclusiv pe baza framework-ului Laravel);
— gestionarea sesiunilor utilizatorilor;
— protecția formularelor web împotriva atacurilor CSRF;
— păstrarea opțiunii persoanei vizate privind consimțământul pentru cookie-uri și a versiunii Politicii Cookie;
— identificarea și remedierea eventualelor erori tehnice.
Acest scop este întemeiat pe interesul legitim al Operatorului de a asigura funcționarea sigură și eficientă a serviciilor oferite, precum și de a garanta accesul utilizatorului la funcțiile de bază ale platformei.
3.2. Analiza utilizării platformei și îmbunătățirea performanței (cookie-uri statistice/analitice)
— monitorizarea modului în care utilizatorii interacționează cu platforma;
— identificarea secțiunilor cel mai frecvent accesate și a comportamentelor de navigare;
— evaluarea performanței tehnice a sistemelor;
— optimizarea structurii, conținutului și funcționalității platformei;
— generarea de rapoarte anonimizate sau agregate de trafic și performanță.
Scopul este întemeiat pe necesitatea de evaluare a modului în care utilizatorii accesează și interacționează cu platforma, în vederea optimizării tehnice și comerciale. Datele pot fi prelucrate prin intermediul furnizorului de servicii analitice Google Analytics exclusiv în baza consimțământului liber, specific, informat și neechivoc al utilizatorului.
3.3. Prevenirea fraudelor și asigurarea securității formularelor (Cloudflare Turnstile)
— detectarea activității automate (bot) la trimiterea formularelor;
— protejarea infrastructurii IT și a canalelor de comunicare ale Operatorului împotriva abuzurilor;
— asigurarea integrității procesului de transmitere a solicitărilor de evaluare și a mesajelor de contact.
Prelucrarea datelor pentru aceste scopuri, în ceea ce privește utilizarea serviciului terț Cloudflare Turnstile, se efectuează în temeiul consimțământului persoanei vizate. Măsurile de securitate strict necesare la nivelul site-ului propriu al Operatorului pot fi fundamentate, suplimentar, pe interesul legitim al Operatorului.
3.4. Realizarea de statistici anonimizate sau agregate
— obținerea unor analize statistice interne privind interacțiunea utilizatorilor cu platforma;
— îmbunătățirea strategiei comerciale și a performanței serviciilor.
Statistica realizată pe baza unor date anonimizate ireversibil se efectuează fără identificarea directă a utilizatorilor.
4. Tipurile de date cu caracter personal colectate prin intermediul cookie-urilor
Prin intermediul cookie-urilor și al tehnologiilor similare, Operatorul poate prelucra următoarele categorii de date cu caracter personal, în măsura strict necesară scopurilor determinate ale prelucrării și în conformitate cu temeiurile juridice aplicabile.
4.1. Date tehnice și identificatori online. Se pot prelucra următoarele date tehnice:
a) identificatori online, inclusiv ID-uri de cookie generate automat;
b) adresa IP (inclusiv în formă trunchiată, atunci când este aplicabil);
c) data și ora accesării platformei;
d) tipul și versiunea browserului;
e) tipul dispozitivului utilizat, sistemul de operare și parametrii tehnici ai acestuia;
f) setările browserului, inclusiv limba selectată;
g) informații privind funcționarea tehnică a sesiunii (timp de răspuns, erori de sistem, parametrii încărcării paginii);
h) identificatorul consimțământului pentru cookie-uri (consent_id) și categoriile de consimțământ selectate.
Aceste date sunt prelucrate în temeiul interesului legitim al Operatorului privind funcționarea și securitatea platformei, precum și, după caz, în temeiul consimțământului persoanei vizate.
4.2. Date privind comportamentul de navigare (în cazul existenței consimțământului pentru analiză). Se prelucrează următoarele date:
a) paginile accesate și ordinea accesării acestora;
b) durata vizitelor și a sesiunilor de navigare;
c) acțiuni efectuate pe platformă (click-uri, scroll, selecții de meniu, interacțiuni cu elemente ale interfeței);
d) sursa traficului (URL de referință, canal de marketing, după caz).
Prelucrarea acestor date se efectuează exclusiv în baza consimțământului persoanei vizate, cu excepția situațiilor în care datele sunt anonimizate ireversibil.
4.3. Date privind preferințele persoanei vizate:
a) preferințele privind limba de afișare a platformei (dacă există mecanisme tehnice corespunzătoare);
b) opțiunile exprimate de utilizator în cadrul mecanismului de gestionare a consimțământului privind cookie-urile (acceptarea tuturor cookie-urilor sau numai a celor necesare).
4.4. Date necesare pentru asigurarea securității formularelor (Cloudflare Turnstile):
a) indicatori tehnici utilizați pentru detectarea activității automate;
b) token-uri de verificare și parametrii tehnici aferenți;
c) alte informații tehnice prelucrate de Cloudflare în cadrul serviciului Turnstile, conform politicii de confidențialitate a acestui furnizor.
4.5. Date agregate și anonimizate. Operatorul poate utiliza date agregate sau anonimizate ireversibil în scopuri statistice. Aceste date nu constituie date cu caracter personal, nepermițând identificarea persoanei vizate.
5. Lista cookie-urilor și a tehnologiilor utilizate
5.1. Cookie-uri strict necesare (proprii)
a) laravel-session (sau cookie-ul de sesiune Laravel; denumirea poate depinde de configurație) — furnizor: Operator (Laravel); scop: menținerea sesiunii utilizatorului; tip: de sesiune / persistent (în limitele duratei sesiunii); durată de stocare: până la încheierea sesiunii sau în limitele duratei configurate; temei juridic: interes legitim (art. 6 alin. (1) lit. f) din Legea nr. 195/2024 / GDPR).
b) XSRF-TOKEN — furnizor: Operator (Laravel); scop: protecție împotriva atacurilor CSRF; tip: de sesiune / persistent; durată de stocare: până la încheierea sesiunii sau în limitele duratei configurate; temei juridic: interes legitim.
c) consent_id — furnizor: Operator; scop: identificator unic al înregistrării privind consimțământul; tip: persistent; durată de stocare: până la 12 luni (de regulă, 365 de zile); temei juridic: interes legitim / necesitatea evidenței consimțământului.
d) consent — furnizor: Operator; scop: păstrarea opțiunii persoanei vizate (toate cookie-urile / numai cele necesare); tip: persistent; durată de stocare: până la 12 luni (de regulă, 365 de zile); temei juridic: interes legitim / necesitatea evidenței consimțământului.
e) consent_version — furnizor: Operator; scop: fixarea versiunii Politicii Cookie aplicabile consimțământului; tip: persistent; durată de stocare: până la 12 luni (de regulă, 365 de zile); temei juridic: interes legitim / necesitatea evidenței consimțământului.
5.2. Cookie-uri analitice (activate numai pe baza consimțământului)
a) _ga — furnizor: Google Analytics; scop: diferențierea utilizatorilor; tip: persistent; durată de stocare: până la 24 de luni; temei juridic: consimțământ.
b) ga* — furnizor: Google Analytics; scop: păstrarea stării sesiunii; tip: persistent; durată de stocare: până la 24 de luni; temei juridic: consimțământ.
c) _gid — furnizor: Google Analytics; scop: diferențierea utilizatorilor; tip: persistent; durată de stocare: până la 24 de ore; temei juridic: consimțământ.
Setul concret de cookie-uri Google Analytics poate fi modificat de furnizor. Informațiile actualizate sunt disponibile în documentația Google privind Google Analytics / Google Tag.
5.3. Tehnologii Cloudflare Turnstile (activate numai pe baza consimțământului)
Serviciul Cloudflare Turnstile poate utiliza cookie-uri și/sau tehnologii similare de stocare/acces la informații pe dispozitivul utilizatorului în scopul verificării faptului că interacțiunea cu formularul este realizată de o persoană, nu de un mijloc automat. Denumirile concrete și duratele de stocare sunt stabilite de Cloudflare, Inc. și pot fi modificate. Prelucrarea se efectuează în temeiul consimțământului persoanei vizate. Fără acest consimțământ, formularele aferente de pe site-ul Operatorului pot fi blocate.
6. Temeiurile juridice ale prelucrării datelor prin intermediul cookie-urilor
6.1. Prelucrarea datelor cu caracter personal prin intermediul cookie-urilor și altor tehnologii similare se efectuează exclusiv în baza unuia sau mai multor temeiuri juridice prevăzute de Legea nr. 195/2024 și de Regulamentul (UE) 2016/679.
6.2. Consimțământul persoanei vizate
Pentru utilizarea cookie-urilor și a tehnologiilor care nu sunt strict necesare, inclusiv Google Analytics și Cloudflare Turnstile, Operatorul prelucrează datele cu caracter personal exclusiv în temeiul consimțământului valabil exprimat, conform art. 6 alin. (1) lit. a) al Legii nr. 195/2024 și art. 6 alin. (1) lit. a) GDPR.
Consimțământul:
a) se acordă în mod liber, specific, informat și lipsit de ambiguitate;
b) este gestionat printr-un mecanism dedicat de administrare a preferințelor privind cookie-urile (banner de consimțământ);
c) poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
Operatorul nu activează cookie-urile și scripturile opționale ale unor terți (Google Analytics, Cloudflare Turnstile) înainte de obținerea consimțământului valabil.
6.3. Interesul legitim al Operatorului
Pentru cookie-urile care sunt necesare în mod obiectiv pentru:
a) funcționarea corectă a platformei;
b) menținerea securității informatice la nivelul site-ului propriu;
c) prevenirea atacurilor CSRF;
d) asigurarea integrității sesiunii de utilizare;
e) evidența și stocarea opțiunii persoanei vizate privind consimțământul,
Operatorul prelucrează date în temeiul interesului legitim, în conformitate cu art. 5 și art. 6 din Legea nr. 195/2024 și art. 6 alin. (1) lit. f) GDPR. În cadrul acestei prelucrări se garantează minimizarea datelor, proporționalitatea măsurii, precum și faptul că utilizatorul poate utiliza funcțiile de bază ale platformei fără intruziuni nejustificate.
Nicio prelucrare în scopuri de marketing sau profilare nu poate fi întemeiată pe interes legitim.
6.4. Îndeplinirea unei obligații legale a Operatorului
În situația în care anumite date prelucrate prin cookie-uri sunt necesare pentru îndeplinirea unor obligații legale (de exemplu, obligații privind securitatea rețelelor și sistemelor informatice ori documentarea consimțămintelor), prelucrarea poate fi realizată în baza art. 6 alin. (1) lit. c) din Legea nr. 195/2024 și art. 6 alin. (1) lit. c) GDPR.
6.5. Interdicția utilizării altor temeiuri juridice pentru tehnologiile opționale
Operatorul nu va utiliza executarea contractului, interesul legitim sau obligația legală pentru justificarea cookie-urilor analitice Google Analytics ori a tehnologiilor Cloudflare Turnstile în măsura în care acestea depășesc funcționalitatea tehnică proprie strict necesară. În aceste cazuri, temeiul unic și obligatoriu este consimțământul persoanei vizate.
7. Perioada de stocare a datelor prelucrate prin cookie-uri
7.1. Datele cu caracter personal colectate prin cookie-uri și tehnologii similare sunt păstrate strict pentru durata necesară realizării scopurilor de prelucrare pentru care au fost colectate, în conformitate cu principiul limitării păstrării prevăzut la art. 5 alin. (1) lit. e) al Legii nr. 195/2024 și art. 5 alin. (1) lit. e) GDPR.
7.2. Termenul de stocare se determină în funcție de categoria funcțională a cookie-urilor, după cum urmează:
a) Cookie-uri strict necesare (esențiale)
Sunt păstrate pentru perioada indispensabilă funcționării tehnice a platformei, care poate varia de la durata sesiunii de navigare până la maximum 12 luni (în special pentru cookie-urile de evidență a consimțământului — de regulă, 365 de zile). Aceste cookie-uri nu pot fi dezactivate prin bannerul de consimțământ și nu necesită consimțământul persoanei vizate.
b) Cookie-uri de analiză și performanță
Datele colectate prin Google Analytics sunt păstrate pentru o perioadă cuprinsă între 1 lună și 24 de luni, în funcție de natura indicatorilor analizați și de setările serviciului. În toate cazurile, datele sunt utilizate în formă agregată sau pseudonimizată, atunci când este posibil din punct de vedere tehnic. La retragerea consimțământului, prelucrarea ulterioară prin scripturile analitice încetează.
c) Cookie-uri / tehnologii Cloudflare Turnstile
Sunt păstrate numai pentru perioada necesară efectuării verificării de securitate și a scopurilor tehnice aferente, conform politicii Cloudflare, însă, de regulă, nu mai mult decât o durată proporțională cu scopul prelucrării. Retragerea consimțământului determină încetarea încărcării serviciului Turnstile pe site-ul Operatorului.
7.3. Reguli suplimentare privind durata stocării
a) La expirarea duratei de stocare aplicabile, Operatorul aplică proceduri de ștergere, anonimizare sau, după caz, arhivare, conform politicilor interne.
b) Termenele de păstrare sunt revizuite periodic și pot fi modificate în funcție de evoluțiile tehnice, juridice sau operaționale, cu informarea corespunzătoare a utilizatorilor.
c) În cazul în care cookie-urile sunt gestionate de terți, Operatorul se asigură că termenele de stocare declarate de aceștia sunt conforme cu legislația aplicabilă; informațiile corespunzătoare sunt indicate în prezenta Politică Cookie sau sunt disponibile în politicile furnizorilor respectivi.
8. Transferul datelor colectate prin cookie-uri
8.1. Datele colectate prin intermediul cookie-urilor pot fi transferate către entități terțe, inclusiv furnizori de servicii de analiză și de securitate cibernetică / protecție a formularelor, numai în măsura în care acest transfer este necesar pentru realizarea scopurilor prevăzute în prezenta Politică și cu respectarea prevederilor Legii nr. 195/2024 și ale art. 44–49 GDPR.
8.2. Transferurile de date către state membre ale Uniunii Europene sau ale Spațiului Economic European se efectuează în mod liber, întrucât aceste jurisdicții asigură un nivel adecvat de protecție a datelor cu caracter personal.
8.3. Transferul datelor către state terțe sau către organizații internaționale se realizează exclusiv în următoarele situații:
a) statul terț beneficiază de o decizie de adecvare emisă de Comisia Europeană sau este inclus în lista jurisdicțiilor cu nivel adecvat de protecție recunoscută de Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP);
b) transferul este reglementat prin garanții adecvate, cum ar fi clauze contractuale standard, reguli corporatiste obligatorii, acorduri internaționale sau alte mecanisme juridice aprobate în conformitate cu legislația aplicabilă;
c) persoana vizată și-a exprimat consimțământul explicit, după ce a fost informată cu privire la riscurile posibile ale unui transfer către un stat terț care nu asigură un nivel adecvat de protecție;
d) transferul este necesar pentru executarea unui contract încheiat cu persoana vizată, pentru executarea unor măsuri precontractuale la cererea acesteia sau pentru executarea unui contract încheiat în interesul persoanei vizate între Operator și o altă persoană;
e) transferul este necesar pentru motive de interes public important sau pentru stabilirea, exercitarea ori apărarea unui drept în instanță.
8.4. În situația în care furnizorii terți (în special Google și Cloudflare) prelucrează datele în state situate în afara UE/SEE, Operatorul se asigură că acești furnizori:
— implementează garanții tehnice și organizatorice adecvate;
— respectă obligațiile privind protecția datelor;
— oferă transparență privind locația serverelor și rutele de transfer.
8.5. Operatorul nu va transfera date către terți care nu oferă un nivel adecvat de protecție și nu garantează respectarea cerințelor legale privind securitatea și confidențialitatea datelor.
8.6. Operatorul informează persoana vizată cu privire la toate transferurile internaționale relevante, prin prezenta Politică Cookie și prin mecanismele de transparență implementate pe platformă, inclusiv în cadrul bannerului de consimțământ privind cookie-urile.
9. Destinatarii datelor colectate prin cookie-uri
9.1. Datele colectate prin cookie-uri pot fi divulgate exclusiv destinatarilor care acționează pe temei legal și numai în măsura necesară realizării scopurilor prevăzute în prezenta Politică, cu respectarea principiilor legalității, proporționalității și minimizării datelor.
9.2. Destinatarii pot include următoarele categorii:
a) furnizori de servicii IT, inclusiv administratori de servere, furnizori de servicii de găzduire, mentenanță, monitorizare și suport tehnic;
b) platforme de analiză și măsurare a traficului — Google Analytics (Google LLC / Google Ireland Limited) — exclusiv pe baza consimțământului persoanei vizate;
c) furnizori de mijloace de protecție a formularelor și de combatere a abuzurilor automate — Cloudflare, Inc. (Cloudflare Turnstile) — exclusiv pe baza consimțământului persoanei vizate;
d) parteneri contractuali ai Operatorului, în măsura în care prelucrarea datelor prin cookie-uri este necesară pentru furnizarea serviciilor, funcționarea platformei sau executarea obligațiilor contractuale asumate;
e) organe de drept și autorități publice — în situațiile în care divulgarea datelor este necesară pentru respectarea unei obligații legale, pentru prevenirea sau investigarea unor incidente, fraude sau activități ilicite, sau pentru apărarea unui drept în instanță;
f) persoane împuternicite de Operator, care prelucrează date în numele acestuia în baza unui contract de prelucrare, conform art. 28 din Legea nr. 195/2024 și art. 28 GDPR.
9.3. Orice destinatar care prelucrează date colectate prin cookie-uri în calitate de persoană împuternicită este obligat să respecte:
— instrucțiunile Operatorului;
— obligațiile de confidențialitate;
— măsurile tehnice și organizatorice adecvate stabilite de Operator;
— interdicția utilizării datelor în scopuri proprii.
9.4. În situația în care destinatarii sunt entități situate în afara Republicii Moldova sau în afara Uniunii Europene, divulgarea datelor se efectuează numai în condițiile respectării garanțiilor adecvate privind protecția datelor.
9.5. Operatorul nu va transmite date colectate prin cookie-uri către destinatari care nu pot demonstra conformitatea cu cerințele Legii nr. 195/2024, GDPR și standardele de securitate aplicabile.
10. Gestionarea consimțământului
10.1. La prima vizită pe site (precum și în cazul unei modificări substanțiale a Politicii Cookie / a versiunii politicii), utilizatorului i se afișează un banner de consimțământ care permite:
a) acceptarea tuturor cookie-urilor și tehnologiilor similare (inclusiv Google Analytics și Cloudflare Turnstile); sau
b) respingerea opționale și acceptarea numai a cookie-urilor strict necesare.
10.2. Până la exprimarea consimțământului pentru tehnologiile opționale, Operatorul nu încarcă scripturile Google Analytics și Cloudflare Turnstile.
10.3. Opțiunea utilizatorului este păstrată în cookie-urile de consimțământ (consent, consent_id, consent_version) și poate fi modificată ulterior prin revenirea pe pagina Politicii Cookie (atunci când bannerul este afișat) sau prin ștergerea cookie-urilor din setările browserului și reexprimarea opțiunii.
10.4. Retragerea consimțământului pentru cookie-urile opționale poate fi efectuată în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
10.5. În cazul alegerii numai a cookie-urilor necesare, formularele protejate prin Cloudflare Turnstile pot fi indisponibile, deoarece serviciul terț aferent nu este activat fără consimțământ.
11. Drepturile persoanei vizate în contextul utilizării cookie-urilor
11.1. În legătură cu prelucrarea datelor cu caracter personal prin intermediul fișierelor cookie și al tehnologiilor similare, persoana vizată beneficiază de toate drepturile prevăzute de Legea nr. 195/2024 și de Regulamentul (UE) 2016/679 (GDPR), aplicabile în mod corespunzător, inclusiv:
a) dreptul de acces la datele cu caracter personal prelucrate prin cookie-uri și la informațiile privind modalitatea și scopurile prelucrării;
b) dreptul la rectificarea datelor cu caracter personal inexacte sau incomplete obținute prin cookie-uri, în măsura în care rectificarea este tehnic posibilă;
c) dreptul la ștergerea datelor („dreptul de a fi uitat”), în cazurile prevăzute de lege, inclusiv în situația retragerii consimțământului sau a prelucrării nelegale;
d) dreptul la restricționarea prelucrării datelor în cazurile prevăzute de art. 18 din Legea nr. 195/2024 și art. 18 GDPR;
e) dreptul la opoziție față de prelucrarea datelor în temeiul interesului legitim al Operatorului;
f) dreptul la portabilitatea datelor, în măsura în care sunt îndeplinite condițiile art. 20 GDPR;
g) dreptul de a nu face obiectul unei decizii individuale automatizate, inclusiv al creării de profiluri exclusiv prin utilizarea cookie-urilor, care produce efecte juridice asupra persoanei vizate sau o afectează în mod semnificativ;
h) dreptul de a retrage consimțământul în orice moment pentru cookie-urile opționale (analitice și tehnologii de securitate ale unor terți), fără a afecta legalitatea prelucrării efectuate anterior retragerii;
i) dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în cazul în care consideră că prelucrarea datelor prin cookie-uri încalcă legislația aplicabilă.
12. Modalitatea de exercitare a drepturilor în legătură cu prelucrarea datelor prin cookie
12.1. Cererile privind exercitarea drepturilor legate de prelucrarea datelor colectate prin cookie-uri se transmit Operatorului prin:
a) e-mail la adresa: whitehill.evaluare@gmail.com
12.2. Operatorul poate solicita informații suplimentare strict necesare pentru verificarea identității persoanei vizate, în condițiile legii.
12.3. Cererile sunt soluționate în termenele stabilite de legislația aplicabilă privind protecția datelor cu caracter personal (de regulă, în termen de o lună, cu posibilitatea de prelungire în cazurile prevăzute de lege).
12.4. Retragerea consimțământului pentru cookie-urile opționale poate fi efectuată în orice moment prin intermediul instrumentelor tehnice disponibile pe platformă (banner de consimțământ / reexprimarea opțiunii), precum și prin ștergerea cookie-urilor corespunzătoare din setările browserului.
13. Măsuri de securitate aplicabile datelor colectate prin cookie-uri
13.1. Operatorul implementează măsuri tehnice și organizatorice adecvate, proporționale cu natura datelor colectate prin cookie-uri, cu riscurile asociate prelucrării și cu obligațiile impuse de Legea nr. 195/2024 și art. 32 GDPR, în vederea asigurării confidențialității, integrității și disponibilității datelor.
13.2. Măsurile tehnice de securitate includ, fără a se limita la:
a) pseudonimizarea sau agregarea identificatorilor online, atunci când acest lucru este posibil și adecvat;
b) controlul și limitarea accesului la date, pe baza principiului „necesității de a cunoaște”;
c) utilizarea conexiunilor securizate (HTTPS) la transmiterea datelor;
d) măsuri de protecție la nivelul infrastructurii IT;
e) mecanisme de detectare, raportare și gestionare a incidentelor de securitate.
13.3. Măsurile organizatorice adoptate de Operator includ:
a) limitarea cercului de persoane care au acces la datele de analiză și la jurnalele de consimțământ;
b) verificarea conformității furnizorilor terți implicați în prelucrarea datelor colectate prin cookie-uri, în special în ceea ce privește cerințele de securitate;
c) reexaminarea periodică a prezentei Politici Cookie și a listei tehnologiilor utilizate.
13.4. Transferul datelor colectate prin cookie-uri către furnizori terți se realizează numai pe baza unor garanții adecvate de securitate și confidențialitate.
14. Dispoziții finale
14.1. Prezenta Politică Cookie intră în vigoare la data publicării pe site-ul web al Operatorului și se aplică platformei online operate sau controlate de Operator.
14.2. Operatorul își rezervă dreptul de a modifica, actualiza sau completa prezenta Politică Cookie în orice moment, în următoarele situații:
— modificarea legislației naționale aplicabile (inclusiv intrarea în vigoare și aplicarea Legii nr. 195/2024);
— recomandări ale CNPDCP, ale Comisiei Europene sau ale altor autorități competente;
— introducerea unor noi tehnologii de urmărire sau modificarea celor existente;
— schimbări tehnice, operaționale sau organizaționale la nivelul platformei;
— modificarea furnizorilor de cookie-uri sau a funcționalităților tehnice.
14.3. Versiunea actualizată va fi publicată pe platforma Operatorului, iar modificările substanțiale vor fi semnalate explicit utilizatorului prin mijloace adecvate (banner, notificare, opțiune de reexprimare a consimțământului).
14.4. În situația în care modificările afectează cookie-urile care necesită consimțământ, Operatorul va solicita utilizatorilor reexprimarea consimțământului înainte de utilizarea acestor cookie-uri.
14.5. Prezenta Politică Cookie face parte integrantă din sistemul de protecție a datelor implementat de Operator. Orice aspect privind prelucrarea datelor cu caracter personal care nu este reglementat în mod expres prin prezenta Politică este guvernat de Politica de protecție a datelor cu caracter personal a Operatorului (dacă există). În caz de neconcordanță între documente, prevalează dispozițiile legislației aplicabile.
14.6. Pentru orice întrebări privind prezenta Politică Cookie, prelucrarea datelor prin cookie-uri sau gestionarea consimțământului, utilizatorii pot contacta Operatorul la adresa de e-mail: whitehill.evaluare@gmail.com
Data publicării: 26 august 2026
Versiunea: 1