Politica de confidențialitate

PageView.ro este un serviciu al S.C. CloudX Digital Agency, Str. Principală nr. 358, Sângeru, județul Prahova, România, înregistrată sub nr. Reg. Com. J29/1572/2016, CUI RO36481851. Ne poți scrie la [email protected].

Prin produs circulă două tipuri diferite de date, iar rolul nostru juridic diferă pentru fiecare. Această distincție contează mai mult decât orice promisiune am putea face.

• Datele cititorilor — vizualizările măsurate pe site-ul unei publicații. Publicația este operatorul: ea decide că măsurarea are loc, pe ce pagini și în ce temei legal. Noi suntem persoana împuternicită și acționăm doar pe baza instrucțiunilor ei documentate. Condițiile sunt în Acordul de prelucrare a datelor.
• Datele de cont — numele, adresa de e-mail și parola persoanelor care se autentifică în panoul PageView.ro, împreună cu înregistrările de autentificare care mențin conturile în siguranță. Aici noi suntem operatorul.
• Acest site — pageview.ro rulează propriul nostru tracker, în același mod implicit fără cookie-uri descris mai jos. Pentru această măsurare noi suntem operatorul.

Se trimite un semnal la deschiderea paginii, un puls scurt la aproximativ zece secunde cât timp pagina este vizibilă și un ultim semnal la plecarea cititorului. Iată tot ce poate transporta un semnal și ce se stochează efectiv:

• Niciun cookie în modul implicit. Trackerul nu setează niciunul.
• Nu se stochează adresa IP brută. Este ținută în memorie doar cât să calculăm hash-ul și să deducem țara, apoi se aruncă.
• Nu se stochează șirul user-agent brut. Este descompus în tip de dispozitiv, familie de browser și familie de sistem de operare, apoi se aruncă.
• Nicio urmărire între site-uri. Domeniul site-ului este una dintre intrările hash-ului, așa că același browser produce un identificator diferit pe fiecare site — valorile nu pot fi legate între publicații.
• Niciun fingerprinting. Fără sondaje de canvas, fonturi sau audio, fără identificatori publicitari, fără date vândute sau împărtășite cu rețele de publicitate.
• Fără nume, adrese de e-mail, numere de telefon sau conținut de formulare. Trackerul nu poate citi câmpurile de formular.
• Fără localizare la nivel de oraș sau GPS. Geolocalizarea se oprește la codul de țară.

Ca să deosebim un cititor de altul în interiorul aceleiași zile, calculăm un hash în loc să stocăm un identificator:

• Intrările sunt user-agentul, adresa IP și domeniul propriu al site-ului.
• Hash-ul este calculat cu cheie (SipHash-2-4), folosind o sare aleatorie de 16 octeți, generată din nou în fiecare zi și rotită la ora 00:00 UTC.
• Se păstrează doar sarea zilei curente și cea a zilei precedente; sările mai vechi sunt șterse. Odată ștearsă sarea, hash-urile corespunzătoare nu mai pot fi recalculate — nici de noi, nici de cineva care ar avea baza de date.

Decurg trei consecințe și preferăm să le afli de la noi, nu să le descoperi singur. Identificatorul moare la miezul nopții UTC, așa că un cititor care revine mâine este numărat ca vizitator nou, iar totalurile de vizitatori unici pe intervale de mai multe zile supraestimează numărul de oameni reali. Este limitat la un singur site, deci nimic nu leagă un cititor între publicații. Și este un pseudonim, nu o anonimizare: în GDPR rămâne dată cu caracter personal — exact de aceea există restul acestei politici.

În modul implicit, trackerul nu setează niciun cookie. Scrie o singură valoare de scurtă durată în sessionStorage-ul browserului (afm_pv): calea paginii și un moment de timp, ca reîncărcarea aceluiași articol în interval de treizeci de minute să nu fie numărată a doua oară. Nu conține niciun identificator și dispare odată cu închiderea filei.

Dacă un cititor se retrage din măsurare (secțiunea 7), se scrie în localStorage un singur indicator afm_optout, pentru ca alegerea să reziste la vizitele următoare.

Panoul de la pageview.ro este altceva: autentificarea setează un cookie de sesiune strict necesar. Fără el nu te putem ține conectat.

O publicație poate activa o identitate proprie — intern person_id, stocată în browserul cititorului ca afm_pid — pentru a deosebi cititorii noi de cei care revin. Este dezactivată implicit, se activează per site și cere o modificare deliberată în setările acelui site.

• Când este activată, în browserul cititorului se stochează un identificator stabil (localStorage plus un cookie afm_pid, marcat Secure pe HTTPS), care se regenerează după 365 de zile.
• Serverul îl acceptă doar pentru un site care a optat efectiv pentru această funcție — atributul apărut pe un site care nu a optat nu colectează nimic.
• Se scrie alături de evenimentele pseudonimizate și într-o fișă durabilă care reține prima vedere, ultima vedere și un număr de vizualizări.

• Global Privacy Control. Dacă browserul trimite semnalul GPC, trackerul nu trimite absolut nimic — nicio vizualizare, niciun puls, niciun semnal de ieșire.
• Retragere per browser. Apelul window.__afm.optout() pe orice pagină pe care rulează trackerul scrie indicatorul afm_optout în localStorage și oprește imediat măsurarea pentru acel browser.
• Blocarea scriptului. Trackerul este un fișier JavaScript obișnuit; orice blocant de conținut care îl oprește oprește totul.

Nu există nicio listă de e-mail de la care să te dezabonezi, iar în modul implicit nu există niciun profil de șters: prin construcție, hash-ul zilnic devine irecuperabil în 48 de ore.

Ștergerea din baza de date activă produce efecte la cerere (secțiunea 10). Copiile de siguranță expiră după propriul calendar; nu operăm chirurgical într-o copie de siguranță și preferăm să spunem asta, decât să lăsăm impresia contrară.

Pentru datele cititorilor nu noi alegem temeiul legal, ci publicația, în calitate de operator. În practică:

• Măsurarea fără cookie-uri se face în mod normal pe interesul legitim al operatorului, conform articolului 6(1)(f), pentru că nu stochează nimic pe dispozitivul cititorului și nu construiește niciun profil între site-uri. Operatorul trebuie totuși să documenteze acest test de proporționalitate.
• Identitatea proprie opțională cere consimțământ conform articolului 6(1)(a) coroborat cu articolul 5(3) ePrivacy, obținut de publicație înainte de activarea modului.

Pentru datele de cont ale utilizatorilor panoului ne întemeiem pe articolul 6(1)(b) (executarea contractului cu tine) și pe articolul 6(1)(f) (menținerea în siguranță a conturilor și a serviciului).

Articolele 15–22 îți dau dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor și de opoziție, precum și dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau similare. Nu luăm nicio decizie automată despre persoane: produsul numără pagini, nu punctează oameni.

Unde trimiți cererea depinde de datele la care te referi:

• Datele cititorilor — scrie publicației al cărei site l-ai vizitat. Ea este operatorul. Noi o sprijinim și răspundem în termenele stabilite de Acordul de prelucrare a datelor.
• Datele de cont, dacă ai un cont PageView.ro — scrie-ne la [email protected].

În produs sunt implementate două căi de ștergere, nu doar promise într-un document:

• O singură persoană. Pornind de la identitatea proprie a unui cititor, se șterg toate rândurile corespunzătoare din evenimentele brute și din fișele durabile de vizitator. Un identificator gol este respins din start, așa că operațiunea nu poate fi transformată accidental într-o ștergere a tuturor datelor fără cookie-uri ale unui site.
• Un site întreg. La instrucțiunea publicației ștergem toate datele analitice ale acelui site: evenimentele brute, toate cele trei agregări, accesările roboților, accesările din agregatoare și fișele de vizitator. Este ireversibilă, se confirmă prin tastarea numelui site-ului, iar capacitatea este livrată dezarmată la nivel de platformă până când un operator o armează explicit.

În ambele cazuri ștergerea se execută asincron asupra bazei de date active și nu mai poate fi anulată odată pornită. Copiile de siguranță expiră așa cum se arată în secțiunea 8.

Ținem lista scurtă intenționat. Aceștia sunt singurii terți implicați în funcționarea serviciului:

Pe traseul datelor despre cititori nu există niciun furnizor de e-mail, niciun CRM, nicio rețea de publicitate, niciun instrument de reluare a sesiunii și niciun serviciu terț de analiză. Modificările acestei liste se publică pe această pagină; procedura de notificare și de opoziție este în Acordul de prelucrare a datelor.

Ingestia, bazele de date, panoul și copiile de siguranță rulează pe infrastructură din Uniunea Europeană, în Germania. Datele analitice se stochează exclusiv în Uniunea Europeană, motiv pentru care pentru această prelucrare nu sunt necesare Clauze Contractuale Standard.

Două precizări, pentru că „doar în UE” e ușor de afirmat și ușor de greșit. Întâi, baza de date pentru identificarea țării se descarcă de la editorul ei din Statele Unite pe serverele noastre din UE și se interoghează local; în sens invers nu pleacă nimic despre cititor. Apoi, gazda trackerului se află în spatele unui CDN cu rețea globală, deci un semnal poate fi terminat la un nod marginal apropiat de cititor înainte să ajungă la serverele noastre — în timp ce stocarea fiecărui eveniment are loc doar în Germania.

• Pseudonimizare chiar în momentul colectării: identificatorul este trecut prin hash înainte de a se scrie ceva, iar adresa IP brută și șirul user-agent nu sunt păstrate niciodată.
• Tot traficul circulă prin HTTPS.
• Fiecare cheie de site este legată de o listă de domenii permise; cererile de la alte origini sunt respinse. Se aplică limite de rată per site și per adresă IP.
• Accesul la datele unui site cere o calitate de membru explicită, cu rol (vizualizare sau administrare). Suprafața de administrare a platformei este separată de spațiile de lucru ale clienților.
• Parolele din panou se stochează sub formă de hash. O parolă temporară emisă de administrator obligă utilizatorul să își seteze propria parolă la prima autentificare.
• Cheia privată de API pentru citire nu ajunge niciodată în browser — integrări precum pluginul WordPress o țin pe server — și poate fi rotită sau revocată oricând.
• Webhook-urile trimise sunt exclusiv HTTPS, semnate criptografic și împiedicate să ajungă la adrese de rețea internă sau privată.
• Capacitatea de ștergere a unui site întreg este livrată dezarmată și trebuie activată explicit de un operator înainte de a putea fi folosită.
• Jurnalele de acces pe gazda trackerului sunt ținute dezactivate sau cu IP anonimizat, ca regulă operațională permanentă.
• Acțiunile administrative din consola platformei se scriu într-un jurnal de audit.
• Copiile de siguranță se păstrează în regiunea UE, iar restaurările sunt exersate trimestrial, nu presupuse. Copiile de siguranță și volumele bazei de date sunt criptate la repaus.

Dacă îți par tratate greșit datele, spune-ne întâi nouă — [email protected] — și vom investiga. Ai de asemenea dreptul de a depune o plângere la o autoritate de supraveghere. În România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro); poți la fel de bine să te adresezi autorității din țara ta de reședință.

Nu operăm o listă de e-mail, deci nu îți promitem un e-mail de notificare. Modificările se publică pe această pagină, iar data „ultima actualizare” se schimbă odată cu ele. Modificările care afectează material publicațiile sunt semnalate suplimentar în panou. Dacă ești client, procedura de notificare care ne obligă contractual este în Termeni și condiții și, pentru chestiuni de prelucrare, în Acordul de prelucrare a datelor.

S.C. CloudX Digital Agency, Str. Principală nr. 358, Sângeru, județul Prahova, România. nr. Reg. Com. J29/1572/2016, CUI RO36481851. E-mail: [email protected]. Nu am desemnat un responsabil cu protecția datelor: prelucrarea noastră nu atinge pragurile din articolul 37(1) (nu suntem autoritate publică, iar analiza cititorilor în numele clienților noștri nu este nici prelucrare pe scară largă de date sensibile, nici monitorizare sistematică pe scară largă în scopuri proprii). Întrebările privind protecția datelor se trimit la adresa de mai sus și sunt tratate de companie.