1. Ce acoperă prezenta Politică
Cookie-urile sunt valori mici stocate într-un browser. Tehnologiile similare includ stocarea locală, SDK-urile, pixelii și identificatorii de dispozitiv. Prezenta Politică explică tehnologiile utilizate pe diriai.com și în aplicația DIRI AI. Politica de confidențialitate explică prelucrarea aferentă a datelor cu caracter personal.
2. Tehnologii necesare
Inventarul următor descrie tehnologiile necesare utilizate de serviciu. DIRI AI îl verifică în raport cu rutele publice, de înscriere și autentificate implementate, după fiecare modificare semnificativă:
| Denumire sau funcție | Furnizor | Scop | Durata maximă/implicită | Cerință |
|---|---|---|---|---|
__Host-diriai_session | DIRI AI | autentificarea și protejarea sesiunii deschise | până la 8 ore | strict necesar; HttpOnly, Secure și SameSite=Lax în producție |
diriai_locale | DIRI AI | reținerea limbii selectate de vizitator | până la 1 an | preferință funcțională solicitată; consimțământul este utilizat acolo unde legislația locală îl impune |
diriai_demo_trial | DIRI AI | prevenirea utilizării repetate a unei demonstrații publice separate a produsului | până la 30 de zile | condiționat și necesar numai dacă demonstrația respectivă este activată; nu reprezintă perioada de probă plătită de șapte zile prin Stripe |
| valori de securitate/echilibrare a încărcării care pot fi setate de Cloudflare sau de platforma de găzduire | furnizor de infrastructură | livrarea, protejarea și direcționarea site-ului web | în funcție de furnizor/sesiune | numai valorile strict necesare pentru încărcarea serviciului solicitat fără consimțământ; valorile furnizorului pot varia |
Infrastructura necesară nu reprezintă analiză de marketing. Găzduirea Vercel și serviciile Cloudflare de DNS, direcționare sau securitate nu includ Vercel Web Analytics, Vercel Speed Insights sau Cloudflare Web Analytics în configurația opțională de analiză.
3. Tehnologia opțională Google Analytics
Google Analytics 4 (GA4) este singurul furnizor opțional de măsurare a traficului acoperit de prezenta Politică. Eticheta Google rămâne absentă până când un vizitator de pe o pagină publică de marketing acceptată, în limba engleză sau cehă, de pe diriai.com sau www.diriai.com permite în mod afirmativ analiza. Refuzul, Global Privacy Control și retragerea mențin sau readuc pagina într-o stare fără etichetă. DIRI AI utilizează Basic Consent Mode, nu Advanced Consent Mode: nu se trimite niciun ping privind starea consimțământului și nicio altă solicitare Google Analytics cât timp consimțământul lipsește sau este refuzat.
| Denumire sau funcție | Furnizor | Scop | Durata maximă | Domeniu de aplicare și control |
|---|---|---|---|---|
diriai_marketing_analytics_consent | DIRI AI | reținerea opțiunii browserului privind analiza și a versiunii | acceptat: 365 de zile; refuzat: 6 luni calendaristice UTC | stocare locală pe dispozitivul vizitatorului; conține opțiunea, momentul, limba, versiunea avizului și versiunea configurației furnizorului GA4 |
_ga | Google Analytics | distingerea unui browser pentru măsurarea traficului | 365 de zile de la primul consimțământ pe gazda curentă | cookie de gazdă first-party; nu este reînnoit la fiecare încărcare a paginii; eliminat la retragere, în măsura în care controalele browserului o permit |
_ga_<measurement-id> | Google Analytics | păstrarea stării sesiunii GA4 | 365 de zile de la primul consimțământ pe gazda curentă | cookie de gazdă first-party; nu este reînnoit la fiecare încărcare a paginii; eliminat la retragere, în măsura în care controalele browserului o permit |
Domeniul cookie-ului Google este limitat la gazda curentă, astfel încât un cookie setat pe diriai.com nu este configurat pentru app.diriai.com. Vizualizările automate de pagină și Enhanced Measurement sunt dezactivate. DIRI AI trimite vizualizări manuale de pagină și numai aceste evenimente delimitate: campaign_landing, marketing_signup_selected și sample_report_selected.
Încărcătura utilă a evenimentului poate conține numai o origine publică din lista de permise și o cale normalizată, calea normalizată a referrerului din același site, atunci când este disponibilă, denumirea evenimentului, limba, un amplasament CTA sau un plan din lista de permise și valori de sursă, mediu și campanie din lista de permise. Șirurile de interogare, fragmentele de URL, adresele URL ale referrerilor externi, titlurile documentelor, textul liber, numele, adresele de e-mail, numerele de telefon, identificatorii de cont/client/companie, conținutul apelurilor, înregistrările, transcrierile, datele de plată, jetoanele de checkout/stare și User-ID nu sunt permise în încărcătura utilă Analytics.
Înainte de o opțiune, DIRI AI poate păstra în memoria volatilă JavaScript, pentru documentul de pagină curent, numai prima sursă, primul mediu și prima denumire de campanie din lista de permise, deja igienizate, momentul captării, starea și o legătură aleatorie per document. Acest transfer nu creează niciun cookie, nicio stocare locală și nicio stocare de sesiune. Fiecare parametru utm_* este eliminat imediat din adresa vizibilă a browserului. Navigarea pe partea de client care păstrează componenta de pagină montată poate reține prima atingere cel mult 30 de minute; o reîncărcare completă, o filă nouă sau o filă duplicată o elimină.
Valorile de campanie sunt șterse în caz de refuz, Global Privacy Control, retragere, consimțământ nevalid sau expirat, expirare sau la pornirea analizei. Un marcaj de absență a campaniei poate rămâne numai în memoria volatilă a paginii respective, pentru a preveni o nouă captare în cursul aceluiași document montat. Prin acest transfer nu se stochează și nu se trimit interogări brute, referreri, chei arbitrare sau solicitări către furnizor.
Atunci când se trimite o solicitare consimțită, browserul și rețeaua expun în mod necesar către Google informații tehnice precum adresa IP, user agent-ul, marcajul temporal și antetele de protocol. Google precizează că, pentru traficul din UE, din Elveția și din Regatul Unit, utilizează adresele IP pentru geolocalizare aproximativă și le elimină înainte de înregistrare; documentația sa descrie utilizări limitate ale serviciului și eliminarea după utilizare pentru alte regiuni. Această prelucrare de rețea înseamnă că o încărcătură utilă restrânsă a evenimentului, fără date cu caracter personal, nu constituie o afirmație că nu se prelucrează date cu caracter personal.
Google explică modul în care utilizează informațiile de pe site-uri și din aplicații care îi folosesc serviciile la https://policies.google.com/technologies/partner-sites.
4. Categorii care necesită o opțiune prealabilă
Următoarele categorii trebuie să fie dezactivate în mod implicit până când vizitatorul face o opțiune validă și o versiune aplicabilă în vigoare le include în mod expres:
- analiza și măsurarea produsului care nu sunt strict necesare pentru furnizarea serviciului solicitat;
- publicitatea, redirecționarea publicitară (retargeting), pixelii de conversie și identificatorii între site-uri;
- personalizarea nesolicitată de vizitator;
- conținutul media sau funcțiile sociale ale unor terți încorporate, care citesc sau scriu identificatori neesențiali; și
- orice tehnologie viitoare de experimentare, hărți termice sau reluare a sesiunilor.
Configurația opțională de analiză include numai măsurarea traficului GA4. Aceasta exclude Umami, Vercel Web Analytics, Vercel Speed Insights, Cloudflare Web Analytics, pixelii publicitari sau de conversie, redirecționarea publicitară, reluarea sesiunilor, hărțile termice, audiențele publicitare, legăturile Google Ads și funcțiile publicitare Google Analytics. O valoare de configurare sau un cont de furnizor nu poate adăuga un furnizor sau un scop exclus.
Înscrierea la newsletter nu necesită în sine un cookie publicitar. Un consimțământ pentru marketing prin e-mail nu permite automat cookie-uri de analiză sau publicitare, iar o opțiune privind cookie-urile nu abonează un vizitator la e-mail.
5. Proiectarea consimțământului pentru tehnologiile neesențiale
Acolo unde este necesar consimțământul, site-ul web trebuie:
- să blocheze tehnologia înainte de consimțământ;
- să ofere Acceptă și Respinge cele neesențiale la același nivel și cu proeminență comparabilă;
- să explice scopurile și furnizorii înainte de opțiune;
- să evite casetele bifate în prealabil, culorile înșelătoare, scopurile grupate și consimțământul dedus din derulare sau din închiderea bannerului;
- să înregistreze versiunea avizului, limba, versiunea configurației furnizorului, opțiunea și momentul, fără a expune mai multe date decât este necesar;
- să ofere un control permanent Setări cookie-uri pe fiecare pagină pe care tehnologia neesențială poate fi activată, în mod normal în subsolul site-ului; și
- să facă retragerea la fel de ușoară ca acceptarea și să oprească colectarea viitoare după retragere.
Intervalul implicit este de cel mult 365 de zile pentru o opțiune pozitivă și de șase luni calendaristice UTC înainte de a solicita din nou după un refuz, cu excepția cazului în care o modificare semnificativă a prelucrării sau ștergerea stocării browserului face adecvată o nouă solicitare. Global Privacy Control menține analiza opțională dezactivată.
6. Controalele browserului
Vizitatorii pot refuza sau retrage consimțământul prin Setări cookie-uri și pot șterge sau bloca cookie-urile prin setările browserului. Blocarea unui cookie de sesiune necesar va împiedica autentificarea. Controalele browserului nu pot opri evidențele de pe server privind contul, securitatea sau facturarea; acestea sunt descrise în Politica de confidențialitate. Semnalul generic „Do Not Track” al unui browser este tratat numai acolo unde legea sau un standard implementat îi conferă un efect definit.
7. Informații privind furnizorii, păstrarea și transferurile
Lista persoanelor împuternicite subsecvente identifică Google Analytics 4 și Google Ireland Limited în temeiul contractului de cont Analytics aplicabil și al Termenilor de prelucrare a datelor. DIRI AI utilizează o singură proprietate Analytics, cu un singur flux web, care acoperă diriai.com și www.diriai.com. Proprietatea utilizează o păstrare de două luni la nivel de utilizator și la nivel de eveniment, cu resetarea la activitate nouă dezactivată. Enhanced Measurement, Google Signals, funcțiile publicitare, personalizarea publicitară, audiențele, legăturile Google Ads și User-ID sunt dezactivate. Google precizează că setarea de păstrare nu afectează rapoartele agregate standard; acestea rămân supuse regulilor DIRI AI privind limitarea scopului și ștergerea, fără a fi descrise ca șterse după două luni.
Google poate prelucra date oriunde Google sau persoanele sale împuternicite subsecvente dețin facilități. Contractul de cont Google Analytics aplicabil și Termenii de prelucrare a datelor reglementează această prelucrare și includ termenii de transfer aplicabili.
8. Actualizări și contact
DIRI AI verifică cookie-urile și solicitările de rețea după modificările semnificative ale site-ului web. O categorie, un furnizor sau un scop nou semnificativ necesită un aviz actualizat și o nouă opțiune înainte de a fi pus în funcțiune.
Întrebări sau solicitări privind drepturile: privacy@diriai.com.
Versiunea: 1.2.0. Data intrării în vigoare: 30 august 2026.