Temei normativ: art. 5–7, 12–13 din Legea nr. 195/2024; art. 116 alin. (5)–(6) din Legea nr. 72/2025 privind comunicațiile electronice.
1.1. Prezenta Politică descrie utilizarea efectivă a fișierelor cookie, localStorage și a tehnologiilor conexe pe site-ul amigo.studio (denumit în continuare „Site-ul”), precum și resursele externe pe care browserul utilizatorului le accesează la vizitarea anumitor pagini ale Site-ului.
1.2. Operatorul este XAIRO SRL, IDNO 1002600004694, sediul juridic: Republica Moldova, mun. Chișinău, șos. Muncești 176, ap. 90.
Pentru chestiuni privind datele cu caracter personal: data@amigo.studio. Pentru alte chestiuni: secretariat@xairo.com. Adresa poștală: mun. Chișinău, str. Testemițanu 29/5, etajul 2, biroul XAIRO.
1.3. Politica reflectă configurația production a Site-ului, stabilită în urma verificării tehnice. Simpla prezență a unei tehnologii în codul-sursă nu înseamnă utilizarea ei efectivă dacă aceasta nu este activată în configurația production.
1.4. Politica se aplică împreună cu „Politica privind protecția datelor cu caracter personal și confidențialitatea”. În ceea ce privește prelucrarea datelor cu caracter personal, prezentul document concretizează dispozițiile acesteia în raport cu cookie-urile, localStorage și tehnologiile externe conexe.
Temei normativ: art. 116 alin. (5)–(6) din Legea nr. 72/2025; art. 4–7 din Legea nr. 195/2024.
2.1. Cookie-urile sunt date de dimensiuni mici pe care un site web sau un serviciu extern le poate stoca în browserul utilizatorului și pe care le poate accesa ulterior. Pentru stocarea informației în browser pot fi utilizate și alte tehnologii, inclusiv localStorage.
2.2. Articolul 116 din Legea nr. 72/2025 stabilește cerințe speciale privind stocarea informației în echipamentul terminal al utilizatorului și obținerea accesului la informația deja stocată în acesta, inclusiv cerința de a furniza utilizatorului informații clare și complete privind scopurile prelucrării.
2.3. Alineatul (6) al art. 116 reglementează separat stocarea tehnică sau accesul efectuate exclusiv în scopul transmiterii unei comunicări printr-o rețea de comunicații electronice ori strict necesare pentru furnizarea unui serviciu al societății informaționale solicitat în mod expres de utilizator.
2.4. Dacă utilizarea cookie-urilor, localStorage sau a unei resurse externe implică prelucrarea datelor cu caracter personal, pe lângă cerințele Legii nr. 72/2025 se aplică și cerințele Legii nr. 195/2024. Pentru o asemenea prelucrare, XAIRO stabilește temeiul juridic corespunzător potrivit art. 6 din Legea nr. 195/2024 și îndeplinește cerințele aplicabile privind transparența și protecția datelor.
2.5. Dacă, într-un caz concret, prelucrarea datelor cu caracter personal se întemeiază pe consimțământ, acest consimțământ trebuie să corespundă cerințelor Legii nr. 195/2024 și poate fi retras de persoana vizată.
Temei normativ: art. 116 alin. (6) din Legea nr. 72/2025; art. 5, art. 6 alin. (1) lit. f), art. 24–25, art. 32 din Legea nr. 195/2024.
3.1. Pentru asigurarea securității și funcționării sesiunii, Site-ul utilizează două cookie-uri proprii. Acestea nu sunt utilizate de XAIRO pentru analiză, publicitate sau creare de profiluri.
| Cookie | Scop | Termen | Categorie |
|---|---|---|---|
| XSRF-TOKEN | Protecție împotriva falsificării cererilor între site-uri (CSRF) la utilizarea formularelor și cererilor Site-ului | Până la 2 ore; poate fi reînnoit în cadrul sesiunii | Necesar |
| amigostudio_session | Identificator al sesiunii de server, necesar pentru funcționarea funcțiilor Site-ului, inclusiv starea formularelor și setarea regională | Până la 2 ore; poate fi reînnoit în cadrul sesiunii | Necesar |
3.2. Limitarea sau blocarea acestor cookie-uri prin intermediul browserului poate conduce la perturbarea funcționării formularelor, sesiunii sau mecanismelor de securitate ale Site-ului.
Temei normativ: art. 5, 7, 12 din Legea nr. 195/2024; art. 116 din Legea nr. 72/2025.
4.1. După ce utilizatorul acceptă, respinge sau salvează categoriile selectate în mecanismul de gestionare a cookie-urilor (CMP), Site-ul păstrează opțiunea exprimată în localStorage al browserului.
| Tehnologie | Scop | Termen | Când se creează |
|---|---|---|---|
| localStorage: cookie_consent | Păstrarea opțiunii utilizatorului și a versiunii setărilor | 365 de zile sau până la ștergerea/resetarea de către utilizator | După acțiunea utilizatorului: acceptarea, respingerea sau salvarea opțiunii |
4.2. Utilizatorul poate modifica opțiunea exprimată anterior prin mecanismul de setări cookie disponibil pe Site. Ștergerea datelor browserului poate elimina opțiunea salvată, după care Site-ul o poate solicita din nou.
4.3. CMP este utilizat pentru gestionarea categoriilor prevăzute în acesta și pentru păstrarea opțiunii utilizatorului. Totuși, nu fiecare resursă externă din configurația tehnică actuală a Site-ului este gestionată prin CMP. Comportamentul efectiv al acestor resurse este descris în secțiunea 6.
Temei normativ: art. 5–7, 12–13 din Legea nr. 195/2024; art. 116 din Legea nr. 72/2025.
5.1. Potrivit rezultatelor verificării tehnice, la data prezentei redacții pe site-ul production nu sunt activate Google Analytics 4, Google Tag Manager, Matomo, Microsoft Clarity, Hotjar, Yandex Metrica, Meta Pixel, Google Ads/Conversion Tracking, LinkedIn Insight Tag și TikTok Pixel.
5.2. Existența în codul-sursă a posibilității tehnice de conectare a anumitor sisteme analitice sau de marketing nu înseamnă că acestea sunt utilizate efectiv.
5.3. Înainte de activarea unei noi tehnologii analitice sau de marketing, XAIRO evaluează scopul acesteia, datele prelucrate, destinatarii, temeiul juridic al prelucrării și cerințele aplicabile ale Legilor nr. 195/2024 și nr. 72/2025.
Temei normativ: art. 5–7, 12–13 și, după caz, art. 44–49 din Legea nr. 195/2024; art. 116 din Legea nr. 72/2025.
6.1. Unele pagini ale Site-ului accesează servicii externe direct din browserul utilizatorului. La stabilirea unei asemenea conexiuni, furnizorului extern îi sunt transmise cel puțin adresa IP și parametrii tehnici standard ai conexiunii.
În urma verificării tehnice au fost stabilite următoarele integrări:
| Serviciu | Utilizare | Scop | Stare efectivă |
|---|---|---|---|
| Adobe Typekit / Adobe Fonts | Pe paginile verificate, la încărcare | Încărcarea fonturilor web | Resursa externă se încarcă automat înainte de alegerea în CMP |
| Google Maps JavaScript API | Pagina Contact | Afișarea hărții interactive | Se încarcă automat înainte de alegerea în CMP |
| Google reCAPTCHA v2 | Formularul de solicitare a proiectului | Protecție împotriva cererilor automatizate, spamului și abuzurilor | Se încarcă pe pagina corespunzătoare; nu este gestionat prin CMP |
| Google reCAPTCHA v3 | Funcționalitate legată de solicitare | Evaluarea activității automatizate și protecție împotriva abuzurilor | Pornește după prima interacțiune cu butonul solicitării; nu este gestionat prin CMP |
Acest tabel corespunde faptelor stabilite prin verificarea tehnică și deja reflectate în redacția de lucru din 11.09.2026.
6.2. La accesarea unei resurse externe, transmiterea datelor tehnice către furnizor poate avea loc indiferent dacă serviciul respectiv creează sau nu un cookie în browserul utilizatorului.
6.3. XAIRO nu indică denumiri concrete sau termene de păstrare pentru cookie-urile terților aferente serviciilor externe dacă crearea lor efectivă nu a fost confirmată prin verificarea tehnică efectuată.
6.4. Google reCAPTCHA. Prelucrarea datelor tehnice cu caracter personal legată de utilizarea reCAPTCHA este efectuată de XAIRO în scopul protejării formularelor, Site-ului și sistemelor informaționale împotriva spamului, cererilor automatizate și abuzurilor. Temeiul juridic este interesul legitim al XAIRO potrivit art. 6 alin. (1) lit. f) din Legea nr. 195/2024, cu condiția ca interesele, drepturile și libertățile utilizatorului să nu prevaleze.
6.5. Google Maps. Prelucrarea datelor tehnice cu caracter personal legată de încărcarea Google Maps este efectuată pentru furnizarea către utilizatori a informațiilor interactive privind amplasarea și datele de contact ale Companiei. XAIRO întemeiază această prelucrare pe interesul legitim potrivit art. 6 alin. (1) lit. f) din Legea nr. 195/2024, cu condiția ca interesele, drepturile și libertățile utilizatorului să nu prevaleze.
6.6. Adobe Fonts/Typekit. Prelucrarea datelor tehnice cu caracter personal legată de încărcarea fonturilor web este efectuată pentru asigurarea afișării vizuale a Site-ului, prevăzută prin design și coerentă. XAIRO întemeiază această prelucrare pe interesul legitim potrivit art. 6 alin. (1) lit. f) din Legea nr. 195/2024, cu condiția ca interesele, drepturile și libertățile utilizatorului să nu prevaleze.
6.7. Temeiurile juridice indicate la pct. 6.4–6.6 se referă la prelucrarea datelor cu caracter personal potrivit Legii nr. 195/2024. La utilizarea tehnologiilor corespunzătoare, XAIRO aplică și cerințele speciale ale art. 116 din Legea nr. 72/2025.
Temei normativ: art. 5–7, art. 13 din Legea nr. 195/2024; art. 116 din Legea nr. 72/2025.
7.1. Datele tehnice necesare pentru cookie-urile proprii ale Site-ului, protecția sistemelor informaționale, prevenirea abuzurilor și asigurarea stabilității Site-ului sunt prelucrate de XAIRO în temeiul interesului legitim de a asigura securitatea și funcționarea corespunzătoare a resurselor informaționale, dacă interesele, drepturile și libertățile utilizatorului nu prevalează.
7.2. La utilizarea tehnologiilor care afectează echipamentul terminal al utilizatorului și care, în același timp, presupun prelucrarea datelor cu caracter personal, XAIRO aplică ambele regimuri juridice corespunzătoare:
7.3. Îndeplinirea cerințelor privind informarea utilizatorului potrivit Legii nr. 72/2025 nu înlocuiește necesitatea existenței unui temei juridic pentru prelucrarea datelor cu caracter personal potrivit Legii nr. 195/2024.
Temei normativ: art. 13 alin. (1) lit. e)–f), art. 28–29, art. 44–49 din Legea nr. 195/2024.
8.1. Site-ul este găzduit pe infrastructura Hetzner Online GmbH. În raport cu datele XAIRO găzduite, Hetzner acționează ca persoană împuternicită de operator, în numele XAIRO, în temeiul unui acord privind prelucrarea datelor.
Pentru găzduirea aleasă de XAIRO, prelucrarea contractuală de către Hetzner se efectuează în Uniunea Europeană/Spațiul Economic European, dacă XAIRO nu convine altfel, în modul prevăzut de contract.
8.2. La utilizarea Google Maps și Google reCAPTCHA, browserul utilizatorului interacționează cu infrastructura Google, iar la utilizarea Adobe Fonts/Typekit — cu infrastructura Adobe.
În măsura în care o asemenea prelucrare implică un transfer internațional de date cu caracter personal, se aplică cerințele și garanțiile corespunzătoare ale Legii nr. 195/2024.
8.3. Prelucrarea solicitărilor în sistemele informaționale interne controlate de XAIRO nu constituie un transfer de date către un destinatar terț independent doar ca urmare a utilizării unui domeniu intern, sistem informațional sau server separat.
Temei normativ: art. 5–6, 12–13, 24–25, 32 din Legea nr. 195/2024.
9.1. Formularele Site-ului pot solicita numele, datele de contact, informații despre companie, descrierea proiectului și conținutul mesajului. Aceste informații nu sunt cookie-uri, iar prelucrarea lor este reglementată în primul rând de Politica privind protecția datelor cu caracter personal și confidențialitatea.
9.2. Pentru protecția tehnică a formularelor se aplică mecanismul CSRF propriu al Site-ului și Google reCAPTCHA.
9.3. Datele introduse direct de utilizator în formular, după transmiterea acestuia, pot fi prelucrate în sistemele informaționale interne ale XAIRO pentru înregistrarea solicitării, prelucrarea acesteia și comunicarea ulterioară.
Temei normativ: art. 7, 12, 15–22 din Legea nr. 195/2024; art. 116 din Legea nr. 72/2025.
10.1. Utilizatorul poate gestiona categoriile prevăzute în CMP prin mecanismul de setări disponibil pe Site și poate utiliza funcțiile browserului pentru gestionarea cookie-urilor și a altor date stocate.
10.2. Limitările efective ale CMP în raport cu resursele externe sunt descrise în secțiunea 6 a prezentei Politici.
10.3. Dacă prelucrarea datelor cu caracter personal se întemeiază pe consimțământ, utilizatorul are dreptul să retragă acest consimțământ în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
10.4. În măsura în care cookie-urile, identificatorii sau informațiile tehnice se referă la o persoană fizică identificată sau identificabilă, persoana vizată beneficiază de drepturile prevăzute de Legea nr. 195/2024.
Modalitatea de exercitare a acestora este stabilită într-un document separat, „Procedura de exercitare a drepturilor persoanelor vizate”.
10.5. Solicitări privind datele cu caracter personal: data@amigo.studio; prin scrisoare recomandată: mun. Chișinău, str. Testemițanu 29/5, etajul 2, biroul XAIRO.
Temei normativ: art. 5, 12–13, 24–25 din Legea nr. 195/2024.
11.1. XAIRO revizuiește prezenta Politică la modificarea configurației production efective a Site-ului, conectarea unor noi cookie-uri, browser storage, sisteme analitice sau publicitare, resurse externe ori la modificarea substanțială a scopurilor sau modalităților de prelucrare.
11.2. Înainte de conectarea unei noi tehnologii, XAIRO evaluează natura funcționării acesteia, datele prelucrate, scopurile, destinatarii, temeiul juridic al prelucrării și cerințele aplicabile ale Legilor nr. 195/2024 și nr. 72/2025.
11.3. Redacția actuală a Politicii este publicată pe Site, cu indicarea datei redacției.
Redacția din 17 septembrie 2026