Prezenta politică explică modul în care platforma BalneoGo (site-ul www.balneogo.com și aplicațiile mobile dedicate) utilizează modulele cookie și tehnologiile similare (cum ar fi identificatorii de dispozitiv, SDK-urile din aplicațiile mobile ori spațiile de stocare locală a browserului) în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 506/2004.
Această politică se completează în mod direct cu Politica de Confidențialitate și cu Termenii și Condițiile platformei BalneoGo.
1. Operatorul Platformei
Site-ul www.balneogo.com și aplicațiile mobile BalneoGo sunt deținute și administrate de AMBITEL CONCEPT S.R.L., cu sediul social în București, Sectorul 5, Strada Taiga nr. 1, camera 1, având Cod Unic de Înregistrare 40061139 din data de 26.10.2018 și număr de ordine în registrul comerțului J2018000635346.
Întrebările privind modulele cookie și cererile referitoare la datele prelucrate prin acestea se transmit la adresa dpo@romaniabalneara.ro.
2. Ce este un „Cookie” și la ce folosește?
Un modul cookie este un fișier de date digitale de mici dimensiuni, considerat un „steguleț”, stocat local în dispozitivul dumneavoastră (calculator, smartphone sau tabletă) în momentul în care accesați o pagină web sau o aplicație conectată la internet. Tehnologia recunoaște terminalul utilizatorului și ajută la prezentarea conținutului într-un mod relevant, confortabil și adaptat la preferințele acestuia.
Important: Un cookie este o dată complet pasivă. Nu execută sau rulează niciun fel de program software (nu este un virus, malware sau spyware) și nu are capacitatea de a accesa documentele ori informațiile stocate în calculatorul sau dispozitivul dumneavoastră.
Tehnologii similare: Alături de modulele cookie propriu-zise, platforma folosește spațiile de stocare locală ale browserului (localStorage și sessionStorage), pixeli de urmărire și, în aplicațiile mobile, identificatori de dispozitiv. Acestora li se aplică același regim juridic al consimțământului ca modulelor cookie, motiv pentru care sunt tratate unitar în prezenta politică.
3. Temeiul Legal al Prelucrării
Platforma BalneoGo prelucrează datele dumneavoastră digitale exclusiv pe baza următoarelor temeiuri juridice:
- Consimțământul Expres (Art. 6 alin. (1) lit. a) din GDPR, coroborat cu art. 4 alin. (5) din Legea nr. 506/2004): Aplicabil în cazul cookie-urilor de performanță, analitice și de funcționalitate, precum și, dacă vor fi implementate ulterior, al celor de marketing. Vă puteți exprima sau retrage acest consimțământ în orice moment, la fel de ușor cum l-ați acordat.
- Interesul Legitim (Art. 6 alin. (1) lit. f) din GDPR): Aplicabil exclusiv în cazul cookie-urilor strict necesare (esențiale) pentru funcționarea tehnică, securizarea și încărcarea optimă a platformei, precum și pentru executarea serviciului solicitat de utilizator.
La prima accesare a site-ului sau aplicației BalneoGo, vi se va afișa un banner de administrare a consimțământului care vă permite să alegeți categoriile de module cookie pe care doriți să le activați. În conformitate cu regulile actuale, nicio categorie de cookie non-esențială nu va fi încărcată înainte ca dumneavoastră să vă exprimați acordul prin acțiune directă (opt-in).
Bannerul conține un buton de respingere la același nivel de vizibilitate cu butonul de acceptare, iar închiderea bannerului, ignorarea acestuia sau simpla continuare a navigării nu constituie consimțământ. Opțiunea exprimată este înregistrată împreună cu data, ora și versiunea textului afișat, în scop probatoriu, și este resolicitată cel puțin o dată la 6 luni.
4. Categoriile de Module Cookie Utilizate
A. După perioada de viață
- Cookie-uri de sesiune: Fișiere temporare, active doar pe durata utilizării paginii web sau a aplicației, care se șterg automat la închiderea browserului.
- Cookie-uri permanente: Date stocate în dispozitivul dumneavoastră pentru o perioadă mai lungă (de la câteva zile la câțiva ani) sau până când le ștergeți manual din setările browserului.
B. După scopul utilizării
- Strict necesare (Esențiale): Garantează funcționarea corectă a platformei, respectiv reținerea autentificării în cont ca Pacient sau Prestator, păstrarea produselor în coșul de cumpărături, protecția formularelor împotriva atacurilor automate, memorarea opțiunilor exprimate privind modulele cookie și controlul resurselor pentru optimizarea vitezei de încărcare. Acestea nu stochează informații personale identificabile în scopuri de profilare și nu pot fi dezactivate din sistemele noastre, întrucât fără ele platforma nu poate funcționa.
- De performanță și analitice: Furnizează informații și statistici agregate despre modul în care utilizatorii interacționează cu platforma (numărul vizitelor, paginile cele mai accesate, sursele de trafic). Ne ajută să generăm rapoarte pentru îmbunătățirea serviciilor aplicației.
- De funcționalitate: Memorează setările pe care le efectuați pe site sau în aplicație, cum ar fi preferințele de limbă, țara și moneda selectate ori filtrele de căutare utilizate, cu scopul de a oferi o experiență personalizată.
- De marketing și publicitate comportamentală: La data prezentei politici, platforma BalneoGo nu utilizează module cookie de publicitate comportamentală sau de retargetare. În situația în care acestea vor fi implementate, vor fi adăugate în tabelul de la punctul 5, iar consimțământul dumneavoastră va fi solicitat separat și în prealabil.
5. Tabelul Modulelor Cookie Active și Terțe Părți
Pentru furnizarea serviciilor de intermediere, analiză și asistență, platforma BalneoGo integrează servicii de la companii partenere autorizate:
| Denumire | Furnizor | Scop | Expirare | Tip |
|---|---|---|---|---|
sb-*-auth-token | BalneoGo (balneogo.com) | Strict necesar. Menține utilizatorul autentificat în contul de Pacient sau de Prestator pe durata navigării și între vizite. | Până la deconectare | HTTP Cookie |
balneogo_cookie_consent | BalneoGo (balneogo.com) | Strict necesar. Memorează opțiunile exprimate privind categoriile de module cookie acceptate sau refuzate, pentru a nu vă solicita acordul la fiecare vizită. | 6 luni | localStorage |
balneogo_shop_cart_v2 | BalneoGo (balneogo.com) | Strict necesar. Reține produsele adăugate în coșul de cumpărături între pagini și între sesiuni de navigare, fiind necesar pentru furnizarea serviciului solicitat în mod expres de utilizator. | Până la finalizarea comenzii | localStorage |
balneogo_theme, balneogo-lang, balneogo_selected_country | BalneoGo (balneogo.com) | Funcționalitate. Reține țara selectată (România, Republica Moldova sau Albania), limba de afișare, moneda în care sunt exprimate prețurile și tema vizuală. Informațiile rămân stocate local și nu sunt transmise către terți. | 12 luni / până la ștergere manuală | localStorage |
ph_*_posthog, __ph_opt_in_out_* | PostHog (găzduit exclusiv în UE) | Analitic, necesită consimțământ. Statistici de utilizare a platformei (pagini vizitate, surse de trafic), pe baza unui identificator pseudonim de dispozitiv. Se activează exclusiv după exprimarea consimțământului pentru categoria „analitice”; adresa IP nu este stocată. | 12 luni (cookie) / până la ștergere manuală (localStorage) | HTTP Cookie + localStorage |
_GRECAPTCHA | Google reCAPTCHA (google.com) | Strict necesar (securitate). Protejează formularele împotriva transmiterilor automate și a accesului automatizat (validarea „Nu sunt robot”), încărcat exclusiv pe paginile de autentificare și de înregistrare. | 6 luni | HTTP Cookie |
| Module ale procesatorului de plăți | NETOPIA Payments | Strict necesar. Se instalează exclusiv în pagina securizată de plată, găzduită pe domeniul procesatorului, pentru autentificarea sesiunii de plată, prevenirea fraudei și derularea autentificării 3-D Secure. | Sesiune sau conform politicii procesatorului | HTTP Cookie |
| Module ale platformelor video și de socializare | YouTube, Facebook, Instagram | Funcționalitate, necesită consimțământ. Se instalează numai dacă accesați conținut încorporat provenind de la aceste platforme, conform politicilor proprii ale acestora. | Conform politicii furnizorului | HTTP Cookie |
Notă: Datele cu caracter personal sensibile, cum ar fi numele complet, documentele medicale introduse în formulare sau detaliile bancare și datele de card utilizate la rezervări, nu fac obiectul și nu sunt stocate în modulele cookie.
Modulele cookie analitice și de funcționalitate furnizate de terți sunt încărcate numai după exprimarea consimțământului dumneavoastră. Până la acel moment, platforma funcționează exclusiv cu module strict necesare. Tabelul de mai sus este actualizat ori de câte ori se modifică serviciile integrate.
Suplimentar față de elementele enumerate în tabel, platforma utilizează elemente de stocare locală strict necesare funcționării tehnice (de exemplu: indicatori temporari aferenți autentificării în doi pași, schițe nesalvate ale formularelor, preferințe de afișare a notificărilor sau lista de favorite pentru vizitatorii neautentificați). Acestea rămân exclusiv pe echipamentul terminal al utilizatorului, nu conțin identificatori transmiși către terți și se încadrează în categoria „strict necesar”.
Redarea clipurilor video demonstrative (secțiunea Telereabilitare) se realizează, în cazul clipurilor găzduite pe YouTube, prin playerul încorporat în modul de confidențialitate extins (domeniul youtube-nocookie.com), care nu stochează module cookie de urmărire la încărcarea paginii. La momentul redării efective, anumite date tehnice pot fi prelucrate de Google Ireland Ltd., conform politicii de confidențialitate YouTube.
Platforma BalneoGo nu utilizează module cookie de publicitate, de profilare comercială sau de urmărire în scopuri de marketing ale unor terți și nu integrează instrumente precum Google Analytics sau Meta Pixel.
Măsurarea statistică anonimă, fără module cookie
În cazul în care refuzați categoria de module cookie „analitice” sau nu exprimați nicio opțiune în bannerul de consimțământ, pe echipamentul dumneavoastră terminal nu se stochează și nu se accesează nicio informație în scop statistic (niciun modul cookie și nicio înregistrare de tip localStorage). În vederea determinării numărului de vizitatori, vizita este contorizată printr-un procedeu anonim, executat exclusiv pe serverele instrumentului de analiză: un identificator temporar, derivat criptografic, regenerat automat la interval de 24 de ore, care nu permite identificarea persoanei vizate și nici corelarea activității între zile sau între site-uri diferite.
Întrucât acest procedeu nu presupune stocarea de informații și nici obținerea accesului la informațiile stocate în echipamentul terminal al utilizatorului, cerința consimțământului prevăzută de art. 4 din Legea nr. 506/2004 nu este incidentă; prelucrarea statistică agregată se întemeiază pe interesul legitim al Operatorului (art. 6 alin. (1) lit. f) din GDPR).
De asemenea, furnizorul de infrastructură al platformei (Vercel Inc.) poate contoriza accesările paginilor în mod agregat, fără module cookie și fără identificatori persistenți stocați pe echipamentul utilizatorului, în temeiul aceluiași interes legitim.
6. Transferul Datelor în Afara Spațiului Economic European (SEE)
Analiză (PostHog): datele statistice sunt procesate și găzduite exclusiv pe servere din Uniunea Europeană (PostHog Cloud EU). Pentru aceste date nu se efectuează transferuri în afara SEE.
Securitate (Google reCAPTCHA): serviciul anti-robot, folosit exclusiv pe paginile de autentificare și înregistrare, este furnizat de Google Ireland Ltd.; anumite date tehnice (adresa IP, semnale de interacțiune) pot fi transferate către Google LLC (SUA). Transferul se realizează în temeiul garanțiilor adecvate prevăzute de Capitolul V din GDPR, respectiv al deciziei de adecvare a Comisiei Europene aplicabile entităților americane certificate în cadrul EU–U.S. Data Privacy Framework și, în completare, al Clauzelor Contractuale Standard aprobate de Comisia Europeană (art. 46 alin. (2) lit. c) din GDPR), completate cu măsuri tehnice suplimentare.
Puteți obține informații privind garanțiile aplicabile unui transfer specific printr-o cerere transmisă la adresa dpo@romaniabalneara.ro.
7. Cum Puteți Controla și Opri Cookie-urile?
Refuzul modulelor cookie neesențiale nu vă împiedică să utilizați platforma. În schimb, dezactivarea din setările browserului a modulelor strict necesare poate face ca anumite funcționalități ale marketplace-ului BalneoGo, cum ar fi menținerea autentificării în contul de Pacient sau de Prestator, păstrarea coșului de cumpărături ori finalizarea unei rezervări sau a unei plăți, să devină dificil de utilizat ori impracticabile.
Refuzul cookie-urilor nu înseamnă că nu veți mai vedea publicitate online, ci doar că aceasta nu va mai fi adaptată intereselor dumneavoastră.
Puteți schimba preferințele în două moduri:
A. Prin intermediul Platformei BalneoGo
Puteți să vă retrageți consimțământul sau să modificați permisiunile în orice moment accesând secțiunea „Setări Cookie”, disponibilă în mod permanent în subsolul site-ului nostru și în secțiunea de setări a aplicației mobile. Retragerea consimțământului este la fel de simplă ca acordarea acestuia și nu afectează legalitatea prelucrării efectuate anterior retragerii.
B. Prin configurarea browserului dumneavoastră
Toate browserele moderne permit blocarea sau ștergerea modulelor cookie din meniurile de „opțiuni” sau „preferințe”:
- Google Chrome: Setări → Confidențialitate și securitate → Cookie-uri terțe, respectiv Ștergerea datelor de navigare.
- Mozilla Firefox: Setări → Confidențialitate și securitate → Cookie-uri și date despre site-uri.
- Microsoft Edge: Setări → Cookie-uri și permisiuni site → Gestionarea și ștergerea modulelor cookie.
- Apple Safari: Preferințe → Confidențialitate → secțiunea Blocare cookies și Gestionare date site web.
Suplimentar, puteți utiliza funcțiile de navigare privată ale browserului sau extensiile de blocare disponibile pentru acesta.
8. Drepturile Dumneavoastră
În legătură cu datele prelucrate prin module cookie beneficiați de toate drepturile prevăzute de GDPR: dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție, precum și dreptul de a vă retrage consimțământul în orice moment. Modalitatea concretă de exercitare a acestora este descrisă în Politica de Confidențialitate.
Cererile se transmit la adresa dpo@romaniabalneara.ro. Aveți totodată dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, www.dataprotection.ro.
9. Actualizări ale Politicii de Cookies
Prezenta politică este integrată în ecosistemul digital al platformei și este actualizată periodic pentru a reflecta orice modificări în funcționarea modulelor cookie din punct de vedere tehnologic, operațional sau de reglementare legală. Orice modificare va fi adusă la cunoștință prin modificarea datei de mai jos, iar în cazul modificărilor substanțiale prin reafișarea bannerului de consimțământ.
Data ultimei actualizări: 13 august 2026