Data intrării în vigoare și a ultimei actualizări: 18 octombrie 2026
1. Cine operează Harmoniq#
Site-ul de prezentare Harmoniq și aplicația Harmoniq sunt operate de:
- SYNCDEV S.R.L.
- Nr. de ordine în Registrul Comerțului: J2014000164361
- EUID (identificator unic european): ROONRC.J2014000164361
- CUI / cod de identificare fiscală: 33129339
- Sediu social: Str. Fetițelor nr. 4, camera nr. 1, 820035 Tulcea, județul Tulcea, România
- E-mail: hello@harmoniq.ro (întrebări generale), privacy@harmoniq.ro (confidențialitate)
Această Politică trebuie citită împreună cu Politica de confidențialitate Harmoniq, disponibilă la https://harmoniq.ro/legal/privacy.
2. Domeniu de aplicare#
Această Politică se aplică modulelor cookie și tehnologiilor similare utilizate:
- pe site-ul public https://harmoniq.ro (inclusiv versiunea în limba engleză, sub https://harmoniq.ro/en), unde SYNCDEV acționează ca operator de date; și
- în aplicația Harmoniq, la adresa fiecărei companii (de forma
<companie>.harmoniq.ro) și pe domeniile proprii pe care o companie le asociază contului său, descrisă în secțiunea 9.
3. Ce sunt modulele cookie și tehnologiile similare#
Un cookie este un fișier text de mici dimensiuni pe care un site web îl stochează în browser sau pe dispozitiv și îl citește în cursul vizitei curente sau al unei vizite ulterioare. Tehnologiile similare includ stocarea locală (localStorage), stocarea de sesiune (sessionStorage), pixeli, etichete, scripturi și identificatori de dispozitiv sau de browser.
Potrivit articolului 4 alineatul (5) din Legea nr. 506/2004 și articolului 5 alineatul (3) din Directiva 2002/58/CE, stocarea de informații pe echipamentul terminal al utilizatorului sau accesarea informațiilor deja stocate necesită, în general, consimțământul prealabil și informat al utilizatorului. Potrivit articolului 4 alineatul (6) din aceeași lege, consimțământul nu este necesar atunci când stocarea sau accesul are ca unic scop transmiterea unei comunicări ori este strict necesar pentru furnizarea unui serviciu solicitat în mod expres de utilizator.
Atunci când o tehnologie prelucrează și date cu caracter personal, se aplică suplimentar Regulamentul (UE) 2016/679 (RGPD).
4. Abordarea noastră#
- Tehnologiile strict necesare funcționează fără consimțământ (articolul 4 alineatul (6) din Legea nr. 506/2004).
- Stocarea preferințelor este utilizată exclusiv pentru a reține opțiunile pe care le-ați solicitat dumneavoastră (de exemplu, tema de afișare).
- Statisticile proprii ale site-ului public nu setează niciun cookie și nu folosesc stocarea locală pentru a vă recunoaște (secțiunea 6).
- Tehnologiile opționale de măsurare și de publicitate, acolo unde sunt configurate, nu sunt niciodată descărcate, executate sau citite de pe dispozitivul dumneavoastră înainte ca dumneavoastră să acceptați în mod activ categoria corespunzătoare (secțiunea 7). Temeiul juridic al acestora este consimțământul dumneavoastră (articolul 6 alineatul (1) litera (a) din RGPD).
- Refuzul este oferit în condiții egale cu acceptarea: refuzarea tuturor categoriilor opționale este o singură acțiune, exact ca acceptarea tuturor, iar refuzul lasă site-ul pe deplin utilizabil.
- Atunci când nu este configurată nicio tehnologie opțională, bannerul afișat la prima vizită este doar o notificare de informare.
- Aplicația Harmoniq (după autentificare) folosește doar tehnologii strict necesare și preferințe solicitate de utilizator (secțiunea 9).
5. Tehnologii proprii (first-party) utilizate#
Tehnologiile din tabelul de mai jos sunt ale noastre (first-party), sunt limitate la adresa pe care o folosiți și nu sunt accesibile terților. Singura excepție este abonamentul la notificări web push, prin care notificările ajung la browser prin serviciul de notificări al producătorului browserului.
| Nume | Scop | Tip | Durată | Necesar / opțional |
|---|---|---|---|---|
harmoniq-session |
Menține sesiunea: autentificarea, protecția formularelor, limba și moneda alese pe site și sursa vizitei descrisă în secțiunea 8. Site și aplicație. | Cookie propriu, transmis doar prin HTTPS (Secure), inaccesibil scripturilor (HttpOnly), SameSite=Lax | 120 de minute de inactivitate | Strict necesar |
XSRF-TOKEN |
Protejează formularele și cererile împotriva falsificării cererilor între site-uri (CSRF). Site și aplicație. | Cookie propriu, Secure, SameSite=Lax, citit de scripturile noastre | La fel ca sesiunea | Strict necesar |
remember_web_… |
Vă păstrează autentificat, doar dacă bifați „Păstrează-mă autentificat” la autentificare. Aplicație. | Cookie propriu, Secure, HttpOnly | Până la 400 de zile sau până la deconectare | Strict necesar pentru funcția solicitată |
hq.consent |
Reține alegerea dumneavoastră privind cookie-urile pe site (categoriile acceptate sau refuzate, versiunea, momentul și un identificator aleatoriu folosit pentru evidența din secțiunea 11), astfel încât bannerul să nu reapară pe fiecare pagină. Site. | Stocare locală | Până când modificați alegerea, până când vă cerem din nou alegerea sau până când ștergeți datele site-ului | Necesar pentru a reține opțiunea de confidențialitate solicitată |
hq.stats-objection |
Reține că v-ați opus statisticilor fără cookie-uri („Nu îmi număra vizitele” sau refuzul categoriei „Statistică”), astfel încât pagina să nu le mai trimită. Site. | Stocare locală | Până când modificați opțiunea sau ștergeți datele site-ului | Necesar pentru a reține opțiunea de confidențialitate solicitată |
hq_stats_objection |
Transmite serverului opoziția dumneavoastră față de statisticile fără cookie-uri (valoarea declined) sau faptul că le-ați permis din nou (valoarea accepted), astfel încât și serverul să respecte opoziția. Este scris de scriptul site-ului atunci când vă opuneți sau permiteți din nou numărarea vizitelor: prin „Nu îmi număra vizitele”, atunci când bannerul este afișat ca notificare, sau prin refuzarea ori acceptarea categoriei „Statistică” în bannerul de consimțământ. Site. |
Cookie propriu, scris de scripturile noastre, SameSite=Lax, Secure (transmis doar prin HTTPS) | 12 luni | Strict necesar pentru a respecta opțiunea de confidențialitate solicitată |
hq.theme |
Reține tema de afișare aleasă (luminoasă, întunecată sau cea a dispozitivului). Site și aplicație. | Stocare locală | Până când modificați preferința sau ștergeți datele site-ului | Preferință solicitată de utilizator |
hq.company |
Reține adresa companiei introdusă ultima dată pe pagina de autentificare a site-ului, pentru a nu o tasta din nou. Site. | Stocare locală | Până când o modificați sau ștergeți datele site-ului | Preferință solicitată de utilizator |
hq.sidebarClosed |
Reține dacă meniul lateral al aplicației este restrâns. Aplicație. | Stocare locală | Până când modificați preferința sau ștergeți datele site-ului | Preferință solicitată de utilizator |
hq.live |
Reține dacă ați ales, pe acest dispozitiv, un semnal sonor sau notificări pe desktop pentru noutățile din aplicație. Aplicație. | Stocare locală | Până când modificați preferința sau ștergeți datele site-ului | Preferință solicitată de utilizator |
hq.ai.conversation, hq.ai.messages |
Păstrează conversația curentă cu asistentul AI (identificatorul conversației și ultimele mesaje afișate) cât timp fila este deschisă, doar dacă asistentul este activat de companie și îl folosiți. Aplicație. | Stocare de sesiune (doar fila curentă) | Până la închiderea filei | Strict necesar pentru funcția solicitată |
| Abonament la notificări web push | Permite trimiterea notificărilor aplicației în browser, doar dacă le activați dumneavoastră; browserul înregistrează în acest scop un script de serviciu (service worker) al aplicației. Aplicație. | Abonament creat și gestionat de browser la serviciul de notificări al producătorului browserului | Până când dezactivați notificările din aplicație sau din setările browserului | Strict necesar pentru funcția solicitată |
6. Statistici proprii fără cookie-uri#
Pentru a ști ce pagini ale site-ului public sunt citite, fiecare pagină trimite către serverul nostru o cerere de vizualizare, fără a seta un cookie și fără a stoca un identificator pe dispozitivul dumneavoastră. Pentru fiecare vizualizare înregistrăm:
- calea paginii, fără șirul de interogare, limba și tipul paginii;
- domeniul site-ului de pe care ați venit, dacă există, categoria sa generală (motor de căutare, rețea socială, alt site sau vizită directă) și parametrii de campanie (
utm_source,utm_medium,utm_campaign); - tipul general de dispozitiv (desktop, mobil sau tabletă), familia browserului și familia sistemului de operare;
- țara, determinată din adresa IP într-o bază de date de geolocalizare păstrată pe propriul nostru server;
- un cod de vizitator obținut printr-o funcție hash din adresa IP și identificatorul browserului, combinate cu o valoare secretă aleatorie creată în fiecare zi; codul se schimbă în fiecare zi, astfel încât nu vă putem urmări de la o zi la alta; și
- vizita: vizualizările cu același cod care se succed la cel mult 30 de minute sunt socotite o singură vizită, fără a stoca ceva pe dispozitivul dumneavoastră.
Adresa IP și identificatorul browserului nu sunt stocate ca atare. Cererile roboților de indexare nu sunt înregistrate. Vizualizările nu sunt înregistrate nici atunci când browserul dumneavoastră transmite semnalul Do Not Track sau Global Privacy Control: pagina nu mai trimite cererea, iar serverul nu înregistrează o cerere care poartă unul dintre aceste semnale.
Temeiul juridic este interesul nostru legitim de a înțelege cum este folosit site-ul (articolul 6 alineatul (1) litera (f) din RGPD). Durata de păstrare este cea menționată în Politica de confidențialitate.
Vă puteți opune oricând: atunci când bannerul este afișat ca notificare, bifați „Nu îmi număra vizitele”, opțiune pe care o regăsiți și prin „Setări cookie-uri” din subsolul paginii; atunci când bannerul vă cere consimțământul (secțiunea 7), refuzarea categoriei „Statistică”, inclusiv prin „Refuz toate”, oprește și aceste statistici. Alegerea este reținută în browserul dumneavoastră (hq.stats-objection) și, pentru ca serverul să o poată respecta și el, în cookie-ul hq_stats_objection (secțiunea 5); pagina nu mai trimite cererea de vizualizare, iar serverul nu înregistrează o cerere venită de la un browser care s-a opus. Vă puteți exercita dreptul la opoziție și astfel cum este descris în Politica de confidențialitate.
7. Tehnologii opționale de măsurare și de publicitate pe site-ul public#
SYNCDEV poate promova Harmoniq pe platforme terțe. Pentru a măsura utilizarea site-ului și eficiența acestei publicități, site-ul public poate fi configurat de echipa Harmoniq să încarce următorii furnizori:
- Google Tag Manager, Google Analytics 4 și Google Ads, furnizate de Google Ireland Limited;
- Meta Pixel, furnizat de Meta Platforms Ireland Limited;
- TikTok Pixel, furnizat de TikTok Information Technologies UK Limited; și
- LinkedIn Insight Tag, furnizat de LinkedIn Ireland Unlimited Company.
Google Analytics 4 se încadrează în categoria Statistică. Google Ads, Meta Pixel, TikTok Pixel și LinkedIn Insight Tag se încadrează în categoria Publicitate. Google Tag Manager este containerul prin care pot fi încărcate etichetele Google; acesta se încarcă numai după ce acceptați categoria Statistică, iar etichetele de publicitate din interiorul său urmează semnalele de publicitate descrise mai jos, astfel încât nu funcționează fără acceptarea categoriei Publicitate.
Niciunul dintre acești furnizori nu este descărcat, executat sau autorizat să citească de pe dispozitivul dumneavoastră înainte ca dumneavoastră să acceptați categoria corespunzătoare. Harmoniq utilizează modul de consimțământ de bază (Basic Consent Mode, versiunea 2) al Google: înainte de a fi făcută o alegere, toate semnalele de consimțământ sunt setate pe „refuzat”, la începutul paginii, înaintea oricărei alte etichete, și nu este încărcată nicio bibliotecă de etichete Google, astfel încât nu este trimis niciun semnal anterior consimțământului; după alegere, etichetelor Google li se transmit doar categoriile pe care le-ați acceptat: semnalul de statistică urmează categoria „Statistică”, iar semnalele de publicitate (stocarea publicitară, datele utilizatorului transmise în scop publicitar și personalizarea reclamelor) urmează categoria „Publicitate”. Furnizorii care nu dispun de un mecanism echivalent pur și simplu nu sunt introduși în pagină până la acordarea consimțământului.
Odată încărcați, acești furnizori setează propriile cookie-uri și propriii identificatori, pot combina ceea ce observă cu datele pe care le dețin despre dumneavoastră de pe alte site-uri web și din propriile servicii și acționează ca operatori independenți sau asociați pentru acea prelucrare. Prelucrarea este guvernată de propriile lor note de informare. Prelucrarea lor poate implica transferuri în afara Spațiului Economic European, efectuate în temeiul deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA de confidențialitate a datelor sau, acolo unde aceasta nu se aplică, în temeiul clauzelor contractuale standard.
Unele pagini marchează câteva etape ale parcursului pe site (începerea înscrierii, trimiterea formularului de înscriere și trimiterea unui mesaj prin formularul de contact) printr-un eveniment adăugat în stratul de date (data layer) al etichetelor. Evenimentul nu conține date cu caracter personal și este citit de etichete numai dacă acestea sunt încărcate, adică numai după ce ați acceptat categoria corespunzătoare; în caz contrar, nu părăsește pagina.
Furnizorii efectiv configurați pot varia în timp. Când niciunul nu este configurat, bannerul nu vă cere un consimțământ, ci vă informează doar despre tehnologiile strict necesare și despre statisticile fără cookie-uri.
Refuzarea acestor categorii sau neexprimarea niciunei alegeri împiedică încărcarea lor și nu vă limitează utilizarea site-ului.
8. Sursa vizitei, atribuirea campaniilor și raportarea conversiilor#
Atunci când ajungeți pe site-ul public printr-un link care conține parametri de campanie (utm_source, utm_medium, utm_campaign, utm_term, utm_content) sau un identificator de clic publicitar emis de platformă (gclid, gbraid, wbraid de la Google, fbclid de la Meta, msclkid de la Microsoft) ori de pe un alt site, reținem la prima pagină vizitată, în sesiunea de pe server transportată de cookie-ul strict necesar harmoniq-session, aceste valori, site-ul de proveniență și pagina pe care ați ajuns. Se reține numai prima sursă a vizitei; pentru o vizită fără campanie nu se reține nimic legat de campanii. Nu plasăm în acest scop un cookie separat de publicitate sau de atribuire și nu citim un astfel de cookie.
Parametrii de campanie, domeniul site-ului de proveniență și pagina de intrare sunt atașați unui mesaj numai dacă ne scrieți prin formularul de contact, pentru a ști ce campanie sau ce site v-a adus la noi. Dacă, în aceeași sesiune, înscrieți o companie în Harmoniq, valorile de campanie și identificatorii de clic, pagina de intrare și site-ul de proveniență sunt păstrate împreună cu contul companiei, alături de alegerea dumneavoastră privind categoria „Publicitate” din banner (acceptată, refuzată sau neexprimată), pentru a ști ce campanii aduc clienți. Dacă nu ne scrieți și nu înscrieți o companie, aceste informații dispar odată cu sesiunea. Prelucrarea lor după înscriere este descrisă în Politica de confidențialitate.
Raportarea unei conversii către platforma publicitară. Numai dacă ați acceptat categoria „Publicitate” înainte de înscriere, putem raporta faptul că o companie a fost înscrisă — și, ulterior, primul abonament plătit, cu valoarea și moneda sa — către Google Ads (importul conversiilor din clicuri, cu conversii îmbunătățite) și către Meta (API-ul de conversii). Acest lucru se realizează de pe serverele noastre, nu din browserul dumneavoastră. Se transmit identificatorul de clic din vizită, tipul și momentul evenimentului, valoarea și moneda în cazul unui abonament și adresa de email a proprietarului contului sub forma unui hash SHA-256 ireversibil, utilizat exclusiv pentru corelare; adresa de email nu este transmisă niciodată în clar. Fiecare raportare este trimisă o singură dată. Dacă nu ați acceptat categoria „Publicitate” sau dacă nu există un identificator de clic ori o adresă de email care să poată fi corelate, nu se transmite nimic.
Identificatorii de clic sunt șterși la 120 de zile de la înscriere, ceea ce depășește momentul până la care platformele publicitare mai acceptă o conversie pentru aceștia (90 de zile de la clic). Denumirile campaniilor, precum utm_campaign, identifică o campanie, nu o persoană, și sunt păstrate împreună cu contul pentru propriile noastre raportări privind achiziția de clienți.
9. Aplicația Harmoniq#
În aplicația Harmoniq (adresa companiei, de forma <companie>.harmoniq.ro, sau domeniul propriu al companiei), utilizată după autentificare, folosim numai cookie-urile strict necesare și preferințele descrise în secțiunea 5. Aplicația nu încarcă etichete de măsurare sau de publicitate, nu folosește statisticile din secțiunea 6 și nu afișează un banner de consimțământ.
Conținutul din aplicație este al companiei care o utilizează. Acolo unde o companie include în propriul conținut (de exemplu, într-un curs) un videoclip YouTube sau Vimeo, acesta se încarcă doar pe pagina respectivă, prin playerul YouTube cu confidențialitate sporită (youtube-nocookie.com) sau prin playerul Vimeo cu semnalul „Do Not Track” activat. Odată încărcat, furnizorul videoclipului poate stoca sau citi informații pe dispozitivul dumneavoastră conform propriei note de informare. Nu sunt permise videoclipuri încorporate de la alți furnizori.
Atunci când o companie alege un abonament sau își gestionează plata, aceasta este redirecționată către paginile Stripe. Tehnologiile folosite pe acele pagini sunt ale Stripe și sunt guvernate de nota de informare a Stripe.
10. Cum vă gestionați opțiunile#
Pe site-ul public, utilizați „Setări cookie-uri” din subsolul oricărei pagini pentru a revizui, a restrânge sau a retrage în orice moment o alegere. Aceleași controale sunt oferite în condiții egale: refuzarea tuturor categoriilor opționale este o singură acțiune, exact ca acceptarea tuturor. Retragerea consimțământului oprește încărcarea viitoare a tehnologiilor respective (pagina se reîncarcă pentru a le descărca); ea nu afectează legalitatea prelucrării efectuate înainte de retragere (articolul 7 alineatul (3) din RGPD). Pentru a opri raportarea conversiilor unui cont deja înscris (secțiunea 8), ne puteți scrie și la privacy@harmoniq.ro; raportările deja trimise nu sunt afectate. Cookie-urile deja setate de un furnizor terț pot fi șterse din setările browserului.
Atunci când versiunea alegerilor de consimțământ se modifică (de exemplu, pentru că se schimbă furnizorii sau scopurile descrise în această Politică), o alegere anterioară este tratată ca lipsă a alegerii: bannerul reapare și nimic opțional nu se încarcă până când nu alegeți din nou.
Puteți de asemenea reseta alegerea stocată ștergând intrările hq.consent și hq.stats-objection din stocarea locală a browserului și cookie-ul hq_stats_objection sau ștergând datele site-ului.
Puteți șterge sau bloca cookie-urile din setările browserului. Blocarea cookie-urilor strict necesare poate împiedica funcționarea autentificării, a formularelor sau a altor funcții solicitate.
Controalele din browser nu opresc întotdeauna jurnalele de securitate de pe server sau statisticile fără cookie-uri descrise în secțiunea 6. Pentru aceste statistici, utilizați opțiunea „Nu îmi număra vizitele”, refuzați categoria „Statistică”, activați în browser semnalul Do Not Track sau Global Privacy Control, pe care le respectăm, sau opuneți-vă astfel cum este descris în Politica de confidențialitate.
11. Evidența consimțămintelor#
Atunci când pe site-ul public sunt configurate tehnologii opționale și vă exprimați alegerea în banner, păstrăm, ca dovadă a consimțământului (articolul 7 alineatul (1) din RGPD), o evidență minimizată care conține: un hash cu cheie secretă al identificatorului aleatoriu generat de browserul dumneavoastră, categoriile acceptate sau refuzate, acțiunea efectuată (acceptarea tuturor, refuzarea tuturor, o alegere personalizată sau retragerea consimțământului), versiunea alegerilor de consimțământ, limba și momentul alegerii. Atunci când bannerul este doar o notificare de informare, nu se înregistrează o astfel de evidență. Nu înregistrăm în această evidență adresa IP sau alte date care vă identifică direct. Evidența constituie dovadă în scop de responsabilitate, nu o permisiune de a utiliza categoriile refuzate, și este păstrată pentru perioada limitată menționată în Politica de confidențialitate.
12. Modificări și contact#
Actualizăm această Politică și data intrării sale în vigoare atunci când se schimbă tehnologiile sau furnizorii utilizați.
Întrebări:
- SYNCDEV S.R.L.
- Întrebări generale: hello@harmoniq.ro
- Întrebări privind confidențialitatea și cookie-urile: privacy@harmoniq.ro