Politica de cookie-uri

1. Ce sunt cookie-urile

Cookie-urile sunt fișiere text foarte mici pe care site-ul le pune în browserul tău. Ele țin minte lucruri între pagini — de exemplu că ești autentificat — sau ne ajută să înțelegem cum este folosit site-ul.

Această politică se aplică și tehnologiilor similare: localStorage, sessionStorage și pixelii de urmărire.

2. Regula pe care o respectăm

Conform art. 4 alin. (5) din Legea nr. 506/2004 și art. 6 GDPR, cookie-urile care nu sunt strict necesare se instalează numai după ce ți-ai dat acordul.

În practică asta înseamnă: până când apeși pe un buton din bannerul de cookie-uri, în browserul tău ajung doar cookie-urile din categoria „strict necesare". Scripturile de statistică și cele de marketing nu se încarcă deloc — nu sunt doar dezactivate, chiar nu sunt trimise către browser.

Refuzul este la fel de simplu ca acceptarea: butonul „Doar cele necesare" e la fel de vizibil ca „Accept toate", iar închiderea bannerului fără să alegi nimic nu înseamnă acord.

3. Ce cookie-uri folosim

3.1. Strict necesare — nu se pot dezactiva

Fără ele site-ul nu funcționează. Temei: interesul legitim de a livra serviciul cerut (art. 6 alin. 1 lit. f GDPR); nu au nevoie de consimțământ.

Cookie	La ce servește	Durată
UASESSID	Ține minte că ești autentificat și conținutul coșului de acțiuni	Durata sesiunii
csrf_token (în sesiune)	Împiedică trimiterea de formulare din alte site-uri în numele tău	Durata sesiunii
ua_cookie_consim	Reține ce ai ales în bannerul de cookie-uri, ca să nu te mai întrebăm la fiecare pagină	12 luni

3.2. Statistici — doar cu acordul tău

Ne arată câți vizitatori avem, ce pagini se citesc și unde se blochează oamenii. Le folosim ca să îmbunătățim site-ul. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR).

Cookie	Cine îl pune	La ce servește	Durată
_ga, _ga_*	Google Analytics 4	Deosebește vizitatorii unici și reține sesiunile	Până la 14 luni

Google Analytics este configurat cu anonimizarea adresei IP activată și fără funcțiile de publicitate. Se încarcă doar dacă accepți categoria „Statistici".

3.3. Marketing — doar cu acordul tău

Ne permit să măsurăm eficiența campaniilor și să afișăm anunțuri relevante pe alte site-uri. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR).

Cookie	Cine îl pune	La ce servește	Durată
_fbp, fr	Meta (Facebook)	Măsoară conversiile și construiește audiențe pentru reclame	Până la 3 luni

4. Cum îți schimbi alegerea

Oricând, din link-ul „Setări cookie" aflat în subsolul fiecărei pagini. Se redeschide bannerul cu alegerile tale actuale și le poți modifica.

Poți controla cookie-urile și direct din browser — orice browser modern îți permite să le vezi, să le ștergi și să le blochezi. Ai grijă: dacă blochezi tot, inclusiv cookie-urile necesare, nu te vei mai putea autentifica.

5. Ce înregistrăm despre alegerea ta

Art. 7 alin. (1) GDPR ne cere să putem dovedi că ți-ai dat acordul. De aceea, în momentul în care apeși un buton din banner, salvăm:

• un identificator aleatoriu, generat pentru browserul tău (nu conține date despre tine);
• ce ai acceptat și ce ai refuzat, pe categorii;
• versiunea acestei politici, în vigoare la acel moment;
• data și ora;
• un hash al adresei IP — un șir din care adresa nu se poate reconstitui, dar care ne permite să verificăm o anumită adresă dacă ne-o indici tu;
• tipul browserului.

Păstrăm aceste înregistrări 3 ani de la ultima ta alegere. Nu le folosim în niciun alt scop.

6. Cine primește datele

Furnizor	Ce face	Ce date primește	Unde
ROMARG S.R.L.	Găzduirea site-ului și a bazei de date	Toate datele stocate pe platformă, jurnalele serverului	România (UE)
NETOPIA FINANCIAL SERVICES S.A. (NETOPIA Payments)	Procesarea plăților cu cardul	Nume, email, suma, identificatorul comenzii. Datele cardului nu ajung niciodată la noi — se introduc direct pe pagina securizată a procesatorului.	România (UE)
Oblio (Ideas Development S.R.L.)	Emiterea facturilor	Nume sau denumire firmă, CUI, adresă de facturare, email, suma facturată	România (UE)
Serverul SMTP al platformei	Trimiterea emailurilor tranzacționale	Adresa de email, numele, conținutul mesajului trimis	România (UE)

Toți furnizorii de mai sus prelucrează datele exclusiv pe baza instrucțiunilor noastre scrise, în temeiul unor contracte de împuternicire încheiate conform art. 28 GDPR. Niciun furnizor nu are dreptul să folosească datele în scopuri proprii.

Nu transferăm date în afara Spațiului Economic European.

Google și Meta sunt operatori independenți pentru cookie-urile pe care le pun ei. Le poți consulta politicile pe site-urile lor. Scripturile lor se încarcă exclusiv după acordul tău.

7. Modificări

Când adăugăm sau eliminăm cookie-uri, actualizăm această politică și creștem numărul de versiune. Dacă modificarea privește o categorie care are nevoie de acord, îți cerem din nou acordul — bannerul reapare automat.