Politica de utilizare a cookie-urilor

1. Ce sunt cookie-urile

Un cookie este un fișier text de mici dimensiuni stocat pe dispozitivul tău atunci când vizitezi un site. Permite site-ului să „țină minte” acțiunile și preferințele tale pentru o perioadă de timp. Folosim și tehnologii similare — localStorage, sessionStorage și identificatori de sesiune — care funcționează la fel din punct de vedere al legii. Peste tot în această pagină, „cookie-uri” le include și pe acestea.

2. Categoriile pe care le folosim

Cookie-urile noastre se împart în trei categorii. Doar prima funcționează fără acordul tău:

• Strict necesare: fac magazinul să funcționeze — sesiune, autentificare, coșul de cumpărături, preferințele de afișare și memorarea opțiunii tale privind cookie-urile. Conform art. 4 alin. (5) lit. b) din Legea nr. 506/2004, acestea nu necesită consimțământ și nu pot fi dezactivate.
• Analiză: fără acord folosim numai măsurare de bază fără cookie-uri sau identificator persistent, în interesul nostru legitim; dacă accepți, activăm analiza completă, identificatorii persistenți și înregistrarea de sesiune mascată PostHog. Detaliile sunt la secțiunea 4.2.
• Publicitate: măsoară rezultatele campaniilor noastre și permit afișarea de reclame relevante pe alte site-uri. Se activează doar dacă le accepți.

3. Cookie-uri strict necesare

Acestea sunt plasate de noi (cookie-uri proprii) și sunt active permanent:

• frasinhome::auth_jwt_token — menține sesiunea activă după autentificare. Durată: 30 de zile. Este un cookie httpOnly, inaccesibil scripturilor din pagină.
• frasinhome::cart_id — leagă coșul tău de comandă, ca produsele să nu se piardă între pagini. Durată: 30 de zile.
• frasinhome::guest_id — identifică sesiunea ta de cumpărare atunci când comanzi fără cont. Durată: pe durata sesiunii de navigare.
• frasinhome_theme — reține tema vizuală aleasă. NEXT_LOCALE — reține limba site-ului.
• frasinhome.consent.v2 (localStorage) — reține exact ce categorii ai acceptat sau refuzat și momentul deciziei. Fără el ți-am cere consimțământul la fiecare pagină, iar noi nu am putea dovedi ce ai ales.
• frasinhome:checkout-draft:v4:* (sessionStorage) — păstrează temporar datele introduse la checkout (contact, adresă, livrare și plată), ca să nu le pierzi la reîncărcarea paginii. Se șterge la închiderea sesiunii browserului și expiră în orice caz după 24 de ore.
• frasinhome:pdp-option-preferences:v1, frasinhome:notification-prefs și frasinhome:first-visit-completed (localStorage) — rețin opțiunile de produs, preferințele de notificare și marcajele tehnice care previn repetarea unor mesaje. Se păstrează până când schimbi preferința ori ștergi datele site-ului din browser.

4. Cookie-uri de analiză (Google Analytics 4)

Dacă serviciul este activat în configurația magazinului, aceste cookie-uri se plasează numai după ce accepți categoria „Analiză”. Sunt gestionate prin Google Tag Manager, iar furnizorul este Google Ireland Limited:

• _ga — distinge vizitatorii unici. Durată: 2 ani.
• _ga_* — menține starea sesiunii pentru proprietatea Google Analytics 4. Durată: până la 2 ani.

4.1 Ce înseamnă „pseudonimizat”

Datele din Google Analytics sunt pseudonimizate, nu anonime: chiar dacă nu conțin numele tău, un identificator îți poate fi asociat, motiv pentru care le tratăm ca date cu caracter personal și le colectăm doar cu acordul tău.

4.2 Analiza produsului prin PostHog

Dacă PostHog este activat, îl folosim în două regimuri. Înaintea alegerii tale și când refuzi „Analiză”, funcționează fără cookie-uri, localStorage ori sessionStorage, fără profil de persoană, identificator persistent, captură automată sau înregistrare de sesiune. Trimitem numai vizualizări de pagină și evenimente explicite despre utilizarea magazinului, cumpărături și erori, împreună cu URL-ul/calea paginii, refererul, parametrii campaniei și identificatorii de clic prezenți în URL, precum și date tehnice despre browser și dispozitiv. Adresa IP și user-agentul ajung tehnic la PostHog și sunt folosite pe server, împreună cu hostname-ul și un salt șters zilnic, pentru un identificator hash care se schimbă în fiecare zi; IP-ul este eliminat înainte de îmbogățiri precum GeoIP. Scopul este măsurarea agregată și diagnosticarea fiabilității. Temeiul este interesul nostru legitim, art. 6 alin. (1) lit. f) GDPR, cu minimizarea descrisă mai sus. Poți formula opoziție conform art. 21 prin datele de contact de la secțiunea 9. Dacă accepți „Analiză”, PostHog poate folosi un identificator pseudonim persistent, captură automată și înregistrare de sesiune cu câmpurile de formular mascate; temeiul acestui regim este consimțământul. Găzduirea configurată de noi este în regiunea UE.

• Fără consimțământ: măsurarea PostHog nu plasează cookie-uri și nu păstrează un identificator de analiză în browser; hash-ul de audiență se rotește zilnic. După retragerea unui acord anterior poate rămâne numai un marcaj tehnic de opt-out, fără utilizare pentru urmărire, ca alegerea să fie respectată. Cu consimțământ: ph_*_posthog și stocarea de sesiune asociată păstrează identificatorul pseudonim, proprietățile sesiunii și starea consimțământului cel mult 12 luni, dacă nu le ștergi ori retragi acordul mai devreme. Evenimentele de analiză sunt păstrate cel mult 14 luni.

5. Cookie-uri de publicitate (Google Ads)

Se plasează doar după ce accepți categoria „Publicitate”:

• _gcl_au — reține dacă ai ajuns pe site printr-o reclamă, ca să putem măsura conversiile campaniilor. Durată: 90 de zile.
• Cookie-uri plasate de Google pe domeniile proprii (google.com, doubleclick.net) pentru remarketing și limitarea frecvenței reclamelor. Durata este stabilită de Google și poate fi consultată în politica lor de confidențialitate.

5.1 Despre remarketing

Folosim remarketing: dacă ai vizitat magazinul, îți putem afișa reclame la produsele noastre pe alte site-uri din rețeaua Google. Nu transmitem către Google numele, adresa, e-mailul sau conținutul comenzii tale.

6. Google Tag Manager și Consent Mode v2

Folosim Google Tag Manager pentru a administra etichetele de analiză și publicitate. Tag Manager în sine nu plasează cookie-uri de urmărire. Avem implementat Google Consent Mode v2. Concret, până când îți exprimi o opțiune, toate cele patru semnale de consimțământ (analytics_storage, ad_storage, ad_user_data, ad_personalization) sunt setate pe „refuzat”: nu se scrie și nu se citește niciun cookie de analiză sau de publicitate, iar identificatorii de clic pe reclamă sunt eliminați din orice comunicare către Google. În acest interval, Google poate primi o solicitare tehnică fără cookie-uri, care conține adresa IP și tipul browserului și este folosită pentru estimări statistice agregate. Din momentul în care alegi, transmitem imediat opțiunea ta către Google, iar etichetele se comportă în consecință.

7. Cum îți schimbi sau retragi consimțământul

Linkul „Setări cookie” din subsolul site-ului, în coloana „Companie”, redeschide oricând panoul de setări. Îți poți schimba opțiunea pe categorii sau o poți retrage complet, la fel de ușor cum ai acordat-o. Retragerea produce efecte imediat, dar nu afectează prelucrările efectuate anterior. Suplimentar, îți poți șterge sau bloca cookie-urile direct din setările browserului. Reține că blocarea cookie-urilor strict necesare va face imposibilă autentificarea și finalizarea comenzii.

8. Transferuri în afara Spațiului Economic European

Serviciile Google sunt furnizate în UE de Google Ireland Limited, însă datele pot fi prelucrate și de Google LLC în Statele Unite. Transferul are loc în baza deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru confidențialitatea datelor (EU–U.S. Data Privacy Framework), la care Google LLC este certificată, completată de Clauzele Contractuale Standard. PostHog este configurat pentru găzduire în regiunea UE. Dacă un furnizor acordă acces din afara SEE, folosim o decizie de adecvare sau Clauzele Contractuale Standard, după caz. Detalii despre modul în care Google prelucrează datele găsești în politica de confidențialitate Google: policies.google.com/privacy.

9. Contact

Pentru orice întrebare despre cookie-uri sau despre modul în care prelucrăm datele tale, scrie-ne la [email protected]. Informațiile complete se află în Politica de Confidențialitate.