Introducere #
Această politică descrie modul în care SC CleverMove Systems SRL utilizează cookie-uri și tehnologii similare (web beacons, pixel tags, local storage, session storage, fingerprinting de dispozitiv în scop de securitate) pe Platformă. Ea se aplică în conformitate cu Directiva ePrivacy 2002/58/CE, implementată prin Legea română nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice, coroborată cu GDPR (Regulamentul UE 2016/679).
Cookie-urile non-esențiale (statistici, marketing) sunt încărcate exclusiv după obținerea consimțământului tău liber, specific, informat și explicit. Refuzarea acestora nu afectează accesul la funcționalitățile de bază ale Platformei.
Categorii de cookie-uri #
Indispensabile funcționării Platformei: gestionare sesiune, securitate CSRF, preferințe de bază, autentificare, coș comenzi. Nu pot fi dezactivate.
Măsurarea traficului și a comportamentului de navigare (ex. Google Analytics cu IP anonimizat) pentru îmbunătățirea Platformei. Activate cu opt-in.
Personalizarea anunțurilor și măsurarea campaniilor publicitare (ex. Meta Pixel, Google Ads). Activate exclusiv cu consimțământ explicit.
Inventar detaliat cookie-uri #
Mai jos se află lista cookie-urilor utilizate în prezent. Inventarul este actualizat periodic; panoul de consimțământ afișat pe site reflectă întotdeauna starea curentă.
| Nume cookie | Categorie | Scop | Durată | Furnizor |
|---|---|---|---|---|
cm_cookies |
Necesar | Stochează preferințele de consimțământ (categorii acceptate + timestamp) | 180 zile | SC CleverMove Systems SRL |
XSRF-TOKEN |
Necesar | Token CSRF — protecție împotriva atacurilor Cross-Site Request Forgery | Sesiune | SC CleverMove Systems SRL |
laravel_session |
Necesar | Identificator de sesiune — menține starea autentificării și a coșului | Sesiune (2h inactivitate) | SC CleverMove Systems SRL |
remember_web_* |
Necesar | Token „Ține-mă minte" — autentificare persistentă la opțiunea utilizatorului | 400 zile | SC CleverMove Systems SRL |
_ga, _ga_* |
Statistici | Google Analytics — identificator vizitator unic (IP anonimizat, fără date personale directe) | 2 ani | Google LLC |
_gid |
Statistici | Google Analytics — diferențierea sesiunilor în aceeași zi | 24 ore | Google LLC |
_gat |
Statistici | Google Analytics — limitarea ratei de cereri (throttling) | 1 minut | Google LLC |
_fbp |
Marketing | Meta Pixel — identificare browser pentru remarketing Facebook/Instagram | 90 zile | Meta Platforms |
_fbc |
Marketing | Meta — atribuire click campanie publicitară (stocat dacă ai accesat dintr-un ad) | 90 zile | Meta Platforms |
_gcl_au |
Marketing | Google Ads — urmărire conversii și remarketing Google | 90 zile | Google LLC |
* Inventarul poate fi completat/actualizat pe măsura integrării de noi servicii. Vor fi adăugate întotdeauna cu actualizarea politicii și, dacă sunt non-esențiale, cu obținerea consimțământului.
Scripturi terțe & încărcare condiționată #
Scripturile terțe din categoriile Statistici și Marketing sunt blocate implicit și se încarcă exclusiv după confirmarea consimțământului pentru categoria respectivă. Aceasta se realizează tehnic prin:
- Atributele
type="text/plain"șidata-category="analytics"pe tag-urile<script>blocate implicit. - Activare dinamică prin JavaScript doar după confirmarea consimțământului, fără a reîncărca pagina.
- Verificarea stării consimțământului la fiecare încărcare de pagină, înainte de a inițializa orice script terț.
<script type="text/plain" data-category="analytics" src="https://...gtag.js"></script>CMP-ul tău (OneTrust, CookieYes, propriu) schimbă
type → text/javascript după accept.
Google Maps (utilizat pentru hartă în formularul de comandă) este un caz special: este necesar funcțional pentru Serviciile de transport și este inițializat pe baza interesului legitim, cu informarea utilizatorului prin această politică. Nu necesită consimțământ suplimentar pentru această utilizare specifică.
Administrarea consimțământului #
- Prima vizită: la accesarea Platformei apare un banner de consimțământ (CMP — Consent Management Platform) care oferă opțiunile: „Acceptă toate", „Respinge toate" și „Personalizează". Toate cele trei opțiuni sunt la fel de ușor accesibile — fără design obscur (dark patterns).
- Stocare consimțământ: opțiunile tale sunt stocate în cookie-ul
cm_cookies, împreună cu data consimțământului și versiunea politicii, pentru dovada conformității. - Modificare oricând: poți revizui și modifica preferințele din butonul „Gestionează preferințele" (disponibil în header/footer), din setările contului, sau prin resetarea consimțământului.
- Retragere consimțământ: retragerea este posibilă oricând, cu același grad de ușurință ca acordarea. Retragerea nu afectează legalitatea prelucrărilor anterioare.
- Reînnoire consimțământ: consimțământul este solicitat din nou la expirarea cookie-ului (180 zile) sau la modificări materiale ale politicii.
- Dovada consimțământului: Operatorul păstrează dovezi ale consimțământului (timestamp, versiune politică, opțiuni selectate) conform cerințelor GDPR Art. 7(1).
Baza legală, ePrivacy & Do Not Track #
- Cookie-uri strict necesare: temeiul legal este interesul legitim al Operatorului (securitate, funcționare) sau executarea contractului — conform Art. 5(3) Directiva ePrivacy care exceptează cookie-urile necesare tehnic de la cerința consimțământului.
- Cookie-uri statistici & marketing: temeiul este consimțământul explicit (opt-in) conform Art. 5(3) Directiva ePrivacy și Art. 6(1)(a) GDPR. Consimțământul trebuie să fie liber, specific, informat și neechivoc.
- Legea 506/2004 (RO): implementarea națională a Directivei ePrivacy; această politică respectă cerințele privind informarea prealabilă și obținerea consimțământului.
- Do Not Track (DNT): recunoaștem și respectăm semnalul DNT transmis de browser (HTTP header
DNT: 1) — dacă este activ, nu activăm cookie-urile de statistici și marketing chiar dacă ai acordat consimțământul anterior. Preferințele din panoul CMP au prioritate față de DNT. - Global Privacy Control (GPC): respectăm semnalul GPC ca expresie a opțiunii de opt-out din vânzarea/partajarea datelor, conform practicilor emergente la nivel european.
Transferuri internaționale prin cookie #
Unele cookie-uri terțe implică transferul datelor în afara SEE. Furnizorii principali și mecanismele de transfer:
- Google LLC (SUA) — Google Analytics, Google Maps, Google Ads: transfer prin Clauze Contractuale Standard (SCC) aprobate de CE + evaluare de impact (TIA) conform orientărilor EDPB. Politica de confidențialitate: policies.google.com/privacy
- Meta Platforms, Inc. (SUA) — Meta Pixel: transfer prin SCC + TIA. Politica: facebook.com/privacy/policy
Prin refuzarea cookie-urilor din categoriile Statistici și Marketing, previi aceste transferuri de date.
Durata de viață & ștergerea manuală #
- Cookie-uri de sesiune — expiră la închiderea browserului sau după o perioadă de inactivitate definită (ex.:
laravel_session— 2 ore inactivitate). - Cookie-uri persistente — au o dată de expirare specificată (vezi inventarul, Secțiunea 2).
- Ștergere manuală: poți șterge cookie-urile oricând din setările browserului. Instrucțiuni detaliate pentru principalele browsere:
- Chrome: Setări → Confidențialitate și securitate → Cookie-uri și alte date ale site-urilor
- Firefox: Preferințe → Confidențialitate și securitate → Cookie-uri și date ale site-urilor
- Safari: Preferințe → Confidențialitate → Gestionare date site
- Edge: Setări → Cookie-uri și permisiuni de site
- Ștergerea cookie-urilor necesare poate afecta funcționarea Platformei (ex.: vei fi delogat, coșul de comenzi va fi golit).
Modificări ale politicii #
Această politică poate fi actualizată pentru a reflecta noi cookie-uri, modificări ale furnizorilor sau cerințe legale. Versiunea actualizată va fi publicată cu data revizuirii. La modificări materiale (adăugare cookie-uri non-esențiale noi sau schimbarea scopului) consimțământul va fi re-solicitat prin banner. Inventarul cookie-urilor din Secțiunea 2 va fi actualizat sincron cu orice modificare.
Contact #
Pentru orice întrebări privind utilizarea cookie-urilor sau pentru a exercita drepturile legate de datele prelucrate prin cookie-uri:
Sat Cujba | Comuna Tăcuta, Str. Principala, Nr. 12, Județ Vaslui
Email: [email protected]
ANSPDCP: www.dataprotection.ro