Politica de Cookie-uri
Ultima actualizare: Aprilie 2025 · Versiunea 1.0
Prezenta politică de cookie-uri descrie modul în care S.C. VSalon Digital S.R.L. („VSalon”, „noi”, „nostru”) utilizează cookie-uri și tehnologii similare atunci când vizitați platforma VSalon (site web, aplicație mobilă și serviciile aferente). Politica respectă dispozițiile Regulamentului (UE) 2016/679 (GDPR), ale Directivei 2002/58/CE (Directiva ePrivacy) și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice din România.
1. Ce sunt cookie-urile
Cookie-urile sunt fișiere text de mici dimensiuni care sunt stocate pe dispozitivul dumneavoastră (computer, tabletă, telefon mobil) atunci când vizitați un site web. Acestea permit site-ului să vă recunoască dispozitivul și să rețină anumite informații despre vizita dumneavoastră, cum ar fi preferințele de limbă, starea de autentificare sau conținutul unui coș de cumpărături.
Cookie-urile pot fi clasificate în funcție de mai multe criterii:
- După proveniență: cookie-uri first-party (plasate de site-ul pe care îl vizitați — vsalon.online) și cookie-uri third-party (plasate de domenii terțe, cum ar fi Google Analytics).
- După durată: cookie-uri de sesiune (se șterg automat la închiderea browser-ului) și cookie-uri persistente (rămân pe dispozitiv pentru o perioadă determinată sau până la ștergerea manuală).
- După scop: cookie-uri strict necesare, funcționale, analitice și de marketing — detaliate în secțiunile următoare.
Pe lângă cookie-uri, platforma poate utiliza și alte tehnologii similare, precum local storage (stocarea locală în browser), session storage și pixeli de urmărire (tracking pixels). Referințele la „cookie-uri” din prezenta politică includ și aceste tehnologii similare, acolo unde este cazul.
2. Cum utilizăm cookie-urile
Utilizăm cookie-uri pentru a asigura funcționarea corectă a platformei, pentru a îmbunătăți experiența dumneavoastră de utilizare și, cu acordul dumneavoastră, pentru a analiza traficul și comportamentul de navigare. Cookie-urile pe care le utilizăm se încadrează în următoarele categorii:
2.1 Cookie-uri strict necesare
Aceste cookie-uri sunt esențiale pentru funcționarea platformei și nu pot fi dezactivate din setările noastre. Ele sunt de obicei setate ca răspuns la acțiunile dumneavoastră de utilizare a serviciului, cum ar fi autentificarea, setarea preferințelor de confidențialitate sau completarea formularelor. Fără aceste cookie-uri, platforma nu poate funcționa corect.
- Sesiunea de autentificare — gestionată prin Supabase Auth; menține starea de conectare a utilizatorului și protejează accesul la contul personal.
- Protecția CSRF — previne atacurile de tip Cross-Site Request Forgery, asigurând că cererile către server provin de la utilizatorul autentificat.
- Preferința privind cookie-urile — stochează alegerea dumneavoastră din bannerul de consimțământ, astfel încât să nu vi se solicite din nou la fiecare vizită.
2.2 Cookie-uri funcționale
Cookie-urile funcționale permit platformei să ofere funcționalități îmbunătățite și personalizare. Acestea pot fi setate de noi sau de furnizori terți ale căror servicii le-am integrat în paginile noastre. Dacă nu permiteți aceste cookie-uri, este posibil ca unele sau toate aceste funcționalități să nu funcționeze corespunzător.
- Preferința de limbă — reținem limba selectată (română / engleză) pentru a vă oferi conținut în limba preferată la vizitele ulterioare.
- Tema vizuală — reținem preferința dumneavoastră pentru tema deschisă (light) sau întunecată (dark), dacă este disponibilă.
2.3 Cookie-uri analitice
Aceste cookie-uri ne permit să măsurăm și să analizăm traficul pe platformă, pentru a înțelege cum interacționează vizitatorii cu site-ul nostru. Toate datele colectate prin aceste cookie-uri sunt agregate și, prin urmare, anonimizate. Utilizăm Google Analytics 4 cu funcția de anonimizare a adresei IP activată, ceea ce înseamnă că adresa dumneavoastră IP completă nu este niciodată stocată de Google.
- Numărul de vizitatori unici și sesiuni
- Paginile cele mai vizitate și traseul de navigare
- Rata de respingere (bounce rate) și durata medie a sesiunii
- Sursa traficului (organic, direct, social media, referral)
- Tipul de dispozitiv, browser și sistem de operare
Aceste cookie-uri sunt plasate doar cu consimțământul dumneavoastră explicit, exprimat prin bannerul de cookie-uri afișat la prima vizită.
2.4 Cookie-uri de marketing / publicitate
În prezent, platforma VSalon nu utilizează cookie-uri de marketing sau publicitate. Nu difuzăm reclame pe platformă și nu partajăm datele dumneavoastră cu rețele publicitare.
Dacă în viitor vom implementa astfel de cookie-uri (de exemplu, pentru campanii de remarketing pe Google Ads sau Facebook Ads), vom actualiza prezenta politică și vom solicita consimțământul dumneavoastră separat, înainte de activarea acestora.
3. Tabel detaliat cu cookie-urile utilizate
Mai jos găsiți o listă detaliată a cookie-urilor utilizate pe platforma VSalon, inclusiv informații despre furnizor, scop, tip și durata de stocare:
| Nume | Furnizor | Scop | Tip | Durată |
|---|---|---|---|---|
| sb-*-auth-token | Supabase | Token de autentificare — menține sesiunea utilizatorului conectat și protejează accesul la cont | Strict necesar | Sesiune / 1 an |
| sb-*-auth-token-code-verifier | Supabase | Verificator PKCE — utilizat în fluxul de autentificare OAuth pentru a preveni interceptarea codului de autorizare | Strict necesar | Sesiune |
| cookie_consent | VSalon | Stochează preferințele dumneavoastră privind consimțământul pentru cookie-uri (categoriile acceptate / refuzate) | Strict necesar | 365 zile |
| __csrf_token | VSalon | Token de protecție CSRF — previne atacurile de tip Cross-Site Request Forgery | Strict necesar | Sesiune |
| NEXT_LOCALE | Next.js | Reținem limba selectată de utilizator (ro / en) pentru afișarea conținutului în limba preferată | Funcțional | 1 an |
| theme | VSalon | Stochează preferința de temă vizuală (light / dark / system) | Funcțional | 1 an |
| _ga | Google Analytics | Distinge vizitatorii unici prin atribuirea unui identificator generat aleatoriu; utilizat pentru calcularea statisticilor de trafic | Analitic | 2 ani |
| _ga_* | Google Analytics | Identificator specific proprietății GA4; menține starea sesiunii de analiză | Analitic | 2 ani |
| _gid | Google Analytics | Distinge vizitatorii unici; utilizat pentru limitarea ratei de cereri și generarea de statistici zilnice | Analitic | 24 ore |
Notă: Numele cookie-urilor Supabase conțin un identificator de proiect (marcat cu * în tabelul de mai sus), de exemplu sb-abcdefgh-auth-token. Acest identificator este specific instanței noastre Supabase și nu conține date personale.
4. Baza legală pentru utilizarea cookie-urilor
Utilizarea cookie-urilor pe platforma VSalon se bazează pe următoarele temeiuri legale prevăzute de Regulamentul (UE) 2016/679 (GDPR) și de Directiva 2002/58/CE (ePrivacy):
4.1 Interes legitim — Art. 6(1)(f) GDPR
Cookie-urile strict necesare sunt plasate fără a solicita consimțământul dumneavoastră, deoarece sunt indispensabile pentru funcționarea platformei. Fără aceste cookie-uri, nu putem asigura autentificarea securizată, protecția împotriva atacurilor CSRF sau memorarea preferințelor dumneavoastră privind cookie-urile. Temeiul legal este interesul nostru legitim de a furniza un serviciu funcțional și sigur, în conformitate cu Art. 6(1)(f) GDPR și excepția prevăzută de Art. 5(3) al Directivei ePrivacy (cookie-uri strict necesare pentru furnizarea serviciului solicitat de utilizator).
4.2 Consimțământ — Art. 6(1)(a) GDPR
Cookie-urile funcționale, analitice și eventualele cookie-uri de marketing sunt plasate exclusiv cu consimțământul dumneavoastră explicit, exprimat prin intermediul bannerului de cookie-uri afișat la prima vizită pe platformă. Consimțământul este:
- Liber — puteți refuza cookie-urile fără a fi afectat accesul la funcționalitățile esențiale ale platformei.
- Specific — puteți accepta sau refuza fiecare categorie de cookie-uri individual.
- Informat — înainte de a vă exprima consimțământul, primiți informații clare despre scopul fiecărei categorii de cookie-uri.
- Revocabil — puteți retrage consimțământul în orice moment (vezi secțiunea 5), fără a afecta legalitatea prelucrării anterioare retragerii.
5. Cum să controlați cookie-urile
Aveți mai multe opțiuni pentru a gestiona și controla cookie-urile utilizate pe platforma VSalon:
5.1 Bannerul de consimțământ VSalon
La prima vizită pe platforma noastră, vi se afișează un banner de consimțământ care vă permite să acceptați sau să refuzați fiecare categorie de cookie-uri (funcționale, analitice, marketing). Puteți modifica aceste preferințe oricând accesând link-ul „Setări cookie-uri” din subsolul (footer-ul) site-ului. Modificarea preferințelor va intra în vigoare imediat pentru cookie-urile viitoare; cookie-urile deja plasate vor fi șterse conform duratei lor de viață sau la următoarea reîncărcare a paginii.
5.2 Setările browser-ului
Majoritatea browser-elor web vă permit să controlați cookie-urile prin setările lor. Puteți configura browser-ul pentru a bloca toate cookie-urile, pentru a accepta doar cookie-urile first-party sau pentru a fi notificat de fiecare dată când un cookie este plasat. Mai jos găsiți link-uri către instrucțiunile de gestionare a cookie-urilor pentru principalele browser-e:
- Google Chrome: support.google.com/chrome/answer/95647
- Mozilla Firefox: support.mozilla.org/ro/kb/activarea-si-dezactivarea-cookie-urilor
- Safari (macOS / iOS): support.apple.com/ro-ro/guide/safari/sfri11471
- Microsoft Edge: support.microsoft.com/ro-ro/microsoft-edge
Atenție: blocarea tuturor cookie-urilor poate afecta funcționalitatea platformei. De exemplu, dacă blocați cookie-urile strict necesare, nu veți putea să vă autentificați sau să efectuați programări.
5.3 Renunțarea la Google Analytics (Opt-out)
Dacă doriți să dezactivați urmărirea Google Analytics pe toate site-urile web, puteți instala extensia de browser Google Analytics Opt-out. Aceasta funcționează pentru Google Chrome, Mozilla Firefox, Safari, Microsoft Edge și Opera.
6. Cookie-uri terțe
Anumite cookie-uri de pe platforma VSalon sunt plasate de furnizori terți ai căror servicii le-am integrat. Aceștia pot colecta date despre activitatea dumneavoastră online pe mai multe site-uri web. Furnizorii terți care pot plasa cookie-uri prin intermediul platformei noastre sunt:
| Furnizor | Scop | Politica de confidențialitate |
|---|---|---|
| Google LLC (Google Analytics) | Analiză de trafic și statistici agregate | policies.google.com/privacy |
| Supabase Inc. | Autentificare și gestionarea sesiunilor | supabase.com/privacy |
Nu avem control asupra cookie-urilor plasate de acești furnizori terți. Vă recomandăm să consultați politicile de confidențialitate ale fiecărui furnizor (link-urile din tabelul de mai sus) pentru informații detaliate despre modul în care aceștia colectează și prelucrează datele dumneavoastră.
Fiecare furnizor terț prelucrează datele în baza unui acord de prelucrare a datelor (DPA) încheiat cu VSalon, în conformitate cu Art. 28 GDPR. Pentru transferurile de date în afara Spațiului Economic European, ne asigurăm că există garanții adecvate (Clauze Contractuale Standard sau certificare în cadrul EU-US Data Privacy Framework).
7. Modificări ale politicii de cookie-uri
Ne rezervăm dreptul de a actualiza prezenta politică de cookie-uri în orice moment, pentru a reflecta modificările aduse practicilor noastre sau cerințelor legale aplicabile. Orice modificare semnificativă va fi comunicată prin:
- Actualizarea datei „Ultima actualizare” afișate în partea de sus a prezentei pagini.
- Afișarea unui banner informativ pe platformă, care vă va notifica despre modificări și vă va solicita, dacă este necesar, un nou consimțământ.
- Trimiterea unei notificări prin e-mail către utilizatorii înregistrați, în cazul modificărilor substanțiale care afectează categoriile de cookie-uri utilizate sau drepturile dumneavoastră.
Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu cele mai recente informații despre modul în care utilizăm cookie-urile. Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea noii versiuni a politicii, în măsura în care nu este necesar un nou consimțământ explicit.
8. Contact
Dacă aveți întrebări sau nelămuriri cu privire la utilizarea cookie-urilor pe platforma VSalon sau dacă doriți să vă exercitați drepturile prevăzute de GDPR, ne puteți contacta folosind următoarele date:
- Denumire: S.C. VSalon Digital S.R.L.
- CUI: RO00000000 (de completat înainte de lansare)
- Nr. Reg. Comerțului: J00/0000/2024 (de completat înainte de lansare)
- Sediu social: Strada Exemplu nr. 1, Sector 1, București, 010000 (de completat înainte de lansare)
- Email: contact@vsalon.online
- Email DPO (Responsabil cu Protecția Datelor): dpo@vsalon.online
De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, 010336
- Telefon: +40 318 059 211
- Email: anspdcp@dataprotection.ro
- Website: www.dataprotection.ro