Salt la conținut

Politica de Cookie-uri

Ultima actualizare: Aprilie 2025 · Versiunea 1.0

Prezenta politică de cookie-uri descrie modul în care S.C. VSalon Digital S.R.L. („VSalon”, „noi”, „nostru”) utilizează cookie-uri și tehnologii similare atunci când vizitați platforma VSalon (site web, aplicație mobilă și serviciile aferente). Politica respectă dispozițiile Regulamentului (UE) 2016/679 (GDPR), ale Directivei 2002/58/CE (Directiva ePrivacy) și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice din România.

1. Ce sunt cookie-urile

Cookie-urile sunt fișiere text de mici dimensiuni care sunt stocate pe dispozitivul dumneavoastră (computer, tabletă, telefon mobil) atunci când vizitați un site web. Acestea permit site-ului să vă recunoască dispozitivul și să rețină anumite informații despre vizita dumneavoastră, cum ar fi preferințele de limbă, starea de autentificare sau conținutul unui coș de cumpărături.

Cookie-urile pot fi clasificate în funcție de mai multe criterii:

  • După proveniență: cookie-uri first-party (plasate de site-ul pe care îl vizitați — vsalon.online) și cookie-uri third-party (plasate de domenii terțe, cum ar fi Google Analytics).
  • După durată: cookie-uri de sesiune (se șterg automat la închiderea browser-ului) și cookie-uri persistente (rămân pe dispozitiv pentru o perioadă determinată sau până la ștergerea manuală).
  • După scop: cookie-uri strict necesare, funcționale, analitice și de marketing — detaliate în secțiunile următoare.

Pe lângă cookie-uri, platforma poate utiliza și alte tehnologii similare, precum local storage (stocarea locală în browser), session storage și pixeli de urmărire (tracking pixels). Referințele la „cookie-uri” din prezenta politică includ și aceste tehnologii similare, acolo unde este cazul.

2. Cum utilizăm cookie-urile

Utilizăm cookie-uri pentru a asigura funcționarea corectă a platformei, pentru a îmbunătăți experiența dumneavoastră de utilizare și, cu acordul dumneavoastră, pentru a analiza traficul și comportamentul de navigare. Cookie-urile pe care le utilizăm se încadrează în următoarele categorii:

2.1 Cookie-uri strict necesare

Aceste cookie-uri sunt esențiale pentru funcționarea platformei și nu pot fi dezactivate din setările noastre. Ele sunt de obicei setate ca răspuns la acțiunile dumneavoastră de utilizare a serviciului, cum ar fi autentificarea, setarea preferințelor de confidențialitate sau completarea formularelor. Fără aceste cookie-uri, platforma nu poate funcționa corect.

  • Sesiunea de autentificare — gestionată prin Supabase Auth; menține starea de conectare a utilizatorului și protejează accesul la contul personal.
  • Protecția CSRF — previne atacurile de tip Cross-Site Request Forgery, asigurând că cererile către server provin de la utilizatorul autentificat.
  • Preferința privind cookie-urile — stochează alegerea dumneavoastră din bannerul de consimțământ, astfel încât să nu vi se solicite din nou la fiecare vizită.

2.2 Cookie-uri funcționale

Cookie-urile funcționale permit platformei să ofere funcționalități îmbunătățite și personalizare. Acestea pot fi setate de noi sau de furnizori terți ale căror servicii le-am integrat în paginile noastre. Dacă nu permiteți aceste cookie-uri, este posibil ca unele sau toate aceste funcționalități să nu funcționeze corespunzător.

  • Preferința de limbă — reținem limba selectată (română / engleză) pentru a vă oferi conținut în limba preferată la vizitele ulterioare.
  • Tema vizuală — reținem preferința dumneavoastră pentru tema deschisă (light) sau întunecată (dark), dacă este disponibilă.

2.3 Cookie-uri analitice

Aceste cookie-uri ne permit să măsurăm și să analizăm traficul pe platformă, pentru a înțelege cum interacționează vizitatorii cu site-ul nostru. Toate datele colectate prin aceste cookie-uri sunt agregate și, prin urmare, anonimizate. Utilizăm Google Analytics 4 cu funcția de anonimizare a adresei IP activată, ceea ce înseamnă că adresa dumneavoastră IP completă nu este niciodată stocată de Google.

  • Numărul de vizitatori unici și sesiuni
  • Paginile cele mai vizitate și traseul de navigare
  • Rata de respingere (bounce rate) și durata medie a sesiunii
  • Sursa traficului (organic, direct, social media, referral)
  • Tipul de dispozitiv, browser și sistem de operare

Aceste cookie-uri sunt plasate doar cu consimțământul dumneavoastră explicit, exprimat prin bannerul de cookie-uri afișat la prima vizită.

2.4 Cookie-uri de marketing / publicitate

În prezent, platforma VSalon nu utilizează cookie-uri de marketing sau publicitate. Nu difuzăm reclame pe platformă și nu partajăm datele dumneavoastră cu rețele publicitare.

Dacă în viitor vom implementa astfel de cookie-uri (de exemplu, pentru campanii de remarketing pe Google Ads sau Facebook Ads), vom actualiza prezenta politică și vom solicita consimțământul dumneavoastră separat, înainte de activarea acestora.

3. Tabel detaliat cu cookie-urile utilizate

Mai jos găsiți o listă detaliată a cookie-urilor utilizate pe platforma VSalon, inclusiv informații despre furnizor, scop, tip și durata de stocare:

NumeFurnizorScopTipDurată
sb-*-auth-tokenSupabaseToken de autentificare — menține sesiunea utilizatorului conectat și protejează accesul la contStrict necesarSesiune / 1 an
sb-*-auth-token-code-verifierSupabaseVerificator PKCE — utilizat în fluxul de autentificare OAuth pentru a preveni interceptarea codului de autorizareStrict necesarSesiune
cookie_consentVSalonStochează preferințele dumneavoastră privind consimțământul pentru cookie-uri (categoriile acceptate / refuzate)Strict necesar365 zile
__csrf_tokenVSalonToken de protecție CSRF — previne atacurile de tip Cross-Site Request ForgeryStrict necesarSesiune
NEXT_LOCALENext.jsReținem limba selectată de utilizator (ro / en) pentru afișarea conținutului în limba preferatăFuncțional1 an
themeVSalonStochează preferința de temă vizuală (light / dark / system)Funcțional1 an
_gaGoogle AnalyticsDistinge vizitatorii unici prin atribuirea unui identificator generat aleatoriu; utilizat pentru calcularea statisticilor de traficAnalitic2 ani
_ga_*Google AnalyticsIdentificator specific proprietății GA4; menține starea sesiunii de analizăAnalitic2 ani
_gidGoogle AnalyticsDistinge vizitatorii unici; utilizat pentru limitarea ratei de cereri și generarea de statistici zilniceAnalitic24 ore

Notă: Numele cookie-urilor Supabase conțin un identificator de proiect (marcat cu * în tabelul de mai sus), de exemplu sb-abcdefgh-auth-token. Acest identificator este specific instanței noastre Supabase și nu conține date personale.

4. Baza legală pentru utilizarea cookie-urilor

Utilizarea cookie-urilor pe platforma VSalon se bazează pe următoarele temeiuri legale prevăzute de Regulamentul (UE) 2016/679 (GDPR) și de Directiva 2002/58/CE (ePrivacy):

4.1 Interes legitim — Art. 6(1)(f) GDPR

Cookie-urile strict necesare sunt plasate fără a solicita consimțământul dumneavoastră, deoarece sunt indispensabile pentru funcționarea platformei. Fără aceste cookie-uri, nu putem asigura autentificarea securizată, protecția împotriva atacurilor CSRF sau memorarea preferințelor dumneavoastră privind cookie-urile. Temeiul legal este interesul nostru legitim de a furniza un serviciu funcțional și sigur, în conformitate cu Art. 6(1)(f) GDPR și excepția prevăzută de Art. 5(3) al Directivei ePrivacy (cookie-uri strict necesare pentru furnizarea serviciului solicitat de utilizator).

4.2 Consimțământ — Art. 6(1)(a) GDPR

Cookie-urile funcționale, analitice și eventualele cookie-uri de marketing sunt plasate exclusiv cu consimțământul dumneavoastră explicit, exprimat prin intermediul bannerului de cookie-uri afișat la prima vizită pe platformă. Consimțământul este:

  • Liber — puteți refuza cookie-urile fără a fi afectat accesul la funcționalitățile esențiale ale platformei.
  • Specific — puteți accepta sau refuza fiecare categorie de cookie-uri individual.
  • Informat — înainte de a vă exprima consimțământul, primiți informații clare despre scopul fiecărei categorii de cookie-uri.
  • Revocabil — puteți retrage consimțământul în orice moment (vezi secțiunea 5), fără a afecta legalitatea prelucrării anterioare retragerii.

5. Cum să controlați cookie-urile

Aveți mai multe opțiuni pentru a gestiona și controla cookie-urile utilizate pe platforma VSalon:

5.1 Bannerul de consimțământ VSalon

La prima vizită pe platforma noastră, vi se afișează un banner de consimțământ care vă permite să acceptați sau să refuzați fiecare categorie de cookie-uri (funcționale, analitice, marketing). Puteți modifica aceste preferințe oricând accesând link-ul „Setări cookie-uri” din subsolul (footer-ul) site-ului. Modificarea preferințelor va intra în vigoare imediat pentru cookie-urile viitoare; cookie-urile deja plasate vor fi șterse conform duratei lor de viață sau la următoarea reîncărcare a paginii.

5.2 Setările browser-ului

Majoritatea browser-elor web vă permit să controlați cookie-urile prin setările lor. Puteți configura browser-ul pentru a bloca toate cookie-urile, pentru a accepta doar cookie-urile first-party sau pentru a fi notificat de fiecare dată când un cookie este plasat. Mai jos găsiți link-uri către instrucțiunile de gestionare a cookie-urilor pentru principalele browser-e:

Atenție: blocarea tuturor cookie-urilor poate afecta funcționalitatea platformei. De exemplu, dacă blocați cookie-urile strict necesare, nu veți putea să vă autentificați sau să efectuați programări.

5.3 Renunțarea la Google Analytics (Opt-out)

Dacă doriți să dezactivați urmărirea Google Analytics pe toate site-urile web, puteți instala extensia de browser Google Analytics Opt-out. Aceasta funcționează pentru Google Chrome, Mozilla Firefox, Safari, Microsoft Edge și Opera.

6. Cookie-uri terțe

Anumite cookie-uri de pe platforma VSalon sunt plasate de furnizori terți ai căror servicii le-am integrat. Aceștia pot colecta date despre activitatea dumneavoastră online pe mai multe site-uri web. Furnizorii terți care pot plasa cookie-uri prin intermediul platformei noastre sunt:

FurnizorScopPolitica de confidențialitate
Google LLC (Google Analytics)Analiză de trafic și statistici agregatepolicies.google.com/privacy
Supabase Inc.Autentificare și gestionarea sesiunilorsupabase.com/privacy

Nu avem control asupra cookie-urilor plasate de acești furnizori terți. Vă recomandăm să consultați politicile de confidențialitate ale fiecărui furnizor (link-urile din tabelul de mai sus) pentru informații detaliate despre modul în care aceștia colectează și prelucrează datele dumneavoastră.

Fiecare furnizor terț prelucrează datele în baza unui acord de prelucrare a datelor (DPA) încheiat cu VSalon, în conformitate cu Art. 28 GDPR. Pentru transferurile de date în afara Spațiului Economic European, ne asigurăm că există garanții adecvate (Clauze Contractuale Standard sau certificare în cadrul EU-US Data Privacy Framework).

7. Modificări ale politicii de cookie-uri

Ne rezervăm dreptul de a actualiza prezenta politică de cookie-uri în orice moment, pentru a reflecta modificările aduse practicilor noastre sau cerințelor legale aplicabile. Orice modificare semnificativă va fi comunicată prin:

  • Actualizarea datei „Ultima actualizare” afișate în partea de sus a prezentei pagini.
  • Afișarea unui banner informativ pe platformă, care vă va notifica despre modificări și vă va solicita, dacă este necesar, un nou consimțământ.
  • Trimiterea unei notificări prin e-mail către utilizatorii înregistrați, în cazul modificărilor substanțiale care afectează categoriile de cookie-uri utilizate sau drepturile dumneavoastră.

Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu cele mai recente informații despre modul în care utilizăm cookie-urile. Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea noii versiuni a politicii, în măsura în care nu este necesar un nou consimțământ explicit.

8. Contact

Dacă aveți întrebări sau nelămuriri cu privire la utilizarea cookie-urilor pe platforma VSalon sau dacă doriți să vă exercitați drepturile prevăzute de GDPR, ne puteți contacta folosind următoarele date:

  • Denumire: S.C. VSalon Digital S.R.L.
  • CUI: RO00000000 (de completat înainte de lansare)
  • Nr. Reg. Comerțului: J00/0000/2024 (de completat înainte de lansare)
  • Sediu social: Strada Exemplu nr. 1, Sector 1, București, 010000 (de completat înainte de lansare)
  • Email: contact@vsalon.online
  • Email DPO (Responsabil cu Protecția Datelor): dpo@vsalon.online

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):