Politica privind Utilizarea Cookies
Prezentul document descrie în detaliu politica Skeldrix SRL (CUI: RO45872310) privind utilizarea cookies și a tehnologiilor similare de urmărire pe domeniul skeldrix.digital și pe toate subdomeniile asociate. Această politică este redactată în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și privind protecția vieții private în sectorul comunicațiilor electronice, cu modificările și completările ulterioare aduse prin Legea nr. 235/2015, și cu Directiva 2002/58/CE (Directiva e-Privacy).
1. Definiție și tehnologii utilizate
Un cookie este un fișier text de dimensiuni reduse (în general sub 4 kiloocteți) pe care un server web îl transferă și îl stochează în browserul dispozitivului dvs. (computer, laptop, tabletă, telefon inteligent) la momentul accesării unui site web. La vizitele ulterioare, serverul poate citi conținutul acestui fișier pentru a recunoaște dispozitivul și a personaliza experiența de navigare.
Pe lângă cookies clasice (HTTP cookies), Skeldrix utilizează și alte tehnologii similare de stocare sau urmărire:
- Web beacons (web bugs, pixeli de urmărire) — imagini GIF transparente de 1×1 pixeli, încorporate în pagini web sau emailuri, folosite pentru a confirma dacă un utilizator a accesat o pagină sau a deschis un email;
- Local Storage (localStorage) — mecanism de stocare a datelor în browser fără dată de expirare, folosit pentru coșul de cumpărături persistent și preferințele de interfață;
- Session Storage (sessionStorage) — stocare temporară valabilă doar pe durata sesiunii active a browserului, utilizată pentru filtrele de căutare și paginarea rezultatelor;
- IndexedDB — bază de date structurată în browser, utilizată pentru cache-ul catalogului de produse în modul offline;
- Fingerprinting de browser — colectarea unor atribute tehnice ale browserului (rezoluție ecran, font-uri instalate, fusul orar, agent-string) exclusiv în scopuri de prevenire a fraudei și autentificare secundară;
- Etichete JavaScript (tags) — fragmente de cod JavaScript ale unor terți (Google Tag Manager, Meta Pixel) care permit colectarea de date analitice și publicitare.
Important
Nicio tehnologie de urmărire utilizată de Skeldrix nu colectează date cu caracter personal sensibile (date medicale, date biometrice, orientare sexuală, religie etc.) fără un consimțământ explicit și separat. Prin simpla navigare pe platformă, se activează exclusiv cookies strict necesare funcționării tehnice.
2. Baza legală pentru utilizarea cookies
Skeldrix SRL utilizează cookies pe baza următoarelor temeiuri juridice, conform art. 6 din GDPR:
Consimțământ — Art. 6(1)(a) GDPR
Cookies de performanță, funcționale și de marketing sunt activate exclusiv pe baza consimțământului liber, specific, informat și neechivoc exprimat de dvs. prin bannerul de cookies afișat la prima vizită. Consimțământul poate fi retras oricând, fără consecințe negative.
Interes legitim — Art. 6(1)(f) GDPR
Cookies strict necesare pentru securitatea platformei (protecție CSRF, detectare fraudă) sunt activate pe baza interesului legitim al Skeldrix SRL de a proteja integritatea tranzacțiilor și siguranța utilizatorilor, cu respectarea testului de proporționalitate.
Executarea contractului — Art. 6(1)(b) GDPR
Cookies necesare funcționării coșului de cumpărături și autentificării în cont sunt necesare pentru executarea contractului de vânzare la distanță, conform OUG nr. 34/2014 privind drepturile consumatorilor.
Obligație legală — Art. 6(1)(c) GDPR
Anumite cookies de securitate sunt utilizate pentru respectarea obligațiilor impuse de Legea nr. 365/2002 privind comerțul electronic și de reglementările ANAF privind facturarea electronică.
3. Categorii de cookies utilizate
3.1 Cookies strict necesare
Aceste cookies sunt indispensabile funcționării de bază a platformei Skeldrix. Nu pot fi dezactivate prin bannerul de consimțământ, deoarece dezactivarea lor ar împiedica funcționarea coșului de cumpărături, autentificarea în cont și securizarea tranzacțiilor.
- Gestionarea sesiunii de utilizator autentificat;
- Stocarea produselor adăugate în coșul de cumpărături;
- Protecția împotriva atacurilor CSRF (Cross-Site Request Forgery);
- Memorarea preferinței privind cookies (bannere de consimțământ);
- Balancing de server și rutarea cererilor HTTP;
- Detectarea tentativelor de acces neautorizat și de fraudă.
3.2 Cookies de performanță și analiză
Aceste cookies colectează informații statistice anonimizate despre modul în care vizitatorii utilizează platforma Skeldrix. Datele sunt agregate și nu permit identificarea individuală a utilizatorilor. Sunt activate exclusiv cu consimțământul dvs.
- Numărul de vizitatori unici și sesiuni pe platforma Skeldrix;
- Paginile cel mai frecvent accesate (categorii de produse, pagini de produse);
- Durata medie a sesiunilor și rata de respingere;
- Sursele de trafic (căutare organică, social media, referral);
- Performanța tehnică a platformei și identificarea erorilor;
- Testare A/B pentru îmbunătățirea interfeței utilizatorului.
3.3 Cookies funcționale
Cookies funcționale permit personalizarea experienței dvs. pe Skeldrix, memorând alegerile și preferințele dvs. din sesiunile anterioare. Sunt activate exclusiv cu consimțământul dvs.
- Memorarea produselor recent vizualizate (hrănitoare inteligente, fântâni automate, litiere smart);
- Salvarea listei de produse favorite (wishlist);
- Reținerea filtrelor aplicate în catalog (specie, greutate, brand, gamă de prețuri);
- Preferința de afișare a produselor (grilă sau listă);
- Preferința de monedă și unitate de măsură;
- Salvarea produselor selectate pentru comparație.
3.4 Cookies de marketing și publicitate
Aceste cookies sunt utilizate pentru a vă afișa reclame relevante și personalizate pe alte platforme după vizitarea Skeldrix, și pentru a măsura eficiența campaniilor publicitare. Sunt activate exclusiv cu consimțământul dvs. explicit.
- Remarketing prin Google Ads pentru utilizatorii care au vizitat pagini de produse specifice;
- Publicitate personalizată pe Facebook și Instagram prin Meta Pixel;
- Urmărirea conversiilor (achiziții finalizate) pentru optimizarea bugetelor publicitare;
- Construirea de audiențe similare (lookalike) pe platformele publicitare;
- Limitarea frecvenței de afișare a aceluiași anunț publicitar;
- Atribuirea vânzărilor la canalele de marketing corecte.
4. Tabel detaliat al cookies utilizate
Cookies proprii Skeldrix
| Numele cookie-ului | Categorie | Scop detaliat | Durata | Tip |
|---|---|---|---|---|
skeldrix_session_id |
Strict necesar | Identificator unic de sesiune pentru menținerea stării autentificării utilizatorului. Criptat cu AES-256. | Sesiune | HTTP Cookie |
skeldrix_cart_token |
Strict necesar | Token unic pentru coșul de cumpărături. Permite recuperarea coșului la revenirea pe platformă fără autentificare. | 30 zile | HTTP Cookie |
skeldrix_csrf_token |
Strict necesar | Token de securitate pentru protecția formularelor împotriva atacurilor Cross-Site Request Forgery. | Sesiune | HTTP Cookie (HttpOnly) |
cookie_consent_v3 |
Strict necesar | Stochează preferința de consimțământ pentru cookies (categoriile acceptate/refuzate) și versiunea politicii acceptate. | 12 luni | HTTP Cookie |
skeldrix_currency |
Funcțional | Memorează preferința de monedă selectată de utilizator (RON implicit pentru România). | 6 luni | HTTP Cookie |
skeldrix_recently_viewed |
Funcțional | Stochează ID-urile ultimelor 20 produse vizualizate pentru secțiunea "Recent vizualizate". | 30 zile | localStorage |
skeldrix_wishlist |
Funcțional | Stochează ID-urile produselor adăugate în lista de dorințe pentru utilizatorii neautentificați. | 90 zile | localStorage |
skeldrix_compare |
Funcțional | Memorează produsele selectate pentru comparație în cadrul sesiunii active. | Sesiune | sessionStorage |
skeldrix_ab_variant |
Performanță | Atribuie utilizatorul la o variantă de test A/B pentru îmbunătățirea experienței de cumpărare. | 14 zile | HTTP Cookie |
skeldrix_device_id |
Strict necesar | Identificator anonim al dispozitivului utilizat exclusiv pentru detecția fraudei și securitatea contului. Nu permite identificarea personală. | 12 luni | HTTP Cookie (HttpOnly, Secure) |
Cookies terțe — Google
| Numele cookie-ului | Furnizor | Scop | Durata |
|---|---|---|---|
_ga |
Google Analytics 4 | Distinge utilizatorii unici prin atribuirea unui ID aleatoriu generat la prima vizită. Trimite date despre sesiuni și comportament către serverele Google. | 13 luni |
_ga_MEASUREMENT_ID |
Google Analytics 4 | Menține starea sesiunii Google Analytics 4: număr sesiuni, durată, paginile vizitate în sesiunea curentă. | 13 luni |
_gid |
Google Analytics | Identifică utilizatorii unici pentru raportarea statistică din ziua curentă. | 24 ore |
_gat_gtag_UA |
Google Analytics | Limitează rata de solicitări trimise către serverele Google (throttle requests). | 1 minut |
_gcl_au |
Google Ads | Stochează și urmărește conversiile generate de campaniile Google Ads. Permite atribuirea achizițiilor la anunțurile publicitare corespunzătoare. | 90 zile |
IDE |
Google DoubleClick | Utilizat de Google DoubleClick pentru înregistrarea și raportarea acțiunilor utilizatorilor după vizualizarea sau click-ul pe o reclamă. | 13 luni |
Cookies terțe — Meta și alți furnizori
| Numele cookie-ului | Furnizor | Scop | Durata |
|---|---|---|---|
_fbp |
Meta Platforms (Facebook Pixel) | Identifică browserul pentru remarketing publicitar pe Facebook și Instagram. Permite afișarea de reclame personalizate utilizatorilor care au vizitat Skeldrix. | 90 zile |
_fbc |
Meta Platforms | Stochează parametrul fbclid din URL-urile pe care utilizatorul a dat click din reclame Facebook, pentru atribuirea conversiilor. | 90 zile |
fr |
Meta Platforms | Cookie principal de publicitate Facebook, utilizat pentru livrarea, măsurarea și îmbunătățirea relevanței reclamelor. | 90 zile |
__stripe_mid |
Stripe Inc. | Utilizat de procesatorul de plăți Stripe pentru prevenirea fraudei și identificarea dispozitivului în cursul tranzacțiilor financiare. | 12 luni |
__stripe_sid |
Stripe Inc. | Cookie de sesiune utilizat de Stripe pentru securizarea plăților în derulare. | 30 minute |
_hjSessionUser_ID |
Hotjar Ltd. | Atribuie un ID unic fiecărui utilizator pentru înregistrarea hărților termice și a sesiunilor de navigare (UX analytics). | 12 luni |
_hjSession_ID |
Hotjar Ltd. | Menține starea sesiunii Hotjar. Asigură că toate solicitările dintr-o sesiune sunt atribuite aceluiași ID de sesiune. | 30 minute |
6. Durata de stocare a cookies
Durata de stocare variază în funcție de categoria și scopul fiecărui cookie:
| Categorie cookies | Durata minimă | Durata maximă | Observații |
|---|---|---|---|
| Strict necesare — sesiune | La închiderea browserului | La închiderea browserului | Șterse automat la finalizarea sesiunii |
| Strict necesare — persistente | 30 minute (securitate) | 12 luni (consimțământ) | Durata minimă necesară funcționării platformei |
| Performanță și analiză | 1 minut (_gat) | 13 luni (Google Analytics) | Conforme cu cerințele GDPR privind minimizarea datelor |
| Funcționale | Sesiune (filtre căutare) | 90 zile (wishlist) | Pot fi șterse manual din setările browserului |
| Marketing și publicitate | 30 minute (__stripe_sid) | 13 luni (IDE Google) | Supuse retragerii consimțământului oricând |
7. Drepturile utilizatorului în legătură cu cookies
În calitate de persoană vizată conform GDPR, aveți următoarele drepturi privind datele colectate prin cookies:
Dreptul de acces (Art. 15 GDPR)
Aveți dreptul de a solicita o copie a datelor colectate prin cookies despre dvs. și informații privind prelucrarea acestora. Răspunsul se furnizează în maximum 30 de zile calendaristice de la primirea solicitării complete.
Dreptul la rectificare (Art. 16 GDPR)
Dacă datele colectate sunt inexacte sau incomplete, aveți dreptul de a solicita corectarea sau completarea acestora. Aplicabil în special pentru datele stocate în contul de utilizator Skeldrix.
Dreptul la ștergere (Art. 17 GDPR — „dreptul de a fi uitat")
Aveți dreptul de a solicita ștergerea datelor colectate prin cookies, în special a datelor de analiză și marketing. Cookies strict necesare nu pot fi șterse fără a afecta funcționarea platformei. Datele anonimizate din rapoartele statistice agregate nu pot fi șterse individual.
Dreptul la restricționarea prelucrării (Art. 18 GDPR)
Aveți dreptul de a solicita restricționarea utilizării datelor în anumite circumstanțe (contestarea exactității, obiecție la prelucrare, necesitate juridică).
Dreptul la portabilitate (Art. 20 GDPR)
Datele prelucrare pe baza consimțământului sau în executarea unui contract și prelucrate automat pot fi solicitate într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON, CSV).
Dreptul la opoziție (Art. 21 GDPR)
Aveți dreptul de a vă opune prelucrării datelor prin cookies în scopuri de marketing direct, inclusiv profilare. Opoziția privind cookies de marketing este imediată și fără costuri prin retragerea consimțământului.
Dreptul de a retrage consimțământul (Art. 7(3) GDPR)
Consimțământul acordat pentru cookies opționale poate fi retras oricând, fără a afecta legalitatea prelucrărilor efectuate înainte de retragere. Retragerea se face prin bannerul de gestionare cookies sau prin ștergerea cookies din browser.
Pentru exercitarea oricăruia dintre aceste drepturi, trimiteți o solicitare scrisă la adresa [email protected] sau prin poștă la sediul social menționat în secțiunea de contact. Vom răspunde în maximum 30 de zile calendaristice (cu posibilitate de prelungire cu 60 de zile suplimentare pentru cereri complexe, cu notificarea prealabilă a solicitantului).
9. Consecințele refuzului sau ștergerii cookies
Aveți libertatea deplină de a gestiona cookies, însă este important să cunoașteți impactul potențial al acestor decizii:
Refuzul cookies strict necesare
- Nu veți putea adăuga produse în coșul de cumpărături sau finaliza o comandă;
- Autentificarea în contul Skeldrix va fi imposibilă sau instabilă;
- Formularele de contact, de retur și de reclamație nu vor funcționa corect;
- Securitatea sesiunii dvs. poate fi compromisă (fără token CSRF).
Refuzul cookies de performanță
- Nu vom putea analiza paginile cu probleme tehnice, ceea ce poate întârzia rezolvarea erorilor;
- Experiența utilizatorilor pe platformă poate fi mai puțin optimizată.
Refuzul cookies funcționale
- Produsele recent vizualizate nu vor fi memorate între sesiuni;
- Lista de dorințe nu va fi păstrată dacă nu aveți cont autentificat;
- Filtrele de catalog aplicate nu vor fi salvate la revenire.
Refuzul cookies de marketing
- Veți vedea în continuare reclame, dar acestea nu vor fi relevante pentru interesele dvs.;
- Nu vom putea măsura eficiența campaniilor publicitare, ceea ce poate duce la costuri mai mari.
Notă importantă
Ștergerea cookies din browser nu vă dezabonează de la marketingul prin email dacă v-ați înscris în newsletter. Pentru dezabonare din email marketing, folosiți linkul de dezabonare din fiecare email sau contactați [email protected].
10. Modificări ale prezentei politici
Skeldrix SRL își rezervă dreptul de a actualiza prezenta politică privind cookies în următoarele situații:
- Modificări ale cadrului legislativ aplicabil (GDPR, Directiva e-Privacy, legislație națională);
- Adăugarea sau eliminarea de servicii terțe care utilizează cookies;
- Modificări tehnice semnificative ale platformei skeldrix.digital;
- Recomandări sau decizii ale Autorității Naționale de Supraveghere (ANSPDCP);
- Decizii ale Curții de Justiție a Uniunii Europene sau ale Comitetului European pentru Protecția Datelor (EDPB) privind cookies.
Versiunea curentă și data ultimei actualizări sunt afișate în antetul acestui document. Modificările semnificative vor fi comunicate prin:
- Afișarea unui banner de notificare la prima vizită după publicarea versiunii noi;
- Email de notificare pentru utilizatorii cu cont înregistrat, cu minimum 14 zile înainte de intrarea în vigoare;
- Menținerea versiunilor anterioare ale politicii disponibile la cerere.
Continuarea utilizării platformei Skeldrix după data de intrare în vigoare a modificărilor constituie acceptarea noii versiuni a politicii privind cookies.
11. Contact și reclamații
Pentru orice întrebări, exercitarea drepturilor sau depunerea de reclamații privind utilizarea cookies, ne puteți contacta:
Skeldrix SRL — Operator de date conform GDPR
Responsabil cu Protecția Datelor (DPO): Mihai Alexandru Constantin
Adresă sediu social: Strada Cuza Vodă 24, Iași, 700038, România
Email DPO: [email protected]
Email general: [email protected]
Telefon: +40 232 748 615
Program: Luni–Vineri, 09:00–18:00 (ora României, EET/EEST)
Dacă considerați că prelucrarea datelor dvs. prin cookies încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: Bulevardul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, 010336, România
Telefon: +40 318 059 211
Email: [email protected]
Web: www.dataprotection.ro
Puteți depune plângerea și la autoritatea de supraveghere din statul membru UE unde vă aveți reședința obișnuită, locul de muncă sau locul unde presupusa încălcare a avut loc, dacă acesta diferă de România.