Politica de Cookie-uri

Ce sunt și temeiul legal

Cookie-urile sunt fișiere mici stocate pe dispozitivul tău; folosim și pixeli și evenimente măsurate pe server. Stocarea sau citirea de informații pe dispozitiv în scopuri ne-esențiale se face doar cu consimțământul tău prealabil (art. 4(5) din Legea 506/2004 și art. 6(1)(a) GDPR). Cookie-urile strict necesare nu au nevoie de consimțământ.

Categorii

Necesare (mereu active): esențiale pentru funcționarea și securitatea site-ului. Nu pot fi dezactivate.

Analiză (opțional): ne ajută să înțelegem cum este folosit site-ul (de ex. Hotjar, Google Analytics).

Marketing (opțional): permit măsurarea și optimizarea campaniilor publicitare.

Lista cookie-urilor și a tehnologiilor

yab_sid, yes.abeauty.ro (prima parte), identifică sesiunea de chestionar pentru a-ți păstra răspunsurile, Necesar, 1 oră.

yab_consent, yes.abeauty.ro (prima parte), reține alegerea ta privind cookie-urile, Necesar, 180 de zile.

yab_pixel_lead, yes.abeauty.ro (prima parte, stocare de sesiune), predă temporar trimiterea ta către pasul de confirmare, Necesar, se șterge la închiderea sesiunii.

yab_click, yes.abeauty.ro (prima parte; setat doar cu consimțământul de marketing), reține identificatorii de click publicitar (gclid, gbraid, wbraid, fbclid, ttclid, oppref) și parametrii de campanie (UTM) pentru măsurarea conversiilor, Marketing, 90 de zile.

Cloudflare Turnstile, Cloudflare, protecție anti-bot la trimiterea formularului; strict necesar pentru securitatea serviciului, nu pentru analiză sau publicitate, Necesar, sesiune / scurtă durată.

_fbp, _fbc, Meta (setate de Meta Pixel, doar cu consimțământul de marketing), identificatori de browser și de click pentru măsurarea publicității, Marketing, până la 90 de zile (valoare tipică).

_hjSession_*, _hjSessionUser_*, _hjFirstSeen și similare, Hotjar (prima parte, setate doar cu consimțământul de analiză), înregistrarea sesiunii și hărți de interacțiune (heatmaps) pentru a înțelege utilizarea site-ului; textul este mascat, deci nu se înregistrează răspunsurile din chestionar, Analiză, de la 30 de minute până la 12 luni (valori tipice).

Google Tag Manager (www.googletagmanager.com), container terț care gestionează etichetele Google (Google Analytics 4 și Google Ads); se încarcă DOAR după consimțământ (Google Consent Mode v2) și nu setează cookie-uri proprii de urmărire, Necesar pentru gestionarea etichetelor (funcțional), nu se aplică.

_ga, _ga_* (Google Analytics 4, încărcat prin Google Tag Manager, doar cu consimțământul de analiză), identificatori pseudonimi de browser/sesiune pentru statistici de utilizare, Analiză, până la 2 ani (Chrome plafonează de obicei la ~400 de zile, Safari la 7 zile).

_gcl_au și alte cookie-uri _gcl_* (Google Ads „Conversion Linker”, prin Google Tag Manager, doar cu consimțământul de marketing), leagă click-urile pe anunțuri de conversii și permit remarketingul, Marketing, până la 90 de zile.

Evenimente măsurate pe server (Google Analytics 4 prin Measurement Protocol, Meta Conversions API, Google Ads Enhanced Conversions, OpenAI Ads Conversions API), Google/Meta/OpenAI, măsurarea conversiilor, în completarea măsurării din browser, doar cu consimțământul corespunzător, Analiză/Marketing, nu se aplică (fără cookie în browser).

Trustindex (Trustindex.io), widget terț care afișează pe pagina principală insigna cu recenzii Google (scriptul este încărcat de la cdn.trustindex.io); la încărcare primește adresa IP a vizitatorului. Este conținut funcțional, NU este folosit pentru analiză sau publicitate și nu setează cookie-uri de analiză/marketing, Conținut funcțional, nu se aplică.

Notă: duratele sunt valori tipice ale furnizorilor și pot fi verificate în browser.

Măsurarea pe server

O parte importantă a măsurării are loc pe serverele noastre, folosind aceiași identificatori și date de contact criptate (hash). În completare, după consimțământ, încărcăm și etichete din browser prin Google Tag Manager (Google Analytics 4, cu consimțământul de analiză; Google Ads, cu consimțământul de marketing), iar Meta Pixel (cu consimțământul de marketing) poate trimite și el un eveniment din browser. Pentru OpenAI (ChatGPT Ads) NU încărcăm niciun script în browserul tău și nu punem niciun cookie: măsurarea acelor campanii se face exclusiv de pe serverele noastre, doar cu consimțământul de marketing. Google Tag Manager se încarcă DOAR după consimțământ (Google Consent Mode v2: implicit toate semnalele sunt „refuzate” până la alegerea ta). Hashing-ul nu anonimizează datele, ci doar le pseudonimizează, așa că rămâne necesar consimțământul.

Urmărirea din e-mailurile pe care ți le trimitem

E-mailurile pe care ți le trimitem prin Brevo conțin un pixel de urmărire (o imagine invizibilă, încărcată de pe serverele Brevo) care ne arată dacă mesajul a fost deschis. În plus, fiecare link din versiunea HTML a mesajului este rescris, astfel încât clicul tău trece întâi prin serverele Brevo și abia apoi ajunge la destinație. Așa aflăm dacă e-mailul a ajuns, dacă a fost deschis și pe ce link ai apăsat.

Consecința practică, pe care preferăm să o spunem deschis: adresa completă a linkului pe care apeși ajunge în jurnalele Brevo, împreună cu momentul clicului. Asta include linkul din e-mailul de confirmare care îți deschide pagina de gestionare a datelor tale. Brevo este împuternicitul nostru, prelucrează doar pe instrucțiunile noastre, în baza unui contract conform art. 28 GDPR, și găzduiește datele în Uniunea Europeană.

Temeiul: pentru mesajele tranzacționale (confirmări, notificări legate de cererea ta), interesul nostru legitim de a ne asigura că mesajele chiar ajung și de a remedia situația când nu ajung (art. 6(1)(f) GDPR); te poți opune oricând, conform art. 21. Pentru mesajele de marketing, temeiul este consimțământul tău (art. 6(1)(a)), pe care îl poți retrage la fel de ușor cum l-ai dat. Dacă vrei să eviți urmărirea, poți folosi un client de e-mail care blochează încărcarea imaginilor și poți deschide versiunea text a mesajului, unde linkurile nu sunt rescrise.

Transferuri internaționale

Google, Meta și Cloudflare sunt în SUA; transferurile se fac în baza Cadrului UE-SUA de Confidențialitate a Datelor și/sau a Clauzelor Contractuale Standard. OpenAI (ChatGPT Ads) este tot în SUA, dar nu figurează în lista Cadrului UE-SUA (verificat la 7 septembrie 2026), așa că pentru acest destinatar transferul se bazează pe Clauzele Contractuale Standard din contractul cu OpenAI. Vezi secțiunea de transferuri din Politica de Confidențialitate.

Cum îți schimbi alegerea

Poți accepta, respinge sau personaliza alegerea din bannerul de consimțământ. Îți poți schimba oricând opțiunea, la fel de ușor cum ai acordat-o; retragerea oprește colectarea ulterioară. Cookie-urile de analiză și de marketing nu se încarcă înainte de acordul tău.

Durata și actualizări

Reținem alegerea ta aproximativ 6 luni, după care îți cerem din nou acordul; te putem reîntreba mai devreme dacă schimbăm lista de furnizori. Putem actualiza această politică; data ultimei actualizări este indicată mai sus.