Politica de Cookie-uri

Ce sunt și temeiul legal

Cookie-urile sunt fișiere mici stocate pe dispozitivul tău; folosim și pixeli și evenimente măsurate pe server. Stocarea sau citirea de informații pe dispozitiv în scopuri ne-esențiale se face doar cu consimțământul tău prealabil (art. 4(5) din Legea 506/2004 și art. 6(1)(a) GDPR). Cookie-urile strict necesare nu au nevoie de consimțământ.

Categorii

Necesare (mereu active): esențiale pentru funcționarea și securitatea site-ului. Nu pot fi dezactivate.

Analiză (opțional): ne ajută să înțelegem cum este folosit site-ul (de ex. Hotjar, Google Analytics).

Marketing (opțional): permit măsurarea și optimizarea campaniilor publicitare.

Lista cookie-urilor și a tehnologiilor

yab_sid, yes.abeauty.ro (prima parte), identifică sesiunea de chestionar pentru a-ți păstra răspunsurile, Necesar, 1 oră.

yab_consent, yes.abeauty.ro (prima parte), reține alegerea ta privind cookie-urile, Necesar, 180 de zile.

yab_pixel_lead, yes.abeauty.ro (prima parte, stocare de sesiune), predă temporar trimiterea ta către pasul de confirmare, Necesar, se șterge la închiderea sesiunii.

yab_click, yes.abeauty.ro (prima parte; setat doar cu consimțământul de marketing), reține identificatorii de click publicitar (gclid, gbraid, wbraid, fbclid, ttclid) și parametrii de campanie (UTM) pentru măsurarea conversiilor, Marketing, 90 de zile.

Cloudflare Turnstile, Cloudflare, protecție anti-bot la trimiterea formularului; strict necesar pentru securitatea serviciului, nu pentru analiză sau publicitate, Necesar, sesiune / scurtă durată.

_fbp, _fbc, Meta (setate de Meta Pixel, doar cu consimțământul de marketing), identificatori de browser și de click pentru măsurarea publicității, Marketing, până la 90 de zile (valoare tipică).

_hjSession_*, _hjSessionUser_*, _hjFirstSeen și similare, Hotjar (prima parte, setate doar cu consimțământul de analiză), înregistrarea sesiunii și hărți de interacțiune (heatmaps) pentru a înțelege utilizarea site-ului; textul este mascat, deci nu se înregistrează răspunsurile din chestionar, Analiză, de la 30 de minute până la 12 luni (valori tipice).

Google Tag Manager (www.googletagmanager.com), container terț care gestionează etichetele Google (Google Analytics 4 și Google Ads); se încarcă DOAR după consimțământ (Google Consent Mode v2) și nu setează cookie-uri proprii de urmărire, Necesar pentru gestionarea etichetelor (funcțional), nu se aplică.

_ga, _ga_* (Google Analytics 4, încărcat prin Google Tag Manager, doar cu consimțământul de analiză), identificatori pseudonimi de browser/sesiune pentru statistici de utilizare, Analiză, până la 2 ani (Chrome plafonează de obicei la ~400 de zile, Safari la 7 zile).

_gcl_au și alte cookie-uri _gcl_* (Google Ads „Conversion Linker”, prin Google Tag Manager, doar cu consimțământul de marketing), leagă click-urile pe anunțuri de conversii și permit remarketingul, Marketing, până la 90 de zile.

Evenimente măsurate pe server (Google Analytics 4 prin Measurement Protocol, Meta Conversions API, Google Ads Enhanced Conversions), Google/Meta, măsurarea conversiilor — în completarea măsurării din browser, doar cu consimțământul corespunzător, Analiză/Marketing, nu se aplică (fără cookie în browser).

Trustindex (Trustindex.io), widget terț care afișează pe pagina principală insigna cu recenzii Google (scriptul este încărcat de la cdn.trustindex.io); la încărcare primește adresa IP a vizitatorului. Este conținut funcțional — NU este folosit pentru analiză sau publicitate și nu setează cookie-uri de analiză/marketing, Conținut funcțional, nu se aplică.

Notă: duratele sunt valori tipice ale furnizorilor și pot fi verificate în browser.

Măsurarea pe server

O parte importantă a măsurării are loc pe serverele noastre, folosind aceiași identificatori și date de contact criptate (hash). În completare, după consimțământ, încărcăm și etichete din browser prin Google Tag Manager (Google Analytics 4 — cu consimțământul de analiză; Google Ads — cu consimțământul de marketing), iar Meta Pixel (cu consimțământul de marketing) poate trimite și el un eveniment din browser. Google Tag Manager se încarcă DOAR după consimțământ (Google Consent Mode v2 — implicit toate semnalele sunt „refuzate” până la alegerea ta). Hashing-ul nu anonimizează datele, ci doar le pseudonimizează, așa că rămâne necesar consimțământul.

Transferuri internaționale

Google, Meta și Cloudflare sunt în SUA; transferurile se fac în baza Cadrului UE-SUA de Confidențialitate a Datelor și/sau a Clauzelor Contractuale Standard. Vezi secțiunea de transferuri din Politica de Confidențialitate.

Cum îți schimbi alegerea

Poți accepta, respinge sau personaliza alegerea din bannerul de consimțământ. Îți poți schimba oricând opțiunea, la fel de ușor cum ai acordat-o; retragerea oprește colectarea ulterioară. Cookie-urile de analiză și de marketing nu se încarcă înainte de acordul tău.

Durata și actualizări

Reținem alegerea ta aproximativ 6 luni, după care îți cerem din nou acordul; te putem reîntreba mai devreme dacă schimbăm lista de furnizori. Putem actualiza această politică; data ultimei actualizări este indicată mai sus.