POLITICA PRIVIND COOKIE-URILE ȘI STOCAREA PE DISPOZITIV

Ultima actualizare: 12 august 2026

Politica acoperă cookie-uri, local storage, session storage, pixeli, identificatori SDK și tehnologii similare care stochează sau accesează informații pe dispozitivul utilizatorului.

1. Regula legală

În cadrul român ePrivacy, stocarea/accesarea informațiilor din echipamentul terminal necesită, de regulă, informare clară prealabilă și acord, cu excepția operațiunilor tehnice necesare transmisiei sau strict necesare furnizării unui serviciu al societății informaționale solicitat expres. [S5]

2. Regula TCM la lansare

TCM va funcționa „necessary-first”:

• securitatea, sesiunea, continuitatea checkout-ului și preferințele strict necesare pot funcționa când se aplică excepția legală;
• analytics, atribuire, publicitate, retargeting și tehnologii comportamentale rămân dezactivate până la consimțământ valid atunci când este necesar;
• refuzul elementelor neesențiale trebuie să fie la fel de ușor ca acceptarea;
• fără căsuțe prebifate sau opt-in implicit;
• utilizatorul poate redeschide setările și retrage consimțământul.

3. Inventarul implementării actuale

Produsul actual utilizează sessionStorage pentru continuitatea composer-ului și checkout-ului. După crearea Checkout-ului setează și un cookie first-party HttpOnly, cu durată scurtă, pentru recuperarea linkului privat plătit dacă redirectul Stripe revine fără contextul sesiunii browserului. Credencialul este limitat la endpointul de revendicare privată, legat de sesiunea Checkout, șters după utilizarea reușită și inaccesibil JavaScript-ului din frontend. Aceste mecanisme sunt legate funcțional de fluxul de cumpărare/livrare solicitat și pot fi documentate ca strict necesare numai în măsura în care implementarea chiar le necesită. Auditul de producție trebuie să verifice și Cloudflare, Stripe și orice analytics pentru stocări suplimentare.

4. Inventar obligatoriu înainte de live

Pentru fiecare tehnologie: nume/cheie, furnizor, categorie, scop, first/third party, durată, date accesate, temei legal, locație transfer și dacă se încarcă înainte de consimțământ.

Necesare - draft:

• tcm.composer.* / echivalent - continuitatea fluxului - sesiune - În așteptare înainte de live: confirmați cheia.
• tcm.checkout.* / echivalent - reconcilierea revenirii din plată - sesiune - În așteptare înainte de live: confirmați cheia.
• __Secure-tcm-claim-* cookie first-party HttpOnly - recuperarea sigură a linkului privat plătit după redirectul Stripe - maximum 24 de ore, șters după revendicarea reușită - continuitate checkout/livrare strict necesară, cu revizuire juridică de producție în așteptare.
• securitate/rate-limit/load-balancer - În așteptare înainte de live: inventar exact.

Opționale:

• analytics - În așteptare înainte de live: NU SE ACTIVEAZĂ înainte de CMP + aprobare.
• publicitate/retargeting - În așteptare înainte de live: NU SE ACTIVEAZĂ înainte de aprobare + consimțământ.

5. Interfața de consimțământ

ACCEPTĂ TOT | RESPINGE NEESENȚIALE | GESTIONEAZĂ. Fără design coercitiv. Alegerea se păstrează cu versiunea/timestamp și poate fi modificată.

6. Stripe

La redirectarea către Stripe, Stripe poate utiliza propriile tehnologii potrivit propriilor informări. TCM trebuie să descrie exact integrarea reală.

7. Contact

Întrebări: /legal/ro/privacy-about-you/#request.