Cookie policy
Ultima actualizare: . Această politică se aplică platformei AutoElite (dealership.dbg.ro).
1. Ce sunt cookie-urile
Cookie-urile sunt fișiere text mici stocate în browserul tău la vizitarea unui site web. Ele permit site-ului să rețină informații despre vizita ta (preferințe, sesiune autentificată, comportament de navigare) pentru a oferi o experiență mai bună sau pentru a analiza utilizarea platformei.
Pe lângă cookie-urile propriu-zise, platforma utilizează tehnologii similare: localStorage (pentru stocarea preferințelor de consimțământ la cookies) și WebSockets (pentru chat live — fără stocare locală).
2. Categoriile de cookie-uri folosite
Organizăm cookie-urile în patru categorii, în conformitate cu Directiva ePrivacy (transpusă prin Legea 506/2004) și GDPR:
Cookie-uri strict necesare
Temei legal: Art. 6(1)(b) GDPR — executarea contractului / serviciului solicitat; scutite de obligația de consimțământ conform Legii 506/2004 art. 4(5)(b)
Aceste cookie-uri sunt esențiale pentru funcționarea de bază a platformei. Nu pot fi dezactivate fără a afecta securitatea și funcționalitatea.
| Nume cookie / cheie | Scop | Durată | Terț |
|---|---|---|---|
authjs.session-token | Sesiunea autentificată Auth.js v5 (strategie database). Conține token-ul de sesiune care identifică utilizatorul autentificat; verificat la fiecare request față de tabelul sessions din baza de date. | La expirarea sesiunii (configurabil; implicit 30 zile) | Nu |
authjs.csrf-token | Token CSRF (Cross-Site Request Forgery) generat de Auth.js. Protejează formularele de autentificare împotriva atacurilor CSRF. | Sesiune browser (șters la închiderea browserului) | Nu |
authjs.callback-url | Reține URL-ul de redirect după autentificarea OAuth (Google). | Sesiune browser | Nu |
dealership.consent.v1 (localStorage) | Stochează preferințele tale de consimțământ la cookie-uri (categoriile acceptate / refuzate). Fără această cheie, bannerul de consimțământ ar reapărea la fiecare vizită. | 12 luni de la ultima alegere (re-consent automat la expirare) | Nu |
Cookie-uri funcționale
Temei legal: Art. 6(1)(f) GDPR — interes legitim în îmbunătățirea experienței; necesită consimțământ conform ePrivacy dacă nu sunt strict necesare
Aceste cookie-uri rețin preferințele tale pentru o experiență mai bună, dar nu sunt indispensabile funcționării de bază. Pot fi dezactivate fără a pierde funcționalitatea esențială.
| Nume cookie / cheie | Scop | Durată | Terț |
|---|---|---|---|
ff_id (localStorage) | Identificator anonim pentru feature flags (funcționalități experimentale). Permite afișarea consistentă a acelorași funcționalități activate/dezactivate pe același dispozitiv. Nu conține date personale. | Persistent (până la ștergerea manuală) | Nu |
dealership.compare.* (localStorage) | Reține lista de vehicule selectate pentru comparare în bara de comparare (max. 3 vehicule). Datele nu sunt trimise la server. | Sesiune browser | Nu |
Cookie-uri analitice
Temei legal: Art. 6(1)(a) GDPR — consimțământ explicit (categoria „Analitice” din banner)
Aceste cookie-uri ne ajută să înțelegem cum folosești platforma. Niciun eveniment analitic nu este trimis înainte de acordul tău explicit. Dacă refuzi, funcționalitatea platformei nu este afectată.
| Furnizor / Cookie | Scop | Durată | Locație date |
|---|---|---|---|
PostHogph_* (localStorage + cookie) | Platformă de product analytics. Colectează: pageviews, click events, funnel-uri de conversie, erori frontend. Nu colectează: email, nume, conținut mesaje chat, date financiare. Autocapture este dezactivat — colectăm numai evenimentele pe care le emitem explicit. Endpoint utilizat: eu.i.posthog.com (date stocate în UE, Frankfurt). | Până la 1 an pentru cookie-ul persistent; sesiune pentru altele | UE (Frankfurt, Germania) |
Alertă vizitator (funcție internă)visitor_session (sessionStorage) | Reține traseul vizitei tale curente (pagini vizitate, acțiuni, momentul sosirii) în tab-ul curent, pentru a notifica echipa dealership-ului că cineva navighează platforma. Nu identifică vizitatorul; adresa IP și geolocalizarea sunt derivate server-side, nu sunt scrise în acest storage. Nu se scrie nimic în sessionStorage și nu pleacă niciun request către server înainte de consimțământul tău pentru această categorie. | Se șterge la închiderea tab-ului sau după 30 min de inactivitate | Furnizor GeoIP extern pentru geolocalizare — [de completat], vezi Politica de confidențialitate secțiunea 5 |
Google Analytics 4 (via Google Tag Manager)_ga, _gid | Măsurare trafic și comportament pe platformă. Container GTM încărcat cu Google Consent Mode v2 — semnalele „denied” implicit, actualizate la „granted” doar după consimțământul tău pentru categoria Analitice. Activ numai dacă operatorul a configurat un container GTM și un tag GA4 în el — dacă nu, scriptul nici nu se încarcă. | _ga: 2 ani (standard Google Analytics 4); _gid: 24 ore | Google LLC (SUA) — vezi secțiunea 6 din Politica de confidențialitate |
PostHog este configurat cu opt_out_capturing_by_default: true și person_profiles: 'identified_only' — profiluri de utilizator sunt create numai pentru utilizatori autentificați, și numai după consimțământ. Google Tag Manager respectă același contract de consimțământ prin Consent Mode v2 — niciun tag din container nu rulează înainte de consimțământul tău explicit.
Cookie-uri de marketing
Temei legal: Art. 6(1)(a) GDPR — consimțământ explicit (categoria „Marketing” din banner)
Cookie-urile de marketing sunt utilizate pentru măsurarea eficienței campaniilor publicitare și afișarea de conținut relevant (remarketing). Scriptul Meta Pixel NU este injectat în pagină până la consimțământul tău explicit pentru această categorie.
| Furnizor / Cookie | Scop | Durată | Status |
|---|---|---|---|
Meta Pixel (Facebook/Instagram)_fbp, _fbc | Măsurarea conversiilor din campanii Meta Ads și remarketing. Scriptul (fbevents.js) este încărcat DOAR după consimțământul tău explicit pentru categoria Marketing — până atunci, niciun cookie nu este setat și niciun eveniment nu este trimis către Meta. | _fbp: 3 luni; _fbc: 3 luni (setat doar dacă vii de pe un link de anunț Meta) | Activ numai dacă operatorul a configurat un Pixel ID — condiționat de consimțământ în orice caz |
Categoria Marketing rămâne rezervată și pentru orice alt furnizor viitor — o adăugare nouă va fi comunicată prin actualizarea acestei politici, nu va porni activă implicit.
3. Cookie-uri setate de servicii terțe
Anumite funcționalități ale platformei implică servicii terțe care pot seta propriile cookie-uri în browserul tău:
- Google OAuth — dacă te autentifici cu „Continuă cu Google”, Google setează cookie-uri proprii pentru gestionarea sesiunii OAuth. Aceasta este o acțiune inițiată de tine și nu poate fi controlată de platformă. Politica de confidențialitate Google: policies.google.com/privacy.
- Cloudflare — ca proxy CDN/WAF, Cloudflare poate seta cookie-ul
__cf_bm(protecție bot, durata 30 minute) și_cfuvid(rate limiting, sesiune). Acestea sunt strict necesare pentru securitatea serviciului.
4. Cum îți gestionezi preferințele
Ai mai multe modalități de a controla cookie-urile și tehnologiile similare:
Bannerul de consimțământ al platformei
La prima vizită, apare bannerul de cookies cu trei opțiuni cu vizibilitate egală: Acceptă tot, Refuză tot și Setări (pentru alegeri granulare pe categorii). Preferințele sunt stocate local pentru 12 luni, după care bannerul reapare pentru re-confirmare.
Butonul „Setări cookies” din subsol
Poți redeschide panoul de preferințe oricând apăsând butonul „Setări cookies” din subsolul platformei sau din bannerul de cookies. Modificările intră în vigoare imediat — de exemplu, dacă retragi consimțământul analitic, PostHog oprește colectarea în acea sesiune.
Setările browserului
Poți bloca sau șterge cookie-urile direct din setările browserului. Rețineți că blocarea cookie-urilor strict necesare (ex. cookie-ul de sesiune) va face imposibilă autentificarea. Ghiduri pentru browsere populare:
5. Actualizări ale politicii
Această politică poate fi actualizată când introducem funcționalități noi sau parteneri noi care utilizează cookie-uri. Data ultimei actualizări este afișată în antetul paginii. La modificări semnificative, bannerul de consimțământ va reapărea (numărul de versiune al politicii este incrementat în cod: CONSENT_VERSION), cerând reconfirmarea preferințelor tale.