Politica de cookies
Ultima actualizare: . Această politică se aplică platformei Car Dealership Network (dealership.dbg.ro).
1. Ce sunt cookie-urile
Cookie-urile sunt fișiere text mici stocate în browserul tău la vizitarea unui site web. Ele permit site-ului să rețină informații despre vizita ta (preferințe, sesiune autentificată, comportament de navigare) pentru a oferi o experiență mai bună sau pentru a analiza utilizarea platformei.
Pe lângă cookie-urile propriu-zise, platforma utilizează tehnologii similare: localStorage (pentru stocarea preferințelor de consimțământ la cookies) și WebSockets (pentru chat live — fără stocare locală).
2. Categoriile de cookie-uri folosite
Organizăm cookie-urile în patru categorii, în conformitate cu Directiva ePrivacy (transpusă prin Legea 506/2004) și GDPR:
Cookie-uri strict necesare
Temei legal: Art. 6(1)(b) GDPR — executarea contractului / serviciului solicitat; scutite de obligația de consimțământ conform Legii 506/2004 art. 4(5)(b)
Aceste cookie-uri sunt esențiale pentru funcționarea de bază a platformei. Nu pot fi dezactivate fără a afecta securitatea și funcționalitatea.
| Nume cookie / cheie | Scop | Durată | Terț |
|---|---|---|---|
authjs.session-token | Sesiunea autentificată Auth.js v5 (strategie database). Conține token-ul de sesiune care identifică utilizatorul autentificat; verificat la fiecare request față de tabelul sessions din baza de date. | La expirarea sesiunii (configurabil; implicit 30 zile) | Nu |
authjs.csrf-token | Token CSRF (Cross-Site Request Forgery) generat de Auth.js. Protejează formularele de autentificare împotriva atacurilor CSRF. | Sesiune browser (șters la închiderea browserului) | Nu |
authjs.callback-url | Reține URL-ul de redirect după autentificarea OAuth (Google). | Sesiune browser | Nu |
dealership.consent.v1 (localStorage) | Stochează preferințele tale de consimțământ la cookie-uri (categoriile acceptate / refuzate). Fără această cheie, bannerul de consimțământ ar reapărea la fiecare vizită. | 12 luni de la ultima alegere (re-consent automat la expirare) | Nu |
Cookie-uri funcționale
Temei legal: Art. 6(1)(f) GDPR — interes legitim în îmbunătățirea experienței; necesită consimțământ conform ePrivacy dacă nu sunt strict necesare
Aceste cookie-uri rețin preferințele tale pentru o experiență mai bună, dar nu sunt indispensabile funcționării de bază. Pot fi dezactivate fără a pierde funcționalitatea esențială.
| Nume cookie / cheie | Scop | Durată | Terț |
|---|---|---|---|
ff_id (localStorage) | Identificator anonim pentru feature flags (funcționalități experimentale). Permite afișarea consistentă a acelorași funcționalități activate/dezactivate pe același dispozitiv. Nu conține date personale. | Persistent (până la ștergerea manuală) | Nu |
dealership.compare.* (localStorage) | Reține lista de vehicule selectate pentru comparare în bara de comparare (max. 3 vehicule). Datele nu sunt trimise la server. | Sesiune browser | Nu |
Cookie-uri analitice
Temei legal: Art. 6(1)(a) GDPR — consimțământ explicit (categoria „Analitice” din banner)
Aceste cookie-uri ne ajută să înțelegem cum folosești platforma. Niciun eveniment analitic nu este trimis înainte de acordul tău explicit. Dacă refuzi, funcționalitatea platformei nu este afectată.
| Furnizor / Cookie | Scop | Durată | Locație date |
|---|---|---|---|
PostHogph_* (localStorage + cookie) | Platformă de product analytics. Colectează: pageviews, click events, funnel-uri de conversie, erori frontend. Nu colectează: email, nume, conținut mesaje chat, date financiare. Autocapture este dezactivat — colectăm numai evenimentele pe care le emitem explicit. Endpoint utilizat: eu.i.posthog.com (date stocate în UE, Frankfurt). | Până la 1 an pentru cookie-ul persistent; sesiune pentru altele | UE (Frankfurt, Germania) |
PostHog este configurat cu opt_out_capturing_by_default: true și person_profiles: 'identified_only' — profiluri de utilizator sunt create numai pentru utilizatori autentificați, și numai după consimțământ.
Cookie-uri de marketing
Temei legal: Art. 6(1)(a) GDPR — consimțământ explicit (categoria „Marketing” din banner)
Cookie-urile de marketing sunt utilizate pentru măsurarea eficienței campaniilor publicitare și afișarea de conținut relevant. Categoria este configurată în platformă (Google Consent Mode v2), dar în prezent nu folosim cookie-uri de marketing active. Orice adăugare viitoare va fi comunicată prin actualizarea acestei politici.
| Furnizor / Cookie | Scop | Status |
|---|---|---|
| Niciun cookie de marketing activ în prezent. Categoria este rezervată pentru utilizare viitoare — necesită întotdeauna consimțământul tău. | ||
3. Cookie-uri setate de servicii terțe
Anumite funcționalități ale platformei implică servicii terțe care pot seta propriile cookie-uri în browserul tău:
- Google OAuth — dacă te autentifici cu „Continuă cu Google”, Google setează cookie-uri proprii pentru gestionarea sesiunii OAuth. Aceasta este o acțiune inițiată de tine și nu poate fi controlată de platformă. Politica de confidențialitate Google: policies.google.com/privacy.
- Cloudflare — ca proxy CDN/WAF, Cloudflare poate seta cookie-ul
__cf_bm(protecție bot, durata 30 minute) și_cfuvid(rate limiting, sesiune). Acestea sunt strict necesare pentru securitatea serviciului.
4. Cum îți gestionezi preferințele
Ai mai multe modalități de a controla cookie-urile și tehnologiile similare:
Bannerul de consimțământ al platformei
La prima vizită, apare bannerul de cookies cu trei opțiuni cu vizibilitate egală: Acceptă tot, Refuză tot și Setări (pentru alegeri granulare pe categorii). Preferințele sunt stocate local pentru 12 luni, după care bannerul reapare pentru re-confirmare.
Butonul „Setări cookies” din subsol
Poți redeschide panoul de preferințe oricând apăsând butonul „Setări cookies” din subsolul platformei sau din bannerul de cookies. Modificările intră în vigoare imediat — de exemplu, dacă retragi consimțământul analitic, PostHog oprește colectarea în acea sesiune.
Setările browserului
Poți bloca sau șterge cookie-urile direct din setările browserului. Rețineți că blocarea cookie-urilor strict necesare (ex. cookie-ul de sesiune) va face imposibilă autentificarea. Ghiduri pentru browsere populare:
5. Actualizări ale politicii
Această politică poate fi actualizată când introducem funcționalități noi sau parteneri noi care utilizează cookie-uri. Data ultimei actualizări este afișată în antetul paginii. La modificări semnificative, bannerul de consimțământ va reapărea (numărul de versiune al politicii este incrementat în cod: CONSENT_VERSION), cerând reconfirmarea preferințelor tale.