Politica cookies — Zephren
Versiune 1.6.0 · În vigoare din 6 octombrie 2026.
1. Ce sunt cookie-urile?
Cookie-urile sunt fișiere mici de text pe care browserul dvs. le stochează pe dispozitivul propriu (computer, tabletă, telefon) atunci când vizitați un site web. Ele permit site-ului să vă „țină minte" anumite preferințe (limbă, temă, autentificare) sau să măsoare în mod agregat cum este utilizat site-ul, pentru a-l îmbunătăți.
Distingem între cookies first-party (stocate direct de zephren.ro) și cookies third-party (stocate de un sub-procesator al nostru — ex: Supabase pentru autentificare, Cloudflare pentru protecție bot).
2. Cadrul legal
- Legea 506/2004 Art. 4 alin. (5) — stocarea de informații sau accesul la informații stocate în echipamentul terminal al utilizatorului, permise doar cu acordul acestuia (transpunere ePrivacy în RO)
- GDPR (Regulamentul UE 2016/679) Art. 7 — condiții pentru consimțământ: explicit, specific, informat, granular și retragabil oricând
- Directiva ePrivacy 2002/58/EC Art. 5(3) — cookies care nu sunt strict necesare necesită opt-in prealabil
3. Cookies pe care le folosim
Notă transparență: Zephren urmărește principiul «minim necesar». Toate cookie-urile esențiale au scop strict tehnic, fără profilare. Cookie-urile de analiză sunt active doar dacă alegeți «Accept toate» sau «Personalizați → Analiză». Refuzul le oprește integral — dar nu oprește măsurarea agregată, care continuă fără cookie-uri; vedeți secțiunea 3.2.
3.1 Esențiale (always-on, fără opt-in necesar)
Conform Art. 5(3) ePrivacy, aceste cookies sunt strict necesare pentru funcționarea Serviciului — fără ele nu vă puteți autentifica, nu se salvează preferințele și nu se afișează corect interfața.
| Cookie | Furnizor | Scop | Durată |
|---|---|---|---|
| sb-<id>-auth-token | Supabase | Sesiune autentificare (JWT) | 7 zile |
| zephren.cookie-consent | Zephren | Preferințele dvs. de consimțământ | 12 luni |
| theme | Zephren | Preferință temă (dark/light) | 12 luni |
| lang | Zephren | Limbă preferată (RO/EN) | 12 luni |
| currency_mode | Zephren | Monedă afișare (EUR/RON/auto) | 12 luni |
| __cf_bm | Cloudflare Turnstile | Protecție bot la formulare | 30 minute |
| zephren_breviar_legaturi_cont_v1 (stocare locală) | Zephren (VerificAI) | Esențial: legătura dintre contul VerificAI și contul programului de calcul, cerută de dvs. pentru breviarul proiectantului. Conține doar cei doi identificatori de cont; nu e o dovadă (aceea se verifică pe server la fiecare listare) | Până la dezlegare sau la ștergerea datelor site-ului |
| zephren_dispozitiv | Zephren | Dispozitiv de încredere (2FA): vă scutește de codul din aplicația de autentificare pe dispozitivul ales de dvs., 30 de zile de la confirmarea cu cod. Conține doar un identificator aleator, fără nume, email sau parolă; serverul păstrează numai amprenta lui criptografică (SHA-256), legată de cont. Scutirea se activează doar cu bifa «Ține minte acest dispozitiv 30 de zile» din fereastra codului (bifată implicit, se poate debifa). Cookie-ul expiră la 30 de zile de la ultima deschidere a aplicației; reînnoirea lui nu prelungește scutirea, care se încheie la 30 de zile de la confirmare. Același identificator stă și în stocarea locală a browserului, până la ștergerea datelor site-ului. | 30 de zile |
| verificai_dispozitiv | Zephren (VerificAI) | Același rol pentru contul VerificAI, cu un identificator separat: încrederea dintr-un produs nu trece în celălalt. | 30 de zile |
3.2 Analiză (opt-in necesar)
Active doar după acordul dvs. explicit. Ne ajută să identificăm probleme de utilizare, erori tehnice și să prioritizăm îmbunătățirile. Toate input-urile sensibile (parole, email, CIF, telefon) sunt mascate automat înainte de a fi trimise către furnizori.
| Cookie | Furnizor | Scop | Durată |
|---|---|---|---|
| ph_* | PostHog (EU Cloud, Frankfurt) | Analytics produs + session replay cu masked inputs (parole, email, CIF) | 12 luni |
| sentry-trace | Sentry (Irlanda DPA) | Error tracking + corelație stack trace (PII scrubbed) | session |
Dacă refuzați: cookie-urile din tabelul de mai sus nu se plasează deloc, nu se scrie și nu se citește nimic în stocarea locală a browserului, nu se creează niciun profil și nu sunteți legat de contul dvs.; monitorizarea erorilor (Sentry) rămâne complet oprită. Continuăm totuși să numărăm agregat vizitele și acțiunile, printr-un identificator temporar calculat pe serverele PostHog (din adresa IP și user-agent, cu o valoare care se schimbă zilnic), care nu ajunge niciodată pe dispozitivul dvs. Temeiul: art. 5(3) ePrivacy — transpus prin art. 4 alin. (5) din Legea 506/2004 — privește stocarea și accesul pe echipament, pe care modul fără cookie-uri nu le face, deci consimțământul nu se aplică; prelucrarea identificatorului rămâne pe interes legitim, art. 6(1)(f) GDPR, cu drept de opoziție (art. 21). Dacă browserul trimite semnalul Do Not Track, nu măsurăm nimic.
3.3 Marketing (opt-in necesar — momentan dezactivat)
| Cookie | Furnizor | Scop | Durată |
|---|---|---|---|
| — | — | Niciun cookie de marketing activ în prezent. Vă vom anunța 30 zile înainte dacă activăm. | — |
4. Gestionarea consimțământului
Puteți modifica preferințele oricând, fără penalități. Retragerea consimțământului nu afectează legalitatea prelucrării făcute anterior (GDPR Art. 7 alin. 3).
5. Cum dezactivezi cookies din browser
Pe lângă opțiunile din banner, puteți bloca/șterge cookies direct din browser. Atenție: blocarea cookies esențiale va afecta funcționarea Serviciului (nu vă veți putea autentifica, vor dispărea preferințele etc.).
6. Modificări ale acestei politici
Orice modificare substanțială incrementează versiunea cookie-policy de mai sus (consultați COOKIE_POLICY_VERSION) și este publicată aici, datată. Bannerul se redeschide singur doar când se schimbă ceea ce v-am cerut efectiv să acceptați — un scop nou sau un tip nou de stocare pe dispozitivul dvs. O clarificare de text, o corecție sau schimbarea unui furnizor nu vă resetează alegerea; o puteți însă schimba oricând, prin butonul de la secțiunea 4.
7. Contact și informații conexe
- Întrebări juridice cookies / consimțământ: legal@zephren.ro
- Politică de confidențialitate completă (incl. sub-procesatori): Politica de confidențialitate
- Drepturile dvs. GDPR (acces, ștergere, portabilitate etc.): Drepturi GDPR
- Termeni și condiții: Termeni de utilizare
Ultima actualizare: 6 octombrie 2026. Document oferit ca atare; pentru interpretare juridică recomandăm consultarea unui avocat specializat GDPR / ePrivacy.