Prezenta Politică de Cookies explică modul în care S.C. CORVIS EDGE S.R.L. utilizează fișierele de tip cookie și alte tehnologii similare (precum local storage sau pixel tags) pe magazinul online sensibo.ro, în conformitate cu Regulamentul General privind Protecția Datelor (RGPD) și cu cerințele Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

CAPITOLUL I: DISPOZIȚII INTRODUCTIVE ȘI CADRUL LEGAL

1.1. Ce sunt Cookie-urile?

Un "cookie" (sau "modul cookie") este un fișier text de mici dimensiuni pe care un site web îl plasează pe computerul, terminalul mobil sau alt dispozitiv al utilizatorului atunci când acesta îl accesează. Aceste fișiere permit site-ului să rețină preferințele, acțiunile și sesiunea de navigare a utilizatorului.

Alături de cookie-uri, sensibo.ro poate utiliza tehnologii similare, precum:

• Pixel Tags (Web Beacons): Fragmente de cod plasate pe pagini web care permit citirea și plasarea de cookie-uri și colectarea de date de performanță (ex: utilizate de Facebook Pixel).
• Identificatori Online: Adresa IP, locația sau alți identificatori care, deși nu sunt cookie-uri, sunt asimilați datelor cu caracter personal și necesită protecție conform RGPD.

1.2. Clasificarea Cookie-urilor după origine

• Cookie-uri originale (First-Party Cookies): Sunt instalate direct de către site-ul sensibo.ro și pot fi citite doar de acest site.
• Cookie-uri de la terți (Third-Party Cookies): Sunt instalate de servicii externe integrate pe sensibo.ro (ex: Google Analytics, Facebook, rețele de publicitate). Acestea sunt supuse politicilor de confidențialitate ale furnizorilor respectivi.

1.3. Baza Legală: Consimțământul (Legea 506/2004 & RGPD)

Conform Legii 506/2004 (transpunerea Directivei ePrivacy) și a Articolului 6 alineatul (1) litera (a) din RGPD, pentru instalarea și utilizarea cookie-urilor non-esențiale, S.C. CORVIS EDGE S.R.L. trebuie să obțină consimțământul prealabil, liber, specific și informat al utilizatorului.

Simpla informare de tipul „Navigarea pe acest site se consideră acceptarea Dvs.” nu este considerată consimțământ valid. Consimțământul este obținut printr-o acțiune afirmativă (ex: bifarea unei căsuțe sau un clic pe „Acceptă” pe bannerul de consimțământ).

CAPITOLUL II: CATEGORIILE DE COOKIE-URI UTILIZATE ȘI SCOPURILE ACESTORA

sensibo.ro utilizează cookie-uri clasificate în patru categorii principale, în funcție de scopul lor.

Scop și justificare: Asigură funcționarea de bază a website-ului. Sunt indispensabile pentru a permite vizitatorilor să navigheze și să utilizeze funcțiile esențiale (ex: coș de cumpărături, autentificare, securitatea sesiunii).

Temei legal: Nu necesită consimțământ, deoarece sunt esențiale exclusiv pentru a transmite o comunicare printr-o rețea de comunicații electronice sau pentru a furniza un serviciu explicit solicitat de utilizator (ex: menținerea autentificării).

Exemple de utilizare: Menținerea articolelor în coșul de cumpărături pe durata unei sesiuni; stocarea stării de consimțământ a utilizatorului (ex: CookieConsent, termen de 1 an); autentificarea utilizatorului.

Scop: Permit site-ului să rețină alegerile făcute de utilizator pentru a oferi funcționalități îmbunătățite și personalizate.

Temei legal: Consimțământ explicit.

Exemple de utilizare: Memorarea preferințelor (ex: limba, moneda, mărimea fontului); stocarea configurației paginii preferate; preluarea detaliilor de autentificare pentru vizitele ulterioare.

Scop: Colectează informații agregate despre modul în care vizitatorii utilizează sensibo.ro (ex: paginile vizitate, durata sesiunii, rata de eroare), pentru a măsura și îmbunătăți performanța site-ului.

Temei legal: Consimțământ explicit.

Exemple de Utilizare: Google Analytics 4 (GA4) – Folosește cookie-uri primare (_ga, _ga_<container-id>) pentru a diferenția utilizatorii unici și sesiunile, având un timp de expirare prestabilit de 2 ani.

Notă: Dacă datele de analiză sunt prelucrate într-o formă care nu permite identificarea Consumatorului (anonimizare), prelucrarea se poate baza pe interesul legitim. Totuși, în cazul colectării inițiale, este obligatoriu consimțământul pentru instalarea cookie-urilor non-esențiale.

Scop: Urmăresc comportamentul de navigare al utilizatorului pe sensibo.ro și pe alte site-uri pentru a crea un profil de interese și a afișa publicitate relevantă (targetare).

Temei legal: Consimțământ explicit.

Exemple de utilizare: Google Ads (DoubleClick, _gac) – Folosit pentru măsurarea conversiilor și remarketing (valabilitate de până la 20 de luni); Facebook Pixel – Colectează date pentru optimizarea campaniilor de Facebook și pentru profilarea audienței (valabilitate de până la 3 luni).

CAPITOLUL III: GESTIONAREA ȘI RETRAGEREA CONSIMȚĂMÂNTULUI

La prima vizită pe sensibo.ro, un instrument de gestionare a consimțământului (CMP – Consent Management Platform) va fi afișat vizitatorului, permițându-i să:

• Acceptă toate cookie-urile: Prin acțiune afirmativă (click).
• Refuză toate cookie-urile (non-esențiale): Refuzul este la fel de simplu ca acceptarea.
• Setează preferințe granulare: Permite alegerea individuală a categoriilor (Funcționalitate, Analiză, Marketing).

Instalarea cookie-urilor de Analiză și Marketing este amânată (blocată) până la primirea unui consimțământ activ. Căsuțele de consimțământ NU sunt pre-bifate.

3.2. Retragerea consimțământului (Opt-Out)

Consumatorul are dreptul de a-și retrage consimțământul în orice moment. Retragerea este gratuită și trebuie să fie la fel de simplă ca și acordarea. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

Modalități de retragere:

• Banner (CMP): Accesând link-ul permanent „Setări Cookie” (sau similar) din subsolul paginii, utilizatorul poate modifica preferințele sau retrage integral consimțământul acordat anterior.
• Setările Browserului: Utilizatorul poate șterge, bloca sau gestiona cookie-urile direct din setările browserului (Chrome, Firefox, Safari etc.).

CAPITOLUL IV: PRELUCRAREA DATELOR DE CĂTRE TERȚI ȘI CO-OPERAREA

Dacă S.C. CORVIS EDGE S.R.L. folosește plug-in-uri sau coduri de la terți (ex: Facebook Pixel, butoane „Îmi place”, „Distribuie”) care colectează date personale despre vizitatori, Operatorul devine Operator Asociat (Co-Controller) cu furnizorul terț (ex: Facebook Ireland).

Obligații ca operator asociat (Art. 26 RGPD):

• Transparență: Esența acordului de co-operare cu terțul este făcută cunoscută Consumatorului (prin prezenta Politică).
• Responsabilitate: Deși S.C. CORVIS EDGE S.R.L. este responsabil în comun pentru faza inițială de colectare a datelor (plasarea cookie-ului și transferul de date), prelucrarea ulterioară, realizată de către terț (ex: Facebook), este responsabilitatea exclusivă a acestuia.

4.2. Furnizori terți importanți

Google Analytics / Ads:

• Scop Principal: Măsurarea performanței, segmentare, publicitate.
• Perioada de Retenție (Exemple): 2 ani (_ga); 6-13 luni (NID, VISITOR_INFO1_LIVE).
• Politica de Confidențialitate: https://google.com/policies/privacy/archive/19990920-20010104/

Facebook:

• Scop Principal: Optimizare publicitate, targetare.
• Perioada de Retenție (Exemple): Variază, până la 3 luni (în funcție de cookie).
• Politica de Confidențialitate: https://facebook.com/privacy/policies/cookies/?entry_point=cookie_policy_redirect&entry=0

CAPITOLUL V: GESTIONAREA DATELOR ȘI DURATA DE STOCARE

Durata de stocare (valabilitatea) a cookie-urilor diferă în funcție de scopul lor și de tipul acestora.

• Cookie-uri de Sesiune: Expiră automat la închiderea browserului.
• Cookie-uri Persistente: Rămân pe dispozitivul utilizatorului până la expirarea termenului fix (ex: 1 zi, 6 luni, 2 ani) sau până când utilizatorul le șterge manual.

S.C. CORVIS EDGE S.R.L. se asigură că datele colectate prin cookie-uri sunt păstrate doar pe perioada necesară îndeplinirii scopurilor declarate, după care sunt șterse sau anonimizate, în conformitate cu principiul limitării stocării din RGPD.

5.2. Drepturile persoanei vizate

Utilizatorul își poate exercita drepturile RGPD (Dreptul la ștergere/Dreptul de a fi uitat, Dreptul la Acces, Dreptul la Opoziție etc.) în legătură cu datele prelucrate prin cookie-uri. Solicitările pot fi adresate S.C. CORVIS EDGE S.R.L. la adresa de email specificată în Politica de Confidențialitate, care rămâne documentul principal ce guvernează exercitarea drepturilor.