Politica de cookies
Această politică explică ce cookies și tehnologii similare (ex. stocarea locală din browser – localStorage) folosește site-ul invitonline.ro, operat de CULOAREA DIN VIAȚA SA S.R.L., conform Legii nr. 506/2004 și GDPR.
1. Ce sunt cookies
Cookies sunt fișiere mici pe care un site le salvează în browserul tău. Unele sunt strict necesare pentru funcționarea site-ului; altele (ex. analitice) se folosesc doar cu acordul tău.
2. Categorii
- Strict necesare – autentificare, securitate, memorarea alegerii tale privind cookies, salvarea ciornei invitației. Nu necesită consimțământ și nu pot fi dezactivate din banner.
- Analitice – statistici de trafic prin serviciul intern mydashboard.ro și prin Google Analytics 4 (Google Ireland Limited). Se activează doar dacă îți dai acordul.
- Marketing / reclame – TikTok Pixel (TikTok Technology Limited, Irlanda), pentru măsurarea eficienței reclamelor și afișarea de reclame relevante (retargeting). Se activează doar dacă îți dai acordul pentru această categorie. Tot numai cu acest acord (dat înainte de plată), după o plată confirmată serverul nostru trimite direct către TikTok (TikTok Events API) valoarea, moneda, identificatorul comenzii, emailul, telefonul și identificatorul contului criptate ireversibil (SHA-256), adresa IP, browserul și identificatorii _ttp și tt_ttclid, ca plata să poată fi atribuită reclamei; fără acord nu trimitem nimic. Cu același acord folosim și Meta Pixel (Meta Platforms Ireland Limited, Irlanda: Facebook, Instagram), iar serverul nostru trimite către Meta (Conversions API) plata confirmată și crearea contului, cu aceleași categorii de date (emailul, telefonul și identificatorul contului criptate SHA-256, adresa IP, browserul și identificatorii _fbp și _fbc).
3. Lista cookies și a elementelor stocate
| Nume | Tip | Categorie | Scop | Durată |
|---|---|---|---|---|
| next-auth.session-token / __Secure-next-auth.session-token | Cookie first-party (HttpOnly) | Strict necesar | Menține autentificarea în cont | Până la deconectare, max. 30 de zile |
| next-auth.csrf-token / __Host-next-auth.csrf-token | Cookie first-party (HttpOnly) | Strict necesar | Protecție împotriva atacurilor CSRF la autentificare | Sesiune |
| next-auth.callback-url / __Secure-next-auth.callback-url | Cookie first-party | Strict necesar | Revenirea pe pagina corectă după autentificare | Sesiune |
| cookie_consent | Cookie first-party | Strict necesar | Memorează alegerea ta privind cookies (categorii acceptate, data) | 6 luni |
| eventDraft | localStorage | Strict necesar | Păstrează în browser ciorna invitației până o salvezi în cont | Până la salvare sau ștergerea datelor din browser |
| _md_vid | Cookie first-party + localStorage | Analitic | Identificator pseudonim de vizitator (mydashboard.ro): numărarea vizitatorilor unici și legarea vizitei de o plată | 12 luni |
| _md_sid, _md_last | localStorage | Analitic | Identificator de sesiune și momentul ultimei activități (o vizită nouă începe după 30 de minute de inactivitate) | Până la ștergerea datelor din browser sau retragerea acordului |
| _ga | Cookie first-party (Google Analytics) | Analitic | Identificator pseudonim de vizitator, pentru statistici agregate de trafic (Google Analytics 4, cu IP anonimizat) | 2 ani |
| _ga_* | Cookie first-party (Google Analytics) | Analitic | Păstrează starea sesiunii în Google Analytics 4 | 2 ani |
| _ttp | Cookie (TikTok Pixel – TikTok Technology Limited, Irlanda) | Marketing | Identificator pseudonim pentru măsurarea eficienței reclamelor TikTok și retargeting; datele pot fi transferate în afara UE (ex. în baza clauzelor contractuale standard) | ~13 luni |
| _tt_enable_cookie | Cookie (TikTok Pixel – TikTok Technology Limited, Irlanda) | Marketing | Indică faptul că browserul acceptă cookies pentru TikTok Pixel (măsurarea reclamelor) | ~13 luni |
| tt_ttclid | Cookie first-party (invitonline.ro) | Marketing | Identificatorul de click din linkul unei reclame TikTok (ttclid), trimis la TikTok după o plată confirmată, pentru atribuirea plății reclamei | 30 de zile |
| _fbp | Cookie first-party (Meta Pixel – Meta Platforms Ireland Limited, Irlanda) | Marketing | Identificator pseudonim de browser pentru măsurarea eficienței reclamelor Facebook / Instagram și retargeting; datele pot fi transferate în afara UE (EU-US Data Privacy Framework, clauze contractuale standard) | 90 de zile |
| _fbc | Cookie first-party (Meta Pixel / invitonline.ro) | Marketing | Identificatorul de click din linkul unei reclame Facebook / Instagram (fbclid), trimis la Meta pentru atribuirea plății sau a creării contului reclamei | 90 de zile |
Servicii terțe. Plata se face pe pagina Stripe Checkout (checkout.stripe.com), unde Stripe poate folosi propriile cookies necesare pentru plată și prevenirea fraudei, conform politicii Stripe. În editorul de invitații, dacă este activă completarea automată a locației, se încarcă serviciul Google Maps, care primește adresa IP și textul căutat. Fișierele media din invitații sunt livrate de Cloudinary. Fonturile sunt găzduite pe serverele noastre.
4. Cum îți schimbi opțiunile
La prima vizită îți cerem acordul prin bannerul de cookies (Accept toate / Refuză / Setări). Poți schimba oricând alegerea din linkul „Setări cookies” din subsolul paginii sau de aici:
Dacă retragi acordul pentru cookies analitice, oprim tracker-ul și Google Analytics și ștergem identificatorii _md_vid, _md_sid, _md_last, _ga și _ga_*. Dacă retragi acordul pentru cookies de marketing, oprim TikTok Pixel (revocarea consimțământului) și ștergem cookie-urile _ttp, _tt_enable_cookie și tt_ttclid; la fel pentru Meta Pixel (revocarea consimțământului, ștergerea _fbp și _fbc). Poți, de asemenea, șterge sau bloca cookies din setările browserului; blocarea celor strict necesare poate împiedica autentificarea.
5. Mai multe informații
Detalii despre prelucrarea datelor personale găsești în Politica de confidențialitate. Întrebări: contact@invitonline.ro.