Politică Cookie-uri – Transparență ACAJU.ro

Despre această Politică

I.1. Organizatorul (Operatorul de date)

Prezenta Politică explică modul în care ACAJU SRL utilizează cookies și tehnologii similare (Local Storage, Session Storage, tag-uri de tracking) pe website-ul acaju.ro și pe subdomeniile acestuia.

I.2. Scopurile principale ale utilizării cookies

• Funcționare și securitate (Strict Necesare) — coș de cumpărături, autentificare în Cont, securitate sesiune, prevenire fraude
• Funcționalitate (preferințe) — limbă, monedă, preferințe afișare, regiune
• Analiză și performanță — măsurarea modului în care utilizatorii navighează pe site, pentru îmbunătățirea experienței
• Publicitate și targetare — afișarea de oferte și reclame relevante, în funcție de consimțământul acordat

I.3. Documente complementare

Prezenta Politică de Cookies se completează cu:

• Politica de Confidențialitate ACAJU
• Termeni și Condiții ACAJU
• Pagina ANPC

I.4. Cadrul legal aplicabil

• Regulamentul (UE) 2016/679 — Regulamentul General privind Protecția Datelor (GDPR)
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (transpunerea Directivei ePrivacy 2002/58/CE)
• Regulamentul ePrivacy (în vigoare la nivel UE)
• Decizia ANSPDCP nr. 174/2018 privind lista operațiunilor pentru care este obligatorie efectuarea evaluării de impact asupra protecției datelor
• Ghidurile Comitetului European pentru Protecția Datelor (EDPB) privind cookies și mecanismele de consimțământ

Definiții: cookies și tehnologii similare

Cookie — un fișier text de mici dimensiuni, format din litere și cifre, care este stocat pe dispozitivul utilizatorului (computer, tabletă, telefon mobil) atunci când acesta vizitează un website. Cookie-ul este instalat la solicitarea serverului ACAJU (cookie de prima parte / first-party) sau a unui server terț (cookie de la terți / third-party).

Cookie de sesiune — cookie temporar care este șters automat la închiderea browserului. Folosit pentru funcționalități temporare pe durata vizitei: coș de cumpărături activ, sesiune autentificată, formulare în completare.

Cookie persistent — cookie care rămâne stocat pe dispozitivul utilizatorului pentru o perioadă determinată (de la câteva ore la 24 de luni). Folosit pentru reținerea preferințelor pe termen mediu (limbă, regiune) sau pentru analiză comportament pe termen lung.

Cookie strict necesar — cookie indispensabil pentru funcționarea de bază a site-ului — fără el, funcționalități esențiale precum coșul de cumpărături, autentificarea sau securitatea sesiunii NU pot opera. Conform GDPR Art. 6(1)(f) și Legii 506/2004, cookies strict necesare NU necesită consimțământul explicit al utilizatorului (interes legitim al operatorului).

Cookie de prima parte (first-party) — cookie plasat direct de ACAJU prin domeniul acaju.ro.

Cookie de la terți (third-party) — cookie plasat de parteneri tehnologici ai ACAJU (Google, Meta, Shopify, Klaviyo etc.) prin scripturi integrate în site. Lista completă și durata: vezi CAP. VII.

Local Storage — tehnologie similară cookies, care permite stocarea informațiilor în browserul utilizatorului în mod persistent (nu se șterge la închiderea browserului). Pe acaju.ro este folosit, printre altele, pentru reținerea coșului de cumpărături între sesiuni.

Session Storage — tehnologie similară Local Storage, dar care șterge informațiile la închiderea sesiunii browserului.

Tag-uri de tracking și scripturi — fragmente de cod JavaScript integrate în paginile site-ului care colectează informații despre comportamentul utilizatorilor. Folosite pentru analiză (Google Analytics) și publicitate (Meta Pixel, Google Ads Tag).

Consimțământ granular — consimțământul exprimat separat pentru fiecare categorie de cookies (Funcționalitate / Analiză / Publicitate). Utilizatorul poate accepta o categorie și refuza alta, conform principiilor GDPR (consimțământ liber, specific, informativ și neechivoc).

Banner de cookies — interfața afișată la prima vizită pe acaju.ro (și la modificarea Politicii) prin care utilizatorul își exprimă consimțământul granular pentru fiecare categorie de cookies non-esențiale.

Retragerea consimțământului — dreptul utilizatorului de a-și retrage în orice moment consimțământul acordat pentru cookies non-esențiale, cu efect pentru viitor. Conform GDPR, retragerea trebuie să fie la fel de ușoară ca acordarea.

Operator de date (ACAJU SRL) — persoana juridică care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal. ACAJU SRL este operator pentru toate prelucrările prin cookies de pe acaju.ro.

ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — autoritatea de supraveghere GDPR în România. Site oficial: dataprotection.ro

La ce sunt folosite cookies pe acaju.ro

Cookies pe acaju.ro ne ajută să:

• Recunoaștem dispozitivul utilizatorului și să afișăm conținutul corespunzător (limba, regiunea, moneda)
• Menținem funcționalitățile esențiale ale site-ului — autentificare în Cont, coș de cumpărături activ, securitate sesiune, prevenire fraude
• Reținem preferințele utilizatorului între sesiuni (ex: dimensiunea fontului, modul de afișare al produselor)
• Măsurăm modul în care utilizatorii navighează pe site, pentru îmbunătățirea experienței și optimizarea conținutului
• Afișăm oferte și reclame relevante (inclusiv pe alte site-uri prin remarketing), în funcție de consimțământul tău explicit
• Personalizăm comunicarea (email-uri ACAJU CONNECT pentru recenzii, newsletter-e cu produse de interes etc.), pe baza consimțământului tău
• Procesăm comenzile și plățile în condiții de securitate prin parteneri certificați (EuPlătesc, Netopia Payments)

Categoriile de cookies utilizate pe acaju.ro

Folosim cookies de sesiune (șterse la închiderea browserului) și cookies persistente (stocate pentru o perioadă determinată conform CAP. VII).

IV.1. Cookies Strict Necesare — funcționalități critice

Cookies din această categorie permit funcționarea de bază a site-ului. Fără ele, NU poți: adăuga produse în coș, finaliza o comandă, te autentifica în Cont, beneficia de protecția anti-fraudă a plăților, plasa o comandă cu rate prin bănci partenere.

IV.2. Cookies de Funcționalitate — preferințe

Reține preferințele tale între vizite: limba selectată (română/engleză), moneda (RON), regiunea pentru calcul livrare, dimensiunea fontului afișat. Aceste cookies îmbunătățesc semnificativ experiența utilizatorului, dar nu sunt indispensabile pentru funcționarea de bază.

IV.3. Cookies de Analiză și Performanță

Ne ajută să înțelegem cum este folosit acaju.ro de către utilizatori (paginile cele mai vizitate, timpul petrecut, traseele de navigare). Datele sunt agregate și pseudonimizate (NU identifică direct utilizatori). Folosim Google Analytics 4 (GA4) cu IP anonimizat.

IV.4. Cookies de Publicitate și Targetare

Permit afișarea de reclame relevante pe baza intereselor tale, atât pe acaju.ro cât și pe alte site-uri (remarketing prin Google Ads, Meta/Facebook/Instagram). Măsoară conversiile (cumpărători care au ajuns dintr-o reclamă) și performanța campaniilor. Poți retrage consimțământul oricând (vezi CAP. VI).

Temeiul legal și consimțământul

ACAJU respectă în integralitate normele GDPR (Regulamentul UE 2016/679) și Regulamentul ePrivacy.

V.1. Cookies Strict Necesare — interes legitim

Cookies strict necesare sunt plasate în baza interesului legitim al ACAJU (Art. 6(1)(f) GDPR). Sunt indispensabile pentru funcționarea site-ului ca platformă e-commerce. Fără ele, nu pot fi îndeplinite obligațiile contractuale către clienții care plasează comenzi (Art. 6(1)(b) GDPR).

Exemple de cookies strict necesare:

• Cookie sesiune autentificare (login)
• Cookie coș de cumpărături activ
• Cookie token securitate CSRF (anti-fraudă)
• Cookie procesator plăți (MobilPay/EuPlătesc/Netopia)
• Cookie load balancer Shopify (distribuire trafic)

V.2. Cookies Funcționalitate / Analiză / Publicitate — consimțământ explicit

Aceste 3 categorii sunt plasate NUMAI după obținerea consimțământului explicit al utilizatorului, prin bannerul de cookies afișat la prima vizită pe acaju.ro (și la modificările Politicii).

Consimțământul tău este:

• Granular — exprimat separat pentru fiecare categorie; poți accepta una și refuza alta
• Liber — niciun beneficiu sau dezavantaj suplimentar nu este condiționat de acordarea consimțământului
• Specific — pentru scopurile clar precizate în bannerul de cookies și prezenta Politică
• Informativ — bannerul afișează informații complete despre fiecare categorie, parteneri, durată stocare
• Neechivoc — exprimat printr-o acțiune clară și afirmativă (apăsarea butoanelor „Accept" sau „Setări personalizate")
• Revocabil — poți retrage consimțământul oricând, la fel de ușor ca acordarea (Art. 7(3) GDPR)

V.3. Lipsa consimțământului

Dacă refuzi consimțământul pentru categoriile non-esențiale, site-ul va funcționa normal pentru cumpărare și plasare comenzi (cookies strict necesare nu sunt afectate). Vei avea însă o experiență mai puțin personalizată.

Administrarea și retragerea consimțământului

VI.1. Modificarea preferințelor — metoda recomandată

La orice moment poți modifica sau retrage consimțământul acordat pentru cookies non-esențiale, prin accesarea bannerului de cookies disponibil în footer-ul site-ului acaju.ro (link „Preferințe cookies" sau „Setări cookies"). Aici poți:

• Activa sau dezactiva fiecare categorie de cookies individual
• Vedea lista completă de cookies plasate pe dispozitivul tău cu detalii: scop, durată, terț (dacă este cazul)
• Șterge cookies stocate în prezent pe dispozitiv
• Salva noile preferințe — efectul este imediat și se aplică pentru toate vizitele viitoare

VI.2. Setările browserului — metoda opțională

Poți bloca sau șterge cookies direct din setările browserului utilizat. Această metodă afectează toate site-urile vizitate, nu doar acaju.ro:

VI.3. Mod de navigare incognito/privat

Pentru o vizită fără persistență cookies, poți utiliza modul de navigare privat (Incognito Chrome, Private Mozilla, InPrivate Edge etc.). În acest mod, cookies sunt șterse automat la închiderea ferestrei.

Cookies de la terți (parteneri tehnologici)

ACAJU utilizează serviciile unor parteneri tehnologici de încredere pentru a oferi funcționalități esențiale (procesare comenzi, plăți, email marketing), analiză și marketing. Aceste servicii pot plasa propriile cookies pe dispozitivul tău, în baza consimțământului acordat prin bannerul de cookies.

VII.1. Lista partenerilor terți

VII.2. Note importante despre cookies de la terți

Duratele exacte ale fiecărui cookie individual sunt listate în fereastra de administrare a consimțământului (bannerul de cookies — accesibil în footer).

Fiecare partener terț are propria politică de confidențialitate care guvernează prelucrarea datelor colectate prin cookies-uri proprii:

• Shopify: shopify.com/legal/privacy
• Google: policies.google.com/privacy
• Meta: facebook.com/privacy/policy

VII.3. Transferuri internaționale de date

Drepturile tale conform GDPR

În calitate de utilizator al acaju.ro, beneficiezi de toate drepturile conferite de Regulamentul (UE) 2016/679 — GDPR:

VIII.1. Dreptul de acces (Art. 15 GDPR)

Poți obține confirmarea dacă ACAJU prelucrează date cu caracter personal care te privesc și acces la aceste date, precum și informații despre scopurile prelucrării, categoriile de date, destinatarii, perioada de stocare.

VIII.2. Dreptul la rectificare (Art. 16 GDPR)

Ai dreptul să soliciți rectificarea fără întârzieri nejustificate a datelor cu caracter personal inexacte care te privesc.

VIII.3. Dreptul la ștergere — „dreptul de a fi uitat" (Art. 17 GDPR)

Ai dreptul să soliciți ștergerea datelor cu caracter personal care te privesc, fără întârzieri nejustificate, în cazurile prevăzute de GDPR.

VIII.4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

În anumite condiții, poți solicita restricționarea prelucrării datelor.

VIII.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Ai dreptul să primești datele cu caracter personal care te privesc într-un format structurat, utilizat în mod curent și care poate fi citit automat (de exemplu JSON, CSV), și să transmiți aceste date altui operator.

VIII.6. Dreptul la opoziție (Art. 21 GDPR)

Ai dreptul, din motive legate de situația ta particulară, să te opui în orice moment prelucrării datelor bazate pe interesul legitim al ACAJU. De asemenea, ai dreptul absolut de a te opune prelucrării pentru marketing direct (publicitate).

VIII.7. Dreptul de retragere a consimțământului (Art. 7(3) GDPR)

Pentru prelucrările bazate pe consimțământul tău, poți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului valid anterior retragerii.

VIII.8. Dreptul de a depune plângere la ANSPDCP (Art. 77 GDPR)

VIII.9. Cum exerciți aceste drepturi

Pentru exercitarea oricăruia dintre drepturile de mai sus, poți trimite o cerere:

• Prin email: suport@acaju.ro
• Prin poștă (scrisoare datată și semnată): ACAJU SRL, Strada Fabricii nr. 4, Vaslui 730204, județul Vaslui
• Telefonic: 0311 300 290 (L-D 08:00-17:00)

ACAJU va răspunde cererilor tale în termen de maxim 30 de zile calendaristice de la data primirii cererii. În cazuri complexe sau pentru cereri numeroase, termenul poate fi prelungit cu încă 60 de zile.

VIII.10. Notă privind DPO (Data Protection Officer)

ACAJU SRL nu este obligat să desemneze un responsabil cu protecția datelor (DPO) conform Art. 37 GDPR, deoarece nu îndeplinește criteriile obligatorii. Cu toate acestea, ACAJU a desemnat suport@acaju.ro ca punct unic de contact pentru toate cererile privind protecția datelor.

Securitate și confidențialitate

ACAJU implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal colectate prin cookies-uri și tehnologii similare:

• Cookies NU identifică în mod direct utilizatorii. Datele colectate sunt agregate sau pseudonimizate
• Adresa IP este anonimizată (IP Anonymization activat în Google Analytics 4) sau pseudonimizată înainte de prelucrare
• Prelucrarea datelor respectă principiile GDPR Art. 5: legalitate, echitate, transparență; minimizarea datelor; exactitate; limitarea stocării; integritate și confidențialitate
• Folosim măsuri tehnice adecvate: criptare TLS/HTTPS pe toate paginile, certificate SSL valide, securitate sesiune cu token CSRF, protecție anti-fraudă a procesatorilor de plăți (PCI-DSS), backup-uri criptate, control acces bazat pe roluri (RBAC)
• Auditare periodică a partenerilor terți pentru conformitate GDPR și ePrivacy
• Personalul ACAJU semnează acorduri de confidențialitate și beneficiază de instruiri periodice GDPR

Soluționarea litigiilor și legea aplicabilă

Eventualele dispute privind aplicarea prezentei Politici de Cookies se vor soluționa pe cale amiabilă. În caz de eșec al soluționării amiabile, utilizatorul poate apela la:

• Echipa ACAJU — sesizări prin suport@acaju.ro sau telefonic la 0311 300 290 (L-D 08:00-17:00)
• ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — pentru plângeri privind prelucrarea datelor personale (vezi CAP. VIII.8)
• ANPC — Autoritatea Națională pentru Protecția Consumatorilor — pentru aspecte legate de drepturile consumatorilor (Bd. Aviatorilor 72, sector 1, București, anpc.ro)
• Platforma SOL UE pentru soluționare online a disputelor: ec.europa.eu/consumers/odr
• Instanțele judecătorești competente din România

Prezenta Politică de Cookies este guvernată de legea română.

Modificarea Politicii de Cookies

ACAJU SRL își rezervă dreptul de a modifica prezenta Politică de Cookies, în special pentru a reflecta:

• Modificări în legislația GDPR sau ePrivacy
• Schimbări în lista partenerilor terți (adăugare/eliminare furnizori)
• Modificări în categoriile de cookies utilizate
• Actualizări tehnice ale platformei Shopify sau ale partenerilor
• Ghiduri noi emise de ANSPDCP sau EDPB (Comitetul European pentru Protecția Datelor)

Modificările sunt publicate pe această pagină cu indicarea datei ultimei actualizări. Pentru modificări semnificative care afectează prelucrarea consimțământului tău (ex: adăugarea unui nou partener publicitar), bannerul de cookies va fi reafișat la următoarea vizită pentru a solicita un nou consimțământ.