Politica de cookie-uri

Cine suntem și la ce se aplică politica

I.1. La ce se aplică această politică

Această politică explică modul în care ACAJU SRL („ACAJU”, „noi”) folosește cookie-urile și tehnologiile similare (stocarea locală din browser, pixeli și scripturi de măsurare) pe site-ul acaju.ro. Cum prelucrăm datele personale în general (comenzi, livrare, garanții, marketing) găsești în Politica de confidențialitate.

I.2. Operatorul de date

I.3. Responsabilul cu protecția datelor (DPO)

ACAJU SRL nu a desemnat un responsabil cu protecția datelor (DPO), deoarece nu se află în niciuna dintre situațiile în care art. 37 GDPR îl face obligatoriu. Toate cererile privind datele personale, inclusiv cele despre cookie-uri, se trimit la suport@acaju.ro, unde le preia echipa ACAJU. Nu avem o altă adresă de email dedicată protecției datelor.

I.4. Cadrul legal

• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (transpune Directiva 2002/58/CE; art. 4 alin. (5) și (6) stabilesc regulile pentru cookie-uri)
• Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelor (GDPR)
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679
• Decizia de punere în aplicare (UE) 2023/1795 a Comisiei Europene privind cadrul de protecție a datelor UE–SUA (EU-US Data Privacy Framework)
• Ghidurile Comitetului European pentru Protecția Datelor (EDPB) privind consimțământul și cookie-urile

Ce sunt cookie-urile și tehnologiile similare

Cookie — un fișier text mic pe care un site îl salvează în browserul tău (pe calculator, telefon sau tabletă) atunci când îl vizitezi. La vizitele următoare, site-ul îl poate citi ca să-ți recunoască browserul.

Cookie de sesiune — se șterge automat când închizi browserul. Îl folosim, de exemplu, ca să funcționeze coșul în timpul vizitei.

Cookie persistent — rămâne în browser o perioadă stabilită (de la câteva ore până la cel mult 24 de luni) sau până când îl ștergi tu.

Cookie de primă parte — cookie plasat de site-ul pe care îl vizitezi, adică de acaju.ro.

Cookie de terță parte — cookie plasat de domeniul unui furnizor (de exemplu Google, Meta sau Contentsquare), prin scripturile integrate în site. Lista furnizorilor este în CAP. VII.

Tehnologii similare — stocarea locală din browser (Local Storage, Session Storage), pixeli și scripturi de măsurare. Le tratăm la fel ca pe cookie-uri: cele care nu sunt strict necesare se folosesc doar cu acordul tău.

Fereastra de cookie-uri (Cookiebot) — fereastra afișată la prima vizită pe acaju.ro, în care accepți sau refuzi cookie-urile, pe categorii. O redeschizi oricând din pictograma Cookiebot din colțul ecranului.

Operator — cel care stabilește scopurile și mijloacele prelucrării datelor. ACAJU SRL este operator pentru cookie-urile folosite pe acaju.ro. Furnizorii din CAP. VII pot prelucra datele și în nume propriu, după propriile politici de confidențialitate.

ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, autoritatea de supraveghere din România: dataprotection.ro.

La ce folosim cookie-urile pe acaju.ro

Folosim cookie-uri și tehnologii similare ca:

• să funcționeze coșul, comanda, contul de client și plata și să protejăm site-ul împotriva fraudelor;
• să ținem minte ce ai ales în fereastra de cookie-uri;
• să reținem unele alegeri făcute de tine pe site (de exemplu, lista de favorite sau conversația începută în chat) — doar cu acordul tău;
• să măsurăm cum este folosit site-ul, ca să-l îmbunătățim — doar cu acordul tău;
• să măsurăm rezultatele reclamelor ACAJU și să-ți arătăm reclame potrivite pe alte site-uri și pe rețelele sociale — doar cu acordul tău;
• să-ți trimitem mesaje despre produsele lăsate în coș și notificări în browser — doar cu acordul tău. Condițiile pentru emailurile comerciale sunt în Politica de confidențialitate (IV.5).

Categoriile de cookie-uri

Pe acaju.ro folosim 4 categorii de cookie-uri. Aceleași categorii le găsești în fereastra de cookie-uri (Cookiebot).

IV.1. Cookie-uri strict necesare

Permit funcțiile de bază ale site-ului: coșul, comanda, contul de client, plata securizată, prevenirea fraudelor și reținerea alegerii tale privind cookie-urile. Fără ele nu poți comanda online.

IV.2. Cookie-uri de preferințe

Rețin alegeri făcute de tine pe site, ca să nu le refaci la fiecare vizită (de exemplu, lista de favorite sau conversația începută în chat). Site-ul funcționează și fără ele.

IV.3. Cookie-uri de statistici

Ne arată cum este folosit acaju.ro: ce pagini sunt vizitate, cât timp rămân vizitatorii pe ele și cum ajung până la comandă. Folosim aceste informații ca să îmbunătățim site-ul. Instrumentele folosite sunt Google Analytics 4, Hotjar și Contentsquare (vezi CAP. VII). Google Analytics 4 nu înregistrează și nu stochează adresele IP.

IV.4. Cookie-uri de marketing

Măsoară rezultatele reclamelor ACAJU (de exemplu, dacă o comandă a venit dintr-o reclamă) și permit afișarea reclamelor ACAJU pe alte site-uri și pe rețelele sociale, în funcție de vizitele tale pe acaju.ro (Google Ads, Meta). Tot aici intră măsurarea vizitelor venite de pe Biano și Favi și instrumentele de email marketing The Marketer. Îți poți retrage acordul oricând (vezi CAP. VI).

Temeiul legal și acordul tău

V.1. Cookie-urile strict necesare — fără acord

Legea 506/2004 (art. 4 alin. (6)) permite folosirea fără acord a cookie-urilor strict necesare pentru a-ți oferi serviciul pe care l-ai cerut, de exemplu coșul și comanda. Datele personale prelucrate prin ele au ca temei executarea contractului (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a avea un site funcțional și sigur (art. 6 alin. (1) lit. f) GDPR).

Exemple de cookie-uri strict necesare:

• cookie-ul care ține minte produsele din coș;
• cookie-ul de sesiune pentru contul de client (autentificare);
• cookie-urile de securitate și de prevenire a fraudelor ale platformei Shopify;
• cookie-urile folosite în timpul plății, pe pagina securizată a procesatorului Netopia Payments;
• cookie-ul Cookiebot care ține minte ce ai ales în fereastra de cookie-uri.

V.2. Celelalte cookie-uri — doar cu acordul tău

Cookie-urile de preferințe, de statistici și de marketing le folosim numai după ce îți dai acordul în fereastra Cookiebot (Legea 506/2004, art. 4 alin. (5); art. 6 alin. (1) lit. a) GDPR). Acordul tău este:

• pe categorii — poți accepta o categorie și refuza alta;
• liber — poți cumpăra și dacă refuzi; nu condiționăm comanda de acordul pentru cookie-uri;
• specific și informat — pentru scopurile descrise în fereastra Cookiebot și în această politică;
• neechivoc — dat printr-o acțiune clară, de exemplu un buton de acceptare sau bifarea categoriilor; simpla navigare pe site nu înseamnă acord;
• retractabil — îl poți retrage oricând, la fel de ușor cum l-ai dat (art. 7 alin. (3) GDPR).

V.3. Dacă nu îți dai acordul

Dacă refuzi cookie-urile de preferințe, de statistici și de marketing, site-ul funcționează normal pentru cumpărare și plată, pentru că cookie-urile strict necesare nu sunt afectate. Este posibil doar ca unele alegeri să nu fie reținute între vizite, iar reclamele pe care le vezi pe alte site-uri să nu țină cont de vizitele tale pe acaju.ro.

Cum îți schimbi sau îți retragi acordul

VI.1. Din fereastra Cookiebot (recomandat)

Cookie-urile deja salvate în browser le poți șterge din setările browserului (VI.2).

VI.2. Din setările browserului

Poți bloca sau șterge cookie-urile și din setările browserului. Setarea se aplică tuturor site-urilor vizitate, nu doar acaju.ro:

VI.3. Navigarea privată

Poți folosi și modul de navigare privată al browserului (de exemplu Incognito în Chrome, Navigare privată în Firefox și Safari, InPrivate în Edge). În acest mod, cookie-urile se șterg când închizi fereastra.

Furnizorii care folosesc cookie-uri pe acaju.ro

Pe acaju.ro folosim servicii ale unor furnizori pentru funcționarea site-ului, plăți, chat, recenzii, statistici și marketing. Unii dintre ei plasează propriile cookie-uri, în categoria arătată mai jos. Cookie-urile care nu sunt strict necesare se folosesc doar dacă ai acceptat categoria respectivă.

VII.1. Lista furnizorilor

VII.2. Durata cookie-urilor și politicile furnizorilor

Cookie-urile folosite pe acaju.ro durează de la sesiunea de navigare până la cel mult 24 de luni. Lista cookie-urilor din fiecare categorie, cu furnizorul, scopul și durata fiecăruia, o vezi în fereastra Cookiebot. Dacă acolo un cookie apare într-o altă categorie decât în tabelul de mai sus, se aplică regula acelei categorii: dacă nu e strict necesar, îl folosim doar cu acordul tău.

Furnizorii au propriile politici de confidențialitate. Pentru cei principali:

• Shopify: shopify.com/legal/privacy
• Google: policies.google.com/privacy
• Meta: facebook.com/privacy/policy
• Loox: loox.app/legal/privacy

VII.3. Transferuri în afara Spațiului Economic European

Drepturile tale și cum le exerciți

VIII.1. Drepturile tale conform GDPR

• Dreptul de acces (art. 15) — să afli dacă îți prelucrăm datele și să primești o copie a lor.
• Dreptul la rectificare (art. 16) — să corectăm datele inexacte și să le completăm pe cele incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”, art. 17) — să ștergem datele, în cazurile prevăzute de GDPR.
• Dreptul la restricționarea prelucrării (art. 18) — să limităm temporar folosirea datelor.
• Dreptul la portabilitate (art. 20) — să primești datele pe care ni le-ai dat într-un format folosit în mod curent sau să le transmitem altui operator.
• Dreptul la opoziție (art. 21) — să te opui oricând marketingului direct și, din motive legate de situația ta, prelucrărilor bazate pe interesul nostru legitim.
• Dreptul de a-ți retrage consimțământul (art. 7 alin. (3)) — pentru cookie-uri, cel mai simplu din pictograma Cookiebot (CAP. VI).
• Dreptul de a depune plângere la ANSPDCP și de a te adresa instanței (art. 77 și art. 79).

Detaliile despre toate drepturile tale sunt în Politica de confidențialitate, CAP. VIII. Pentru datele din cookie-uri, de cele mai multe ori nu te putem identifica doar după cookie (art. 11 GDPR). De aceea, pentru cookie-uri cel mai rapid îți schimbi alegerea din Cookiebot sau ștergi cookie-urile din browser.

VIII.2. Cum ne trimiți o cerere

• Email (recomandat): suport@acaju.ro
• Poștă: scrisoare către ACAJU SRL, Strada Fabricii nr. 4, Vaslui 730204 (adresa de corespondență)
• Telefon: 0311 300 290, tasta 4 (sesizări), luni–vineri 09:00–16:00

Îți răspundem în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau primim multe cereri, termenul se poate prelungi cu cel mult încă două luni; în acest caz te anunțăm în prima lună și îți explicăm motivul (art. 12 alin. (3) GDPR). Exercitarea drepturilor este gratuită. Doar pentru cereri vădit nefondate sau excesive, mai ales repetate, putem percepe o taxă rezonabilă sau putem refuza cererea, explicându-ți motivul (art. 12 alin. (5) GDPR).

VIII.3. Plângere la ANSPDCP

Dacă ești nemulțumit de modul în care îți prelucrăm datele, te poți plânge oricând la:

Cum protejăm datele

Folosim măsuri tehnice și organizatorice potrivite riscurilor, pentru a proteja datele împotriva pierderii, modificării, dezvăluirii sau accesului neautorizat (art. 32 GDPR):

• conexiune criptată (HTTPS/TLS) între browserul tău și site;
• plăți online procesate de Netopia Payments, procesator certificat PCI-DSS; ACAJU nu stochează datele complete ale cardului;
• acces la date doar pentru angajații care au nevoie de ele pentru sarcinile lor, cu obligația de a păstra confidențialitatea;
• contracte sau termeni de prelucrare a datelor cu furnizorii care prelucrează date în numele nostru (art. 28 GDPR);
• Google Analytics 4 nu înregistrează și nu stochează adresele IP.

Dacă observi ceva suspect legat de datele tale sau de contul tău ACAJU, scrie-ne imediat la suport@acaju.ro.

Soluționarea litigiilor

X.1. Dacă ai o nemulțumire legată de cookie-uri sau de datele tale, scrie-ne mai întâi la suport@acaju.ro sau sună-ne la 0311 300 290 (tasta 4, luni–vineri 09:00–16:00). Încercăm să rezolvăm situația pe cale amiabilă.

X.2. Pentru prelucrarea datelor personale, te poți plânge oricând la ANSPDCP (dataprotection.ro; datele de contact sunt la VIII.3) și te poți adresa instanțelor judecătorești competente (art. 77 și art. 79 GDPR).

X.3. Pentru aspectele care țin de drepturile tale de consumator ai și următoarele căi. Dacă neînțelegerea nu se rezolvă pe cale amiabilă, te poți adresa entității de soluționare alternativă a litigiilor (SAL) din cadrul ANPC, prin platforma reclamatiisal.anpc.ro (OG 38/2015), poți depune o reclamație la ANPC (anpc.ro) sau te poți adresa instanțelor competente.

X.4. Această politică este guvernată de Legea 506/2004, de Regulamentul (UE) 2016/679 (GDPR) și de legea română.

Modificarea politicii

Putem actualiza această politică atunci când se schimbă legislația, furnizorii pe care îi folosim sau categoriile de cookie-uri. Versiunea nouă se publică pe această pagină, cu data actualizării.

Data ultimei actualizări: 14 octombrie 2026