Politica privind modulele cookie și tehnologiile similare

Casafy utilizează cookie-uri și tehnologii similare pentru funcționarea și securitatea Platformei și, numai în funcție de opțiunile dumneavoastră, pentru analytics, îmbunătățirea experienței și publicitate. Cookie-urile și tehnologiile care nu sunt strict necesare nu trebuie activate înainte de exprimarea consimțământului.

Setări cookie — modifică-ți oricând opțiunile

1. Cine utilizează cookie-urile și cui se aplică această Politică

Platforma Casafy, disponibilă prin www.casafy.ro și prin serviciile digitale operate sub marca Casafy, este operată de PROVIDENCE 1129 TEHNOLOGIES S.R.L. („Casafy”, „noi”, „nouă”).

Prezenta Politică explică modul în care Casafy utilizează module cookie, pixeli, identificatori, local storage, session storage, SDK-uri și alte tehnologii similare atunci când vizitați sau utilizați Platforma.

Aspectele privind prelucrarea datelor cu caracter personal sunt descrise în Politica de Confidențialitate. Prezenta Politică trebuie citită împreună cu aceasta și cu Termenii și Condițiile Casafy.

2. Ce sunt cookie-urile și tehnologiile similare

Un cookie este un fișier sau un identificator de dimensiuni reduse pe care un site îl poate stoca ori citi pe dispozitivul utilizatorului. Cookie-urile pot păstra, de exemplu, informații despre sesiune, autentificare, preferințe sau interacțiunea cu anumite pagini și campanii.

În această Politică, termenul „cookie-uri” este utilizat într-un sens larg și include și tehnologii similare, precum pixeli de tracking, browser local storage, session storage, SDK-uri pentru aplicații, identificatori de dispozitiv și alte mecanisme care pot stoca ori accesa informații pe dispozitiv.

• Cookie-urile first-party sunt setate pe domeniul Casafy.
• Cookie-urile third-party sunt setate sau citite de furnizori terți integrați în Platformă.
• Cookie-urile de sesiune sunt, în principiu, eliminate la închiderea sesiunii/browserului.
• Cookie-urile persistente rămân pe dispozitiv pentru perioada stabilită sau până la ștergerea lor.

3. Baza legală pentru utilizarea cookie-urilor

Casafy aplică Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, precum și celelalte norme europene și române aplicabile.

Pentru stocarea de informații pe dispozitiv sau accesarea informațiilor deja stocate, Casafy solicită consimțământul utilizatorului atunci când legea îl impune. Excepția privește, în principal, tehnologiile strict necesare pentru transmiterea comunicației sau pentru furnizarea unui serviciu solicitat în mod expres de utilizator.

În configurația destinată utilizatorilor din România și Spațiul Economic European, Casafy urmărește o abordare de prior blocking: tehnologiile non-esențiale de analytics și marketing nu sunt încărcate înainte de alegerea utilizatorului.

4. Categoriile de cookie-uri utilizate de Casafy

4.1 Cookie-uri strict necesare

Aceste tehnologii sunt necesare pentru funcționarea, securitatea și integritatea Platformei sau pentru furnizarea unei funcționalități solicitate expres. Ele nu pot fi dezactivate prin centrul de preferințe dacă dezactivarea ar împiedica funcționarea serviciului solicitat.

• autentificare și menținerea sesiunii;
• securitatea contului, prevenirea fraudei și protecția împotriva abuzurilor;
• memorarea opțiunilor privind consimțământul pentru cookie-uri;
• funcționarea procesului de plată pentru achiziția creditelor Casafy;
• funcții tehnice indispensabile furnizării Platformei.

Stripe poate seta sau accesa identificatori necesari pentru securitatea plății și prevenirea fraudei, precum __stripe_mid, __stripe_sid sau alte tehnologii echivalente, atunci când sunt utilizate Stripe Checkout, Elements sau Radar. Acestea sunt tratate ca strict necesare numai în măsura în care sunt folosite efectiv pentru procesarea sau securizarea unei plăți solicitate de utilizator.

4.2 Cookie-uri de preferințe și funcționalitate

Aceste tehnologii pot memora anumite alegeri ale utilizatorului, precum limba, setările interfeței sau alte preferințe. Dacă o funcție este necesară pentru serviciul solicitat, tehnologia aferentă poate fi tratată ca necesară; în celelalte cazuri va fi activată conform opțiunilor disponibile în centrul de consimțământ.

Firebase poate fi utilizat pentru autentificare, sesiuni, notificări și alte funcții tehnice. În funcție de modulele implementate, Firebase poate utiliza cookie-uri de sesiune, token-uri, local storage, IndexedDB sau identificatori SDK. Denumirile și duratele exacte depind de implementarea tehnică.

4.3 Cookie-uri de analytics și îmbunătățirea experienței

Aceste tehnologii ne ajută să înțelegem, în mod agregat sau pseudonimizat, cum este utilizată Platforma, unde apar erori sau abandonuri și cum putem îmbunătăți fluxurile. Ele sunt activate numai după consimțământul pentru categoria Analytics.

• Google Analytics 4 – măsurarea traficului, sesiunilor și evenimentelor de utilizare;
• Hotjar – heatmaps, session recordings și analiza experienței;
• Microsoft Clarity – heatmaps, session recordings și analiza comportamentului în interfață;
• Firebase Analytics – dacă acest modul este activat în aplicație sau pe web.
• Analiza internă Casafy – paginile vizitate, elementele pe care se face click (doar eticheta, niciodată textul introdus), pașii din formulare, erori și timpi de încărcare, păstrate pe serverele Casafy timp de 90 de zile. Cu acordul pentru Analytics folosim un identificator aleatoriu de sesiune (session storage „casafy_tsid”) și unul de dispozitiv (local storage „casafy_vid”), fără nume, email, telefon sau adresă IP, pentru a lega vizitele aceluiași browser; dacă utilizatorul este autentificat, vizitele sunt asociate contului său. Identificatorii se șterg din browser la retragerea acordului. Fără acord, evenimentele sunt numărate doar anonim.

Pentru Hotjar și Microsoft Clarity, Casafy va configura funcțiile de masking/suppression astfel încât câmpurile de input și zonele care pot conține parole, date de contact, date de plată sau alte informații sensibile să nu fie capturate în înregistrările de sesiune. Casafy nu intenționează să utilizeze aceste instrumente pentru a citi conținutul privat al mesajelor sau informațiile introduse în câmpuri sensibile.

4.4 Cookie-uri de publicitate, conversie și remarketing

Aceste tehnologii sunt utilizate pentru a măsura rezultatele campaniilor, a atribui conversii și, atunci când setările permit, a crea audiențe de remarketing sau a personaliza publicitatea. Ele sunt activate numai după consimțământul pentru categoria Marketing/Publicitate.

• Google Ads – măsurarea conversiilor și, după caz, remarketing;
• Meta Pixel – măsurarea conversiilor și audiențe pentru Facebook/Instagram;
• TikTok Pixel – măsurarea conversiilor și audiențe pentru TikTok.

În funcție de configurarea conturilor și campaniilor, furnizorii de publicitate pot primi informații despre interacțiunea cu site-ul, identificatori de browser/dispozitiv, pagina vizitată, evenimentul de conversie și parametri ai campaniei.

5. Furnizorii utilizați de Casafy

Important: denumirile și duratele cookie-urilor pot fi modificate de furnizori sau pot diferi în funcție de configurarea tehnică. Înainte de publicarea și după fiecare modificare semnificativă a stack-ului, Casafy trebuie să verifice printr-o scanare tehnică inventarul efectiv al cookie-urilor și să actualizeze această Politică și centrul de preferințe.

6. Cum funcționează consimțământul pe Casafy

La prima vizită relevantă, utilizatorul trebuie să primească o interfață de gestionare a consimțământului care explică scopurile principale și permite o alegere reală.

• „Acceptă toate” – permite categoriile opționale.
• „Respinge non-esențialele” – păstrează numai tehnologiile strict necesare.
• „Personalizează” / „Setări cookie” – permite alegerea separată a categoriilor.

Opțiunea de respingere nu trebuie ascunsă ori condiționată de mai multe acțiuni decât opțiunea de acceptare. Categoriile opționale nu trebuie preselectate.

Casafy poate păstra o evidență tehnică a opțiunilor privind consimțământul, inclusiv versiunea bannerului/politicii, categoriile acceptate sau refuzate și momentul alegerii, pentru a demonstra respectarea preferințelor utilizatorului.

7. Retragerea sau modificarea consimțământului

Utilizatorul poate modifica sau retrage consimțământul în orice moment, cu aceeași ușurință cu care l-a acordat, prin linkul permanent „Setări cookie” disponibil pe Platformă sau prin centrul de preferințe.

Retragerea consimțământului nu afectează legalitatea utilizării tehnologiilor efectuate înainte de retragere. După retragere, Casafy va opri utilizarea viitoare a tehnologiilor opționale pentru categoriile refuzate și, acolo unde este posibil tehnic, va solicita furnizorilor integrați să respecte noua stare de consimțământ.

Ștergerea cookie-urilor din browser poate determina afișarea din nou a bannerului, deoarece Platforma poate să nu mai poată recunoaște opțiunea exprimată anterior.

8. Google Analytics și Google Ads

Google Analytics 4 poate utiliza cookie-urile _ga și _ga_<ID> pentru a diferenția utilizatorii și sesiunile. Google Ads și mecanismele de conversion linking pot utiliza cookie-uri first-party de tip _gcl_* și stocare locală pentru a asocia un click pe reclamă cu o conversie.

Casafy va configura aceste tehnologii astfel încât stocarea pentru Analytics și Publicitate să fie dezactivată până la primirea consimțământului corespunzător. Dacă va fi utilizat Google Consent Mode, Casafy va alege o configurație compatibilă cu politica de prior blocking adoptată pentru utilizatorii din România/SEE.

Google Analytics 4 este încărcat prin Google Tag Manager, care nu este descărcat în browser înainte de consimțământul pentru Analytics. Către Google Analytics trimitem doar paginile vizitate (fără identificatori din adresă), sursa vizitei (inclusiv parametrii UTM) și evenimente precum începerea sau finalizarea unei cereri ori a înregistrării; nu trimitem nume, email, telefon, adresă, mesaje, documente, fotografii sau textul descris de utilizator. La retragerea consimțământului, colectarea se oprește și cookie-urile _ga sunt șterse.

9. Meta Pixel

Meta Pixel permite Casafy să măsoare dacă utilizatorii care au interacționat cu reclame Facebook sau Instagram ajung să realizeze anumite acțiuni pe Platformă, de exemplu începerea sau trimiterea unei solicitări. În funcție de configurare, Meta poate utiliza identificatori precum _fbp și, în anumite situații, _fbc.

Meta Pixel va fi activat numai după consimțământul pentru Marketing/Publicitate. Casafy nu va transmite în mod intenționat către Meta conținutul conversațiilor private, parole, date complete de plată sau alte informații sensibile prin evenimentele Pixel.

10. TikTok Pixel

TikTok Pixel poate utiliza cookie-uri precum _ttp, ttcsid_, ttcsid_<pixel> și ttclid pentru măsurarea și optimizarea campaniilor și, în funcție de setări, pentru crearea audiențelor de retargeting. TikTok indică pentru aceste cookie-uri o durată de până la 13 luni de la ultima utilizare.

TikTok Pixel va fi activat numai după consimțământul pentru Marketing/Publicitate.

11. Hotjar și Microsoft Clarity

Hotjar și Microsoft Clarity sunt instrumente de analiză a experienței care pot genera heatmaps și înregistrări ale interacțiunii cu interfața. Casafy le va activa numai după consimțământul pentru Analytics.

Hotjar utilizează, între altele, _hjSessionUser_<site_id> pentru asocierea vizitelor aceluiași browser și _hjSession_<site_id> pentru menținerea sesiunii. Microsoft Clarity poate utiliza _clck și _clsk și, în anumite configurații, identificatori Microsoft precum CLID sau MUID.

Casafy va menține masking/suppression pentru câmpurile de input și va masca explicit zonele cu date personale atunci când este necesar. Zonele de autentificare, plată, mesaje private și documente sensibile nu trebuie utilizate pentru session recording fără o analiză și o configurare specifică de protecție a datelor.

12. Firebase

Casafy poate utiliza servicii Firebase pentru autentificare, sesiuni, notificări, infrastructură și analytics. Firebase Authentication poate utiliza token-uri și, în anumite implementări server-side, cookie-uri de sesiune configurate pentru perioade între 5 minute și 2 săptămâni.

Componentele Firebase strict necesare pentru autentificare sau securitate pot funcționa independent de consimțământul pentru Analytics. Firebase Analytics, dacă este activat, va fi tratat ca tehnologie de Analytics și nu va fi activat înainte de consimțământul relevant.

13. Stripe

Casafy intenționează să utilizeze Stripe pentru achiziția creditelor Casafy. Stripe.js, Checkout, Elements sau Radar pot utiliza cookie-uri și tehnologii antifraudă, inclusiv __stripe_mid, __stripe_sid și m, pentru autentificarea și evaluarea riscului unei tranzacții.

Aceste tehnologii pot fi tratate ca strict necesare atunci când sunt folosite exclusiv pentru furnizarea și securizarea serviciului de plată solicitat de utilizator. Dacă în configurația Stripe sunt activate funcționalități suplimentare de analytics sau personalizare care nu sunt necesare plății, acestea vor fi încadrate separat și gestionate prin consimțământ, după caz.

14. Browserul și alte modalități de control

Pe lângă centrul Casafy de preferințe, majoritatea browserelor permit vizualizarea, blocarea și ștergerea cookie-urilor. Blocarea tuturor cookie-urilor din browser poate afecta funcționalități precum autentificarea, menținerea sesiunii, securitatea sau efectuarea unei plăți.

Setările browserului nu înlocuiesc centrul de consimțământ Casafy, iar Casafy recomandă utilizarea butonului „Setări cookie” pentru gestionarea categoriilor opționale.

15. Date personale, furnizori terți și transferuri internaționale

Unele cookie-uri și tehnologii similare pot determina prelucrarea unor date cu caracter personal, precum identificatori online, adresă IP, date despre dispozitiv și informații despre interacțiunea cu Platforma. Detaliile privind operatorii, persoanele împuternicite, transferurile internaționale și drepturile utilizatorilor sunt prevăzute în Politica de Confidențialitate.

Furnizorii terți își pot modifica periodic propriile tehnologii, politicile și duratele de stocare. Casafy urmărește să mențină această Politică și inventarul din centrul de preferințe actualizate cu implementarea efectivă.

16. Modificarea Politicii

Casafy poate actualiza această Politică atunci când se modifică legislația, furnizorii, tehnologiile implementate sau scopurile pentru care sunt utilizate. Versiunea actualizată va indica data ultimei modificări.

Dacă sunt introduse noi cookie-uri opționale sau scopuri incompatibile cu consimțământul exprimat anterior, Casafy va solicita din nou consimțământul atunci când legea o impune.

17. Contact

Pentru întrebări privind cookie-urile, tehnologiile similare sau protecția datelor, ne puteți contacta la: