Politica de cookie-uri

Platforma folosește cookie-uri strict necesare funcționării (exceptate de la consimțământ conform art. 4 din Legea nr. 506/2004, care transpune Directiva ePrivacy) și, exclusiv cu acordul dumneavoastră exprimat prin bannerul de consimțământ, cookie-uri de analiză și cookie-uri de publicitate — două alegeri separate: le puteți accepta pe amândouă, niciuna sau doar una dintre ele.

• loomia_session — cookie-ul de sesiune care vă menține autentificat. Conținut criptat, inaccesibil scripturilor (httpOnly), transmis doar securizat. Durată: aproximativ 14 zile.
• loomia_auth — un marcaj care spune paginilor publice că sunteți autentificat, ca să vă poată afișa linkul către panoul dumneavoastră în locul butoanelor de autentificare. Conține exact valoarea „1" — niciun identificator, niciun rol, nicio destinație — și este scris doar cât timp sesiunea dumneavoastră este validă, respectiv șters în momentul în care nu mai este. Durată: aceeași cu a sesiunii (aproximativ 14 zile).
• NEXT_LOCALE — reține limba aleasă (română sau engleză), pentru ca Platforma să vă întâmpine în limba dumneavoastră. Durată: sesiunea de navigare (se șterge la închiderea browserului).
• loomia_consent și loomia_ads — rețin alegerile dumneavoastră din bannerul de consimțământ (analiză, respectiv publicitate: acceptat sau refuzat), ca să nu vă întrebăm la fiecare vizită. Durată: 180 de zile.
• loomia_google_oauth — există doar cât timp vă autentificați cu Google: păstrează, criptat, elementele de securitate ale acelei autentificări (valoarea anti-falsificare și codul de verificare) între momentul apăsării butonului și întoarcerea de la Google. Durată: 10 minute, apoi este șters.
• loomia_q — se creează doar dacă ați deschis linkul unui chestionar primit de la un profesionist și ați apăsat „Creați un cont” sau „Am deja cont”. Reține adresa chestionarului cât timp vă creați contul, vă confirmați adresa de e-mail sau vă autentificați cu Google, pentru ca apoi să vă putem readuce la el. Inaccesibil scripturilor (httpOnly), transmis doar securizat. Se șterge când apăsați „Începeți” în chestionar. Durată: cel mult 7 zile.
• loomia_c — la fel ca loomia_q, pentru linkul unui contract primit de la un profesionist: se creează doar dacă ați apăsat „Creați un cont” sau „Am deja cont” pe pagina contractului și reține adresa lui până vă autentificați. Inaccesibil scripturilor (httpOnly), transmis doar securizat. Se șterge când apăsați „Deschide contractul”. Durată: cel mult 7 zile.

Folosim PostHog (găzduit în UE, la Frankfurt) pentru statistici de utilizare și, în același instrument, înregistrarea pseudonimizată a sesiunilor (ce pagini se folosesc și cum — cu tot textul de pe pagină și toate câmpurile de formular mascate automat, astfel încât înregistrarea arată structura paginii și acțiunile, nu conținutul). PostHog se încarcă DOAR după ce apăsați „Accept" în banner — refuzul este la fel de simplu ca acceptul, iar fără alegere explicită nu se încarcă nimic. Cookie-urile PostHog (nume care încep cu „ph_") și datele asociate din stocarea locală a browserului există doar după acord.

Paginile invitaților (invitația, confirmarea, darul, lista de dorințe) și celelalte pagini accesate prin link-uri cu token nu sunt niciodată urmărite sau înregistrate și nu afișează bannerul — invitații nu sunt utilizatori ai Platformei.

Separat de analiză, folosim un serviciu de monitorizare a erorilor tehnice (Sentry, găzduit în UE), care nu setează cookie-uri, nu folosește stocarea locală a browserului și nu înregistrează sesiuni. Acesta rămâne activ inclusiv pe paginile invitaților — o invitație care nu se deschide în ziua nunții este cea mai costisitoare defecțiune a Platformei — și funcționează pe temeiul interesului legitim, nu al consimțământului. Ce primește și ce nu primește este descris în Politica de confidențialitate.

Dacă alegeți „Publicitate” în banner, pe paginile publice și pe paginile de creare a contului se încarcă pixelul Meta (Facebook, Instagram). El îi arată lui Meta ce pagini ați vizitat și dacă v-ați creat cont, ca să aflăm ce aduc reclamele noastre și să le arătăm celor pe care îi pot interesa. Fără acest acord pixelul nu se încarcă, iar serverul nostru nu îi transmite lui Meta nimic despre dumneavoastră. Ce anume primește Meta este descris în Politica de confidențialitate.

• _fbp — setat de Meta, identifică browserul între vizite. Durată: 90 de zile.
• _fbc — setat de Meta doar când ajungeți pe site dintr-o reclamă; reține acel clic. Durată: 90 de zile.
• loomia_signup_event — setat de noi doar dacă v-ați creat contul după ce ați acceptat publicitatea: un identificator aleatoriu al evenimentului, citit o singură dată pentru a-i raporta lui Meta crearea contului, apoi șters. Durată: cel mult o oră.

Pixelul nu se încarcă niciodată pe paginile invitaților, în panoul mirilor sau în portalul profesioniștilor. Dacă retrageți acordul, ștergem cookie-urile _fbp și _fbc din browser.

Profilurile publice din Marketplace pot conține un videoclip de prezentare găzduit de YouTube, încărcat exclusiv în modul de confidențialitate al playerului (youtube-nocookie.com), care nu setează cookie-uri la încărcarea paginii. La afișarea unui profil cu videoclip, browserul dumneavoastră contactează totuși serverele YouTube (Google) pentru a încărca playerul, iar acestora le este vizibilă adresa IP. Dacă porniți redarea, se aplică politica de confidențialitate Google/YouTube. Alte linkuri video (de exemplu Vimeo) apar ca simplu link, fără conținut încorporat.

Alegerile privind analiza și publicitatea le puteți schimba oricând din linkul „Setări cookie-uri" din subsolul paginilor publice — bannerul reapare și puteți accepta sau refuza din nou. Separat, puteți șterge sau bloca cookie-urile din setările browserului. Blocarea cookie-ului de sesiune face imposibilă autentificarea în cont; paginile publice și invitațiile rămân accesibile. Drepturile dumneavoastră asupra datelor și modul de exercitare sunt descrise în Politica de confidențialitate.

Dacă vom introduce alte categorii de cookie-uri, vom actualiza această politică și vom solicita în prealabil consimțământul printr-un banner actualizat. Întrebări: contact@loomia.ro.