Politica de cookies și confidențialitate
Acest document descrie modul în care site-ul fractalis.ro, operat de Fractalis Pack S.R.L. (CUI 40433402, J05/158/2019, sediul în Oradea, județul Bihor, România), folosește cookie-uri și prelucrează datele cu caracter personal ale vizitatorilor, în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea 506/2004 privind comunicațiile electronice și recomandările Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
1. Ce sunt cookie-urile?
Cookie-urile sunt fișiere text de mici dimensiuni stocate de browser pe dispozitivul dumneavoastră atunci când vizitați un site. Permit site-ului să rețină acțiuni și preferințe (precum autentificare, limbă, dimensiunea caracterelor) pe o perioadă de timp.
2. Ce cookie-uri folosim?
Folosim doar cookie-uri strict necesare pentru funcționarea site-ului. Nu folosim cookie-uri de publicitate, urmărire între site-uri sau analiză comportamentală.
| Nume | Tip | Scop | Durată |
|---|---|---|---|
PHPSESSID | Esențial | Identificator de sesiune folosit de calculator pentru rate-limiting și pentru a păstra rezultatele între pași. | Sesiune |
fractalis_session_token (localStorage) | Esențial | Token de autentificare după login. Se trimite în antetul Authorization la calculator și endpoint-urile de cont. | 30 de zile |
fractalis_device_trust (localStorage) | Esențial | Marchează dispozitivul ca fiind de încredere pentru a evita pasul OTP la fiecare login. | 90 de zile |
fractalis_profile (localStorage) | Esențial | Date publice de profil (email, nume, telefon) pentru pre-completarea formularului de contact. | Până la deconectare |
fractalis_cookie_consent (localStorage) | Esențial | Reține alegerea dumneavoastră privind cookie-urile pentru a nu reafișa banner-ul. | 12 luni |
fractalis_visit_hit_session (sessionStorage) | Esențial | Evită dublarea contorului de vizite la navigare în interiorul aceleiași sesiuni. | Sesiune |
Contor de vizite
Contorul afișat în subsolul site-ului este găzduit propriu, nu folosește servicii externe. Pentru evitarea dublării numărului de afișări, IP-ul vizitatorului este transformat printr-o funcție hash sha256 împreună cu data și un secret de server. Nu stocăm IP-uri brute; păstrăm doar valoarea hash, timp de cel mult 7 zile.
3. Datele pe care le colectăm
- La folosirea calculatorului de preț: dimensiunile cutiei, tipul de ambalaj, opțiunile de tipar și de livrare. Aceste date nu sunt asociate cu identitatea dumneavoastră dacă nu sunteți autentificat.
- La crearea unui cont: adresă de email, parolă (stocată ca hash bcrypt), numele dumneavoastră și opțional un număr de telefon. Adresa de email primește coduri OTP pentru autentificare în doi pași și pentru resetarea parolei.
- La trimiterea unui mesaj prin formularul de contact: nume, email, telefon, mesaj. Datele sunt trimise prin email către adresa de email colectivă a organizației noastre și nu sunt stocate într-o bază de date publicitară.
- Jurnal de securitate: evenimente de autentificare (login reușit/eșuat, OTP, resetare parolă) împreună cu IP, user-agent și data, păstrate pentru a detecta tentative de acces neautorizat. Jurnalul este accesibil doar administratorilor.
4. Temei legal și scop
| Prelucrare | Temei legal (GDPR) |
|---|---|
| Cookie-uri esențiale | Art. 6 (1) (f) — interes legitim (funcționarea site-ului); Art. 5 (3) Directiva 2002/58 — exceptare de la consimțământ pentru cookie-uri strict necesare. |
| Cont și autentificare | Art. 6 (1) (b) — executarea contractului / serviciului solicitat. |
| Formular de contact | Art. 6 (1) (b) — pași precontractuali la cererea persoanei vizate. |
| Jurnal de securitate | Art. 6 (1) (f) — interes legitim (securitatea sistemului). |
| Contor de vizite (cu IP hash-uit) | Art. 6 (1) (f) — interes legitim (statistici agregate, fără identificare). |
5. Durata păstrării
- Date de cont: până la ștergerea contului (la cerere) sau pentru perioada în care contul rămâne activ.
- Mesaje de contact: păstrate în căsuța de email cât timp sunt utile pentru relația comercială; ștergere la cerere.
- Jurnal de autentificare: 12 luni.
- Hash-uri IP pentru contor: maxim 7 zile.
6. Drepturile dumneavoastră (GDPR)
Aveți următoarele drepturi privind datele cu caracter personal:
- dreptul de acces la date (Art. 15)
- dreptul la rectificare (Art. 16)
- dreptul la ștergere („dreptul de a fi uitat", Art. 17)
- dreptul la restricționarea prelucrării (Art. 18)
- dreptul la portabilitatea datelor (Art. 20)
- dreptul de opoziție (Art. 21)
- dreptul de a nu fi supus unei decizii automate, inclusiv profilare (Art. 22) — nu folosim profilare automată
Pentru exercitarea acestor drepturi ne puteți contacta la office@fractalis.ro. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București; www.dataprotection.ro).
7. Transferul datelor
Datele sunt stocate pe servere găzduite în Uniunea Europeană (cPanel/Linux, infrastructură RDS-RCS) și nu sunt transferate în afara UE/SEE. Nu vindem, nu închiriem și nu partajăm date cu terți în scop publicitar.
8. Cum controlați cookie-urile?
Puteți accepta sau refuza cookie-urile non-esențiale prin banner-ul afișat la prima vizită. Alegerea poate fi modificată oricând prin link-ul „Setări cookie-uri" din colțul din stânga jos. De asemenea, puteți șterge cookie-urile direct din setările browserului. Pentru detalii vedeți aboutcookies.org.
9. Operator de date
Fractalis Pack S.R.L.
CUI: 40433402 · ORC: J05/158/2019 · EUID: ROONRC.J5/158/2019
Sediul: Oradea, județul Bihor, România
Email: office@fractalis.ro · Tel: +40 741 764 857