Nota privind cookie-urile
În vigoare de la 2 noiembrie 2026, până la revocare. Operator: Virágszekér Kft. (Envelopio), 2700 Cegléd, Külső-Jászberényi út 2., Ungaria, număr de înregistrare în registrul comerțului 13-09-178324, [email protected]. Această notă face parte din Nota de informare privind protecția datelor.
1. Ce sunt cookie-urile și când cerem consimțământul?
Un cookie este un fișier mic stocat de browserul vostru. Sunt incluse și tehnici similare: stocarea locală a browserului (localStorage, sessionStorage) și scripturile de măsurare. Nu cerem consimțământ numai pentru stocarea strict necesară (articolul 5 alineatul (3) din Directiva 2002/58/CE, astfel cum a fost transpus în fiecare țară), cu o singură excepție: dacă ajungeți de la un link dintr-o reclamă, păstrăm semnalele de campanie ale linkului (bk-nyito) în browser până la închiderea filei și le transmitem mai departe numai după consimțământul vostru (a se vedea tabelul). Tot ce este în afară de acestea se încarcă numai dacă ați consimțit în prealabil.
Dispoziții locale (România). Pentru utilizatorii din România, stocarea de informații în echipamentul terminal al utilizatorului sau accesul la informații deja stocate sunt permise numai cu consimțământul utilizatorului, informat în prealabil, în afară de stocarea strict necesară pentru un serviciu solicitat expres de utilizator (Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, articolul 4 alineatul (5)). Procedăm în consecință.
2. Gestionarea consimțământului
- La prima vizită apare o bară în partea de jos a paginii. Butoanele „Accept” și „Refuz” au aceeași mărime și greutate; lângă ele, „Setări” comută fiecare categorie. Nicio categorie nu este bifată în prealabil, iar derularea paginii nu înseamnă consimțământ.
- Categorii: Necesare (mereu active) · Statistici (Google Analytics și Microsoft Clarity) · Marketing (Meta Pixel). Categoriile pot fi comutate independent; Marketing este activ numai dacă îl acceptați separat („Accept” le activează pe ambele). Dacă lista se schimbă, întrebăm din nou pe toată lumea.
- Retragere și modificare: oricând, prin linkul „Setări cookie” din subsol, la fel de ușor ca acordarea. La retragere, ștergem cookie-urile codului de măsurare și pagina se reîncarcă.
- Înregistrare: pentru a dovedi consimțământul, înregistrăm un identificator aleatoriu, categoriile alese, versiunea textului și momentul (fără nume, adresă de e-mail și adresă IP), timp de 2 ani.
- Reîntrebare: după 12 luni sau dacă lista de cookie-uri se schimbă semnificativ.
- Google Consent Mode v2, mod de bază: codul de măsurare Google și Clarity nu se încarcă deloc înainte de consimțământ; Clarity primește consimțământul și prin propriul semnal (consent v2). La încărcare, fiecare semnal este implicit
denied, iar numai categoria aleasă de voi este permisă. - Gestionarul consimțământului: dezvoltare proprie. Dacă pornim în viitor reclame Google Ads, trecem la gestionarul de consimțământ certificat pe care îl așteaptă Google.
- Limba: bara și această notă sunt afișate în limba versiunii site-ului pe care o folosiți.
3. Lista cookie-urilor
| Categorie | Furnizor | Cookie / stocare | Scop | Durată | Consimțământ |
|---|---|---|---|---|---|
| Necesare | Envelopio | bk-suti (localStorage) | stochează alegerea voastră privind cookie-urile | 12 luni | nu este necesar |
| Necesare | Envelopio | bk_mm (cookie) | autentificarea în cont | până la închiderea browserului; 30 de zile cu „Rămân autentificat” | nu este necesar |
| Necesare | Envelopio | cookie cu codul de acces pe invitație (câte unul pe invitație) | ca Invitatul să nu fie nevoit să introducă din nou codul | 180 de zile | nu este necesar |
| Necesare | Envelopio | bk_aj_eszkoz (cookie, numai la rezervarea din lista de cadouri a unei invitații) | identificator aleatoriu al dispozitivului care rezervă, pentru ca rezervarea să poată fi anulată de pe același dispozitiv | 400 de zile | nu este necesar |
| Necesare | Envelopio | bk_album_eszkoz (cookie, numai pe pagina albumului foto comun) | identificator aleatoriu al dispozitivului care încarcă: pentru limita de încărcare și pentru ca Invitatul să-și vadă propriile încărcări | 400 de zile | nu este necesar |
| Necesare | Envelopio | boritekom-vazlat-v5, bk-tervezo, bk-ulesrend (localStorage) | editarea și instrumentele de planificare fără autentificare | până la ștergere | nu este necesar |
| Necesare | Envelopio | bk-belepve, bk-kedvencek, bk-kosar-extrak, bk-ulesrend-nyomtat (localStorage) | reține starea antetului, favoritele, coșul și setările de tipărire | până la ștergere | nu este necesar |
| Necesare | Envelopio | bk-evszak, bk-gorget:*, bk-kod, bk-kep-* (sessionStorage) | sezonul ales, poziția de derulare la revenire, codul de reducere introdus, fotografiile încărcate fără autentificare | până la închiderea filei | nu este necesar |
| Necesare | Envelopio | alegerea limbii și a țării (stocare în browser) | reține limba și țara alese | în stocarea browserului, până când vizitatorul o șterge | nu este necesar |
| Statistici | Google (GA4) | _ga, _ga_<identificatorul fluxului de date> | măsurarea vizitelor, fără nume și e-mail; anonimizarea IP, Google Signals dezactivat | 13 luni | necesar |
| Statistici | Microsoft (Clarity) | _clck, _clsk; pe domeniul clarity.ms CLID, MUID și cookie-uri tehnice de scurtă durată | rezumarea și înregistrarea anonimă a vizitelor (clicuri, derulare, mișcarea mouse-ului), hartă termică; fără text tastat | _clck 1 an, _clsk 1 zi, CLID/MUID 1 an | necesar |
| Marketing | Meta (Pixel) | _fbp, _fbc | măsurarea reclamelor noastre de pe Facebook și Instagram: după ce reclamă ați vizualizat o invitație, ați adăugat-o în coș sau ați cumpărat | 90 de zile | necesar |
| Statistici | Envelopio | bk-mert-* (localStorage), bk-m-* (sessionStorage) | pentru ca o achiziție sau un eveniment să fie măsurate o singură dată | până la ștergere / până la închiderea filei | necesar (se creează numai după consimțământ) |
| Statistici, marketing | Envelopio | bk-nyito (sessionStorage) | dacă ați ajuns de la un link dintr-o reclamă: semnalele de campanie (utm_*), adresa site-ului de proveniență și identificatorul de clic Meta (fbclid), astfel încât sursa vizitei să nu se piardă dacă acceptați măsurarea pe o pagină ulterioară. Nu vă identifică și părăsește browserul numai după consimțământ: semnalele de campanie merg la Google (Statistici), identificatorul de clic la Meta ca cookie _fbc (Marketing) | până la închiderea filei | se creează în browser înainte de decizie; transmis mai departe numai cu consimțământ |
Numărare pe server, fără cookie-uri. Dacă deschideți o pagină de la un link dintr-o reclamă (cu semnale UTM), serverul nostru crește numărătoarea zilei pentru acele semnale de campanie. Nu folosim cookie pentru aceasta și nu stocăm adresa IP, identificatorul browserului sau identificatorul de clic: numai semnalele publice de campanie ale linkului și numărătoarea zilnică. Pe paginile invitațiilor nici acest lucru nu există.
Plata are loc pe pagina proprie a Stripe (checkout.stripe.com); pentru cookie-urile folosite acolo se aplică nota de informare a Stripe.
4. Limite importante
- Pe paginile invitațiilor (pentru Invitați) nu există Google Analytics, Clarity, pixel sau vreo măsurare. Acolo cuplul este operatorul, Invitații nu sunt clienții noștri și pot fi prezente date privind sănătatea (alergii alimentare).
- Evenimente măsurate (în Google Analytics cu consimțământul Statistici, în Meta Pixel cu consimțământul Marketing; aceleași evenimente pentru ambele): vizualizarea paginii; vizualizarea listelor de invitații și a unei invitații; încercarea cu propriile nume; începerea editării; adăugarea în coș și eliminarea din coș; vizualizarea coșului; folosirea unui cod de reducere; începerea plății; o achiziție reușită (identificatorul comenzii, suma, moneda, articolele); folosirea unui planificator; distribuirea linkului invitației; trimiterea unei recenzii; contact (e-mail, telefon). Nu trimitem date personale (nume, adresă de e-mail, conținutul invitației) către codurile de măsurare: Advanced Matching al Meta și colectarea automată de date a Pixel sunt dezactivate, iar trimiterea de evenimente de pe server (Conversions API) nu există.
- Google Analytics păstrează datele evenimentelor 14 luni (setarea de păstrare GA4) și apoi le șterge automat.
- Microsoft Clarity: în înregistrări, textul tastat și textul paginilor sunt mascate (modul „Strict”); pe paginile contului, coșului, editorului, plății, planificatoarelor, autentificării și înregistrării, întregul conținut rămâne ascuns. Clarity păstrează înregistrările 30 de zile și datele agregate ale hărții termice cel mult 13 luni. Doar noi urmărim înregistrările, pentru a găsi erori și părți greu de folosit.
- Meta Pixel, operatori asociați: pentru colectarea datelor Pixel și transmiterea lor către Meta, Envelopio și Meta Platforms Ireland Ltd. sunt operatori asociați (articolul 26 din RGPD; conform „Controller Addendum” al Meta). Meta poate folosi datele conform propriei politici de confidențialitate, inclusiv în scopuri publicitare: https://www.facebook.com/privacy/policy. Dacă retrageți consimțământul Marketing, Pixel nu se mai încarcă, iar cookie-urile
_fbp/_fbcsunt șterse. - Transfer către țări terțe: Google LLC, Microsoft Corporation și Meta Platforms, Inc. sunt certificate în cadrul Cadrului privind confidențialitatea datelor (articolul 45 din RGPD).
5. Cum le puteți bloca în browser?
În setările browserului puteți șterge sau bloca cookie-urile și datele stocate. Dacă blocați cookie-urile necesare, autentificarea, coșul, plata și Editorul nu funcționează.
6. Contact, căi de atac
[email protected] · autorități de supraveghere: a se vedea punctul 14 din Nota de informare privind protecția datelor.