Această Politică explică modul în care magazinul online CRISSAshop.ro utilizează cookie-uri și tehnologii similare, scopurile și durata acestora. Se completează cu Politica de confidențialitate, care conține informații despre prelucrarea datelor cu caracter personal și exercitarea drepturilor prevăzute de GDPR.

1. Operatorul Site-ului

Operatorul magazinului online www.crissashop.ro („Site-ul”) este:

• PFA Pușpan Georgeta Cristiana;
• sediu profesional: Piața Victoriei nr. 4, Ploiești, județul Prahova, România;
• CUI: 29131799;
• Registrul Comerțului: F2019001337297;
• e-mail: office@crissashop.ro;
• telefon: 0723 444 089.

În această Politică, „CRISSA”, „noi” sau „Operatorul” se referă la PFA Pușpan Georgeta Cristiana. CRISSA® este marcă înregistrată OSIM nr. 213277.

2. Ce sunt cookie-urile și tehnologiile similare

Cookie-urile sunt fișiere de mici dimensiuni pe care un site le poate salva sau citi pe dispozitivul utilizatorului prin intermediul browserului. Ele pot fi necesare pentru menținerea sesiunii și a coșului, memorarea unei preferințe sau, dacă utilizatorul își dă acordul, pentru analiză și marketing.

Folosim și tehnologii cu funcții asemănătoare, precum localStorage, sessionStorage, pixeli, etichete și identificatori online. Regulile privind consimțământul se aplică acestor tehnologii indiferent dacă informațiile accesate ori stocate sunt sau nu date cu caracter personal.

Cookie-urile pot fi de sesiune sau persistente și pot fi proprii, plasate de domeniul CRISSAshop.ro, ori ale unor terți care furnizează servicii Site-ului.

3. Temeiul utilizării

Cookie-urile strict necesare sunt utilizate numai pentru transmiterea comunicației sau furnizarea unei funcții solicitate în mod expres, în condițiile art. 4 alin. (6) din Legea nr. 506/2004.

Pentru tehnologiile de analiză, publicitate, măsurarea conversiilor, segmentare și remarketing solicităm consimțământul prealabil, conform art. 4 alin. (5) din Legea nr. 506/2004 și art. 6 alin. (1) lit. a) și art. 7 din Regulamentul (UE) 2016/679 („GDPR”).

Înainte de alegere sunt active numai tehnologiile necesare. Categoriile neesențiale nu sunt preselectate, iar închiderea mesajului, derularea paginii sau continuarea navigării nu reprezintă consimțământ. Refuzul nu împiedică navigarea, utilizarea coșului ori plasarea unei comenzi.

4. Inventarul tehnologiilor utilizate

Durata indicată este durata maximă stabilită sau observată. Ea poate fi mai scurtă din cauza configurației, a setărilor browserului, a ștergerii manuale ori a limitelor aplicate de browser.

4.1. Strict necesare

Aceste cookie-uri permit funcționarea magazinului și păstrarea alegerii tale privind cookie-urile. Nu pot fi oprite din panoul Site-ului, însă pot fi blocate din browser, situație în care anumite funcții pot să nu mai funcționeze corect.

crissa_consent este un cookie propriu, transmis numai prin conexiune securizată HTTPS și configurat SameSite=Lax. Nu este folosit pentru publicitate.

În fluxurile solicitate de utilizator pot apărea identificatori tehnici temporari necesari securității, prevenirii abuzurilor, plății ori livrării. Dacă utilizatorul este redirecționat către pagina unui procesator de plăți sau a altui furnizor, acel furnizor poate utiliza propriile cookie-uri potrivit informării sale.

4.2. Analiză — Google Analytics 4

Numai după consimțământul pentru categoria Analiză, Google Analytics 4 poate măsura vizitele, paginile consultate, sursa generală a traficului, tipul dispozitivului și interacțiunile cu Site-ul. Folosim aceste informații pentru statistici și îmbunătățirea magazinului.

Browserele pot limita suplimentar durata cookie-urilor. Perioada de păstrare a datelor din contul Google Analytics este distinctă de durata cookie-urilor și este gestionată potrivit configurației contului și Politicii de confidențialitate.

4.3. Marketing — Google Ads și Google Tag Manager

Numai după consimțământul pentru Marketing, folosim funcțiile Google Ads pentru măsurarea conversiilor și a eficienței campaniilor și, dacă sunt activate în cont, pentru remarketing ori personalizarea reclamelor. Google Tag Manager este un instrument de administrare a etichetelor; în configurația Site-ului, containerul care poate include funcții Google de analiză și publicitate este încărcat numai atunci când sunt acceptate atât Analiza, cât și Marketingul.

Aceste cookie-uri sunt condiționate de configurația Google și de accesarea Site-ului în urma unei reclame; de aceea pot să nu apară la fiecare vizită. Ele nu au fost create în vizita anonimă directă folosită pentru auditul din 21 octombrie 2026.

4.4. Marketing — Meta Pixel

Numai după consimțământul pentru Marketing, Meta Pixel poate măsura acțiunile efectuate pe Site după interacțiunea cu o reclamă, poate crea statistici și audiențe și poate sprijini afișarea unor reclame relevante pe serviciile Meta.

_fbc nu a fost observat în vizita anonimă directă din 21 octombrie 2026. Meta poate corela informațiile primite cu datele contului Meta dacă utilizatorul este autentificat și setările contului permit aceasta. CRISSA nu primește parola contului și nu are acces la conținutul privat al acestuia.

Meta Conversions API nu era activă la data auditului. Dacă va fi activată ulterior, informările vor fi actualizate înainte de folosirea ei în scopuri care necesită consimțământ.

4.5. Marketing — NewsMAN

Numai după consimțământul pentru Marketing, integrarea NewsMAN poate măsura vizualizările și interacțiunile cu magazinul, produsele și coșul, pentru administrarea campaniilor, segmentare și remarketing. În auditul din 21 octombrie 2026 au fost observate:

Au fost observate conexiuni către retargeting.newsmanapp.com, jcdn.newsmanapp.com și nlcdn.newsman.eu numai după acceptarea categoriei Marketing.

Consimțământul pentru cookie-uri nu înlocuiește consimțământul separat pentru primirea newsletterului. Dezabonarea se poate face prin linkul din fiecare mesaj comercial.

5. Ce informații pot fi prelucrate

În funcție de serviciul acceptat și de acțiunile realizate, pot fi prelucrate: identificatori online și de cookie, adresa IP, data și ora, URL-ul și pagina anterioară, informații despre browser și dispozitiv, pagini și produse consultate, evenimente privind coșul ori comanda și informații de atribuire a unei campanii.

Prin aceste tehnologii nu transmitem furnizorilor parola contului CRISSA și nici datele complete ale cardului bancar. Evenimentele de comerț electronic trebuie configurate astfel încât să nu includă câmpuri libere ori date care nu sunt necesare măsurării.

6. Cum îți exprimi și modifici opțiunile

La prima vizită poți alege:

• „Acceptă toate” — permite Analiza și Marketingul;
• „Respinge neesențialele” — păstrează numai tehnologiile strict necesare;
• „Setări” — permite alegerea separată a categoriilor Analiză și Marketing.

În Setări, categoriile neesențiale sunt oprite implicit. Alegerea este memorată în crissa_consent, împreună cu data, categoriile selectate și versiunea mecanismului. La expirarea cookie-ului ori la o modificare relevantă a scopurilor sau furnizorilor, Site-ul poate solicita din nou alegerea.

Îți poți retrage sau modifica oricând consimțământul, la fel de ușor cum l-ai acordat, folosind butonul permanent „Setări cookie” afișat în partea de jos a Site-ului. Retragerea nu afectează legalitatea prelucrării efectuate anterior.

După retragere, Site-ul oprește încărcările viitoare din categoriile refuzate și șterge elementele cunoscute pe care le poate elimina din domeniul său. Unele cookie-uri create pe domeniile terților pot necesita ștergerea din browser sau modificarea setărilor contului deschis la furnizor.

7. Setările browserului

Browserul permite, de regulă, vizualizarea, ștergerea ori blocarea cookie-urilor și a datelor stocate local. Blocarea tuturor cookie-urilor, inclusiv a celor necesare, poate împiedica păstrarea produselor în coș, autentificarea sau finalizarea comenzii.

Ștergerea cookie-ului crissa_consent elimină alegerea memorată și determină Site-ul să solicite din nou opțiunile. Pentru alegerea pe categorii recomandăm folosirea butonului „Setări cookie”.

8. Furnizori, accesul terților și transferurile internaționale

În funcție de opțiunile tale, informațiile pot fi transmise către:

• Google Ireland Limited, pentru Google Analytics, Google Ads și Google Tag Manager;
• Meta Platforms Ireland Limited, pentru Meta Pixel și serviciile publicitare asociate;
• Dazoot Software SRL (NewsMAN), pentru serviciile de newsletter, analiză a interacțiunilor și remarketing.

Rolul juridic al fiecărui furnizor poate diferi în funcție de serviciu și de operațiunea efectuată, potrivit termenilor și documentației aplicabile. Google și Meta pot implica prelucrarea datelor în afara Spațiului Economic European. Transferurile se bazează, după caz, pe o decizie de adecvare, pe Cadrul UE–SUA privind confidențialitatea datelor pentru organizațiile participante, pe clauze contractuale standard sau pe un alt mecanism permis de GDPR.

Informații suplimentare:

• Politica de confidențialitate Google;
• Cookie-urile Google Analytics;
• Politica Meta privind cookie-urile;
• Politica de confidențialitate NewsMAN.

9. Auditul și actualizarea inventarului

Inventarul a fost verificat tehnic pe Site la 21 octombrie 2026, în scenariile: fără alegere, refuz, numai Analiză, numai Marketing și acceptarea tuturor. În scenariile fără alegere și refuz nu au fost observate încărcări către Google, Meta sau NewsMAN. Cookie-urile ori identificatorii condiționați de autentificare, abonare, accesarea unei reclame, plată sau alte acțiuni pot să nu apară într-o vizită anonimă directă.

Furnizorii și configurațiile tehnice se pot modifica. Verificăm periodic Site-ul și actualizăm această Politică atunci când se schimbă tehnologiile, scopurile, destinatarii ori duratele. Un scop nou care necesită consimțământ nu va fi activat pe baza unei alegeri anterioare fără solicitarea unui consimțământ corespunzător.

10. Contact și drepturi

Pentru întrebări despre cookie-uri, prelucrarea datelor sau exercitarea drepturilor, ne poți contacta la office@crissashop.ro ori folosind datele de la secțiunea 1.

În condițiile GDPR, poți avea dreptul la informare, acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a retrage consimțământul și de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP, prin www.dataprotection.ro.