Politica de cookie-uri
Ultima actualizare: 2026-09-30
1. Ce sunt cookie-urile
Cookie-urile sunt fișiere text de mici dimensiuni stocate în browserul tău. Lucanto poate folosi și tehnologii similare, precum stocarea locală (local storage) sau identificatorii SDK. În această politică ne referim la toate acestea, împreună, drept „cookie-uri”.
2. Categorii și temei juridic
Cookie-uri necesare
Sunt necesare pentru autentificare, pentru proxy/CDN-ul Cloudflare și protecția anti-bot Turnstile, pentru securitate, procesarea comenzii, memorarea opțiunii tale privind confidențialitatea, rutarea traficului și funcționalitatea de bază. Nu necesită consimțământ, deoarece fără ele Serviciul solicitat de tine sau securitatea acestuia nu ar funcționa. Nu le folosim pentru publicitate sau analiză opționale. Turnstile poate prelucra adresa IP, amprenta TLS, user-agent, sitekey/origin și un token de securitate; rolul Cloudflare este explicat și în Turnstile Privacy Addendum.
În aplicația app.lucanto.eu, în această categorie intră și eticheta de browser Better Stack, care
captează erorile din interfața aplicației, pentru a le putea remedia rapid. Funcționează pe
temeiul interesului legitim privind securitatea și stabilitatea Serviciului, indiferent de
opțiunea ta privind cookie-urile. Înregistrarea sesiunii (session replay), capturarea automată a
evenimentelor, analiza web și amprentarea browserului (fingerprinting) sunt dezactivate în Better
Stack. Identificatorul de sesiune _bs se aplică doar pentru app.lucanto.eu și
servește exclusiv la gruparea erorilor într-o singură sesiune.
Cookie-uri de analiză
Ne ajută să înțelegem vizitele și modul de utilizare a produsului: Google Analytics 4 măsoară traficul pe site, iar PostHog (găzduit în UE) modul de utilizare a paginilor. Google Tag Manager este un container, nu o soluție de analiză în sine: dataLayer-ul local doar pune valorile la dispoziția etichetelor (tag-urilor). Scriptul GTM extern nu se încarcă până când nu îți dai consimțământul pentru cel puțin o categorie opțională, iar fiecare etichetă din el se activează doar odată cu consimțământul pentru categoria proprie. Astfel, etichetele de analiză nu rulează fără consimțământ pentru analiză, iar înainte de consimțământ nu se trimite către Google nici măcar un ping fără cookie-uri. Refuzul nu afectează funcționalitatea de bază a Lucanto, jurnalizarea de securitate de pe server și nici monitorizarea erorilor (Better Stack).
Cookie-uri de marketing
Pe lucanto.eu le folosim doar cu consimțământul tău separat pentru categoria „Marketing”. Setarea implicită este dezactivat. Susțin următoarele servicii: Meta Pixel (Meta Platforms Ireland) măsoară dacă o vizită sau o înregistrare a venit din reclamele noastre de pe Facebook sau Instagram și permite afișarea reclamelor persoanelor care au vizitat deja site-ul; Google Ads face același lucru pentru reclamele din Google; Apollo.io recunoaște, după adresa IP, firma din care provine vizita. Temeiul juridic este consimțământul. Dacă îl retragi, etichetele încetează să se activeze, iar cookie-urile Meta și Google Ads setate pe domeniul lucanto.eu sunt șterse.
Cu consimțământul tău pentru marketing, Lucanto folosește și cookie-urile proprii lucanto_attribution și lucanto_attribution_latest, comune site-urilor lucanto.eu și app.lucanto.eu. Acestea păstrează, timp de cel mult 30 de zile, parametrii UTM ai primei și ai celei mai recente campanii (sursă, mediu, campanie, conținut și cuvânt-cheie). Asociem aceste informații despre campanii cu înregistrarea și cu trecerea fiecărui spațiu de lucru la un abonament plătit, pentru a înțelege ce campanii aduc clienți plătitori. Retragerea consimțământului pentru marketing șterge ambele cookie-uri din browser. Când aplicația primește alegerea actualizată la o vizită ulterioară, marchează informațiile despre campanii stocate ca inactive și nu le mai folosește pentru evaluarea campaniilor. Ele rămân în evidența contului până la ștergerea contului sau a spațiului de lucru aferent. Clasificarea operațională, de exemplu dacă un cont a fost creat prin invitație sau recomandare, rămâne separată de informațiile despre campanii.
3. Registrul cookie-urilor și al tehnologiilor similare
| Nume / tipar | Furnizor | Categorie | Scop | Durată |
|---|---|---|---|---|
| Cookie de sesiune Lucanto | Lucanto | necesar | autentificare și menținerea sesiunii | până la deconectare sau maximum 30 de zile de inactivitate |
| Token CSRF / de securitate Lucanto | Lucanto | necesar | protecția formularelor, a cererilor și a sesiunii | pe durata sesiunii |
| Preferința de consimțământ Lucanto | Lucanto | necesar | păstrează opțiunea ta privind cookie-urile pe categorii, data și versiunea setărilor; se aplică și pentru app.lucanto.eu, ca aplicația să respecte aceeași opțiune | 12 luni, apoi îți vom cere din nou alegerea |
| __cf_bm | Cloudflare | necesar când protecția anti-bot este activă | calcularea scorului de bot și protecția împotriva traficului rău intenționat | 30 de minute de inactivitate |
| cf_clearance, _cfuvid și cookie-uri de securitate conexe | Cloudflare | necesar când funcția de securitate corespunzătoare se activează | dovada trecerii unei provocări, limitarea numărului de cereri și diferențierea vizitatorilor de la aceeași adresă IP | pe durata sesiunii de securitate stabilite pentru funcția respectivă |
| Token Turnstile și semnale de browser (nu întotdeauna un cookie) | Cloudflare Turnstile | necesar | diferențierea unei persoane de un bot la înregistrare și protejarea formularului | tokenul este valabil 5 minute și doar pentru o singură verificare |
| Cookie-uri Google OAuth / Autentificare cu Apple | Google sau Apple | necesar doar după alegerea autentificării externe | autentificarea la furnizorul ales | conform setărilor și politicii furnizorului ales |
| Containerul Google Tag Manager (nu este cookie) | analiză / în funcție de etichetă | încărcarea și gestionarea etichetelor opționale | se încarcă doar după consimțământul corespunzător și pe durata vizitei | |
| Cookie-ul _bs și identificatorul local asociat (doar app.lucanto.eu) | Better Stack | necesar (interes legitim) | identificator de sesiune folosit pentru gruparea erorilor din interfața aplicației; fără înregistrarea sesiunii | până la 90 de zile |
| _ga, ga<ID> | Google Analytics 4 | analiză | diferențierea vizitatorilor și a sesiunilor pentru statistici de trafic | până la 2 ani sau până la retragerea consimțământului |
| ph_<proiect>_posthog și stocare locală | PostHog (EU Cloud) | analiză | identificator anonim de vizitator și sesiune pentru analiza utilizării paginilor | până la 1 an sau până la retragerea consimțământului |
| lucanto_attribution, lucanto_attribution_latest | Lucanto | marketing | parametrii UTM ai primei și ai celei mai recente campanii; utilizare în comun cu app.lucanto.eu pentru analiza înregistrărilor și a trecerii fiecărui spațiu de lucru la un abonament plătit | cel mult 30 de zile sau până la retragerea consimțământului pentru marketing |
| _fbp, _fbc | Meta Platforms Ireland | marketing | măsurarea conversiilor din reclamele de pe Facebook și Instagram (_fbc poartă identificatorul de clic pe reclamă) și audiențe pentru redirecționare | 90 de zile sau până la retragerea consimțământului |
| _gcl_au și cookie-uri Google Ads conexe | marketing | măsurarea conversiilor din reclamele Google | 90 de zile sau până la retragerea consimțământului | |
| Apollo website tracker (script și cookie-urile sale) | Apollo.io | marketing | recunoașterea firmei vizitatorului după adresa IP și paginile vizitate | conform regulilor Apollo.io; după retragerea consimțământului, tracker-ul nu se mai încarcă, iar cookie-urile sale pot fi șterse din browser |
| Cookie-uri și stocare locală Stripe Checkout | Stripe | necesar pentru plata aleasă | securitatea plății, prevenirea fraudei și finalizarea comenzii | pe perioada necesară pentru securitate și prevenirea fraudei, stabilită de regulile Stripe |
3A. Resurse externe fără cookie-uri
Încărcarea directă a Google Fonts, jsDelivr sau UNPKG generează o cerere de rețea în care furnizorul primește cel puțin o adresă IP, user-agent, URL-ul solicitat și, în funcție de browser, referrer-ul. Nu este neapărat un cookie, dar rămâne o prelucrare de date cu caracter personal tehnice. Folosim aceste cereri doar în măsura necesară afișării sau funcționării tehnice și nu le utilizăm pentru profilare de marketing.
4. Setarea și retragerea consimțământului
La prima vizită poți accepta cookie-urile opționale, le poți refuza sau poți deschide setările și permite separat cookie-urile de analiză și de marketing. Butonul de acceptare și butonul de respingere a tuturor cookie-urilor opționale au aceeași vizibilitate. Nicio analiză și niciun marketing nu rulează înainte să îți dai consimțământul pentru categoria respectivă. Îți păstrăm alegerea 12 luni; după aceea te vom întreba din nou.
Îți poți schimba opțiunea oricând, prin linkul Setări cookie-uri din subsolul site-ului sau din meniul de utilizator din aplicație. Retragerea oprește colectarea viitoare și elimină cookie-urile de analiză și de marketing setate de Lucanto; ea nu șterge însă neapărat retroactiv statisticile agregate obținute deja în mod legal. Poți șterge cookie-urile și din browser, ceea ce te poate deconecta sau poate elimina setările salvate.
5. Transferuri și furnizori
Google, Meta, Apollo.io, Better Stack, Cloudflare, Stripe și furnizorii de CDN pot prelucra date în afara SEE, pe baza garanțiilor de transfer descrise în Politica de confidențialitate. Folosim etichetele de analiză și de marketing doar după consimțământ. Cloudflare/Turnstile, Stripe și Better Stack pot folosi, fără consimțământ opțional, tehnologii necesare pentru securitate, prevenirea boților și a fraudei sau pentru monitorizarea erorilor; jurnalizarea de pe server și raportarea erorilor de backend nu folosesc cookie-ul de browser Better Stack.
6. Contact și modificări
Trimite întrebările la hello@lucanto.eu. Când adăugăm un nou scop opțional, actualizăm registrul și cerem consimțământul înainte de a-l activa. Data ultimei modificări este indicată mai sus.
Operator: Stark Codes, s.r.o.