Politica de Cookie-uri
Ultima actualizare: 10 iulie 2026
1. Ce sunt cookie-urile și tehnologiile similare
Cookie-urile sunt fișiere text de mici dimensiuni pe care un site web le poate stoca în browserul dumneavoastră atunci când vizitați o pagină. Pe lângă cookie-uri, folosim și tehnologii similare care îndeplinesc funcții asemănătoare fără a fi, tehnic, cookie-uri — în special spațiul de stocare al browserului (localStorage și sessionStorage), unde pot fi salvați identificatori sau preferințe pe dispozitivul dumneavoastră.
Din punct de vedere legal, toate aceste tehnologii — cookie-uri și informații citite din sau scrise pe terminalul dumneavoastră prin localStorage/sessionStorage — intră sub aceeași regulă: pot fi folosite fără consimțământ doar dacă sunt strict necesare pentru a vă furniza serviciul pe care l-ați cerut. Orice altceva (analiză a traficului, marketing, măsurarea conversiilor) necesită consimțământul dumneavoastră prealabil.
Această politică explică exact ce folosim pe site-ul de rezervări al Barberia, în ce scop, pentru cât timp și ce necesită consimțământ.
2. Categoriile de cookie-uri și tehnologii pe care le folosim
| Nume | Furnizor | Categorie | Scop | Durată de stocare | Necesită consimțământ |
|---|---|---|---|---|---|
| __Secure-next-auth.session-token | Barberia (parte primară) | Strict necesar | Menține sesiunea de autentificare după conectare (cont/rezervare) | Sesiune / max. 30 zile | Nu |
| __Host-next-auth.csrf-token | Barberia (parte primară) | Strict necesar | Protecție anti-CSRF la trimiterea formularelor și autentificare | Sesiune | Nu |
| cookie-consent-cmmitom7g07b7o0yacigm6o66 (în localStorage) | Barberia (parte primară) | Strict necesar | Reține alegerea dumneavoastră privind consimțământul, ca să nu vă mai întrebăm la fiecare vizită | Persistent (până la ștergere) | Nu |
| thesalon_device_token (în localStorage) | Barberia (parte primară) | Strict necesar | Reține acest dispozitiv ca să săriți peste re-verificarea prin SMS la următoarea rezervare | Persistent — până la 12 luni, reînnoit la fiecare rezervare | Nu |
| _pst (în sessionStorage) | Barberia (parte primară) | Analiză | Identificator de sesiune pentru analiza anonimă a navigării și a pâlniei de rezervare | Sesiune (se șterge la închiderea filei) | Da |
| _pvid (în localStorage) | Barberia (parte primară) | Analiză | Identificator anonim de dispozitiv pentru detectarea vizitatorilor care revin | Persistent (până la ștergere) | Da |
| _putm (în sessionStorage) | Barberia (parte primară) | Analiză | Reține sursa campaniei (UTM / click ID) pe durata sesiunii, pentru atribuirea traficului | Sesiune | Da |
| _porigin (în sessionStorage) | Barberia (parte primară) | Atribuire — nu conține niciun identificator | Reține de unde a venit această vizită — campania pe care linkul dumneavoastră o numea deja în adresa web (utm_source / utm_medium / utm_campaign), gazda de proveniență — iar când acea gazdă este un asistent AI, care anume asistent — calea de intrare și id-ul public al salonului (care numește salonul, niciodată pe dumneavoastră) — pentru rezervarea pe care o faceți, ca salonul să știe ce campanie sau ce site a adus-o. Se scrie atunci când linkul a numit o campanie și, la fel, atunci când nu a numit niciuna, iar site-ul de pe care ați venit este tot ce rămâne de reținut; când nu există nici una, nici alta, nu se scrie nimic. Nu creează niciun identificator: două persoane venite din aceeași reclamă stochează un conținut identic, valoarea nu poate fi citită la o vizită ulterioară, în altă filă sau pe alt dispozitiv și nu este trimisă nicăieri în afara formularului de rezervare al acestui salon | Sesiune (se șterge la închiderea filei) | Nu — se scrie înainte de consimțământ; vezi secțiunea de mai jos |
| _plpsd (în sessionStorage) | Barberia (parte primară) | Analiză | Reține cât de mult ați derulat o pagină de campanie, ca aceeași valoare să nu fie raportată de două ori în aceeași sesiune. Conține un număr între 0 și 100 și nimic altceva — niciun identificator. Se scrie doar după ce acceptați analiza, împreună cu scriptul de mai sus | Sesiune (se șterge la închiderea filei) | Da |
| primer:booking-consent:<id> (în sessionStorage) | Barberia (parte primară) | Strict necesar | Păstrează, doar în această filă, referința rezervării pe care tocmai ați trimis-o, ca pagina de confirmare să vă poată oferi abonarea la mesajele de marketing pentru ea. Există doar pentru că ați finalizat o rezervare, nu se scrie niciodată cuiva care nu a făcut-o, iar închiderea filei o șterge | Sesiune (se șterge la închiderea filei) | Nu |
| Google Analytics 4 (_ga, _ga_*) | Analiză | Statistici de audiență agregate (pagini vizitate, durată, conversii) | Până la 24 luni | Da | |
| Google Tag Manager | Analiză / Marketing | Container care încarcă etichetele de analiză și marketing configurate | Conform etichetelor încărcate | Da | |
| Google Ads (gtag.js, conversii) | Marketing | Măsurarea conversiilor publicitare și remarketing | Până la 24 luni | Da | |
| Meta / Facebook Pixel (_fbp) | Meta Platforms | Marketing | Măsurarea conversiilor și public personalizat pentru reclame Facebook/Instagram | Până la 3 luni | Da |
| TikTok Pixel | TikTok | Marketing | Măsurarea conversiilor și optimizarea reclamelor TikTok | Până la 13 luni | Da |
| Pinterest Tag | Marketing | Măsurarea conversiilor și optimizarea reclamelor Pinterest | Până la 12 luni | Da |
Notă: cookie-urile și etichetele terților (Google, Meta, TikTok, Pinterest) sunt configurate de fiecare salon în parte. Este posibil ca nu toate să fie active pe acest site — apar numai cele activate de Barberia.
3. Identificatorii de dispozitiv _pvid și _pst nu sunt esențiali
Dorim să fim expliciți: identificatorii anonimi _pvid (în localStorage) și _pst (în sessionStorage), împreună cu _putm și cu marcajul de derulare _plpsd, NU sunt strict necesari pentru funcționarea site-ului. Sunt folosiți exclusiv pentru analiza traficului și a comportamentului de navigare.
Prin urmare, scriptul care creează și scrie acești identificatori pe dispozitivul dumneavoastră se încarcă DOAR după ce v-ați exprimat consimțământul. Înainte de consimțământ, niciun _pvid, _pst, _putm sau _plpsd nu este scris în browserul dumneavoastră.
Singurul lucru NEESENȚIAL scris înainte de consimțământ este _porigin (în sessionStorage): de unde a venit această vizită — campania pe care linkul dumneavoastră o numea deja în adresa web sau, când nu numea niciuna, pur și simplu site-ul care v-a trimis aici (iar când acel site este un asistent AI, care anume) — păstrat doar pentru această filă, ca rezervarea pe care urmează să o faceți să poată fi atribuită a ceea ce v-a adus cu adevărat. Nu conține niciun fel de identificator — vedeți rândul din tabelul de mai sus și secțiunea de mai jos.
Tot ce se mai scrie fără să vă întrebăm întâi este strict necesar și este marcat ca atare în tabel: sesiunea dumneavoastră de autentificare, însăși alegerea privind consimțământul, token-ul de dispozitiv care vă scutește de un SMS și primer:booking-consent:<id> — referința unei rezervări pe care tocmai ați trimis-o, care există doar pentru că ați trimis-o și pe care fila o șterge când o închideți.
4. Cookie-urile strict necesare (nu necesită consimțământ)
Următoarele tehnologii sunt indispensabile pentru ca site-ul să funcționeze și pentru ca dumneavoastră să puteți finaliza o rezervare în siguranță. Pentru acestea, legea nu cere consimțământ, iar dezactivarea lor ar împiedica funcționarea serviciului:
- Cookie de sesiune (__Secure-next-auth.session-token) — vă menține conectat în timpul utilizării contului sau finalizării rezervării;
- Cookie anti-CSRF (__Host-next-auth.csrf-token) — protejează formularele împotriva atacurilor de fals de cerere;
- Memorarea consimțământului (cookie-consent-cmmitom7g07b7o0yacigm6o66 în localStorage) — reține chiar alegerea dumneavoastră privind cookie-urile, ca să nu vă întrebăm din nou la fiecare vizită.
5. Niciun cookie sau tracker neesențial nu rulează înainte de consimțământ — cu o singură excepție, declarată
Pe acest site, cookie-urile și tehnologiile neesențiale (analiză și marketing) NU se activează înainte de a vă da consimțământul. Până când acceptați, scripturile de analiză și de marketing (Google, Meta, TikTok, Pinterest) și identificatorii de dispozitiv (_pvid, _pst, _putm) și marcajul de derulare (_plpsd) nu sunt încărcate și nu scriu nimic pe dispozitivul dumneavoastră. Pentru serviciile Google, consimțământul implicit este setat pe „refuzat” (consent mode) până când acceptați.
Singura excepție, spusă deschis: _porigin (în sessionStorage) se scrie la sosirea dumneavoastră pe site. Nu este nici analiză, nici marketing și nu recunoaște pe nimeni. Reține doar ceea ce această încărcare de pagină purta deja: campania pe care linkul dumneavoastră a numit-o în adresa web (utm_source / utm_medium / utm_campaign), site-ul de pe care ați venit — iar când acel site este un asistent AI, care anume asistent — pagina pe care ați aterizat și id-ul public al salonului, care numește salonul, niciodată pe dumneavoastră — pe durata acestei file, pentru ca rezervarea pe care o faceți să poată fi atribuită a ceea ce v-a adus. Se scrie atunci când linkul a numit o campanie și, la fel, atunci când nu a numit niciuna, iar site-ul de proveniență este tot ce rămâne de reținut; dacă ați ajuns fără o proveniență pe care să o putem numi — ați tastat adresa sau ați urmat un link de pe acest același site — nu se scrie nimic. Nu creează niciun identificator, nu este citită la o vizită ulterioară, în altă filă sau pe alt dispozitiv, nu este combinată cu nimic altceva și părăsește browserul dumneavoastră doar împreună cu rezervarea trimisă acestui salon. O puteți șterge oricând, închizând fila.
6. Cum funcționează consimțământul
La prima vizită, vă afișăm un banner de consimțământ în partea de jos a paginii. De acolo puteți:
- Accepta — activează cookie-urile și tehnologiile de analiză și marketing descrise mai sus;
- Respinge / ignora — site-ul rămâne pe deplin funcțional folosind exclusiv tehnologiile strict necesare; nu se încarcă niciun tracker neesențial.
Alegerea dumneavoastră este memorată local pe dispozitiv, ca să nu fie nevoie să o repetați la fiecare vizită.
7. Cum vă retrageți sau modificați consimțământul în orice moment
Vă puteți răzgândi oricând. Aveți dreptul de a vă retrage consimțământul la fel de ușor cum l-ați acordat:
- Folosiți linkul „Setări cookie-uri” disponibil pe site — acesta redeschide bannerul de consimțământ, de unde puteți reactiva sau dezactiva categoriile neesențiale;
- Alternativ, puteți șterge cookie-urile și datele site-ului din setările browserului dumneavoastră; la următoarea vizită vă vom întreba din nou.
Retragerea consimțământului oprește pe viitor încărcarea tehnologiilor neesențiale. Ea nu afectează legalitatea prelucrărilor efectuate înainte de retragere.
8. Cine suntem și cum ne contactați
Acest site de rezervări este operat de:
- Barberia
- Strada Anton Pann 12-16, Cluj-Napoca
- România
- Email: barberia@primer.tech
- Telefon: +40748182552