Politica de cookies
Ultima actualizare: 2026-08-31
Cookie-urile sunt fisiere mici stocate pe dispozitivul tau. Folosim cookie-uri strict necesare si — doar cu acordul tau — cookie-uri functionale, analitice si de marketing.
Nota: unele elemente marcate ca "localStorage" mai jos sunt stocate in mecanismul localStorage al browserului, nu ca HTTP cookie-uri. Nu sunt transmise in requesturi si nu sunt reglementate de Directiva ePrivacy, dar sunt incluse pentru transparenta completa.
Lista detaliata de cookie-uri
Tabelul urmator listeaza fiecare cookie si element de stocare setat de aceasta platforma, conform CJUE C-673/17 (Planet49) si Legea RO 506/2004.
| Nume | Categorie | Setat de | Durata | Scop | Temei legal |
|---|---|---|---|---|---|
| better-auth.session_token | Necesare | fitnes.ro (first-party) | Sesiune (expira la logout sau dupa 7 zile) | Token de sesiune autentificare. Identifica utilizatorul autentificat in toate requesturile. | Art. 6(1)(b) GDPR — executarea contractului; exceptat de la consimtamant (ePrivacy Art. 5(3)) |
| fitnes_cookie_consent | Necesare | fitnes.ro (localStorage, nu cookie HTTP) | 12 luni (re-consent la schimbare versiune sau expirare) | Stocheaza preferintele tale de consimtamant cookie (categorii acceptate + versiune politica). Stocat in localStorage — nu este transmis in requesturi HTTP, nu este accesibil cross-domain. | Strict necesar pentru gestionarea consimtamantului; exceptat de la consimtamant |
| fitnes_cc | Necesare | fitnes.ro (cookie HTTP first-party) | 12 luni | Oglinda HTTP a preferintelor de consimtamant (Secure; SameSite=Lax). Permite server-side rendering si middleware sa citeasca alegerile tale de consimtamant fara JavaScript. Contine doar un rezumat compact (fara date personale): versiunea consimtamantului + categorii acceptate (0/1 per categorie). Setat simultan cu intrarea din localStorage. | Strict necesar pentru gestionarea consimtamantului; exceptat de la consimtamant |
| cart_token | Necesare | fitnes.ro (first-party) | 30 zile | Identificator cos de cumparaturi pentru vizitatori neautentificati. Asociaza produsele din cos cu sesiunea browser inainte de autentificare. Sters sau fuzionat cu contul utilizatorului la login. | Art. 6(1)(b) GDPR — executarea contractului; exceptat de la consimtamant (ePrivacy Art. 5(3)) |
| __Host-next-auth.csrf-token / __Secure-next-auth.callback-url | Necesare | fitnes.ro (first-party) | Sesiune | Protectie CSRF si stare URL callback OAuth pentru fluxurile de autentificare. | Securitate — strict necesar; exceptat de la consimtamant |
| cf_clearance (Cloudflare Turnstile, daca este setat) | Necesare | Cloudflare, Inc. (terta parte, SUA) | Pana la 30 minute (gestionat de Cloudflare) | Verificare anti-bot/anti-frauda pe formularele de inregistrare, resetare parola, abonare newsletter si suport (fara CAPTCHA vizual). Ruleaza in mod "managed": majoritatea vizitatorilor nu vad nicio provocare. Se incarca indiferent de alegerea ta de consimtamant cookie deoarece este tratat ca strict necesar pentru prevenirea abuzului pe formulare pe care le trimiti activ (exceptie ePrivacy Art. 5(3), interes legitim Art. 6(1)(f) GDPR) — similar unui CAPTCHA traditional. Vezi Politica de confidentialitate pentru Cloudflare ca sub-procesor (Data Privacy Framework). | Art. 6(1)(f) GDPR — interes legitim (prevenire frauda/abuz); exceptat de la consimtamant |
| NEXT_LOCALE | Functionale | fitnes.ro (first-party) | 12 luni | Retine preferinta ta de limba (ro/en). | Art. 6(1)(a) GDPR — consimtamant (categoria cookie-uri functionale) |
| fitnes_theme | Functionale | fitnes.ro (localStorage) | 12 luni | Retine preferinta ta de tema (light/dark/system). | Art. 6(1)(a) GDPR — consimtamant (categoria cookie-uri functionale) |
| _umami_id / _umami_cache | Analitice | fitnes.ro (Umami self-hosted, first-party) | 12 luni / sesiune | Statistici anonime de utilizare (vizualizari pagini, navigare, evenimente). Nu se stocheaza date personale; IP-ul nu este inregistrat. Umami este self-hosted pe propria infrastructura — niciun date nu parasesc serverele noastre. | Art. 6(1)(a) GDPR — consimtamant (categoria analitice) |
| (niciun cookie de marketing activ in prezent) | Marketing | — | — | Nu folosim in prezent cookie-uri de marketing sau publicitate. Daca aceasta situatie se schimba, politica va fi actualizata inainte de activare. | Art. 6(1)(a) GDPR — consimtamant obligatoriu inainte de activare |
Gestionarea preferintelor
Poti accepta sau respinge cookie-urile non-esentiale oricand. Cookie-urile strict necesare nu pot fi dezactivate deoarece sunt necesare pentru functionarea platformei.
Preferintele tale de consimtamant sunt stocate in localStorage timp de 12 luni. Dupa expirare sau cand actualizam aceasta politica, vei fi rugat sa-ti reexprimi consimtamantul.