1. Introducere
Prezenta Politică de Cookie-uri descrie modul în care S.C. CAFFE NIKOS S.R.L. („Noi”, „Operator”) utilizează cookie-uri și tehnologii similare pe site-ul vapatshop.ro („Site”). Politica completează Politica de Confidențialitate, disponibilă la https://vapatshop.ro/politica-de-confidentialitate/.
Operator de date: S.C. CAFFE NIKOS S.R.L., CUI RO48750651, Sediu social: Strada BREAZA, nr. 7, cam. nR. 2, Bloc V22A, Sector 3, București. Contact: support@vapatshop.ro.
2. Ce sunt cookie-urile
Cookie-urile sunt fișiere text de mici dimensiuni care sunt plasate pe dispozitivul dvs. (calculator, telefon, tabletă) de către site-urile pe care le vizitați. Acestea permit site-ului să vă recunoască la vizitele următoare, să memoreze preferințele dvs. și să funcționeze corect. Cookie-urile nu pot conține sau executa programe, nu pot accesa alte informații de pe dispozitiv și nu pot transmite viruși.
Pe lângă cookie-uri, utilizăm și tehnologii similare — pixeli de urmărire, local storage, session storage, tag-uri — care îndeplinesc funcții asemănătoare. În prezenta Politică, termenul „cookie-uri” acoperă și aceste tehnologii similare.
3. Temeiul legal al utilizării cookie-urilor
Utilizarea cookie-urilor pe vapatshop.ro se bazează pe:
- Consimțământul dvs. prealabil (art. 6 alin. 1 lit. a GDPR + art. 4 alin. 5 din Legea nr. 506/2004) pentru cookie-urile non-esențiale (analitice, marketing, personalizare);
- Interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR) și necesitatea executării contractului (art. 6 alin. 1 lit. b GDPR) pentru cookie-urile strict necesare funcționării Site-ului.
Cookie-urile strict necesare nu pot fi dezactivate, deoarece fără ele Site-ul nu poate funcționa corect (autentificare, coș de cumpărături, securitate, sesiune).
4. Cum obținem consimțământul dvs.
La prima accesare a Site-ului, vă afișăm un banner de consimțământ gestionat prin soluția Cookie Settings de la Amasty, integrată cu Google Consent Mode v2. Prin banner puteți:
- Accepta toate categoriile de cookie-uri;
- Respinge cookie-urile non-esențiale;
- Configura granular preferințele pe fiecare categorie în parte (analitice, marketing).
Consimțământul dvs. poate fi înregistrat cu data, ora, setările selectate și, după caz, identificatori tehnici necesari pentru demonstrarea conformării. Aceste informații sunt păstrate pe durata necesară pentru dovedirea consimțământului și pot fi prezentate autorităților competente dacă este cazul.
Prin integrarea cu Google Consent Mode v2, alegerile dvs. sunt transmise către tag-urile Google (în principal Google Analytics) prin semnale de consimțământ precum analytics_storage, astfel încât tehnologiile Google să respecte în mod automat deciziile dvs. Detalii tehnice suplimentare despre Consent Mode v2 sunt prezentate în Nota tehnică de la finalul secțiunii 6.
5. Categorii de cookie-uri utilizate
Pe vapatshop.ro utilizăm trei categorii principale de cookie-uri:
5.1 Cookie-uri strict necesare (esențiale)
Sunt necesare pentru funcționarea Site-ului și nu pot fi dezactivate. Nu colectează date care pot fi folosite pentru marketing sau pentru urmărirea activității dvs. pe alte site-uri. Temei legal: interes legitim și executare contract.
Exemple de scopuri: autentificare utilizator, coș de cumpărături, procesarea comenzii, protecție împotriva atacurilor automate, memorarea preferinței dvs. privind cookie-urile.
5.2 Cookie-uri analitice
Ne ajută să înțelegem cum folosesc vizitatorii Site-ul (pagini accesate, durata vizitei, surse de trafic), astfel încât să îmbunătățim experiența. Colectează informații într-un mod care nu permite identificarea directă a utilizatorilor individuali (IP anonimizat). Se activează doar cu consimțământul dvs. prealabil.
5.3 Cookie-uri de marketing și personalizare
Sunt utilizate pentru segmentarea utilizatorilor în vederea comunicărilor comerciale personalizate (newsletter, oferte, recomandări de produse) și, dacă este cazul în viitor, pentru măsurarea eficacității campaniilor publicitare. Se activează doar cu consimțământul dvs. prealabil.
6. Lista cookie-urilor utilizate
Tabelul de mai jos prezintă principalele cookie-uri utilizate pe vapatshop.ro. Lista reflectă stack-ul tehnic cunoscut la data publicării și se actualizează ori de câte ori adăugăm sau eliminăm o tehnologie. Versiunea vie, generată automat din configurarea Amasty Cookie Consent, este disponibilă în panoul de preferințe cookie de pe Site.
6.1 Cookie-uri strict necesare
| Nume | Furnizor | Scop | Durată | Tip |
| PHPSESSID | vapatshop.ro (WordPress) | Identificarea sesiunii utilizatorului pe server. | Sesiune | First-party |
| form_key | vapatshop.ro (WordPress) | Protecție CSRF la formulare. | Sesiune | First-party |
| mage-cache-sessid | vapatshop.ro (WordPress) | Gestionarea cache-ului local de sesiune. | Sesiune | First-party |
| mage-cache-storage | vapatshop.ro (WordPress) | Stocarea locală a datelor dinamice ale sesiunii. | Sesiune / local | First-party |
| section_data_ids | vapatshop.ro (WordPress) | Sincronizarea conținutului dinamic (coș, cont). | 1 an | First-party |
| persistent_shopping_cart | vapatshop.ro (WordPress) | Memorează conținutul coșului între sesiuni. | 1 an | First-party |
| private_content_version | vapatshop.ro (WordPress) | Versiunea conținutului personalizat pentru cache. | 1 an | First-party |
| X-Magento-Vary | vapatshop.ro (WordPress) | Servirea conținutului corect la utilizatorii autentificați. | Sesiune | First-party |
| amcookie_allowed / consent_token (*) | Amasty (vapatshop.ro) | Memorează preferințele dvs. privind cookie-urile. | 1 an | First-party |
| __cf_bm | Cloudflare | Protecție anti-bot și management trafic. | 30 min | Third-party |
| cf_clearance | Cloudflare | Confirmă trecerea provocării de securitate. | 1 an | Third-party |
(*) Numele exact al cookie-ului de consimțământ este determinat de configurarea Amasty Cookie Consent; valoarea vizibilă pe Site prevalează.
6.2 Cookie-uri analitice
| Nume | Furnizor | Scop | Durată | Tip |
| _ga | Google Analytics | Identificator unic pentru diferențierea utilizatorilor (IP anonimizat). | 2 ani | Third-party |
| _ga_<ID> | Google Analytics 4 | Informații despre sesiune pentru GA4. | 2 ani | Third-party |
| _gid | Google Analytics | Identificator de utilizator pe sesiune scurtă. | 24 h | Third-party |
| _gat | Google Analytics | Limitează rata cererilor către Google Analytics. | 1 min | Third-party |
6.3 Cookie-uri de marketing și comunicare
| Nume | Furnizor | Scop | Durată | Tip |
| _tm_* | MailPoet | Urmărirea comportamentului pentru personalizarea comunicărilor e-mail. | Până la 13 luni | Third-party |
6.4 Notă tehnică — Google Consent Mode v2
Google Consent Mode v2 utilizează o serie de semnale de consimțământ transmise prin gtag() către tag-urile Google. Acestea NU sunt cookie-uri clasice de identificare (precum _ga sau PHPSESSID), ci parametri de consimțământ care indică tag-urilor Google ce date pot fi colectate și transmise. Pe vapatshop.ro, semnalele Consent Mode v2 funcționează astfel:
- analytics_storage: indică dacă utilizatorul a permis stocarea și prelucrarea datelor analitice (Google Analytics). Când valoarea este „granted”, Google Analytics poate seta cookie-urile _ga, _gid etc. Când este „denied”, Google colectează doar date modelate agregate, fără cookie-uri de identificare.
- ad_storage: indică dacă utilizatorul a permis stocarea datelor legate de publicitate. În prezent, pe vapatshop.ro nu sunt utilizate servicii Google de publicitate, iar valoarea implicită a acestui semnal este „denied”.
- ad_user_data: indică dacă utilizatorul a permis transmiterea datelor sale către Google în scop publicitar. Setare implicită pe vapatshop.ro: „denied”.
- ad_personalization: indică dacă utilizatorul a permis publicitatea personalizată. Setare implicită pe vapatshop.ro: „denied”.
Toate cele patru semnale sunt implementate pentru conformarea tehnică cu standardul Google Consent Mode v2, chiar dacă ad_storage, ad_user_data și ad_personalization rămân „denied” în absența serviciilor de publicitate online. Această implementare garantează că, în eventualitatea activării unor instrumente Google de publicitate în viitor, consimțământul va fi gestionat corect din primul moment.
6.5 Cookie-uri de procesare plăți
La plasarea unei plăți cu cardul, sunteți redirecționat pe mediul securizat al procesatorului EuPlatesc.ro (EuroPayment Services S.R.L.). Cookie-urile setate în acel mediu sunt sub controlul EuPlatesc.ro și se aplică Politica lor de confidențialitate, disponibilă la https://www.euplatesc.ro/acasa/politica-de-confidentialitate/. Aceste cookie-uri nu sunt accesibile și nu sunt controlate de S.C. CAFFE NIKOS S.R.L.
7. Cum gestionați și retrageți consimțământul
Aveți control complet asupra cookie-urilor non-esențiale, pe care le puteți gestiona în orice moment.
7.1 Prin panoul de preferințe cookie de pe Site
Linkul „Setări cookie-uri” este disponibil permanent în subsolul (footer-ul) Site-ului. Accesându-l, puteți:
- Vedea lista completă a cookie-urilor active pe fiecare categorie;
- Activa sau dezactiva categoriile non-esențiale;
- Salva o nouă configurație, care se aplică imediat.
Retragerea consimțământului este la fel de simplă ca acordarea acestuia. Setările noi sunt respectate fără întârziere pentru toate tag-urile integrate prin Google Consent Mode v2.
7.2 Din setările browserului dvs.
Majoritatea browserelor permit ștergerea cookie-urilor existente și blocarea cookie-urilor viitoare. Procesul diferă de la browser la browser. Ghiduri oficiale:
- Google Chrome: https://support.google.com/chrome/answer/95647
- Mozilla Firefox: https://support.mozilla.org/kb/cookies-information-websites-store-on-your-computer
- Microsoft Edge: https://support.microsoft.com/help/17442
- Safari (macOS): https://support.apple.com/ro-ro/guide/safari/sfri11471/mac
- Safari (iOS): https://support.apple.com/ro-ro/HT201265
Notă: dezactivarea cookie-urilor strict necesare din browser poate împiedica funcționarea corectă a Site-ului (autentificare, coș, plată).
7.3 Opt-out pentru Google Analytics
Puteți dezactiva colectarea datelor de către Google Analytics instalând extensia de browser disponibilă la: https://tools.google.com/dlpage/gaoptout
8. Cookie-uri de la terți și transferuri internaționale de date
Anumite cookie-uri utilizate pe Site sunt furnizate de terți (Hostinger, Google Analytics, MailPoet). Acești furnizori pot procesa datele asociate cookie-urilor pe servere situate în afara Spațiului Economic European.
Transferurile către furnizori cu sediul în Statele Unite ale Americii (Hostinger, Google LLC) se realizează în baza deciziei de adecvare a Comisiei Europene — EU-U.S. Data Privacy Framework (DPF), Decizia 2023/1795 din 10 iulie 2023. Furnizorii menționați sunt certificați DPF.
TheMarketer prelucrează datele exclusiv pe servere situate în Uniunea Europeană.
Detalii complete privind transferurile internaționale sunt disponibile în Politica de confidentialitate (secțiunea 7) la https://vapatshop.ro/politica-de-confidentialitate/.
9. Durata de păstrare
Durata de viață a fiecărui cookie este specificată în tabelele din secțiunea 6. În plus:
- Cookie-urile de sesiune sunt șterse automat la închiderea browserului;
- Cookie-urile persistente au o durată determinată, după care expiră automat și sunt șterse;
- Cookie-urile analitice nu depășesc 13-14 luni, conform ghidurilor europene (CNIL, EDPB);
- Jurnalul consimțămintelor (dovada consimțământului dvs.) este păstrat conform obligațiilor legale, în general 3 ani.
10. Minori
vapatshop.ro comercializează produse cu nicotină, destinate exclusiv persoanelor majore (18+). Nu colectăm intenționat date prin cookie-uri pentru persoane sub 18 ani. Dacă aflăm că am colectat asemenea date, le vom șterge imediat.
11. Modificări ale Politicii de Cookie-uri
Această Politică poate fi actualizată pentru a reflecta schimbările tehnologice, legislative sau de configurare. Orice modificare semnificativă va fi anunțată pe Site și, acolo unde este posibil, prin notificare directă. Versiunea curentă și data ultimei actualizări sunt afișate permanent la adresa https://vapatshop.ro/politica-de-cookies/.
12. Contact
Pentru orice întrebare sau solicitare legată de utilizarea cookie-urilor sau a datelor cu caracter personal asociate acestora, ne puteți contacta la:
S.C. CAFFE NIKOS S.R.L.
Str. Blvd. Gen. Paul Teodorescu 4, sect. 6 – Bucuresti
E-mail: support@vapatshop.ro
Website: vapatshop.ro
Dacă considerați că prelucrarea datelor dvs. prin cookie-uri încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, e-mail: anspdcp@dataprotection.ro, www.dataprotection.ro.
Data ultimei actualizări : mai 2026