Politica de Cookie-uri
Această pagină explică ce cookie-uri folosim pe site și în ce scop. Cookie-urile sunt fișiere mici stocate în browserul tău. Pe acest magazin, folosim cookie-uri strict necesare pentru funcționare (coș, autentificare, regiune/limbă) și cookie-uri terțe, necesare pentru plăți (Stripe). Nu folosim Google Analytics, Meta Pixel sau alte trackere de marketing pe storefront.
1) Cookie-uri utilizate
| Nume | Furnizor | Tip | Categorie | Scop | Durată | Atribute recomandate (prod) |
|---|---|---|---|---|---|---|
_medusa_cart_id | First-party (site-ul nostru) | HTTP cookie | Necesare | Persistența coșului de cumpărături (asociază un coș unic). | 30–90 zile (ex. 60 zile) | HttpOnly, Secure, SameSite=Lax, Path=/ |
_medusa_jwt | First-party (site-ul nostru) | HTTP cookie | Necesare | Autentificare sesiune client (nu conține PII în clar). | ex. 15–60 min (sau cât este configurat) | HttpOnly, Secure, SameSite=Lax, Path=/ |
lng | First-party (site-ul nostru) | HTTP cookie | Funcționale | Reține preferința de limbă/locale pentru afișarea conținutului. | Sesiune – 6/12 luni | Secure, SameSite=Lax, Path=/ |
__stripe_mid | Stripe (third-party) | HTTP cookie | Necesare (plată) | Anti-fraud și menținerea sesiunii în procesul de plată. | ≈ 1 an (conform Stripe) | Third-party, Secure |
__stripe_sid | Stripe (third-party) | HTTP cookie | Necesare (plată) | Sesiune scurtă în timpul plății/anti-fraud. | ≈ 30 minute (conform Stripe) | Third-party, Secure |
__next_hmr_refresh_hash__ | Next.js (dev only) | HTTP cookie | — | Utilizat doar în mediul de dezvoltare pentru HMR. Nu este prezent în producție. | Sesiune (doar dev) | — |
Notă: în mediul de dezvoltare (ex. http://localhost) atributul Secure poate lipsi din motive tehnice. În producție (HTTPS), cookie-urile necesare sunt setate cu Secure și SameSite=Lax, iar cele sensibile au și HttpOnly.
2) Cum poți controla cookie-urile
Poți gestiona preferințele din bannerul de consimțământ (dacă apar cookie-uri opționale) sau din setările browserului. Cookie-urile strict necesare sunt indispensabile pentru funcționarea magazinului (coș, sesiune, plăți) și nu pot fi dezactivate din sistemele noastre.
3) Cookie-uri terțe (Stripe)
În pasul de checkout/plată, Stripe poate seta cookie-uri pe domeniile sale (ex.: js.stripe.com). Acestea sunt necesare pentru prevenirea fraudei și finalizarea plății. Pentru detalii actualizate, consultă documentația Stripe.
4) Modificări
Putem actualiza această politică pentru a reflecta modificări tehnice sau legale. Orice versiune nouă va fi publicată aici.
5) Contact
Pentru întrebări legate de cookie-uri: privacy@test.ro.
Ultima actualizare: [zz luna aaaa]