Politica de cookie-uri

1. Cele două cookie-uri, pe nume

Amândouă sunt HttpOnly (JavaScript nu le poate citi), Secure pe conexiune criptată, și SameSite=Lax — protecție împotriva cererilor trimise de pe alte site-uri.

Amândouă sunt host-only: browserul le trimite exclusiv înapoi la adresa exactă a instanței tale. Nu se scurg către alt subdomeniu, deci nici către alt client.

2. De ce nu-ți cerem consimțământul

Legea cere consimțământ pentru cookie-uri, cu o excepție: cele strict necesare pentru furnizarea unui serviciu pe care utilizatorul l-a cerut expres (art. 4 alin. 5 din Legea 506/2004, care transpune art. 5(3) din Directiva 2002/58/CE).

Amândouă cookie-urile noastre intră în excepție:

• Sesiunea e chiar mecanismul prin care ești autentificat. Un serviciu cu cont, fără cookie de sesiune, nu poate exista.
• „Ține-mă minte" se pune numai când bifezi tu căsuța — adică e literalmente un serviciu pe care l-ai cerut expres.

Un banner care întreabă ceva la care nu poți răspunde „nu" e teatru, nu conformitate. Preferăm să-ți spunem clar ce punem și de ce.

3. Ce NU avem

Fiindcă absența e mai greu de dovedit decât prezența, o scriem pe puncte:

• Niciun instrument de analiză. Fără Google Analytics, fără Matomo, fără Plausible, fără nimic asemănător.
• Niciun pixel publicitar. Fără Meta, fără Google Ads, fără LinkedIn.
• Niciun script terț în interfață. Nici hărți încorporate, nici chat, nici fonturi de pe alt server — fonturile sunt cele ale sistemului tău.
• Niciun cookie de urmărire între site-uri.
• Niciun cookie de la altcineva. Toate cele două vin de la noi.

Se poate verifica: deschide instrumentele pentru dezvoltatori din browser, secțiunea Rețea. Nu vei vedea nicio cerere către alt domeniu.

4. Ce mai ține browserul, în afara cookie-urilor

Aplicația poate păstra în browserul tău mici preferințe de interfață — de exemplu ce filtru ai lăsat pe o listă sau ce perioadă ai selectat. Sunt stocate local, nu se trimit nicăieri automat și nu conțin date personale.

Preferințele legate de contul tău (limba, filtrele salvate) se păstrează în baza de date a instanței tale, legate de contul tău, nu într-un cookie.

5. Cum le controlezi

Poți șterge cookie-urile sau bloca setarea lor din setările browserului. Reține însă:

• Dacă blochezi cookie-ul de sesiune, nu te vei putea autentifica. Nu e o pedeapsă — pur și simplu nu există alt mecanism prin care aplicația să știe cine ești.
• Dacă ștergi cookie-ul „ține-mă minte", va trebui să te autentifici din nou. Nimic altceva nu se pierde.

Poți invalida cookie-ul „ține-mă minte" și de la noi: apasă „Ieși din cont". Tokenul e șters imediat din baza de date, deci nu mai e valabil nici dacă cineva a copiat cookie-ul.

6. Dacă lucrurile se schimbă

Dacă vom adăuga vreodată un instrument care pune cookie-uri neesențiale, atunci vom cere consimțământ înainte de a-l încărca, printr-un mecanism prin care refuzul e la fel de ușor ca acceptul — și vom actualiza documentul acesta înainte, nu după.

Până atunci, pagina asta descrie exact ce se întâmplă. Are versiune și dată de intrare în vigoare la început, ca să poți verifica de când e valabilă.