1. Ce sunt cookie-urile
Un cookie este un fișier text mic pe care site-ul îl salvează în browser și îl citește ulterior. Acest site folosește cookie-uri de sesiune și consimțământ, iar după acceptul pentru performanță, un identificator first-party de vizitator. Orice folosire ulterioară a unor tehnologii similare trebuie adăugată în inventar înainte de activare.
Tehnologii similare pot include stocarea locală a browserului, pixeli sau identificatori integrați. Interfața first-party publică și de cont nu folosește în prezent localStorage ori sessionStorage pentru urmărire. Datele sesiunii sunt păstrate pe server; cookie-ul conține identificatorul necesar regăsirii lor, nu întregul profil.
2. Temeiul legal
În România, instalarea și citirea cookie-urilor pe echipamentul tău sunt reglementate de art. 4 alin. (5) din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice. Regula e consimțământul prealabil, dat după o informare clară și completă. Fac excepție cookie-urile strict necesare pentru transmiterea comunicării sau pentru furnizarea unui serviciu pe care l-ai cerut în mod expres.
Peste această regulă se adaugă Regulamentul (UE) 2016/679 (RGPD), care stabilește temeiul prelucrării datelor personale citite din cookie-uri: consimțământul, conform art. 6 alin. (1) lit. a), pentru categoriile neesențiale, respectiv interesul legitim, conform art. 6 alin. (1) lit. f), pentru cele strict necesare funcționării site-ului. Invocarea RGPD singură nu e suficientă în România — cele două texte se aplică împreună, iar tabelul de mai jos le citează pe amândouă pentru fiecare categorie.
Consimțământul se dă printr-o acțiune clară și afirmativă: bifezi categoriile dorite sau apeși butonul de acceptare. Continuarea navigării, derularea paginii ori închiderea bannerului nu înseamnă consimțământ, iar căsuțele nu sunt bifate în avans. Până când alegi, se instalează doar cookie-urile strict necesare. Refuzul e la fel de simplu ca acceptul.
Excepția pentru stocarea strict necesară se interpretează restrâns: funcția nu trebuie să poată fi furnizată în mod rezonabil fără acea stocare. Pentru datele personale asociate, temeiul RGPD poate fi executarea serviciului cerut, obligația legală sau interesul legitim, după funcția concretă; eticheta „necesar” nu creează singură un temei.
3. Categorii de consimțământ și inventarul actual
Panoul de preferințe are patru categorii. Stocarea strict necesară este activă, cea de performanță este opțională, iar integrările funcționale și de marketing sunt rezervate, dar nu sunt declarate momentan ca active.
| Categorie | La ce folosesc | Exemple | Temei legal | Durată |
|---|---|---|---|---|
| Strict necesare | Mențin sesiunea de autentificare, protejează formularele împotriva atacurilor CSRF și rețin opțiunile tale privind cookie-urile. | Sesiunea aplicației, tokenul anti-CSRF și înregistrarea preferinței evo_consent. | Art. 4 alin. (5) din Legea nr. 506/2004 — excepția pentru serviciul cerut expres, fără consimțământ; art. 6 RGPD — contract, obligație sau interes legitim, după funcția concretă. | De la durata sesiunii de navigare până la 12 luni. |
| Performanță și statistici | Asociază vizitele acceptate cu un identificator first-party aleatoriu pentru măsurarea traficului și a folosirii paginilor. | evo_vid și înregistrări first-party despre vizitator și afișarea paginii. Momentan nu este declarat un instrument de analiză terț. | Art. 4 alin. (5) din Legea nr. 506/2004 — consimțământ prealabil; art. 6 alin. (1) lit. a) RGPD. | evo_vid: până la 2 ani, cu prelungire la utilizare; date first-party detaliate despre vizitator: până la 14 luni. |
| Funcționale | Categorie rezervată pentru funcții opționale de confort care pot reține o alegere numai după actualizarea acestei politici și a inventarului. | Momentan nu este declarată o integrare funcțională; înregistrarea consimțământului poate memora alegerea fără să activeze una. | Art. 4 alin. (5) din Legea nr. 506/2004 — consimțământ prealabil; art. 6 alin. (1) lit. a) RGPD. | Momentan nu se setează un identificator funcțional. |
| Marketing | Categorie rezervată pentru o integrare publicitară viitoare, care poate rula numai după ce politica o identifică și îți dai acordul. | Momentan nu este declarată nicio integrare de publicitate sau cookie-uri de marketing. | Art. 4 alin. (5) din Legea nr. 506/2004 — consimțământ prealabil; art. 6 alin. (1) lit. a) RGPD. | Momentan nu se setează un identificator de marketing. |
4. Consimțământul și retragerea lui
Îți poți schimba opțiunile oricând din bannerul de cookies sau din setările browserului. Retragerea consimțământului e la fel de simplă ca acordarea lui și nu afectează legalitatea prelucrării făcute înainte.
Cookie-ul evo_consent înregistrează în browser versiunea politicii, momentul și categoriile alese pentru cel mult 12 luni. Platforma nu creează în prezent un profil server-side separat al persoanei doar din această alegere. O versiune nouă sau un scop nou cere o alegere nouă.
- Panoul se deschide automat numai pe pagina principală, pe un ecran desktop, cât timp nu există o alegere valabilă; acest detaliu de interfață nu schimbă regula de consimțământ.
- Butonul „Setări cookies” redeschide panoul pe paginile publice și în zona de cont, astfel încât alegerea să poată fi schimbată fără căutarea bannerului inițial.
- Toate categoriile opționale rămân oprite până la o acțiune afirmativă, iar acceptarea și refuzul sunt prezentate la același nivel.
- Închiderea panoului fără o alegere nu înseamnă accept și nu creează evo_consent.
- La retragerea performanței, evo_vid este expirat la următorul răspuns și nu se mai continuă parcursul; activarea ulterioară poate necesita reîncărcarea paginii pentru a porni măsurarea.
5. Cookie-uri de la terți
Harta stațiilor cere plăci de hartă din infrastructura OpenStreetMap când este deschisă, astfel că furnizorul primește date obișnuite ale cererii web, chiar dacă aici nu este declarat un cookie al hărții. Componentele de plată se încarcă numai pe pagina relevantă de încărcare sau card și sunt supuse politicii procesatorului. Momentan nu este declarată o integrare video sau publicitară.
6. Setările din browser
Poți bloca sau șterge cookie-urile direct în browser, de regulă din setările de confidențialitate. Blocarea cookie-urilor strict necesare poate împiedica autentificarea și formularele protejate; acest site nu are momentan coș de cumpărături.
7. Întrebări
Pentru orice nelămurire despre cookie-uri sau despre datele citite prin ele, scrie-ne prin formularul de contact. Modul general în care prelucrăm datele personale e descris în Protecția datelor.
8. Inventarul tehnic curent
Numele configurabile și comportamentul furnizorilor trebuie verificate din nou înainte de lansare și după fiecare integrare. Tabelul descrie stocarea observabilă în implementarea curentă, nu promite că un terț nu își va modifica tehnologia.
| Nume sau componentă | Furnizor | La ce folosesc | Categorie | Durată |
|---|---|---|---|---|
| Cookie-ul de sesiune al aplicației (nume configurat pentru rețea) | Operatorul rețelei | Autentificare, continuitatea sesiunii și protejarea fluxurilor și formularelor cerute. | Strict necesar | Inactivitate configurată; valoarea implicită actuală este 120 de minute. Curățarea datelor server-side poate avea propriul ciclu. |
| evo_consent | Operatorul rețelei | Reține versiunea, momentul și categoriile alese ca să nu fie cerută opțiunea la fiecare pagină. | Strict necesar pentru memorarea preferinței | Până la 12 luni sau până la ștergerea lui ori schimbarea versiunii politicii. |
| evo_vid | Operatorul rețelei | Leagă vizitele acceptate printr-un identificator first-party aleatoriu pentru statistici proprii. | Performanță, numai cu consimțământ | Până la 2 ani, cu prelungire la utilizare; este expirat după refuz sau retragere la următorul răspuns. |
| Stripe Payment Element și stocarea sa tehnică | Stripe | Procesarea securizată a plății, autentificare și prevenirea fraudei pe pagina de plată. | De validat înainte de lansare: strict necesar numai pentru funcția de plată cerută; orice scop suplimentar cere clasificare separată. | Stabilită de Stripe în funcție de componentă și serviciu; identificatorii și durata trebuie reconfirmați în integrarea live. |
9. Ce se întâmplă fără consimțământ de performanță
Fără acord, middleware-ul nu setează evo_vid și nu creează o înregistrare detaliată care să lege paginile vizitate de același browser. Funcțiile de cont, siguranță, hartă și încărcare nu trebuie condiționate de acceptarea statisticilor.
Platforma poate incrementa un total zilnic anonim pentru sănătatea serviciului, fără identificator de vizitator și fără refacerea traseului unei persoane. Jurnalele strict tehnice și de securitate sunt prelucrări distincte, descrise în politica de confidențialitate.
10. Harta, plata și servicii externe
O cerere către un serviciu extern poate transmite adresa IP și antetele normale chiar dacă acel serviciu nu setează un cookie declarat de noi. Activăm o componentă numai în contextul funcției pentru care este necesară.
- OpenStreetMap: browserul cere plăcile hărții când deschizi harta stațiilor. Nu am identificat în cod un cookie first-party al hărții, dar furnizorul primește cererea web obișnuită.
- Stripe: Payment Element se încarcă pe fluxul de plată și primește direct datele cardului. Stocarea sa curentă trebuie verificată în integrarea live și informarea Stripe.
- Email și procese server-to-server: confirmările pot folosi furnizori externi, dar aceste apeluri ale serverului nu instalează prin ele însele un cookie în browserul tău.
- Nu este declarată în prezent o integrare publicitară sau video care să seteze identificatori de marketing.
11. Modificarea inventarului
Înainte de activarea unui nou SDK, pixel, iframe sau mecanism de stocare, operatorul trebuie să documenteze numele, furnizorul, scopul, destinatarii, durata și categoria, apoi să verifice blocarea lui înainte de consimțământ dacă nu este strict necesar.
Un scop nou sau o reclasificare importantă cere actualizarea politicii, a panoului și, când este necesar, o alegere nouă. Testele trebuie să acopere acceptarea, refuzul, retragerea, expirarea și comportamentul RO/EN.