1. Cine pune cookie-urile
Operator: Nodbit S.R.L., CUI 54724940, Nr. Reg. Com. J2026032993000, sediu: Str. Nicolae Iorga nr. 52, Bl. 52, Ap. 36, Piatra Neamț, jud. Neamț cod poștal 610274. Email: [email protected], juridic: [email protected]. Telefon: 40732342902. Neplătitor de TVA. Administrator: Gurău Alexandru. https://enkria.com/.
Această politică explică cookie-urile, stocarea locală și scripturile similare folosite pe enkria.com. Operatorul este aceeași societate ca în Politica de confidențialitate. Nu este un DPA, nu este acceptarea Termenilor și nu este consimțământul de semnătură electronică.
2. Ce este un cookie
Un cookie este un fișier mic salvat de browser. Enkria folosește și stocare locală (`localStorage`) pentru alegerea de consimțământ și stocare de sesiune (`sessionStorage`) pentru demo-ul public și pentru mesaje scurte de confirmare din aplicație. Unele servicii (plăți, protecție) pot pune cookie-uri terțe pe fluxul lor, nu pe tot site-ul.
3. Temei: necesare fără consimțământ, restul doar după opt-in
Cookie-urile strict necesare (sesiune, securitate, evidența consimțământului, limba interfeței) rulează fără un opt-in separat: fără ele site-ul nu poate livra serviciul cerut. Preferințele, analiticele și marketingul pornesc doar după un acord explicit.
- Nu pre-bifăm categorii opționale.
- Scroll-ul sau „continuând folosești site-ul” nu sunt acord.
- Retragerea e la fel de ușoară ca acordul: același panel, din banner, din subsol („Preferințe cookies”) sau, dacă ai un spațiu de lucru, din Setări → Confidențialitate.
4. Categorii (aliniate la produs)
| Categorie | Implicit | Se poate opri |
|---|---|---|
| Necesare | Pornite | Nu |
| Preferințe | Oprite | Da |
| Analitice | Oprite | Da |
| Marketing | Oprite (nefolosite la lansare) | Da — nu setăm cookie-uri de reclame „preventiv” |
5. Tabelul cookie-urilor și al stocării Enkria
Numele de mai jos sunt cele din produs. Durata sesiunii de login este cea setată în aplicație.
| Nume | Categorie | Scop | Durată | Tip |
|---|---|---|---|---|
| `enkria_session` | Necesare | Autentificare (token opac, HTTP-only) | Până la expirarea sesiunii sau la deconectare | First-party, HTTP-only |
| `enkria_locale` | Necesare | Limba interfeței. Se scrie când alegi limba sau când salvezi setările contului; aplicația și portalul îl folosesc, alături de limba din profil, ca să afișeze paginile în limba aleasă. | 1 an | First-party |
| `enkria_consent` | Necesare | Să nu te re-întrebăm și să respectăm alegerea (poartă în browser) | 400 de zile | First-party |
| `enkria_consent_v1` | Necesare | Copie a aceleiași alegeri în `localStorage` | Până ștergi datele site-ului | First-party, stocare locală |
| `enkria_vid` | Necesare | Identificator vizitator pentru evidența consimțământului fără cont | 400 de zile | First-party, HTTP-only |
| `enkria_privacy_access` | Necesare | Continuarea unei cereri de confidențialitate (DSAR) după verificarea emailului | 30 de zile | First-party, HTTP-only |
| `enkria.demo.v1` | Necesare | Starea demo-ului public: pașii parcurși și ce completezi în demo (de exemplu numele tastat la semnare). Rămâne în browser și nu se trimite la server | Până închizi fila sau resetezi demo-ul | First-party, stocare de sesiune (`sessionStorage`) |
| `enkria.flash-toast` | Necesare | Tipul unui mesaj scurt de confirmare (de exemplu „Te-ai conectat”) și limba lui, ca să apară după reîncărcarea paginii; se șterge imediat după afișare | Până la afișare | First-party, stocare de sesiune (`sessionStorage`) |
| `enkria_theme` | Preferințe | Tema deschis / întunecat / sistem. O scriem doar dacă ai acceptat Preferințele: când alegi tema din subsol, când salvezi setările contului sau când te autentifici cu cod. Fără acest acord nu o scriem și nu o folosim, iar o copie rămasă din trecut o ștergem; dacă oprești Preferințele, o ștergem. Pentru un cont autentificat, tema salvată în cont se aplică oricum | 1 an | First-party |
6. Scripturi și cookie-uri terțe
- PostHog (UE, `eu.i.posthog.com`). Analitice de produs. Se încarcă doar după categoria Analitice = on. Evenimentele nu conțin email; URL-urile cu token sunt mascate. Persistența e în memorie, nu setăm cookie-uri PostHog. La opt-out: `opt_out_capturing` și `reset`.
- Sentry. Monitorizarea erorilor, folosită doar când este activată. Rulează pe server, nu în browser, deci nu setează cookie-uri; e configurată fără date personale din cereri (`sendDefaultPii: false`). Temei: funcționarea și securitatea serviciului (interes legitim / necesar). Nu e categorie de analitice.
- Stripe. Pe paginile de plată ale Stripe (plata creditelor și verificarea cu card fără debit), procesatorul poate seta cookie-uri proprii pe domeniul Stripe (de exemplu identificatori de sesiune), la care Enkria nu are acces. Numele și durata lor le găsești pornind de la politica de cookie-uri Stripe. Necesare ca să plătești cu cardul; nu le folosim pentru reclame Enkria.
- Cloudflare. Infrastructură (CDN, protecție). Poate seta cookie-uri de securitate pe cererile care trec prin proxy-ul său (de exemplu `__cf_bm`, care expiră după 30 de minute de inactivitate, și `cf_clearance`, valabil implicit 30 de minute). Necesare pentru disponibilitate și prevenirea abuzurilor.
7. Cum îți dai și retragi acordul
La prima vizită, bannerul apare înainte de analitice. Acțiuni: Accept toate / Doar necesare / Personalizează. Necesarele rămân blocate. Salvarea e explicită. Butonul permanent: subsol („Preferințe cookies”), această pagină („Gestionează cookie-uri”) și, dacă ai un spațiu de lucru, Setări → Confidențialitate.
Dacă versiunea acestei politici se schimbă, bannerul reapare. Marketingul rămâne în panel dar inactiv până există un pixel; nu setăm cookie-uri de ads preventiv.
8. Unde ținem consimțământul
Pentru un utilizator autentificat, evidența din baza de date e sursa de adevăr: categorii, versiunea politicii, sursa alegerii (banner, preferințe sau retragere), limbă, IP trunchiat, hash de user-agent. Cookie-ul `enkria_consent` e doar poartă în browser. Fără cont, ținem un record pe vizitator (`enkria_vid`).
9. Ștergere din browser
Poți șterge cookie-urile și stocarea locală din setările browserului. Asta nu anulează automat evidența de pe server. Ca să aliniezi și serverul, folosește „Doar necesare” sau Personalizează → salvează, ori cererea de confidențialitate.
10. Contact și versiune
Întrebări: [email protected]. Se citește împreună cu Politica de confidențialitate. Versiunea și data sunt în capul paginii; aceeași versiune declanșează re-prompt-ul bannerului.