Politica privind cookie-urile și stocarea locală

1. Tehnologii strict necesare

Cookie sesiune Bookfilo (numele tehnic este configurabil): identifică sesiunea autentificată; este HttpOnly, SameSite=Lax și expiră în mod normal după 120 de minute de inactivitate. XSRF-TOKEN: permite browserului să protejeze cererile împotriva falsificării CSRF și urmează durata sesiunii.

bookfilo_oauth_browser: leagă în siguranță browserul de autentificarea Google/Apple; este HttpOnly, limitat la ruta OAuth și expiră după 10 minute. Codul de schimb asociat expiră după 90 de secunde și se consumă o singură dată.

bookfilo_legal_consent_v2 (localStorage): păstrează decizia, versiunea, categoriile și data, inclusiv refuzul, pentru a respecta alegerea și a nu afișa continuu fereastra. Datele de interfață ale utilizatorului autentificat sunt păstrate numai temporar, în memoria paginii, și sunt reîncărcate în siguranță din sesiunea serverului.

2. Preferințe funcționale solicitate de utilizator

preferred_locale: memorează limba aleasă timp de 12 luni; theme (localStorage): memorează tema luminoasă, întunecată sau de sistem până la schimbare/ștergere; favoritele locale: memorează identificatorii unităților marcate de vizitator până la eliminarea lor ori ștergerea datelor browserului.

Aceste stocări răspund unor acțiuni sau preferințe cerute de utilizator și nu sunt utilizate pentru publicitate. Le poți șterge din setările browserului; pierzi numai preferința ori lista locală aferentă.

2a. Numărarea internă a vizitelor

Cheile baap_visit_ping:* (sessionStorage) previn repetarea numărării unei pagini în ziua curentă și dispar la închiderea sesiunii browserului. Numărarea internă folosește și identificatori pseudonimizați pe server pentru statistici și clasare. În funcționarea actuală, aceste mecanisme sunt independente de alegerea privind Google Analytics. Scopul statistic ori pseudonimizarea nu le face automat strict necesare; interesul legitim nu înlocuiește acordul cerut de lege pentru stocarea sau accesul pe dispozitiv.

3. Analiză opțională — Google Analytics

Analiza opțională include Google Analytics și PostHog, când este configurat. Redarea mascată a sesiunilor PostHog are o opțiune separată, care necesită și acord pentru analiză. Scriptul Google nu se încarcă înainte de acord. Când este activ, trimitem pagini vizitate și evenimente de interacțiune; analytics_storage este setat „granted”, iar ad_storage, ad_user_data și ad_personalization rămân „denied”. Google Signals și semnalele de personalizare publicitară sunt dezactivate.

Google poate seta identificatori precum _ga, cu durate stabilite de serviciu și configurația acestuia (de regulă, până la 2 ani). Detalii actuale: https://policies.google.com/technologies/cookies. Bookfilo poate păstra separat datele tehnice opționale descrise în Politica de confidențialitate.

4. Ce nu folosim în versiunea actuală

Nu activăm cookie-uri Bookfilo de marketing comportamental, retargeting ori vânzare a datelor și nu afișăm comutatoare pentru funcții inexistente. Linkurile către rețele sociale sunt simple linkuri; conținutul acelor servicii nu este încorporat automat în pagină.

Hărți și localizare funcționale — Mapbox

Mapbox furnizează funcțiile de bază de hartă și localizare ale Bookfilo. Hărțile se inițializează automat în paginile care le folosesc, fără un acord opțional separat, iar Mapbox nu are un comutator de dezactivare în preferințele cookie. Alegerea „Doar cele necesare” și retragerea acordului pentru analiză nu opresc aceste funcții.

api.mapbox.com livrează resursele hărții, iar events.mapbox.com primește evenimente de utilizare/facturare, împreună cu IP-ul, informațiile browserului și identificatorii aferenți. Metricile opționale de performanță sunt dezactivate, dar evenimentele de utilizare/facturare și încărcare a stilurilor rămân active.

Mapbox GL JS folosește chei localStorage cu prefixul mapbox.eventData, inclusiv mapbox.eventData.uuid și mapbox.eventData.uuidTimestamp, pentru evenimente și identificatori de facturare. SDK-ul rotește identificatorul după aproximativ 24 de ore; cheile pot rămâne între vizite până la actualizarea de către SDK sau ștergerea datelor browserului. Le poți șterge din setările browserului; utilizarea ulterioară a hărților le poate recrea.

Căutările de adresă/localitate folosesc API-ul Mapbox pentru funcția solicitată. Datele, păstrarea și posibilele transferuri în SUA sunt descrise în Politica de confidențialitate și la https://www.mapbox.com/legal/privacy.

5. Alegere, refuz și retragere

Poți accepta toate modulele opționale, refuza opțiunile sau configura separat analiza și redarea sesiunilor din fereastra de consimțământ. Butoanele de accept și refuz sunt oferite la același nivel. Funcțiile de bază, inclusiv Mapbox, rămân active indiferent de alegerea privind analiza.

Poți redeschide oricând fereastra din „Preferințe cookie” în subsol. Retragerea acordului oprește colectarea viitoare pentru analiza opțională, dar nu șterge automat date deja transmise; pentru acestea poți folosi drepturile din Politica de confidențialitate. Poți șterge manual cookie-urile și stocarea locală din browser, caz în care îți vom solicita din nou alegerea.

6. Contact

Pentru întrebări privind aceste tehnologii sau exercitarea drepturilor: [email protected]. Lista poate fi actualizată când introducem ori eliminăm o tehnologie; orice categorie nouă neesențială va rămâne dezactivată până la acord.

PostHog — analiză și redarea mascată a sesiunilor

Când este configurat și numai după un acord nou pentru analiză, PostHog măsoară căutări, vizualizări de proprietăți, cereri trimise și pași de înscriere a gazdelor. Trimitem identificatori pseudonimi de browser și sesiune și, pentru conturile autentificate eligibile, identificatorul intern al contului. Evenimentele includ numai categorii de pagini, limbă, tip de dispozitiv, număr de rezultate, identificatorul proprietății publice și coduri de câmp sau eroare. Nu trimitem nume, emailuri, mesaje, valori introduse, URL-uri brute, semnături de rezervare sau tokenuri. PostHog primește și datele conexiunii necesare livrării, inclusiv IP-ul; îmbogățirea statisticilor pe baza IP-ului este dezactivată.

Redarea sesiunilor necesită un acord separat și acord pentru analiză. Când este activată în configurație, selectăm 20% dintre sesiunile eligibile. Sunt permise paginile publice de descoperire și proprietăți și primii 3 pași de înscriere; paginile de autentificare, cont, rezervări private, plăți, facturare, suport și administrare sunt excluse. Textul, câmpurile și atributele cu date sunt mascate, iar imaginile și elementele sensibile sunt blocate. Nu capturăm conținutul cererilor de rețea, antete, consola sau canvas-ul.

Folosim un proiect PostHog Cloud din UE, în Frankfurt. PostHog, Inc. este furnizorul serviciului: https://posthog.com/privacy și https://posthog.com/dpa. În planul gratuit inițial, evenimentele sunt păstrate 1 an, iar înregistrările 1 lună. Accesul la tablourile de bord și înregistrări este destinat echipei care îmbunătățește produsul; conturile administrative și cele interne configurate sunt excluse din colectare.

PostHog folosește localStorage pentru identificatorii pseudonimi și sessionStorage pentru gestionarea sesiunii, numai după acord. Retragerea oprește colectarea și redarea și șterge persistența PostHog din browser; deconectarea sau schimbarea contului resetează identitatea. Alegerea Google Analytics din versiunea 2 nu activează PostHog: solicităm o decizie nouă, versiunea 3, în bookfilo_legal_consent_v2. Retragerea nu șterge automat date deja transmise; ne poți contacta pentru exercitarea drepturilor descrise în politica de confidențialitate.