Politica privind cookie-urile și stocarea locală

1. Tehnologii strict necesare

Cookie sesiune Bookfilo (numele tehnic este configurabil): identifică sesiunea autentificată; este HttpOnly, SameSite=Lax și expiră în mod normal după 120 de minute de inactivitate. XSRF-TOKEN: permite browserului să protejeze cererile împotriva falsificării CSRF și urmează durata sesiunii.

bookfilo_oauth_browser: leagă în siguranță browserul de autentificarea Google/Apple; este HttpOnly, limitat la ruta OAuth și expiră după 10 minute. Codul de schimb asociat expiră după 90 de secunde și se consumă o singură dată.

bookfilo_legal_consent_v2 (localStorage): păstrează decizia, versiunea, categoriile și data, inclusiv refuzul, pentru a respecta alegerea și a nu afișa continuu fereastra. Datele de interfață ale utilizatorului autentificat sunt păstrate numai temporar, în memoria paginii, și sunt reîncărcate în siguranță din sesiunea serverului.

2. Preferințe funcționale solicitate de utilizator

preferred_locale: memorează limba aleasă timp de 12 luni; theme (localStorage): memorează tema luminoasă, întunecată sau de sistem până la schimbare/ștergere; favoritele locale: memorează identificatorii unităților marcate de vizitator până la eliminarea lor ori ștergerea datelor browserului.

Aceste stocări răspund unor acțiuni sau preferințe cerute de utilizator și nu sunt utilizate pentru publicitate. Le poți șterge din setările browserului; pierzi numai preferința ori lista locală aferentă.

2a. Numărarea internă a vizitelor

Cheile baap_visit_ping:* (sessionStorage) previn repetarea numărării unei pagini în ziua curentă și dispar la închiderea sesiunii browserului. Numărarea internă folosește și identificatori pseudonimizați pe server pentru statistici și clasare. În funcționarea actuală, aceste mecanisme sunt independente de alegerea privind Google Analytics. Scopul statistic ori pseudonimizarea nu le face automat strict necesare; interesul legitim nu înlocuiește acordul cerut de lege pentru stocarea sau accesul pe dispozitiv.

3. Analiză opțională — Google Analytics

Google Analytics este singura categorie opțională implementată în prezent. Scriptul Google nu se încarcă înainte de acord. Când este activ, trimitem pagini vizitate și evenimente de interacțiune; analytics_storage este setat „granted”, iar ad_storage, ad_user_data și ad_personalization rămân „denied”. Google Signals și semnalele de personalizare publicitară sunt dezactivate.

Google poate seta identificatori precum _ga, cu durate stabilite de serviciu și configurația acestuia (de regulă, până la 2 ani). Detalii actuale: https://policies.google.com/technologies/cookies. Bookfilo poate păstra separat datele tehnice opționale descrise în Politica de confidențialitate.

4. Ce nu folosim în versiunea actuală

Nu activăm cookie-uri Bookfilo de marketing comportamental, retargeting ori vânzare a datelor și nu afișăm comutatoare pentru funcții inexistente. Linkurile către rețele sociale sunt simple linkuri; conținutul acelor servicii nu este încorporat automat în pagină.

Hărți și localizare funcționale — Mapbox

Mapbox furnizează funcțiile de bază de hartă și localizare ale Bookfilo. Hărțile se inițializează automat în paginile care le folosesc, fără un acord opțional separat, iar Mapbox nu are un comutator de dezactivare în preferințele cookie. Alegerea „Doar cele necesare” și retragerea acordului pentru analiză nu opresc aceste funcții.

api.mapbox.com livrează resursele hărții, iar events.mapbox.com primește evenimente de utilizare/facturare, împreună cu IP-ul, informațiile browserului și identificatorii aferenți. Metricile opționale de performanță sunt dezactivate, dar evenimentele de utilizare/facturare și încărcare a stilurilor rămân active.

Mapbox GL JS folosește chei localStorage cu prefixul mapbox.eventData, inclusiv mapbox.eventData.uuid și mapbox.eventData.uuidTimestamp, pentru evenimente și identificatori de facturare. SDK-ul rotește identificatorul după aproximativ 24 de ore; cheile pot rămâne între vizite până la actualizarea de către SDK sau ștergerea datelor browserului. Le poți șterge din setările browserului; utilizarea ulterioară a hărților le poate recrea.

Căutările de adresă/localitate folosesc API-ul Mapbox pentru funcția solicitată. Datele, păstrarea și posibilele transferuri în SUA sunt descrise în Politica de confidențialitate și la https://www.mapbox.com/legal/privacy.

5. Alegere, refuz și retragere

Poți accepta toate modulele opționale, refuza analiza sau configura analiza din fereastra de consimțământ. Butoanele de accept și refuz sunt oferite la același nivel. Funcțiile de bază, inclusiv Mapbox, rămân active indiferent de alegerea privind analiza.

Poți redeschide oricând fereastra din „Preferințe cookie” în subsol. Retragerea acordului oprește colectarea viitoare pentru analiza opțională, dar nu șterge automat date deja transmise; pentru acestea poți folosi drepturile din Politica de confidențialitate. Poți șterge manual cookie-urile și stocarea locală din browser, caz în care îți vom solicita din nou alegerea.

6. Contact

Pentru întrebări privind aceste tehnologii sau exercitarea drepturilor: [email protected]. Lista poate fi actualizată când introducem ori eliminăm o tehnologie; orice categorie nouă neesențială va rămâne dezactivată până la acord.