Politica privind cookies

INFORMARE IMPORTANTĂ Acesta este un draft operațional complet. Marcajele dintre paranteze duble trebuie înlocuite înainte de publicare și lista trebuie reverificată în browser după configurarea domeniului final. 1. Ce sunt cookies Cookies sunt fișiere mici stocate de browser. Tehnologiile similare pot include identificatori locali sau antete tehnice folosite pentru a menține o sesiune sigură. 2. Alegerea Soni Cuts pentru prima versiune Site-ul folosește numai cookies strict necesare pentru funcția solicitată, autentificare, protecția formularelor și securitatea contului. Nu încărcăm cookies de analiză, publicitate, profilare, scripturi sociale sau hărți încorporate de la terți. Pentru aceste cookies esențiale nu afișăm butoane înșelătoare de tip „acceptă”/„respinge”: fără ele, funcțiile solicitate și protecția contului nu pot opera corect. Informarea de pe site poate fi închisă; această acțiune nu reprezintă consimțământ pentru marketing și nu activează nicio categorie opțională. 3. Cookies și durate • __Host-soni-cuts-session (în producție; numele local poate fi soni-cuts-session) — cookie HttpOnly de sesiune Laravel; menține autentificarea, mesajele de validare și starea formularului. Expiră după 120 minute de inactivitate, logout sau invalidarea sesiunii. Secure în producție, SameSite=Lax, cale /, fără atribut Domain. • XSRF-TOKEN — permite browserului să trimită dovada anti-CSRF pentru cereri legitime. Durata urmează sesiunea. Secure în producție, SameSite=Lax, cale /. • __Host-soni-cuts-device (în producție; soni-cuts-device local) — secret HttpOnly separat care leagă sesiunea autentificată de browser. Este cookie de sesiune și se elimină la logout/revocare; înregistrarea server-side expiră cel târziu după 24 ore pentru client și 8 ore pentru admin. Secure în producție, SameSite=Lax, cale /, fără atribut Domain. • soni_cuts_cookie_notice — reține faptul că informarea esențială a fost închisă pentru versiunea curentă. Durată: 12 luni. HttpOnly, Secure în producție, SameSite=Lax, cale /. Serverul poate roti valorile tehnice după autentificare, schimbarea credențialelor sau alte evenimente de securitate. Valorile cookie-urilor de sesiune și dispozitiv nu sunt folosite pentru publicitate. 4. Servicii și linkuri externe Codurile QR sunt generate local, iar funcția nativă de distribuire pornește doar când alegi acțiunea. Linkurile către MERO ori rețele sociale nu încarcă automat conținutul furnizorului; politica acestuia se aplică după ce accesezi linkul. Furnizorul de programări configurat este [[DE COMPLETAT: LINKUL FINAL AL PROFILULUI MERO]]. 5. Cum controlezi cookies Poți șterge cookies din setările browserului sau poți bloca stocarea lor. Blocarea celor esențiale poate împiedica autentificarea, trimiterea formularelor și păstrarea alegerilor de securitate. Logout-ul revocă sesiunea activă, iar din cont poți revoca și alte sesiuni. Dacă vom introduce o categorie opțională, aceasta va rămâne dezactivată implicit până la o alegere informată. Vom oferi controale la fel de vizibile pentru acceptare, refuz și retragere, vom înregistra versiunea alegerii și vom actualiza această politică înainte de activare. 6. Operator și contact Operator: [[DE COMPLETAT: DENUMIREA LEGALĂ A PFA]], [[DE COMPLETAT: FORMA JURIDICĂ]], CUI/CIF [[DE COMPLETAT: CUI/CIF]], sediu [[DE COMPLETAT: SEDIUL PROFESIONAL AL PFA]]. Pentru întrebări: [[DE COMPLETAT: E-MAIL PENTRU CERERI GDPR]]. Repere oficiale: art. 4 alin. (5)–(6) din Legea nr. 506/2004 privind viața privată în comunicațiile electronice: https://legislatie.just.ro/Public/DetaliiDocument/56973 și GDPR: https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=ro