1. Ce sunt cookie-urile
Cookie-urile sunt fișiere mici salvate de browser pe dispozitiv. EXPA folosește și tehnologii similare, precum stocarea locală a browserului, stocarea de sesiune, tokenuri ale dispozitivului și memoria securizată a aplicației mobile. Acestea permit autentificarea, păstrarea preferințelor și funcționarea notificărilor.
2. Ce folosim în prezent
| Tehnologie | Scop | Durată orientativă |
|---|---|---|
| Cookie de sesiune EXPA (numele tehnic poate varia) | Autentificare, securitate și păstrarea sesiunii în timpul utilizării. | Până la închiderea sesiunii; datele serverului expiră, de regulă, în maximum 24 de ore. |
EXPA_REMEMBER | Păstrează autentificarea când utilizatorul alege această opțiune. | Până la 60 de zile, cu reînnoire la revenirea utilizatorului. |
| Cookie-uri temporare CSRF | Protejează formularele și acțiunile împotriva solicitărilor neautorizate. | Temporar, până la trimiterea formularului, expirarea sesiunii sau ștergerea din browser. |
| Local storage și session storage | Păstrează starea interfeței, opțiuni de instalare, preferințe locale și identificatorul tehnic pentru notificările web. | Pe durata sesiunii sau până la ștergerea din browser, dezabonare ori logout, după caz. |
| Token de notificare mobilă | Asociază dispozitivul Android/iOS cu notificările solicitate de utilizator. | Până la logout, dezactivare, înlocuirea tokenului sau invalidarea lui de către dispozitiv. |
3. De ce nu afișăm un banner de consimțământ
Tehnologiile proprii descrise mai sus sunt strict necesare pentru serviciul solicitat: autentificare, securitate, salvarea stării și comunicarea cu dispozitivul. Pentru asemenea tehnologii, legislația permite stocarea sau accesul tehnic fără consimțământ prealabil, dacă sunt necesare furnizării serviciului.
Dacă vom introduce cookie-uri opționale de analiză, marketing sau profilare, le vom bloca până la alegerea utilizatorului și vom oferi posibilitatea de acceptare, refuz și retragere a consimțământului.
4. Servicii externe
Autentificarea Google și anumite resurse Google pot deschide sau contacta domenii administrate de Google, unde se pot aplica propriile politici și setări de cookie. Notificările web și mobile folosesc Firebase, iar pe iOS livrarea poate implica serviciul Apple Push Notification. Magazinele Google Play și App Store aplică propriile tehnologii atunci când descarci ori actualizezi aplicația.
EXPA nu controlează cookie-urile setate direct pe domeniile acestor furnizori.
5. Cum le poți controla
Poți vedea și șterge cookie-urile și datele locale din setările browserului. Poți opri notificările din contul EXPA și din setările dispozitivului, iar logout-ul elimină sau dezactivează identificatorii locali folosiți pentru notificările native. Blocarea cookie-urilor strict necesare poate împiedica autentificarea și funcționarea Platformei.
6. Actualizări și contact
Vom actualiza această pagină când modificăm tehnologiile folosite. Pentru întrebări privind cookie-urile sau datele personale, scrie la dpo@expa.ro.