Politica privind cookie-urile

1. Ce sunt cookie-urile

Cookie-urile sunt fișiere mici de text pe care site-urile le stochează în browser-ul tău atunci când le vizitezi. Pe lângă cookie-uri, anumite tehnologii similare (local storage, session storage, pixeli) îndeplinesc funcții asemănătoare – aceeași politică se aplică și acestora.

Folosim cookie-uri pentru a menține sesiunea de autentificare, pentru a-ți reține preferințe simple și pentru a face Platforma sigură. Nu folosim cookie-uri de analiză sau de marketing fără consimțământul tău explicit.

2. Cadrul legal

Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (transpunerea Directivei ePrivacy);
Regulamentul (UE) 2016/679 (GDPR);
Recomandările EDPB 2/2023 privind domeniul tehnic al art. 5(3) din Directiva ePrivacy.

Cookie-urile strict necesare pentru funcționarea Platformei nu necesită consimțământ. Pentru orice alt tip de cookie (analiză, marketing, profilare) este necesar consimțământul prealabil al Utilizatorului.

3. Cookie-uri esențiale

Aceste cookie-uri sunt indispensabile pentru funcționarea Platformei. Fără ele nu te poți autentifica, nu poți trimite cereri de ofertă și nu poți folosi mesageria. Conform art. 4 alin. (5) din Legea 506/2004, acestea nu necesită consimțământ.

Nume	Furnizor	Scop	Durată	Flags
planifici_ro_session	Planifici.ro (Laravel)	Menține sesiunea autentificată a Utilizatorului	120 minute	HttpOnly • SameSite=Lax • Secure (în producție)
XSRF-TOKEN	Planifici.ro (Laravel)	Protecție împotriva atacurilor CSRF (Cross-Site Request Forgery)	pe durata sesiunii	SameSite=Lax
__Secure-next-auth.session-token	Planifici.ro (Nuxt / Auth.js)	Menține sesiunea de autentificare în interfața web	30 de zile	HttpOnly • SameSite=Lax • Secure
__Host-next-auth.csrf-token	Planifici.ro (Nuxt / Auth.js)	Token anti-CSRF pentru formularul de autentificare	pe durata sesiunii	HttpOnly • SameSite=Lax • Secure
__Secure-next-auth.callback-url	Planifici.ro (Nuxt / Auth.js)	Reține pagina de redirecționare după autentificare (inclusiv OAuth)	pe durata sesiunii	SameSite=Lax • Secure

În mediul de dezvoltare (fără HTTPS), cookie-urile Auth.js apar fără prefixele __Secure- / __Host- (ex: next-auth.session-token).

4. Cookie-uri funcționale

Folosim un singur cookie funcțional pentru a-ți îmbunătăți experiența. Îl poți șterge oricând din setările browserului – Platforma va funcționa în continuare, doar fără preferința salvată.

Nume	Furnizor	Scop	Durată	Flags
planifici_rv	Planifici.ro	Reține ultimii 8 furnizori vizitați pentru afișarea „Vizualizate recent”	1 an	SameSite=Lax

5. Cookie-uri terți active

Anumite cookie-uri sunt setate de servicii terțe, doar atunci când folosești funcții specifice. Acestea sunt guvernate de politicile furnizorilor respectivi.

NID, 1P_JAR, CONSENT

Google LLC

Scop: Setate de Google atunci când folosești autentificarea Google sau când se încarcă o hartă Google Maps pe pagini de furnizor cu adresă

Durată: între durata sesiunii și 6 luni

Politică:https://policies.google.com/technologies/cookies

cookie-uri Facebook (fr, datr, sb)

Meta Platforms Inc.

Scop: Setate de Facebook doar în timpul fluxului de autentificare cu Facebook (OAuth)

Durată: între durata sesiunii și 2 ani

Politică:https://www.facebook.com/policy/cookies

Google Maps se încarcă doar pe paginile care afișează o hartă (de exemplu pagina unui furnizor cu adresă sau harta de căutare) și poate seta cookie-uri Google în acel moment. Implementăm un mecanism de consimțământ („cookie consent”) prin care vei putea bloca încărcarea Google Maps; până atunci, poți gestiona aceste cookie-uri din setările browserului (vezi secțiunea 7).

6. Cookie-uri de analiză și marketing

În prezent nu folosim cookie-uri de analiză sau marketing. Nu avem instrumente precum Google Analytics, Meta Pixel, Hotjar, Mixpanel sau alte tag-uri publicitare instalate pe Platformă.

Atunci când vom decide să integrăm astfel de instrumente, vom implementa în prealabil un banner de consimțământ („cookie consent”) cu opțiuni clare: Acceptă, Respinge, Setări. Bannerul va fi conform liniilor directoare EDPB și va permite refuzul oricărei categorii non-esențiale fără penalizări de utilizare. Politica curentă va fi actualizată cu lista exactă de cookie-uri introduse.

7. Cum gestionezi cookie-urile

Poți controla cookie-urile direct din setările browserului tău. Mai jos găsești link-uri către instrucțiunile oficiale:

Dacă blochezi cookie-urile esențiale (planifici_ro_session, XSRF-TOKEN), nu te vei putea autentifica și nu vei putea trimite cereri sau mesaje. Restul paginilor publice continuă să funcționeze.

8. Modificări ale politicii

Vom actualiza această politică ori de câte ori introducem o categorie nouă de cookie-uri sau schimbăm furnizori. Schimbările materiale (în special introducerea cookie-urilor de analiză sau marketing) vor fi anunțate cu un preaviz vizibil pe Platformă și, dacă ești înregistrat, prin email.

Versiune 1.0

Ultima actualizare: 6 mai 2026

Pentru întrebări privind cookie-urile: [email protected].