Skip to main content

Cookie Policy

Politica privind cookie-urile și stocarea în browser

INVOLVO · https://involvo.io Versiunea: 1.1 · Data: 4 octombrie 2026

1. Ce acoperă această politică

Această politică descrie ce salvează aplicația INVOLVO (https://involvo.io) în browserul dumneavoastră și cererile pe care pagina le face către alte servere. Pe lângă cookie-uri, aplicația salvează unele informații direct în browser; în această politică le numim pe toate „cookie-uri”. Site-ul wiki.involvo.io, unde sunt publicate documentele juridice, este tratat la pct. 8.

Operatorul este Victor Chilari, persoană fizică, Republica Moldova. Contact: support@involvo.io. Cum prelucrăm datele cu caracter personal, inclusiv temeiurile juridice și drepturile dumneavoastră, este explicat în Politica de confidențialitate.

2. Pe scurt

  • Republica Moldova — Legea comunicațiilor electronice nr. 72/2025: stocarea de informații sau accesul la informațiile din echipamentul dumneavoastră sunt permise dacă ați primit informații clare și complete despre scopuri, în conformitate cu Legea nr. 195/2024. Nu este necesară informarea separată pentru ceea ce este strict necesar transmiterii comunicării sau furnizării unui serviciu pe care l-ați cerut în mod expres.
  • România — Legea nr. 506/2004, art. 4 alin. (5)–(6): pentru utilizatorii din România, stocarea sau accesul sunt permise doar cu consimțământul prealabil, dat după o informare clară, cu excepția situațiilor strict necesare transmiterii sau furnizării unui serviciu cerut expres de utilizator.
  • Datele cu caracter personal din aceste elemente sunt prelucrate conform Legii nr. 195/2024 și, pentru utilizatorii din Uniunea Europeană, Regulamentului (UE) 2016/679 (GDPR).

4. Categorii

Categorie Ce înseamnă Consimțământ necesar în România?
Strict necesare Fără ele nu vă puteți autentifica sau aplicația nu poate funcționa în siguranță Nu
Funcționale (solicitate de dumneavoastră) Rețin o alegere sau o acțiune pe care ați făcut-o (limba, preferințele, o ciornă de formular) Nu, deoarece servesc funcției pe care ați cerut-o
Măsurarea campaniilor Arată dacă o vizită sau o înscriere a venit de la un link de promovare al unui eveniment Da
Monitorizarea erorilor Păstrează împreună înregistrarea unei sesiuni pentru depistarea erorilor (Sentry) Da

5. Ce salvăm în browser

Toate sunt salvate de paginile INVOLVO; sentryReplaySession este scris de scriptul Sentry pe care îl încărcăm. Niciun terț nu are acces la ele. Unele se șterg la închiderea filei, altele rămân până le ștergeți din browser sau până vă deconectați, după cum arată coloana „Cât timp”.

Nume Scop Cât timp Categorie
refresh_token Vă menține autentificat, fără să vă reintroduceți parola 7 zile, reînnoit la folosire; se șterge la deconectare Strict necesar (vezi pct. 7)
access_token, had_session Vă identifică la server după autentificare și permit reconectarea automată Tokenul este valabil 15 minute și se reînnoiește; ambele se șterg la deconectare Strict necesar
google_oauth_state Protejează conectarea cu Google împotriva falsificării și reține pagina la care reveniți 10 minute Strict necesar
REACT_QUERY_OFFLINE_CACHE Copie locală a profilului și a permisiunilor contului, ca paginile să se încarce repede (goală pentru vizitatori) Ignorată după 24 de ore Strict necesar
NEXT_LOCALE Limba interfeței (ro sau en) 1 an Funcțional
user_preferences, search_location, nav:lastIndex Preferințe de afișare (temă, ordonare și filtre, calendar), orașul și țara căutate, pagina la care duce butonul „înapoi” Până la ștergere; nav:lastIndex până la închiderea filei Funcțional
draft:event-application:<eveniment>, draft:event-create-3rd-party.v5 Ciorne ale formularelor de înscriere și de propunere a unui eveniment, ca să nu pierdeți ce ați scris. Pot conține nume, e-mail, telefon și răspunsuri Se șterg la trimitere; ignorate după 1 zi Funcțional
pending_referral_code Codul invitației pe care ați deschis-o, aplicat dacă vă creați cont 30 de zile; se șterge la crearea contului Funcțional (vezi pct. 7)
share_suggestions, recent_share_recipients:<cont>, share_contacts_<cont>_<persoană> Cine v-a trimis un link, cui ați trimis recent linkuri și când ați trimis ultima dată datele de contact cuiva (pauză de 24 de ore) Până la ștergere Funcțional
reveal-cache:<cont>:… Informațiile deblocate cu Stele de Impact, ca să nu plătiți de două ori în aceeași zi 24 de ore Funcțional
icebreaker:promptCount:<cont>, icebreaker:promptedThisSession, icebreaker:returnPath De câte ori v-am propus chestionarul de bun venit (cel mult de 2 ori) și pagina la care reveniți Până la ștergere; ultimele două până la închiderea filei Funcțional
plausible_ignore Setat doar de dumneavoastră: la valoarea true opriți trimiterea datelor de audiență (pct. 7) Până îl ștergeți Alegerea dumneavoastră
delegates_session_id Identificator aleatoriu al browserului, trimis serverului la fiecare vizită a paginii de înscriere la un eveniment, pentru a măsura dacă vizita și înscrierea au venit de la un link de promovare Nu expiră Măsurarea campaniilor
utm_visited_events Evenimentele a căror pagină de înscriere ați vizitat-o, ca aceeași vizită să nu fie înregistrată de două ori Nu expiră Măsurarea campaniilor
sentryReplaySession Păstrează o singură înregistrare a sesiunii de la o pagină la alta (identificatorul și momentul începerii) Până la închiderea filei Monitorizarea erorilor

6. Cereri către alte servere (fără stocare pe dispozitiv)

Unele resurse sunt încărcate de la alte servere. Acestea nu salvează nimic pe involvo.io, dar serverul respectiv primește, ca la orice cerere pe internet, adresa IP și informații despre browser.

Destinatar Ce se întâmplă Ce primește
Google Fonts (Google) La fiecare pagină, browserul descarcă setul de pictograme de la fonts.googleapis.com și fonts.gstatic.com Adresa IP, browserul, pagina de pe care vine cererea
Plausible Analytics (UE) Vizualizările de pagină trec prin involvo.io/measure; serverul nostru păstrează doar calea paginii și etichetele de campanie, apoi le transmite către Plausible Calea paginii și pagina de proveniență; IP-ul și browserul, pe care Plausible nu le stochează (Politica de confidențialitate, pct. 8). Plausible nu salvează nimic în browser
Sentry (stocare în UE) Rapoartele de eroare și înregistrările sesiunii trec prin involvo.io/monitoring Vezi Politica de confidențialitate, pct. 9
Supabase Storage Fotografiile de profil, copertele și fotografiile de check-in se încarcă direct de pe serverele Supabase Adresa IP și browserul; adresele imaginilor sunt publice
Alte site-uri de imagini O copertă găzduită pe alt site, pe care nu am putut-o copia la noi, se încarcă de pe acel site Adresa IP și browserul

Conectarea cu Google se face prin redirecționare către pagina Google; nu încărcăm scripturi Google. Cookie-urile pe care Google le setează pe propriul domeniu sunt guvernate de politica Google.

7. Consimțământul: situația actuală și ce puteți face

Nu avem încă un banner sau un panou de consimțământ. Toate cookie-urile de mai sus sunt setate fără să vi se ceară acordul.

  • În Republica Moldova, legea cere informarea dumneavoastră, pe care o oferim prin această politică.
  • În România, legea cere consimțământ prealabil pentru cele trei cookie-uri care nu sunt strict necesare (pct. 2), împreună cu înregistrarea sesiunii pe care o servește unul dintre ele. Lucrăm la un mecanism care să le pornească doar după acordul dumneavoastră și vom actualiza această politică atunci.
  • Plausible nu salvează nimic în browser, dar scriptul său trimite date din pagină. Considerăm că aceasta este o zonă neclară juridic pentru România și o tratăm împreună cu mecanismul de mai sus.
  • refresh_token vă păstrează autentificat 7 zile, chiar dacă închideți browserul. Îl considerăm strict necesar pentru autentificarea pe care ați cerut-o; nu există încă o opțiune „ține-mă minte”, dar vă puteți deconecta oricând.
  • pending_referral_code servește doar la aplicarea invitației pe care ați deschis-o; îl tratăm ca funcțional.

Ce puteți face acum:

  1. Ștergeți datele site-ului involvo.io din setările browserului (veți fi deconectat).
  2. Folosiți o fereastră privată (incognito): tot ce salvează site-ul se șterge la închiderea ferestrei.
  3. Blocați stocarea pentru involvo.io în setările browserului; nu vă veți mai putea autentifica, dar puteți consulta evenimentele publice.
  4. Oprirea măsurării audienței: în consola browserului, pe involvo.io, rulați localStorage.plausible_ignore = 'true'. Nu avem încă un buton pentru aceasta.
  5. Înregistrarea sesiunii: blocarea adresei involvo.io/monitoring (de exemplu, cu o extensie de blocare a conținutului) oprește trimiterea către Sentry.
  6. Google Fonts: blocarea fonts.googleapis.com afectează doar afișarea unor pictograme.
  7. Scrieți-ne la support@involvo.io cu întrebări sau pentru a vă opune măsurării campaniilor ori monitorizării.

Instrucțiuni pentru browsere: Chrome, Firefox, Safari, Edge.

8. Site-ul wiki.involvo.io

Documentele juridice sunt publicate pe wiki.involvo.io (BookStack, găzduit de noi). Acest site setează două cookie-uri strict necesare, chiar și pentru vizitatorii neautentificați:

Nume Scop Cât timp Categorie
bookstack_session Sesiunea tehnică a vizitei 2 ore Strict necesar
XSRF-TOKEN Protecție împotriva falsificării cererilor 2 ore Strict necesar

Traficul către wiki.involvo.io trece prin rețeaua Cloudflare.

9. Modificări și contact

Vom actualiza această politică când adăugăm, eliminăm sau modificăm un cookie, și vom schimba versiunea și data de mai sus. Întrebări: support@involvo.io.

Versiune Data Modificări
1.1 29.09.2026 Adresele trimise către Plausible nu mai conțin coduri secrete (pct. 6); text scurtat, cu toate cookie-urile într-un singur tabel (pct. 5)
1.1 30.09.2026 Eliminată versiunea în limba engleză; textul în limba română este neschimbat
1.1 01.10.2026 Text simplificat: descrierea cookie-ului de reînnoire a autentificării nu mai cuprinde detaliile tehnice de transmitere; în pct. 3 și 7 formulări mai scurte; legea moldovenească privind cookie-urile este citată fără numerele articolelor; formularea despre adresele trimise către Plausible este precizată; duratele și categoriile cookie-urilor sunt neschimbate
1.1 04.10.2026 Pct. 5: numele ciornei de propunere a unui eveniment este acum draft:event-create-3rd-party.v5 (corectură)
Back to top