Cookie Policy
Politica privind cookie-urile și stocarea în browser
INVOLVO · https://involvo.io Versiunea: 1.1 · Data: 4 octombrie 2026
1. Ce acoperă această politică
Această politică descrie ce salvează aplicația INVOLVO (https://involvo.io) în browserul dumneavoastră și cererile pe care pagina le face către alte servere. Pe lângă cookie-uri, aplicația salvează unele informații direct în browser; în această politică le numim pe toate „cookie-uri”. Site-ul wiki.involvo.io, unde sunt publicate documentele juridice, este tratat la pct. 8.
Operatorul este Victor Chilari, persoană fizică, Republica Moldova. Contact: support@involvo.io. Cum prelucrăm datele cu caracter personal, inclusiv temeiurile juridice și drepturile dumneavoastră, este explicat în Politica de confidențialitate.
2. Pe scurt
3. Cadrul legal
- Republica Moldova — Legea comunicațiilor electronice nr. 72/2025: stocarea de informații sau accesul la informațiile din echipamentul dumneavoastră sunt permise dacă ați primit informații clare și complete despre scopuri, în conformitate cu Legea nr. 195/2024. Nu este necesară informarea separată pentru ceea ce este strict necesar transmiterii comunicării sau furnizării unui serviciu pe care l-ați cerut în mod expres.
- România — Legea nr. 506/2004, art. 4 alin. (5)–(6): pentru utilizatorii din România, stocarea sau accesul sunt permise doar cu consimțământul prealabil, dat după o informare clară, cu excepția situațiilor strict necesare transmiterii sau furnizării unui serviciu cerut expres de utilizator.
- Datele cu caracter personal din aceste elemente sunt prelucrate conform Legii nr. 195/2024 și, pentru utilizatorii din Uniunea Europeană, Regulamentului (UE) 2016/679 (GDPR).
4. Categorii
| Categorie | Ce înseamnă | Consimțământ necesar în România? |
|---|---|---|
| Strict necesare | Fără ele nu vă puteți autentifica sau aplicația nu poate funcționa în siguranță | Nu |
| Funcționale (solicitate de dumneavoastră) | Rețin o alegere sau o acțiune pe care ați făcut-o (limba, preferințele, o ciornă de formular) | Nu, deoarece servesc funcției pe care ați cerut-o |
| Măsurarea campaniilor | Arată dacă o vizită sau o înscriere a venit de la un link de promovare al unui eveniment | Da |
| Monitorizarea erorilor | Păstrează împreună înregistrarea unei sesiuni pentru depistarea erorilor (Sentry) | Da |
5. Ce salvăm în browser
Toate sunt salvate de paginile INVOLVO; sentryReplaySession este scris de scriptul Sentry pe care îl încărcăm. Niciun terț nu are acces la ele. Unele se șterg la închiderea filei, altele rămân până le ștergeți din browser sau până vă deconectați, după cum arată coloana „Cât timp”.
| Nume | Scop | Cât timp | Categorie |
|---|---|---|---|
refresh_token |
Vă menține autentificat, fără să vă reintroduceți parola | 7 zile, reînnoit la folosire; se șterge la deconectare | Strict necesar (vezi pct. 7) |
access_token, had_session |
Vă identifică la server după autentificare și permit reconectarea automată | Tokenul este valabil 15 minute și se reînnoiește; ambele se șterg la deconectare | Strict necesar |
google_oauth_state |
Protejează conectarea cu Google împotriva falsificării și reține pagina la care reveniți | 10 minute | Strict necesar |
REACT_QUERY_OFFLINE_CACHE |
Copie locală a profilului și a permisiunilor contului, ca paginile să se încarce repede (goală pentru vizitatori) | Ignorată după 24 de ore | Strict necesar |
NEXT_LOCALE |
Limba interfeței (ro sau en) |
1 an | Funcțional |
user_preferences, search_location, nav:lastIndex |
Preferințe de afișare (temă, ordonare și filtre, calendar), orașul și țara căutate, pagina la care duce butonul „înapoi” | Până la ștergere; nav:lastIndex până la închiderea filei |
Funcțional |
draft:event-application:<eveniment>, draft:event-create-3rd-party.v5 |
Ciorne ale formularelor de înscriere și de propunere a unui eveniment, ca să nu pierdeți ce ați scris. Pot conține nume, e-mail, telefon și răspunsuri | Se șterg la trimitere; ignorate după 1 zi | Funcțional |
pending_referral_code |
Codul invitației pe care ați deschis-o, aplicat dacă vă creați cont | 30 de zile; se șterge la crearea contului | Funcțional (vezi pct. 7) |
share_suggestions, recent_share_recipients:<cont>, share_contacts_<cont>_<persoană> |
Cine v-a trimis un link, cui ați trimis recent linkuri și când ați trimis ultima dată datele de contact cuiva (pauză de 24 de ore) | Până la ștergere | Funcțional |
reveal-cache:<cont>:… |
Informațiile deblocate cu Stele de Impact, ca să nu plătiți de două ori în aceeași zi | 24 de ore | Funcțional |
icebreaker:promptCount:<cont>, icebreaker:promptedThisSession, icebreaker:returnPath |
De câte ori v-am propus chestionarul de bun venit (cel mult de 2 ori) și pagina la care reveniți | Până la ștergere; ultimele două până la închiderea filei | Funcțional |
plausible_ignore |
Setat doar de dumneavoastră: la valoarea true opriți trimiterea datelor de audiență (pct. 7) |
Până îl ștergeți | Alegerea dumneavoastră |
delegates_session_id |
Identificator aleatoriu al browserului, trimis serverului la fiecare vizită a paginii de înscriere la un eveniment, pentru a măsura dacă vizita și înscrierea au venit de la un link de promovare | Nu expiră | Măsurarea campaniilor |
utm_visited_events |
Evenimentele a căror pagină de înscriere ați vizitat-o, ca aceeași vizită să nu fie înregistrată de două ori | Nu expiră | Măsurarea campaniilor |
sentryReplaySession |
Păstrează o singură înregistrare a sesiunii de la o pagină la alta (identificatorul și momentul începerii) | Până la închiderea filei | Monitorizarea erorilor |
6. Cereri către alte servere (fără stocare pe dispozitiv)
Unele resurse sunt încărcate de la alte servere. Acestea nu salvează nimic pe involvo.io, dar serverul respectiv primește, ca la orice cerere pe internet, adresa IP și informații despre browser.
| Destinatar | Ce se întâmplă | Ce primește |
|---|---|---|
| Google Fonts (Google) | La fiecare pagină, browserul descarcă setul de pictograme de la fonts.googleapis.com și fonts.gstatic.com | Adresa IP, browserul, pagina de pe care vine cererea |
| Plausible Analytics (UE) | Vizualizările de pagină trec prin involvo.io/measure; serverul nostru păstrează doar calea paginii și etichetele de campanie, apoi le transmite către Plausible |
Calea paginii și pagina de proveniență; IP-ul și browserul, pe care Plausible nu le stochează (Politica de confidențialitate, pct. 8). Plausible nu salvează nimic în browser |
| Sentry (stocare în UE) | Rapoartele de eroare și înregistrările sesiunii trec prin involvo.io/monitoring |
Vezi Politica de confidențialitate, pct. 9 |
| Supabase Storage | Fotografiile de profil, copertele și fotografiile de check-in se încarcă direct de pe serverele Supabase | Adresa IP și browserul; adresele imaginilor sunt publice |
| Alte site-uri de imagini | O copertă găzduită pe alt site, pe care nu am putut-o copia la noi, se încarcă de pe acel site | Adresa IP și browserul |
Conectarea cu Google se face prin redirecționare către pagina Google; nu încărcăm scripturi Google. Cookie-urile pe care Google le setează pe propriul domeniu sunt guvernate de politica Google.
7. Consimțământul: situația actuală și ce puteți face
Nu avem încă un banner sau un panou de consimțământ. Toate cookie-urile de mai sus sunt setate fără să vi se ceară acordul.
- În Republica Moldova, legea cere informarea dumneavoastră, pe care o oferim prin această politică.
- În România, legea cere consimțământ prealabil pentru cele trei cookie-uri care nu sunt strict necesare (pct. 2), împreună cu înregistrarea sesiunii pe care o servește unul dintre ele. Lucrăm la un mecanism care să le pornească doar după acordul dumneavoastră și vom actualiza această politică atunci.
- Plausible nu salvează nimic în browser, dar scriptul său trimite date din pagină. Considerăm că aceasta este o zonă neclară juridic pentru România și o tratăm împreună cu mecanismul de mai sus.
refresh_tokenvă păstrează autentificat 7 zile, chiar dacă închideți browserul. Îl considerăm strict necesar pentru autentificarea pe care ați cerut-o; nu există încă o opțiune „ține-mă minte”, dar vă puteți deconecta oricând.pending_referral_codeservește doar la aplicarea invitației pe care ați deschis-o; îl tratăm ca funcțional.
Ce puteți face acum:
- Ștergeți datele site-ului involvo.io din setările browserului (veți fi deconectat).
- Folosiți o fereastră privată (incognito): tot ce salvează site-ul se șterge la închiderea ferestrei.
- Blocați stocarea pentru involvo.io în setările browserului; nu vă veți mai putea autentifica, dar puteți consulta evenimentele publice.
- Oprirea măsurării audienței: în consola browserului, pe involvo.io, rulați
localStorage.plausible_ignore = 'true'. Nu avem încă un buton pentru aceasta. - Înregistrarea sesiunii: blocarea adresei
involvo.io/monitoring(de exemplu, cu o extensie de blocare a conținutului) oprește trimiterea către Sentry. - Google Fonts: blocarea fonts.googleapis.com afectează doar afișarea unor pictograme.
- Scrieți-ne la support@involvo.io cu întrebări sau pentru a vă opune măsurării campaniilor ori monitorizării.
Instrucțiuni pentru browsere: Chrome, Firefox, Safari, Edge.
8. Site-ul wiki.involvo.io
Documentele juridice sunt publicate pe wiki.involvo.io (BookStack, găzduit de noi). Acest site setează două cookie-uri strict necesare, chiar și pentru vizitatorii neautentificați:
| Nume | Scop | Cât timp | Categorie |
|---|---|---|---|
bookstack_session |
Sesiunea tehnică a vizitei | 2 ore | Strict necesar |
XSRF-TOKEN |
Protecție împotriva falsificării cererilor | 2 ore | Strict necesar |
Traficul către wiki.involvo.io trece prin rețeaua Cloudflare.
9. Modificări și contact
Vom actualiza această politică când adăugăm, eliminăm sau modificăm un cookie, și vom schimba versiunea și data de mai sus. Întrebări: support@involvo.io.
| Versiune | Data | Modificări |
|---|---|---|
| 1.1 | 29.09.2026 | Adresele trimise către Plausible nu mai conțin coduri secrete (pct. 6); text scurtat, cu toate cookie-urile într-un singur tabel (pct. 5) |
| 1.1 | 30.09.2026 | Eliminată versiunea în limba engleză; textul în limba română este neschimbat |
| 1.1 | 01.10.2026 | Text simplificat: descrierea cookie-ului de reînnoire a autentificării nu mai cuprinde detaliile tehnice de transmitere; în pct. 3 și 7 formulări mai scurte; legea moldovenească privind cookie-urile este citată fără numerele articolelor; formularea despre adresele trimise către Plausible este precizată; duratele și categoriile cookie-urilor sunt neschimbate |
| 1.1 | 04.10.2026 | Pct. 5: numele ciornei de propunere a unui eveniment este acum draft:event-create-3rd-party.v5 (corectură) |