Politica de cookie-uri

Politica de cookie-uri — Closeby

Operator: CloseBy SRL Contact: [email protected] Versiune politică CMP: 2.0 Data: Mai 2026

Această pagină descrie cookie-urile și tehnologiile similare folosite pe closeby.ro (platforma Closeby). Documentul este aliniat cu inventarul tehnic intern (docs/COOKIE_INVENTORY.md).

1. Ce sunt cookie-urile

Fișiere mici stocate pe dispozitivul tău. Unele sunt strict necesare pentru funcționarea site-ului; altele necesită consimțământul tău prealabil înainte de activare.

2. Categorii de cookie-uri (v2)

| Categorie | Scop | Consimțământ | Ce activează | | --------- | ---- | ------------ | -------------- | | Necesare | Autentificare, securitate, înregistrarea alegerii tale de cookie | Întotdeauna active | Sesiune Supabase, cookie consimțământ, OAuth Cal.com | | Funcționalitate | Preferințe de interfață (studio design, ghiduri) | Opțional — activabile din banner | Stocare locală pentru preferințe UI | | Analitice | Statistici anonimizate + PostHog (hosting EU) | Opțional — activabile din banner | Metrici interne, PostHog (fără autocapture) | | Performanță | Core Web Vitals (LCP, CLS, INP), metrici first-party | Opțional — activabile din banner | Măsurători tehnice de viteză, fără cookie-uri publicitare | | Publicitate | Reclame personalizate | Closeby nu folosește cookie-uri publicitare | — |

3. Cookie-uri și stocare locală (platformă)

| Nume | Tip | Durată | Categorie | Scop | | ---- | --- | ------ | --------- | ---- | | sb-*-auth-token | Cookie (HttpOnly) | Sesiune Supabase | Necesare | Autentificare dashboard | | closeby_consent | Cookie | 180 zile | Necesare | Dovada alegerii tale de consimțământ (v2) | | closeby_anon_id | Cookie (HttpOnly) | 180 zile | Analitice | Identificator anonim pentru metrici; se rotește la schimbarea consimțământului | | cal_oauth_state | Cookie (HttpOnly) | ~10 minute | Necesare | Protecție CSRF la conectarea Cal.com | | closeby_admin_sudo_vault | Cookie | Sesiune scurtă | Necesare | Sesiune sudo admin (doar operatori) |

Stocare locală (funcționalitate, doar cu consimțământ): preferințe studio design, ghiduri de utilizare, notificări — chei în localStorage / sessionStorage, fără date personale.

4. Date colectate prin cookie-uri analitice

Când accepți categoria Analitice:

• Metrici interne (first-party): vizite de pagină, interacțiuni cu butoane — stocate în MongoDB Atlas (UE), fără IP brut, fără User-Agent, fără identificare personală.
• PostHog (subprocesor): analiză produs și erori tehnice; hosting EU (eu.posthog.com); fără înregistrare sesiune activă implicit; replay doar în dashboard cu consimțământ.

Evenimente tehnice de securitate (ex. încălcări CSP, erori neprevăzute) pot fi înregistrate ca metrici vitale, necesare pentru funcționarea sigură a platformei.

4.1. Date colectate prin cookie-uri de performanță

Când accepți categoria Performanță (separată de Analitice):

• Core Web Vitals: LCP, CLS, INP — trimise către API-ul first-party Closeby, stocate în MongoDB Atlas (UE).
• Fără IP brut și fără User-Agent în înregistrări; nu folosim cookie-uri publicitare sau profilare cross-site.
• Scop: îmbunătățirea vitezei și stabilității paginilor, nu statistici de marketing.

5. Preferințe

Poți modifica oricând alegerile din linkul Preferințe cookie din subsolul site-ului (marketing sau dashboard) sau din bannerul de consimțământ.

Retragerea consimțământului pentru analitice rotește identificatorul anonim, oprește PostHog și șterge progresiv datele opționale conform duratei de retenție.

6. Retenție

| Tip date | Durată | | -------- | ------ | | Jurnal audit consimțământ (closeby_consent_events) | 24 luni | | Metrici opționale (analitice) | 180 zile | | Metrici performanță (CWV) | 90 zile | | Metrici vitale (securitate) | 90 zile | | Cookie consimțământ / anon id | 180 zile |

7. Contact

Întrebări despre cookie-uri: [email protected]