Politica de cookie-uri

1. Tehnologii utilizate

Cookie-urile sunt fișiere stocate în browser. Platforma folosește și localStorage/sessionStorage pentru stări locale ale interfeței și fluxuri operaționale. Cookie-urile de autentificare și securitate sunt necesare pentru funcționarea contului; celelalte sunt folosite numai pentru scopurile descrise mai jos.

2. Inventarul actual

• Autentificare și securitate: cookie-urile gestionate de NextAuth pentru sesiune, CSRF și callback-urile de autentificare, precum și cookie-uri tehnice de sesiune/versiune pentru protecție și acces pe roluri.
• Preferința de cookie: `wellzone_cookie_consent` și, ca fallback, localStorage `wellzone_cookie_consent_v1`; rețin alegerea Accept/Refuz pentru până la 365 de zile.
• Cache operațional: cookie-uri de versiune pentru notificările Companiei, Angajatului și Partenerului, folosite pentru invalidarea cache-ului și actualizarea corectă a informațiilor din cont.
• Atribuire referral/promoție: `wellzone_ambassador_ref`, `wellzone_partner_ref`, `wellzone_partner_benefit_apply` și `wellzone_partner_membership_promo`, cu durată de până la 30 de zile, atunci când utilizatorul intră într-un flux de recomandare sau promoție. Sunt folosite pentru atribuirea și aplicarea beneficiului, nu pentru profilare publicitară.
• Verificare anti-abuz: formularele de înregistrare și contact pot încărca scriptul Cloudflare Turnstile. Acesta este folosit pentru securitate și prevenirea abuzului, nu pentru analytics comportamental Wellzone.

Nu există în implementarea inspectată Google Analytics, Meta Pixel, Plausible, PostHog, Sentry sau un alt instrument terț de analytics/advertising comportamental. Dacă se adaugă unul, această politică și mecanismul de consimțământ se verifică înainte de activare.

3. Stocarea locală în browser

Pe lângă preferința de consimțământ, CONNECT poate păstra local:

• stări temporare pentru notificări deja văzute, cu curățare tehnică a intrărilor vechi;
• listele salvate/comparate ale unei Companii și preferințe de interfață ale Partenerului;
• un token local de participant pentru accesul la feedbackul unei programări publice, până când browserul sau fluxul îl elimină;
• stări de afișare temporare în sessionStorage pentru bannere și tab-uri.
• răspunsurile temporare din formularul „Găsește o soluție” în sessionStorage (`wellzone_company_matching_draft_v1`), inclusiv textul liber, pentru reluarea după autentificarea Companiei; intrarea expiră după cel mult două ore, este ștearsă după preluarea reușită în cont și dispare la închiderea sesiunii browserului.
• textul și termenul din solicitarea începută pe pagina unei soluții în sessionStorage (`wellzone_offering_request_draft_v1`), pentru reluare după autentificarea Companiei; intrarea expiră după cel mult două ore, este ștearsă după trimiterea reușită și dispare la închiderea sesiunii browserului.

Aceste valori nu sunt cookie-uri publicitare și, în mod normal, nu sunt trimise ca atare către alte site-uri. Ștergerea datelor site-ului din browser le poate elimina și poate reseta preferințele sau progresul local.

4. Consimțământ și limita mecanismului actual

Bannerul Wellzone solicită alegerea explicită Accept sau Refuz. Preferința este salvată prin cookie-ul `wellzone_cookie_consent` și, când browserul permite, în localStorage `wellzone_cookie_consent_v1`; cookie-ul este setat pentru maximum 365 de zile, cu Path `/` și SameSite=Lax.

Cookies de referral și promoție sunt scrise de fluxurile server-side care primesc un cod valid sau pornesc un beneficiu comercial și nu sunt controlate direct de componenta bannerului. Ele sunt funcționale, nu analytics, însă clasificarea lor ca strict necesare sau neesențiale și eventuala condiționare de consimțământ trebuie confirmate de owner-ul juridic înainte de a fi tratate ca soluție finală de conformitate.

5. Cum poți controla cookie-urile

1. Poți alege din banner opțiunea disponibilă.
2. Poți șterge cookie-urile și stocarea locală din setările browserului.
3. Poți bloca cookie-urile, însă autentificarea, securitatea sau anumite funcții pot deveni indisponibile.

Pentru detalii despre datele personale și destinatari, consultă Politica de confidențialitate.