Această pagină explică în detaliu cum folosește PropManage cookies-uri și tehnologii similare. Politica este conformă cu GDPR, Directiva ePrivacy și legea română 506/2004.
1. Ce sunt cookies-urile
Cookies-urile sunt fișiere text mici stocate de browser pe dispozitivul tău. Le folosim pentru a-ți păstra sesiunea de autentificare, preferințele de interfață, pentru securitate și — doar cu consimțământul tău — pentru statistici de utilizare și măsurarea campaniilor de marketing.
2. Ce cookies folosim
Folosim cookies strict necesare și funcționale (fără consimțământ, esențiale pentru funcționare), precum și cookies opționale de statistică și de marketing care se activează numai după ce le accepți din bannerul de consimțământ. Până la acceptare, cookies-urile opționale rămân dezactivate (Google Consent Mode v2 pornește implicit pe „denied").
| Nume | Scop | Durată | Tip |
|---|---|---|---|
access_token | Autentificare JWT — îți păstrează sesiunea activă. | 1 oră | Strict necesar |
refresh_token | Reînnoire automată a sesiunii fără logout. | 30 zile | Strict necesar |
theme / locale | Reține preferințele tale de UI (dark/light, limba RO/EN). | 1 an | Funcțional |
csrf_token | Protecție anti-CSRF pentru formulare sensibile. | Sesiune | Strict necesar (Securitate) |
onboarding_seen | Indică dacă ai parcurs deja tour-ul inițial (pentru a nu-l reafișa). | 1 an | Funcțional |
ph_*_posthog | Statistici de utilizare (PostHog) — cum sunt folosite paginile, pentru a îmbunătăți produsul. Se activează doar după consimțământ „Statistice". | ~1 an | Opțional · Statistică |
_gcl_au (Google Ads) | Măsurarea conversiilor și remarketing pentru campaniile Google Ads. Se activează doar după consimțământ „Marketing". | ~90 zile | Opțional · Marketing |
3. Cookies de la terți
Folosim un set limitat și auditat de servicii terțe:
- Stripe (
__stripe_mid,__stripe_sid) — anti-fraudă pentru plățile escrow. Strict necesar. Stripe nu primește datele tale personale dincolo de ce e necesar pentru a procesa o plată. - Cloudflare (
__cf_bm,cf_clearance) — protecție anti-bot și CDN. Strict necesar. Nu folosit pentru profilare. - PostHog — statistici de utilizare a produsului (first-party analytics). Opțional, se activează doar după consimțământul „Statistice".
- Google Ads (
AW-18423416296, viagoogletagmanager.com) — măsurarea conversiilor și remarketing. Opțional, se activează doar după consimțământul „Marketing", prin Google Consent Mode v2.
4. Consimțământ și bannerul de cookies
La prima vizită îți afișăm un banner de consimțământ cu opțiuni granulare — Accept toate, Refuz (opționalele) și Personalizează (Statistice / Marketing separat), ÎNAINTE de a seta cookies-urile opționale. Cookies-urile strict necesare și funcționale solicitate explicit (ex: „ține-mă logat") nu necesită consimțământ conform art. 5(3) ePrivacy.
Pentru cookies-urile de marketing (Google Ads) folosim Google Consent Mode v2: implicit pe „denied", activate doar când accepți „Marketing". Îți poți schimba oricând alegerea din butonul cu iconița de cookie (stânga-jos).
5. Cum controlezi cookies-urile
- Browser: setările tale de browser îți permit să blochezi sau să ștergi cookies-uri. Atenție: blocarea cookies-urilor strict necesare va face imposibilă autentificarea pe PropManage.
- Mobil: Setări → Aplicații → Browser → Permisiuni → Cookies.
- Logout: la logout din contul tău, cookies-urile de autentificare sunt invalidate imediat (server-side blacklist).
6. LocalStorage și sessionStorage
Pe lângă cookies, folosim localStorage pentru a stoca preferințe UI (sortare tabele, filtrele tale salvate, cache offline pentru Digital Twin). Acestea NU conțin date personale identificabile și NU sunt trimise către server. Le poți șterge oricând din DevTools → Application → Storage.
7. Modificări ale acestei politici
Orice modificare materială va fi anunțată prin email tuturor utilizatorilor înregistrați cu cel puțin 14 zile înainte. Versiunea curentă este întotdeauna afișată la /cookies.
8. Contact DPO
Pentru orice întrebare legată de cookies sau alte date personale, scrie la contact@propmanage.ro. Răspundem în maximum 30 zile (de obicei sub 7 zile).
Vezi și: Politica de confidențialitate · Notificări per rol · Termeni și condiții