Politica privind cookie-urile

Ce sunt cookie-urile

Cookie-urile sunt fișiere text de mici dimensiuni pe care un site web le salvează în browserul utilizatorului atunci când acesta îl vizitează. Browserul le citește automat la cererile următoare către același site, iar ele servesc unor scopuri diferite: menținerea unei sesiuni de autentificare, reținerea unor preferințe precum limba sau — în forma lor cea mai invazivă — urmărirea navigării utilizatorului pe mai multe site-uri pentru a construi profiluri publicitare.

Cookie-urile se deosebesc în primul rând după durată:

• Cookie-uri de sesiune: există doar cât durează sesiunea browserului. Sunt șterse automat la închiderea browserului.
• Cookie-uri persistente: au o dată de expirare stabilită și rămân pe dispozitiv și după închiderea browserului, până la expirare sau până când utilizatorul le șterge.

Și după proveniență:

• Cookie-uri proprii (primă parte): setate direct de site-ul pe care îl vizitezi, sub domeniul acestuia.
• Cookie-uri terțe: setate de un alt domeniu decât cel pe care îl vizitezi — de regulă un serviciu extern de analiză, publicitate sau rețele sociale integrat în pagină.

Cookie-uri și tehnologii similare

Pe lângă cookie-urile propriu-zise, există și alte tehnologii de stocare în browser pe care merită să le deosebim, atât pentru că normele privind confidențialitatea le tratează diferit, cât și pentru că ajută la înțelegerea felului în care funcționează MINOMO.

localStorage și sessionStorage: sunt zone de stocare ale browserului, accesibile prin JavaScript. Spre deosebire de cookie-uri, nu sunt trimise automat la server odată cu cererile HTTP: le citește codul care rulează în pagină, care poate trimite apoi părți din ele serverelor noastre, ca să funcționeze ce ai cerut. În aplicația MINOMO păstrăm acolo: codurile de acces (tokenurile) ale sesiunii tale; o copie a profilului tău (email, nume, oraș, preferințe, inclusiv cele privind comunicările Primăriei), ca să nu ți-l cerem la fiecare deschidere; ultima poziție folosită cu MINA și orașul ales; preferințele privind notificările, propunerile deja văzute sau respinse, starea explorării ecranelor.

IndexedDB: o bază de date structurată în browser. În aplicația MINOMO (arhiva minomo_backup) păstrează o copie a identificatorului dispozitivului, a profilului și a tokenului de acces, ca sesiunea să poată fi regăsită dacă browserul șterge alte zone de stocare.

Service Worker și Cache API: Service Worker-ul este un script pe care browserul îl execută în fundal, separat de pagină. Aplicația MINOMO îl folosește pentru stocarea offline a resurselor aplicației (HTML, CSS, JavaScript, imagini) prin Cache API a browserului. Sunt fișierele aplicației, nu informații despre tine.

Aceste tehnologii servesc la funcționarea a ceea ce a cerut utilizatorul (să rămână conectat, să-și regăsească orașul ales, să folosească aplicația) și nu servesc la profilarea ta.

De ce pe MINOMO nu găsești un banner de cookie-uri

Lipsa bannerului este o alegere, cu un temei normativ precis.

Cadrul de referință este format din:

• Directiva 2002/58/CE (Directiva ePrivacy), transpusă în România prin Legea nr. 506/2004 și în Italia prin Decretul legislativ nr. 196/2003, astfel cum a fost modificat prin Decretul legislativ nr. 101/2018;
• Regulamentul (UE) 2016/679 (RGPD);
• Ghidul autorității italiene Garante per la protezione dei dati personali din 10 iunie 2021 (Decizia nr. 231) — „Ghid privind cookie-urile și alte instrumente de urmărire”.

Ghidul clarifică faptul că consimțământul prealabil al utilizatorului este necesar pentru plasarea sau citirea cookie-urilor și a instrumentelor similare care nu sunt strict necesare funcționării serviciului. Cookie-urile tehnice strict necesare pentru a face să funcționeze ceea ce utilizatorul a cerut în mod explicit — menținerea sesiunii, reținerea limbii alese, protejarea site-ului de atacurile boților — nu necesită consimțământ: este suficientă descrierea lor într-o informare, adică documentul pe care îl citești.

MINOMO folosește cookie-uri și stocare de natură tehnică. Nu există cookie-uri de profilare, nici cookie-uri terțe pentru publicitate, nici instrumente de analiză comportamentală. Serviciile terțe care ar putea seta propriile cookie-uri sau propria stocare (chatul InfoPilot și autentificarea cu Google) nu se încarcă până când nu le alegi tu, printr-un clic. Statisticile Matomo nu folosesc cookie-uri sau identificatori de utilizator și le folosim în formă agregată: în această configurație considerăm că nu este necesar consimțământul.

Cookie-uri și stocare folosite de MINOMO — inventar

Mai jos găsești inventarul, organizat pe domenii.

Site-ul de prezentare minomo.io

Site-ul de prezentare nu setează cookie-uri aplicative proprii. Fonturile sunt servite chiar de MINOMO: browserul tău nu contactează Google Fonts ca să le descarce. Cloudflare, care asigură protecția perimetrală și CDN-ul, poate seta automat următoarele cookie-uri tehnice doar atunci când se activează sistemul său de protecție împotriva boților (de exemplu, în timpul unei verificări pe un formular protejat, cum este cel de pe /for-city-agents/):

Nume	Scop	Durată	Categorie	Temei juridic	Parte
__cf_bm	Gestionarea Bot Management de la Cloudflare. Deosebește traficul uman de cel automatizat, ca să protejeze formularele și paginile de abuzuri și atacuri.	30 de minute	Strict necesar	Art. 6 alin. (1) lit. f) RGPD — interesul legitim privind securitatea platformei	Terță parte (Cloudflare, Inc.)
cf_clearance	Reține că ai trecut de o verificare de securitate Cloudflare, ca să nu ți se mai ceară pe durata cookie-ului.	30 de minute	Strict necesar	Art. 6 alin. (1) lit. f) RGPD — interesul legitim privind securitatea platformei	Terță parte (Cloudflare, Inc.)

Cloudflare Turnstile — sistemul de verificare împotriva boților pe care îl folosim pe formulare în locul reCAPTCHA — nu setează cookie-uri de urmărire proprii.

Chatul InfoPilot. Pe site este disponibil un asistent de chat terț (InfoPilot). Scriptul lui nu se încarcă până când nu dai clic pe butonul chatului. După clic, serviciul este furnizat de furnizorul său, care primește ce scrii, adresa ta IP și tipul de browser și poate folosi propriile cookie-uri sau propria stocare, conform propriei politici. Dacă nu dai clic, nu este contactată nicio resursă InfoPilot.

Aplicația app.minomo.io (inclusiv în aplicațiile iOS și Android)

Cookie-uri

Nume	Scop	Durată	Categorie	Temei juridic	Parte
minomo_device_id	Identificator tehnic al dispozitivului, valabil pe toate subdomeniile minomo.io: menține sesiunea deschisă pe acel dispozitiv și permite gestionarea și revocarea tokenurilor de acces. Nu este un identificator publicitar.	365 de zile	Strict necesar	Art. 6 alin. (1) lit. b) RGPD — executarea contractului	Primă parte (AVi Kairos Srl)
minomo_lang	Reține limba aleasă (de ex. it, en, ro), ca să fie aplicată în sesiunile următoare.	1 an	Strict necesar	Art. 6 alin. (1) lit. b) RGPD — executarea contractului	Primă parte (AVi Kairos Srl)
minomo_visited	Reține că ai văzut deja pagina de bun venit.	365 de zile	Strict necesar	Art. 6 alin. (1) lit. b) RGPD — executarea contractului	Primă parte (AVi Kairos Srl)

Memoria locală a browserului și a dispozitivului. Pe lângă cookie-uri, aplicația folosește localStorage, IndexedDB și, în aplicațiile native, memoria securizată a sistemului, pentru datele descrise în secțiunea „Cookie-uri și tehnologii similare”. Rămân pe dispozitivul tău până când le ștergi; unele (tokenurile, poziția, când folosești o funcție care o cere) sunt trimise serverelor noastre împreună cu cererile tale. La ieșirea din cont nu sunt neapărat șterse toate: le poți elimina din setările browserului sau ale dispozitivului.

Servicii terțe în aplicație. Aplicația încarcă de la servicii terțe imaginile hărților (CARTO și OpenStreetMap) și, unde este nevoie, biblioteca de hărți Leaflet; folosește serviciile Nominatim, OSRM și Open-Meteo pentru localitate, trasee și vreme; generează codul QR al cardului de fidelitate cu api.qrserver.com. Aceste servicii primesc adresa ta IP și datele indicate în Politica de confidențialitate, la secțiunea „Hărți și servicii terțe”. Scriptul Google pentru autentificarea cu Google se încarcă doar când alegi să te autentifici cu Google.

Panourile (comercianți, City Agent, Country Manager, Primării, administrare)

Panourile sunt accesibile doar utilizatorilor autentificați. Folosesc:

Nume	Scop	Durată	Categorie
sesiune (…-session)	Menține deschisă sesiunea de lucru.	120 de minute	Strict necesar
XSRF-TOKEN	Protejează formularele împotriva cererilor falsificate.	Cât sesiunea	Strict necesar
minomo_2fa_trust_{id}	Reține că pe acest dispozitiv ai trecut deja de verificarea în doi pași.	30 de zile	Strict necesar

În panouri există și un cookie pentru preferința de limbă a personalului (staff_lang). Toate sunt cookie-uri tehnice și nu necesită consimțământ.

Paginile Primăriilor

Paginile publice ale Primăriilor administrate de MINOMO nu setează cookie-uri. Dacă o Primărie are sesizări de afișat pe hartă, pagina încarcă biblioteca Leaflet de pe serverele MINOMO și imaginile hărții de la OpenStreetMap: în acest caz, OpenStreetMap primește adresa ta IP. Vezi Paginile Primăriilor.

Cookie-uri terțe de marketing sau de analiză

Nu folosim niciunul. Niciun domeniu MINOMO nu încarcă scripturi terțe care să seteze cookie-uri pentru profilare publicitară, retargeting, analiză comportamentală sau urmărire prin rețele sociale.

Statistici de utilizare (Matomo, fără cookie-uri)

Ca să înțelegem cum sunt folosite paginile noastre și aplicația, folosim Matomo, un instrument de analiză open source găzduit pe infrastructura noastră (matomo.minomo.io).

• Niciun cookie. Matomo rulează cu disableCookies: nu scrie și nu citește cookie-uri pe dispozitivul tău.
• Niciun identificator de utilizator. Nu legăm vizitele de contul tău sau de dispozitivele tale și nu reconstituim parcursul tău între web, iOS și Android.
• Doar primă parte. Datele rămân pe serverele noastre. Nu sunt trimise către Google sau alți terți.
• Scop agregat. Îl folosim ca să producem statistici (vizualizări de pagini și ecrane, linkuri atinse, evenimente de utilizare, proveniența din web sau din aplicații), niciodată ca să profilăm persoane.
• Do Not Track. Semnalul Do Not Track al browserului nu este aplicat: vizita este numărată oricum, fără cookie-uri și fără identificatori.

Temeiul juridic este interesul nostru legitim (art. 6 alin. (1) lit. f) RGPD) de a măsura și îmbunătăți serviciul. Te poți opune scriind la [email protected].

Ce nu folosim (manifestul MINOMO privind cookie-urile)

Pe niciun domeniu MINOMO nu sunt prezente următoarele servicii:

• Google Analytics sau Google Tag Manager, în nicio configurație;
• Meta Pixel (Facebook/Instagram Pixel) sau Facebook Conversions API;
• LinkedIn Insight Tag;
• TikTok Pixel;
• Hotjar, Mouseflow, FullStory, LogRocket sau alte instrumente de înregistrare a sesiunilor și de hărți termice (heatmap);
• Mixpanel, Amplitude, Heap sau alte instrumente de analiză de produs bazate pe urmărirea individuală;
• cookie-uri de retargeting sau remarketing ale oricărei platforme publicitare;
• pixeli terți de urmărire a afilierilor.

Modelul de afaceri MINOMO nu se bazează pe publicitatea comportamentală.

Cum gestionezi cookie-urile în browser

Poți controla, limita sau șterge cookie-urile oricând din setările browserului. Mai jos găsești linkurile către ghidurile oficiale ale principalelor browsere:

• Google Chrome: support.google.com/chrome/answer/95647
• Mozilla Firefox: support.mozilla.org — Protecția îmbunătățită împotriva urmăririi
• Apple Safari: support.apple.com — Gestionarea cookie-urilor în Safari
• Microsoft Edge: support.microsoft.com — Ștergerea cookie-urilor în Microsoft Edge
• Opera: help.opera.com — Preferințe web, cookie-uri

Pentru gestionarea stocării aplicației (Cache API, IndexedDB, localStorage), principalele browsere oferă instrumente în Instrumentele pentru dezvoltatori, la Application > Storage.

Ce se întâmplă dacă dezactivezi cookie-urile tehnice: pe site-ul de prezentare minomo.io nu vei observa diferențe practice în navigarea obișnuită; în aplicația app.minomo.io nu vei putea rămâne autentificat de la o vizită la alta, iar funcționarea offline nu va fi disponibilă dacă ștergi și datele de stocare locală.

Modificări ale acestei politici

Când inventarul se schimbă — prin introducerea unor servicii noi, eliminarea celor existente sau evoluții normative — actualizăm acest document, consemnăm modificarea în istoricul de mai jos și, dacă modificarea presupune adăugarea unor cookie-uri care nu sunt strict necesare, te anunțăm cu cel puțin 30 de zile înainte.

Istoricul modificărilor

Versiune	Data	Modificări principale
3.2	7 octombrie 2026	Inventar corectat: stocarea reală a aplicației (tokenuri, profil, poziție, IndexedDB), cookie-urile aplicației și ale panourilor cu duratele efective, serviciile terțe pentru hărți. Fonturi servite de MINOMO; chatul InfoPilot și autentificarea cu Google se încarcă doar la clic. Matomo fără identificatori de utilizator; Do Not Track nu este aplicat. Adăugată transpunerea în România a Directivei ePrivacy (Legea nr. 506/2004).
3.1	17 iunie 2026	Adăugată secțiunea privind măsurarea proprie a audienței, fără cookie-uri (Matomo găzduit de noi), cu temeiul juridic aferent.
3.0	15 mai 2026	Prima versiune de sine stătătoare a Politicii MINOMO privind cookie-urile, cu temeiul juridic explicit pentru lipsa bannerului de consimțământ.
2.x	până la 14 mai 2026	Versiune moștenită de la platforma anterioară, nu mai este aplicabilă.

Contact

Pentru orice întrebare despre această politică, despre inventarul cookie-urilor sau despre exercitarea drepturilor prevăzute de RGPD:

• Email confidențialitate: [email protected]
• Exercitarea drepturilor: minomo.io/ro/legal/data-request/
• Adresă poștală: AVi Kairos Srl — Strada Lungă 188, Corp C2, Ap. 2, Brașov 500051, România
• Întrebări generale: [email protected]

Această politică privind cookie-urile face parte integrantă din Politica de confidențialitate MINOMO.