Informații despre Cookie-uri
Ultima actualizare: 2 iunie 2026
1. Introducere
Acest site utilizează exclusiv cookie-uri esențiale, precum și cookie-uri de preferință și tehnologii de stocare locală necesare pentru funcționarea serviciului sau pentru livrarea setărilor solicitate în mod explicit de dumneavoastră. Nu utilizăm cookie-uri de analiză, publicitate sau urmărire. Nu sunt utilizate cookie-uri de marketing, remarketing, profilare comportamentală sau urmărire cross-site.
2. Ce sunt cookie-urile
Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră atunci când vizitați un site web. Acestea permit site-ului să recunoască dispozitivul, să gestioneze sesiunile de acces și să rețină anumite preferințe sau informații funcționale.
3. Temei juridic
- Cookie-urile esențiale (autentificare, CSRF, securitate Cloudflare) se bazează pe Articolul 6(1)(b) din GDPR (necesare pentru furnizarea serviciului solicitat) și sunt exceptate de la cerința de consimțământ în temeiul Articolului 5(3) din Directiva ePrivacy, fiind strict necesare pentru funcționarea serviciului.
- Prelucrarea legată de securitate (cookie-ul Cloudflare cf_clearance) se poate baza, de asemenea, pe Articolul 6(1)(f) din GDPR (interes legitim: securitatea platformei).
- Cookie-urile de preferință (limbă, temă) sunt utilizate pentru personalizarea funcțională a interfeței. Cookie-ul de limbă poate fi setat automat la prima vizită pe baza antetului Accept-Language al browserului, iar cookie-ul de temă este implicit "dark" la prima vizită dacă nu există o preferință salvată, pentru a asigura redarea corectă a paginilor. Ambele sunt actualizate ori de câte ori modificați explicit selecția de limbă sau temă. Aceste cookie-uri se încadrează în exceptarea privind personalizarea interfeței conform orientărilor EDPB/WP194 și nu necesită consimțământ suplimentar.
Nu este necesar un mecanism de consimțământ pentru cookie-uri opționale, deoarece platforma nu utilizează cookie-uri de analiză, marketing, publicitate sau urmărire. Platforma poate afișa totuși un aviz informativ privind cookie-urile și stocarea locală, pentru transparență.
4. Cookie-uri utilizate
| Nume cookie | Furnizor | Scop | Durată | Temei legal | Necesită consimțământ? |
|---|---|---|---|---|---|
| __Host-authjs.csrf-token | Prima parte (NextAuth.js) | Protecție împotriva atacurilor CSRF; necesar pentru securitatea autentificării | Sesiune | Art. 6(1)(b) GDPR + exceptare ePrivacy | Nu |
| __Secure-authjs.callback-url | Prima parte (NextAuth.js) | Gestionarea fluxului de autentificare OAuth; stochează URL-ul de redirecționare | Sesiune | Art. 6(1)(b) GDPR + exceptare ePrivacy | Nu |
| __Secure-authjs.session-token | Prima parte (NextAuth.js) | Menținerea sesiunii; vă păstrează autentificat | Până la 24 de ore (JWT); re-autentificare forțată după 7 zile de inactivitate | Art. 6(1)(b) GDPR + exceptare ePrivacy | Nu |
| cf_clearance | Cloudflare | Cookie de securitate pentru protecție DDoS și împotriva boților; necesar pentru accesul securizat la site | Variabilă (determinată de configurația de securitate Cloudflare, de regulă până la 24 de ore, dar poate varia în afara controlului direct al operatorului) | Art. 6(1)(b) + Art. 6(1)(f) GDPR + exceptare ePrivacy | Nu |
| language | Prima parte | Memorează limba selectată astfel încât serverul să poată reda paginile corect | 1 an | Art. 6(1)(b) GDPR + exceptare ePrivacy (personalizare interfață) | Nu |
| theme | Prima parte | Memorează tema de afișare selectată astfel încât serverul să poată reda paginile corect | 1 an | Art. 6(1)(b) GDPR + exceptare ePrivacy (personalizare interfață) | Nu |
| csrf-token | Primă parte (middleware personalizat) | Prevenirea atacurilor CSRF pentru endpoint-urile API non-autentificare; folosește modelul double-submit cookie și trebuie să rămână lizibil de JavaScript pentru a fi inclus în antetele de cerere | 4 ore; reînnoit la fiecare încărcare de pagină dacă lipsește | Art. 6 alin. (1) lit. (b) RGPD + scutire ePrivacy | Nu |
Cookie-ul de limbă este setat automat la prima vizită pe baza setărilor de limbă ale browserului dvs. (antetul Accept-Language) și este actualizat ori de câte ori selectați explicit o altă limbă. Cookie-ul de temă are valoarea implicită „dark" la prima vizită dacă nu există o preferință salvată; ambele cookie-uri sunt reînnoite la orice selecție explicită. Deoarece aceste cookie-uri servesc personalizarea funcțională a interfeței, sunt scutite de cerința de consimțământ separat conform Articolului 5 alineatul (3) din Directiva ePrivacy, în conformitate cu ghidul EDPB/WP194.
Duratele indicate sunt aproximative și pot varia în funcție de configurația serverului sau a furnizorului terț (Cloudflare).
Cloudflare poate procesa temporar cereri HTTP, antete tehnice, cookie-uri de securitate și adrese IP, inclusiv în formă brută la nivelul infrastructurii edge, pentru securitate, filtrare anti-abuz și protecție DDoS. În sistemele proprii Goldy.ro, adresele IP brute sunt stocate exclusiv în lista tehnică activă de blocare IP pentru maximum 24 de ore; în logurile de cereri blocate, logurile de evenimente de securitate, prelucrarea pentru limitarea ratei și session tracking, adresele IP sunt stocate în formă hash/pseudonimizată, conform perioadelor de retenție indicate în Politica de confidențialitate.
5. Tehnologii pe care NU le utilizăm
Nu utilizăm niciuna dintre următoarele tehnologii:
- Google Analytics sau instrumente terțe de analiză activă
- Meta Pixel (Facebook Pixel)
- Google Ads sau orice platformă publicitară
- Cookie-uri de analiză de orice fel
- Cookie-uri de marketing sau publicitate
- Cookie-uri de remarketing
- Cookie-uri de urmărire din rețele sociale
- Urmărire cross-site
- Tehnologii de profilare comportamentală în scopuri publicitare
- Brokeri de date sau platforme de vânzare a datelor
Platforma utilizează Umami Analytics auto-găzduit, care este activ în prezent. Umami nu utilizează cookie-uri, nu realizează amprente digitale ale browserelor și nu transmite date către terți. Toate datele sunt stocate pe infrastructura proprie Goldy, în UE. Vizualizările de pagini sunt înregistrate anonim. Sunt urmărite și următoarele evenimente comportamentale personalizate pentru a înțelege modul de utilizare a platformei: game_start (când un jucător începe un joc matematic), game_complete (când o sesiune se încheie - doar scorul anonimizat și acuratețea), share_click (când un rezultat este distribuit prin WhatsApp, Facebook, Twitter sau copiere link) și pwa_install (când aplicația este adăugată pe ecranul principal). Nicio dată personală, adresă IP sau informație care poate identifica utilizatorul nu este asociată acestor evenimente.
6. Stocare locală
Pe lângă cookie-uri, utilizăm localStorage (stocare locală în browser) în următoarele scopuri:
Prin «stocare locală» ne referim la localStorage și, unde este cazul, sessionStorage. sessionStorage este păstrat, de regulă, doar pe durata sesiunii de browser.
- Setări instrumente: configurații pentru instrumentele de randomizare și alte instrumente ale platformei
- Progres jocuri: date de progres ale jocurilor educaționale
- Preferințe de accesibilitate: opțiuni de accesibilitate selectate de utilizator
- Progres pentru invitați: dacă utilizați jocuri educaționale sau instrumente înainte de a crea un cont, anumite date de progres și preferințe pot fi stocate local în browserul dumneavoastră
| Cheie | Furnizor | Scop | Durată | Transmisă serverului? | Necesită consimțământ? |
|---|---|---|---|---|---|
| goldy_cookie_consent | Prima parte | Stochează acordul pentru avizul informativ privind cookie-urile | Persistent (până la ștergere manuală) | Nu | Nu |
| goldy_favs | Prima parte | Jocurile marcate ca favorite de utilizator | Persistent (până la ștergere manuală) | Nu (direct); posibil la migrare opțională în cont | Nu |
| goldy_game_prefs | Prima parte | Preferințe jocuri (volum, viteză, accesibilitate) solicitate explicit de utilizator | Persistent (până la ștergere manuală) | Nu | Nu |
| goldy_vkb | Prima parte | Stare activare tastatură virtuală | Persistent (până la ștergere manuală) | Nu | Nu |
| goldy_game_completions | Prima parte | Completări jocuri pentru trasee educaționale | Persistent (până la ștergere manuală) | Nu (direct); posibil la migrare opțională în cont | Nu |
| goldy_perf_<gameId> | Prima parte | Performanțe recente per joc (scoruri, timpi de reacție) | Persistent (până la ștergere manuală) | Nu | Nu |
| calculRapidSettings | Prima parte | Configurație personalizată Calcul Rapid | Persistent (până la ștergere manuală) | Nu | Nu |
| worksheet-member-names | Prima parte | Nume membri pentru generare fișe de lucru | Persistent (până la ștergere manuală) | Nu | Nu |
| randomizerTemporarySettings | Prima parte | Setări temporare instrument Randomizator | Persistent (până la resetare sau ștergere manuală) | Nu | Nu |
| verify_email_notice_email | Prima parte | Email introdus la înregistrare, afișat în avizul de verificare | sessionStorage (durată sesiune browser) | Nu | Nu |
| pending_referral_code | Prima parte | Cod de referral temporar pentru asociere la înregistrare | sessionStorage (durată sesiune browser) | Da, numai dacă utilizatorul finalizează înregistrarea/autentificarea cu acel cod; altfel rămâne local până la expirarea sesiunii. | Nu |
| goldy_active_linked_profile_id | Prima parte | Stochează ID-ul profilului asociat (copil) activ curent, selectat de părinte | Persistent (până la schimbarea profilului sau deconectare) | Nu | Nu |
| goldy_active_linked_profile_data | Prima parte | Memorează în cache detalii de bază (nume, grupă de vârstă, avatar, status PIN) ale profilului asociat activ, pentru a evita cereri suplimentare către server | Persistent (până la schimbarea profilului sau deconectare) | Nu | Nu |
| a11y-dyslexia | Prima parte | Comutare font prietenos cu dislexia (preferință de accesibilitate) | Persistent (până la ștergere manuală) | Nu | Nu |
| a11y-fontSize | Prima parte | Preferință dimensiune font (normal / mare / extra-mare) | Persistent (până la ștergere manuală) | Nu | Nu |
| a11y-spacing | Prima parte | Comutare spațiere text mărită (preferință de accesibilitate) | Persistent (până la ștergere manuală) | Nu | Nu |
| a11y-reduced-motion | Prima parte | Comutare animații reduse (preferință de accesibilitate) | Persistent (până la ștergere manuală) | Nu | Nu |
| a11y-high-contrast | Prima parte | Comutare mod contrast ridicat (preferință de accesibilitate) | Persistent (până la ștergere manuală) | Nu | Nu |
| colorblindMode | Prima parte | Comutare paletă de culori prietenoasă cu daltonismul (preferință de accesibilitate) | Persistent (până la ștergere manuală) | Nu | Nu |
| colorblindType | Prima parte | Tipul de paletă selectat pentru daltonism (deuteranopie, protanopie, tritanopie etc.) | Persistent (până la ștergere manuală) | Nu | Nu |
| goldy_guide_auth | Prima parte | Urmărește progresul ghidului de integrare pentru utilizatori autentificați | Persistent (până la finalizarea ghidului sau ștergere manuală) | Nu | Nu |
| goldy_guide_guest | Prima parte | Urmărește progresul ghidului de integrare pentru utilizatori oaspeți (neautentificați) | Persistent (până la finalizarea ghidului sau ștergere manuală) | Nu | Nu |
| goldy_weekly_goal | Primă parte | Stochează obiectivul săptămânal de învățare (număr de sesiuni pe săptămână) setat de utilizator | Persistent (până la ștergere manuală) | Nu | Nu |
| goldy_weekly_goal_week | Primă parte | Urmărește șirul săptămânii ISO curente pentru contorul obiectivului săptămânal | Persistent (până la ștergere manuală) | Nu | Nu |
| goldy_fact_fluency | Primă parte | Stochează progresul și setările jocului de fluență a faptelor matematice | Persistent (până la ștergere manuală) | Nu | Nu |
| goldy_sounds | Primă parte | Stochează preferința de sunet activat/dezactivat pentru jocurile educaționale | Persistent (până la ștergere manuală) | Nu | Nu |
| goldy_sub_test_max | Primă parte | Cel mai bun scor obținut la jocul Test de Scădere (progres educațional) | Persistent (până la ștergere manuală) | Nu | Nu |
| goldy_sub_test_streak | Primă parte | Seria curentă de zile consecutive pentru jocul Test de Scădere | Persistent (până la ștergere manuală) | Nu | Nu |
| randomizerSettings | Primă parte | Configurația salvată (non-temporară) pentru instrumentul Randomizer de clasă | Persistent (până la ștergere manuală) | Nu | Nu |
| goldy_session_start_{userId} | Primă parte | Înregistrează marcajul temporal de început al sesiunii per utilizator pentru funcția de memento pauze (ajută utilizatorii să facă pauze în timpul utilizării prelungite) | sessionStorage (durata sesiunii de browser) | Nu | Nu |
| goldy_guest_migrated | Primă parte | Indicator unic care confirmă că datele de progres ale invitatului au fost migrate în contul utilizatorului; previne solicitările de migrare duplicate | sessionStorage (durata sesiunii de browser) | Nu | Nu |
| goldy_ab_arrival_v | Primă parte | Atribuire variantă A/B nepersonalizată (A sau B) pentru testarea a două versiuni ale ecranului de primire și integrare | Persistent (TTL 14 zile, apoi șters) | Da (valoarea este transmisă în corpul cererii POST de integrare; persistată în baza de date) | Nu |
| goldy_ab_arrival_date | Primă parte | Data atribuirii variantei A/B, utilizată pentru expirarea atribuirii după 14 zile | Persistent (TTL 14 zile, apoi șters) | Nu | Nu |
| goldy_practice_gap | Primă parte | Istoricul de practică autodeclarat (ex. „regulat", „luni", „ani", „niciodată") colectat în timpul integrării pentru calibrarea dificultății inițiale și a mesajelor | Persistent (până la ștergere manuală sau asociere cont) | Da (transmis în corpul cererii POST de integrare; persistat în baza de date) | Nu |
| goldy_arrival_seen | Primă parte | Indicator unic care indică că ecranul de primire sau de integrare a fost afișat; împiedică afișarea repetată a ecranului | Persistent (până la ștergere manuală) | Nu | Nu |
Datele din stocarea locală sunt specifice dispozitivului și browserului utilizat. Acestea nu sunt accesibile de pe alte dispozitive sau browsere.
Datele stocate local nu sunt transmise către servere sau terți doar prin simplul fapt că sunt stocate în browser. Anumite valori pot fi citite de aplicație și utilizate local pentru funcționarea interfeței, iar unele pot fi transmise către server numai dacă funcționalitatea utilizată presupune sincronizare, salvare, autentificare sau migrare în cont.
Atunci când creați un cont, vi se poate oferi opțiunea de a migra datele locale (cum ar fi progresul pentru invitați) în contul dumneavoastră. Această migrare este opțională - puteți alege să începeți de la zero.
Puteți șterge datele din stocarea locală în orice moment prin setările browserului. Ștergerea acestor date poate duce la pierderea preferințelor și a progresului salvate local.
Vă recomandăm să nu introduceți nume reale complete sau date sensibile în câmpurile salvate local pentru fișe de lucru; puteți utiliza prenume, pseudonime sau inițiale.
7. Cum puteți controla sau șterge cookie-urile
Puteți gestiona și șterge cookie-urile prin setările browserului dumneavoastră. Majoritatea browserelor oferă opțiuni de a vizualiza cookie-urile stocate, de a șterge cookie-uri individuale sau toate cookie-urile, de a bloca cookie-uri de la anumite site-uri și de a configura notificări atunci când sunt setate cookie-uri noi.
Ștergerea cookie-urilor esențiale va afecta funcționalitatea site-ului. De exemplu, veți fi deconectat din contul dumneavoastră, protecția CSRF poate fi temporar afectată, iar preferințele de limbă și temă pot fi resetate.
Dacă blocați cookie-urile strict necesare, este posibil să nu puteți crea cont, să nu vă puteți autentifica sau să nu puteți utiliza funcționalitățile autentificate.
Cookie-urile de preferință (limbă, temă) vor fi resetate doar dacă le ștergeți manual; acestea vor fi restabilite la următoarea selecție activă a unei limbi sau teme.
8. Informații suplimentare
Pentru informații detaliate privind prelucrarea datelor dumneavoastră cu caracter personal, consultați Politică de Confidențialitate.
Pentru cerințele de cont, responsabilități și condițiile de utilizare, consultați Termeni și Condiții.
Pentru întrebări privind cookie-urile, stocarea locală sau protecția datelor, ne puteți contacta prin pagina Contact, la [email protected], la [email protected] sau la [email protected]. Adresele [email protected] și [email protected] sunt canale dedicate pentru solicitări privind protecția datelor și nu constituie desemnarea formală a unui DPO.