Politica de utilizare a cookie-urilor
Portalul Hai la Olimpiadă! folosește cookie-uri strict necesare pentru funcționarea sa — pentru autentificare și menținerea sesiunii tale. Nu folosim cookie-uri de analiză, de publicitate sau de urmărire, nu construim profiluri de navigare și nu partajăm date cu terți în scopuri de marketing.
Portalul integrează două servicii externe: tutorialul video pentru părinți de pe prima pagină, găzduit pe YouTube, care se încarcă doar după ce apeși tu pe redare, și verificarea anti-roboți Cloudflare Turnstile de pe formularele de autentificare, creare de cont și recuperare a parolei, care se încarcă doar când începi să completezi unul dintre ele — detalii în secțiunile dedicate de mai jos.
Această politică se completează cu Politica de Confidențialitate și cu Termenii și condițiile pe care vă încurajăm să le citiți. Pentru orice întrebare, ne puteți contacta la [email protected].
Ce sunt cookie-urile?
Cookie-ul este un fișier de mici dimensiuni, format din litere și numere, stocat pe computerul, terminalul mobil sau alte echipamente de pe care se accesează internetul. Cookie-ul este instalat prin solicitarea emisă de terminalul utilizatorului către un server al Portalului.
La ce folosim cookie-urile?
Le folosim exclusiv pentru a face aplicația funcțională: te menținem autentificat în timp ce navighezi între pagini, îți păstrăm sesiunea activă în siguranță, protejăm conturile de administrator prin verificarea în doi pași și ducem la bun sfârșit o înscriere începută dintr-un link primit de la un coordonator. Nu construim profiluri și nu urmărim comportamentul de navigare în scop publicitar.
Ce cookie-uri folosim?
Folosim doar cookie-uri strict necesare, esențiale pentru autentificare, pentru buna funcționare a site-ului și pentru a reține că ai luat la cunoștință nota despre cookie-uri. Toate sunt plasate de Portal, niciunul nu aparține unui terț și niciunul nu este folosit pentru urmărire. Detaliile complete se găsesc în tabelul de mai jos.
| Denumire | Furnizor | Scop | Expirare | Tip |
|---|---|---|---|---|
| hlo_at | Portalul Hai la Olimpiadă! | Token de acces — menține utilizatorul autentificat între cereri. | ~15 minute | Cookie HTTP (httpOnly, SameSite=Lax) |
| hlo_rt | Portalul Hai la Olimpiadă! | Token de reînnoire — reîmprospătează sesiunea fără re-autentificare. | ~7 zile | Cookie HTTP (httpOnly, SameSite=Lax) |
| hlo_2fa | Portalul Hai la Olimpiadă! | Bilet temporar emis conturilor de administrator după pasul cu parola, până la confirmarea codului în doi pași. | ~5 minute | Cookie HTTP (httpOnly, SameSite=Lax) |
| enrollment_bypass | Portalul Hai la Olimpiadă! | Reține codul din linkul de înscriere primit de la un coordonator, ca înscrierea să poată fi finalizată după crearea contului. | ~7 zile | Cookie HTTP (httpOnly, SameSite=Lax) |
| hlo_consent | Portalul Hai la Olimpiadă! | Reține că ai citit nota despre cookie-uri (și, când vom avea servicii opționale, alegerile tale privind acestea), ca să nu îți fie afișată la fiecare pagină. | ~6 luni | Cookie HTTP (citibil din JavaScript, SameSite=Lax) |
| hlo_refresh_attempt | Portalul Hai la Olimpiadă! | Marcaj tehnic de o singură folosință, care împiedică reîncercarea la nesfârșit a reînnoirii sesiunii. | 15 secunde | Cookie HTTP (httpOnly, SameSite=Lax) |
Tehnologii similare
Pe lângă cookie-uri, aplicația folosește sessionStorage și localStorage (spații de stocare puse la dispoziție de browser) pentru a păstra temporar starea interfeței între pași — de exemplu datele completate în formularul de înscriere sau preferința ta pentru tema deschisă/întunecată. Una dintre aceste înregistrări conține datele de identificare ale copilului înscris; ea este ștearsă la închiderea filei. Copiile din browser nu sunt citite de serverele noastre — datele ajung la noi doar în momentul în care trimiți formularul.
| Denumire | Furnizor | Scop | Expirare | Tip |
|---|---|---|---|---|
| hlo:enrolling-student | Portalul Hai la Olimpiadă! | Datele de identificare ale copilului completate în pașii de înscriere (inclusiv CNP), ca să nu se piardă la trecerea dintre pași. | Până la închiderea filei | sessionStorage |
| hlo:enrollment-success | Portalul Hai la Olimpiadă! | Marcaj de o singură folosință, ca mesajul de confirmare a înscrierii să fie afișat o singură dată. | Până la închiderea filei | sessionStorage |
| theme | Portalul Hai la Olimpiadă! | Preferința ta pentru tema deschisă sau întunecată a interfeței. | Până la ștergerea din browser | localStorage |
| hlo:enrollments-tour:v3:… | Portalul Hai la Olimpiadă! | Reține că ai văzut deja ghidul introductiv al paginii de înscrieri, ca să nu îți fie arătat din nou. | Până la ștergerea din browser | localStorage |
Tutorialul video pentru părinți (YouTube)
Prima pagină a portalului include un tutorial video despre înscrierea copilului, găzduit pe YouTube (Google Ireland Ltd.). Este integrat astfel încât să nu transmită nimic către Google fără o acțiune a ta:
- până apeși pe butonul de redare, pagina afișează doar o imagine de previzualizare servită de portal. Nimic nu este cerut de la Google, iar Google nu află că ai vizitat portalul;
- la apăsarea butonului, playerul se încarcă de pe domeniul youtube-nocookie.com, în modul „confidențialitate sporită” al YouTube: vizionarea nu este folosită pentru personalizarea reclamelor și nu sunt setate cookie-uri de urmărire la încărcare;
- din momentul redării, serverele Google primesc datele obișnuite ale unei cereri web — adresa IP, tipul browserului și pagina pe care te afli — iar dacă interacționezi cu playerul, YouTube poate stoca date în browserul tău, conform Politicii de confidențialitate Google;
- dacă nu apeși pe redare, nu se transmite nimic către Google.
Prelucrarea făcută de Google este descrisă în Politica de confidențialitate Google.
Verificarea anti-roboți (Cloudflare Turnstile)
Formularele de autentificare, de creare a contului de părinte și de recuperare a parolei sunt protejate împotriva trimiterilor automate cu Cloudflare Turnstile (Cloudflare, Inc.), de pe domeniul challenges.cloudflare.com. Este o măsură de securitate a portalului, nu un instrument de analiză sau de publicitate:
- nu se încarcă la simpla deschidere a paginii — scriptul este cerut de la Cloudflare abia când începi să completezi unul dintre aceste formulare. Dacă doar citești pagina, Cloudflare nu află nimic despre tine;
- din momentul încărcării, Cloudflare primește datele obișnuite ale unei cereri web — adresa IP, tipul browserului și pagina pe care te afli — și analizează semnale tehnice ale browserului pentru a decide dacă cererea vine de la o persoană. În cele mai multe cazuri verificarea este invizibilă; rareori îți poate cere să bifezi o casetă;
- rezultatul este un cod de unică folosință pe care browserul îl trimite serverului nostru împreună cu formularul; serverul îl confirmă la Cloudflare înainte de a procesa cererea. Codul nu conține date despre tine și expiră în câteva minute;
- Turnstile nu setează cookie-uri pe domeniul portalului și nu urmărește navigarea ta între pagini.
Prelucrarea făcută de Cloudflare este descrisă în Politica de confidențialitate Cloudflare.
Conțin cookie-urile date cu caracter personal?
Cookie-urile de autentificare conțin un token de sesiune semnat digital, care identifică contul tău (include identificatorul intern, adresa de e-mail și rolul). Nu poate fi citit din JavaScript (este marcat httpOnly) și circulă exclusiv pe conexiunea securizată către Portal. Prelucrarea datelor tale cu caracter personal este descrisă în Politica de Confidențialitate.
Blocarea cookie-urilor
Toate cookie-urile pe care le folosim astăzi sunt strict necesare și exceptate de la cerința consimțământului. La prima vizită îți afișăm o notă informativă, ca să știi ce păstrăm și faptul că portalul include tutorialul video găzduit pe YouTube și verificarea anti-roboți Cloudflare Turnstile; tutorialul nu se încarcă înainte să apeși tu pe redare, iar verificarea nu se încarcă înainte să începi să completezi un formular de autentificare. Nota te informează, nu îți cere un acord, pentru că nu avem astăzi servicii opționale care să se încarce fără o acțiune explicită a ta. O poți reciti oricând din linkul „Setări cookie-uri” din subsolul paginii, respectiv din meniul lateral în zona de administrare. Dacă vom introduce instrumente opționale, de exemplu de analiză a traficului, aceeași casetă îți va cere acordul înainte de a le încărca, iar un refuz va însemna că nu sunt încărcate deloc, nu că sunt încărcate și ignorate. Poți bloca sau șterge cookie-urile oricând din setările browserului tău, însă reține că, fără cookie-urile de autentificare, nu te vei putea conecta și aplicația nu va funcționa corect. Majoritatea browserelor acceptă implicit cookie-urile, dar setările pot fi modificate pentru a le bloca pe unele sau pe toate. Din aceleași setări poți șterge și datele păstrate în sessionStorage/localStorage.
Securitate și confidențialitate
În general, browserele au integrate setări de confidențialitate care oferă diferite niveluri de acceptare a cookie-urilor, perioade de valabilitate și ștergere automată. Câteva bune practici:
- particularizează setările browserului privind cookie-urile la un nivel de securitate confortabil pentru tine;
- dacă ești singura persoană care folosește dispozitivul, poți păstra sesiunea activă mai mult timp;
- dacă împarți accesul la dispozitiv, poți seta browserul să șteargă datele de navigare la fiecare închidere sau te poți dezautentifica după utilizare.
Informații suplimentare
Dacă vrei să afli mai multe despre cookie-uri și despre cum le poți gestiona, poți consulta secțiunea de ajutor a browserului tău sau resurse independente precum allaboutcookies.org.