Dacă doar citești site-ul, nu se setează niciun cookie. Niciun cookie de la terți, nicio reclamă, niciun pixel de urmărire, nimic care să te urmărească între site-uri. Poți verifica singur: pe pagina principală, pe /module, pe /prețuri sau pe oricare altă pagină, uneltele browserului (de regulă Inspectează → Application → Cookies) arată lista goală.
Un singur cookie există, și numai după ce intri în cont. Se numește
sb-…-auth-token, ține sesiunea în care ai intrat și e legat de adresele care
încep cu /cont — atât. Nu pleacă de la browserul tău către nicio altă pagină
a site-ului: dacă te întorci pe pagina principală, nu e trimis. Nu poate fi
citit de scripturi (HttpOnly) și dispare când ieși din cont.
Nici pentru el nu îți cerem acordul, și nu e o scăpare: legea nu cere consimțământ pentru stocarea strict necesară unui serviciu pe care l-ai cerut tu — art. 4 alin. (6) din Legea 506/2004. Un cookie de sesiune pe o pagină al cărei singur rost e să fii autentificat este serviciul cerut. De asta site-ul tot nu are banner. Dacă vreodată va avea nevoie de un cookie care chiar cere acordul tău — unul de publicitate, de exemplu — pagina asta se schimbă prima și bannerul apare atunci, nu invers.
Ce mai stochează browserul
Formularul de probă folosește sessionStorage — o zonă de stocare a browserului care ține de un singur tab și se golește când tabul se închide. Patru valori, fiecare strict necesară pentru pasul pe care îl faci:
- optiswift.trial.email — adresa pe care ai trimis-o în formular, ca pagina de descărcare să îți poată spune pe ce adresă a plecat confirmarea. Trăiește cât tabul.
- optiswift.trial.confirm — linkul de confirmare din email poartă un cod cu o singură folosire; codul e scos din bara de adresă imediat ce pagina se deschide și e păstrat pentru tab, ca un refresh să nu-l piardă. Se șterge imediat ce a fost folosit.
- optiswift.trial.password — la fel, pentru linkul cu care îți alegi parola.
- optiswift.trial.draft — ce ai scris până acum în formular și pasul la care ai ajuns, ca să nu pierzi munca dacă apeși din greșeală un buton din bara de sus și te întorci. Nu ține bifa de acord: aceea se dă din nou, de fiecare dată. Se șterge în clipa în care formularul pleacă.
Pentru stocarea strict necesară unui serviciu pe care l-ai cerut tu, legea nu cere consimțământ — art. 4 alin. (6) din Legea 506/2004. De asta cele patru valori pot exista fără să te întrebe nimeni nimic: ele sunt serviciul pe care l-ai cerut.
Mai există una singură, în localStorage — zona care rămâne și după ce închizi tabul:
- optiswift.cont — o singură cifră,
1, care înseamnă „browserul ăsta a intrat vreodată în cont". Bara de sus o citește ca să-ți arate „Contul meu" în loc să-ți propună încă o dată o probă pe care ai deschis-o deja. Nu conține adresa ta, nu conține firma și nu ține locul autentificării — se șterge când ieși din cont.
Statistici fără cookie-uri
Site-ul folosește Vercel Web Analytics și Vercel Speed Insights, amândouă fără cookie-uri și fără vreun identificator care să te urmărească între site-uri. Ce se înregistrează: pagina vizitată, pagina din care ai venit, țara și orașul (deduse din adresa IP, fără ca adresa să fie păstrată), tipul de dispozitiv, sistemul și browserul, plus cât de repede s-au încărcat paginile. Identificatorul de sesiune e un hash care se aruncă în cel mult 24 de ore; rezultatul e o statistică agregată, nu un profil al cuiva.
Formularul de probă trimite în plus, prin același serviciu, câteva evenimente despre cum merge formularul, niciodată despre ce scrii în el: la ce pas ai ajuns, iar dacă te-ai oprit, numele câmpului care mai avea nevoie de ceva — „email", „telefon" — și motivul pentru care o trimitere a fost refuzată. Nu pleacă de aici nici CUI-ul, nici denumirea firmei, nici adresa ta, nici numărul tău de telefon: numele câmpului, atât. Îl folosim ca să vedem unde se împotmolesc oamenii în cei trei pași și să reparăm acolo.
Temeiul e interesul nostru legitim de a ști ce pagini sunt citite și cât de repede se încarcă. Dacă vrei să te opui, scrie-ne la contact@optiswift.ro.
Cu cine mai vorbește browserul
Formularul de probă și paginile deschise din linkurile de email vorbesc direct cu serverul nostru de cont, găzduit la Supabase, în Uniunea Europeană — la trimiterea formularului, respectiv la deschiderea linkului. Fără cookie-uri și fără vreo stocare în browser în afara valorilor de mai sus; ce se întâmplă cu datele scrie în politica de confidențialitate.
Intrarea în cont e altfel, și în avantajul tău: adresa și parola pleacă de la browser către serverul nostru, iar de acolo mai departe. Browserul tău nu vorbește direct cu serverul de conturi și nu ține niciodată o parolă — de asta sesiunea e un cookie pe care scripturile din pagină nu-l pot citi.
Descărcarea programului vine de pe serverele GitHub — browserul tău vorbește cu ele abia când apeși pe butonul de descărcare, nu înainte. Installerul mic de Windows descarcă apoi, dacă lipsește de pe calculator, componenta WebView2 de la Microsoft, în timpul instalării; asta se întâmplă în afara site-ului.
Dacă ceva de aici se schimbă
Lista de mai sus e completă: dacă apare o valoare nouă, un cookie sau un serviciu de statistici diferit, pagina asta se actualizează înainte ca schimbarea să ajungă la tine. Ce nu scrie aici nu există.