onDuty folosește doar cookie-uri strict necesare funcționării consolei. Nu folosim cookie-uri de analiză, de publicitate sau de urmărire, nu încărcăm scripturi de la rețele sociale ori de la furnizori de publicitate, iar fonturile se servesc de pe serverele noastre.
Pentru cookie-urile strict necesare unui serviciu cerut de utilizator legea nu cere consimțământ (art. 4 alin. (5) din Legea nr. 506/2004 și art. 5 alin. (3) din Directiva 2002/58/CE), de aceea nu afișăm un banner de cookie-uri. Dacă vom adăuga vreodată cookie-uri care nu sunt strict necesare, le vom folosi doar după ce îți cerem acordul.
Site-ul de prezentare (onduty.ro)
Nu setăm cookie-uri.
Paginile de status și badge-urile
Paginile de status (pe onduty.ro sau pe domeniul unui client), formularele de abonare, badge-urile și widget-ul afișate pe site-urile clienților nu setează cookie-uri. Abonarea la o pagină de status se confirmă prin linkul primit pe email sau prin codul primit pe SMS, nu printr-un cookie.
Singura excepție e o pagină de status privată, protejată cu parolă de clientul care o publică:
| Cookie | La ce folosește | Cât durează |
|---|---|---|
onduty_status_access |
Ține minte că ai scris parola corectă a paginii, ca să nu o ceri la fiecare deschidere; semnat și legat de parola paginii | 7 zile, sau până la schimbarea parolei |
E setat doar pe adresa acelei pagini, cu atributele HttpOnly, Secure și SameSite=Lax.
Scriptul de măsurare a vizitatorilor reali, pe care un client îl poate pune pe site-ul lui, nu setează cookie-uri și nu păstrează identificatori sau adrese IP.
Consola (dashboard.onduty.ro)
| Cookie | La ce folosește | Cât durează |
|---|---|---|
onduty-session |
Te menține autentificat și ține sesiunea de lucru (contul și proiectul alese) | până la deconectare sau după 2 ore de inactivitate |
XSRF-TOKEN |
Protejează formularele împotriva cererilor falsificate (CSRF) | ca sesiunea |
remember_web_… |
„Ține-mă minte”: te autentifică din nou, fără parolă, pe acest browser | până la 400 de zile, până la deconectare sau până la schimbarea parolei |
onduty_trusted_device |
„Nu mai cere 30 de zile”: browserul pe care ai confirmat a doua etapă de autentificare nu o mai cere | 30 de zile; îl poți revoca din Setări › Securitate |
onduty_known |
Ține minte, criptat, browserele din care te-ai autentificat, ca să te anunțăm pe email la o autentificare dintr-un browser nou | 5 ani |
Toate sunt cookie-uri proprii, setate doar pe domeniul consolei, cu atributele Secure și SameSite=Lax; în afară de XSRF-TOKEN, pe care îl citește consola, nu sunt accesibile scripturilor din pagină.
Alte date păstrate în browser
- Dacă alegi „Mai târziu” sau „Nu acum” la întrebarea despre notificări, consola ține minte alegerea în memoria browserului (
localStorage, cheiaonduty.push-prompt) timp de 14 zile. - Dacă pornești notificările push, browserul instalează un service worker (
sw.js) care primește notificările și afișează pagina offline. Abonamentul push se poate opri din Setări › Notificări sau din setările browserului.
Cookie-urile Cloudflare
Cloudflare, furnizorul care ne protejează domeniile, poate seta cookie-uri tehnice de securitate (de exemplu __cf_bm sau cf_clearance) ca să deosebească vizitatorii reali de traficul automat. Ele sunt strict necesare protecției și nu servesc la urmărire.
Cum le poți controla
Poți șterge sau bloca cookie-urile din setările browserului. Fără cookie-urile consolei nu te poți autentifica. Pentru mai multe despre datele tale, vezi Politica de confidențialitate; pentru întrebări, scrie-ne la [email protected].