Ultima actualizare: 11 noiembrie 2026
Emisio e un program de facturare online. Marca e Emisio, firma care îl vinde e MODACO SRL.
Textul de mai jos spune ce se păstrează în browserul tău când intri pe emisio.ro (pagina de prezentare), pe app.emisio.ro (aplicația).
Nu e un text copiat de pe alt site. Înainte să-l scriem, am citit configurarea aplicației și am verificat ce trimite serverul la fiecare pagină. În tabel sunt cookie-urile care se pun cu adevărat, cu numele lor exact.
Ce e un cookie
Un cookie e o informație foarte mică, pe care un site o lasă în browserul tău. La fiecare cerere următoare, browserul o trimite înapoi acelui site.
De aici vine folosul. Internetul nu ține minte nimic de la o pagină la alta: fără cookie, serverul nu are cum să știe că cererea de acum vine de la omul care s-a autentificat acum cinci minute. Cookie-ul ține minte în locul tău.
Același mecanism se poate folosi și la urmărire, când cookie-ul e pus nu de site-ul pe care ești, ci de o firmă străină care are cod în pagină. Atunci te poate recunoaște și pe alte site-uri. Noi nu avem nimic de acest fel, și mai jos scrie exact ce nu avem.
Cookie-urile din aplicație
Aplicația pune trei cookie-uri. Toate trei vin de la serverul nostru. Niciunul nu e al altei firme și niciunul nu te urmărește pe alte site-uri: browserul le trimite numai către adresa aplicației.
Toate trei sunt marcate HttpOnly — nu pot fi citite de niciun script din pagină — și Secure, deci circulă numai pe conexiune criptată. Numele lor începe cu __Host- sau __Secure-: sunt prefixe pe care browserul le ia în serios, și refuză să accepte un astfel de cookie dacă nu vine pe conexiune criptată, de pe chiar domeniul aplicației.
| Nume | La ce servește | Cât stă | Cine îl pune |
|---|---|---|---|
| __Host-authjs.csrf-token | Apără formularele. Conține un număr de unică folosință pe care formularul trebuie să-l trimită înapoi, ca serverul să știe că cererea vine din pagina noastră, nu de pe un site străin care încearcă să acționeze în numele tău. Fără el, autentificarea nu poate fi verificată și e respinsă. | Până închizi browserul. Nu are dată de expirare. | MODACO SRL, de pe domeniul aplicației |
| __Secure-authjs.callback-url | Ține minte adresa la care trebuie să te ducă aplicația după ce te autentifici. | Până închizi browserul. Nu are dată de expirare. | MODACO SRL, de pe domeniul aplicației |
| __Secure-authjs.session-token | Autentificarea propriu-zisă. Conține sesiunea ta, criptată cu o cheie care nu iese niciodată de pe server: numărul contului tău și firma pe care lucrezi. Din el știe aplicația, la fiecare ecran, cine ești și ce ai voie să vezi. | 30 de zile. Termenul se calculează de la ultima folosire: dacă intri, pornește din nou de la 30 de zile; dacă nu intri 30 de zile, expiră și te autentifici din nou. | MODACO SRL, de pe domeniul aplicației |
Primele două se pun chiar la deschiderea paginii de autentificare, înainte să scrii ceva. Nu sunt o curiozitate: de ele depinde faptul că te poți autentifica.
Al treilea apare numai după ce ai intrat cu e-mail și parolă. Dispare când apeși „Ieși din cont": aplicația îl șterge pe loc din browser.
Nimic altceva. Aplicația nu are cookie de statistici, nu are cookie de publicitate, nu păstrează în browser clienții, produsele sau documentele tale. Acelea sunt în baza de date de pe server.
Pagina de prezentare nu pune niciun cookie
Pe emisio.ro nu se pune nici un cookie. Am verificat ce răspunde serverul pentru pagina de prezentare: nu trimite niciun cookie.
Pagina nu încarcă nimic din afara serverului nostru. Factura cu care te poți juca pe pagină, cea care își recalculează totalul când schimbi cantitatea, se socotește în browserul tău. Nu trimite nimic nicăieri și nu păstrează nimic.
De asta nu vezi pe emisio.ro caseta cu „Acceptă toate cookie-urile". N-avem ce să-ți cerem. Dacă o vezi vreodată, ne-am schimbat părerea și scrie aici de ce.
Tema deschisă sau întunecată: singura preferință păstrată
În aplicație — nu pe pagina de prezentare — există un comutator de temă, cu trei stări: deschisă, întunecată și „ca sistemul".
Alegerea ta se păstrează în browser, într-un spațiu numit stocare locală, sub numele theme, cu una din valorile light, dark sau system. Se scrie numai dacă apeși comutatorul.
Nu e un cookie și nu ajunge niciodată la server. Rămâne pe calculatorul sau pe telefonul de pe care ai ales-o. Noi nu știm ce temă folosești.
O scriem totuși aici, pentru că legea nu vorbește despre „cookie-uri", ci despre stocarea de informații în echipamentul tău — adică și despre stocarea locală. Așa citește lucrurile și Comitetul European pentru Protecția Datelor, în Orientările 2/2023, adoptate la 7 octombrie 2024.
De ce nu îți cerem consimțământul
Regula e la art. 4 alin. (5) din Legea nr. 506/2004. Stocarea de informații, sau accesul la informații deja stocate în echipamentul terminal al unui abonat ori utilizator, e permisă numai dacă sunt îndeplinite două condiții în același timp: omul și-a exprimat acordul, iar înainte de acord a primit informații clare și complete, într-un limbaj ușor de înțeles și ușor accesibile.
Excepția e la art. 4 alin. (6) lit. b) din aceeași lege. Acordul nu mai e necesar atunci când operațiunile „sunt strict necesare în vederea furnizării unui serviciu al societății informaționale, solicitat în mod expres de către abonat sau utilizator".
Cele trei cookie-uri din tabel intră exact în excepția asta. Serviciul cerut în mod expres e aplicația de facturare, pe care o deschizi tu, ca abonat. Două dintre cookie-uri fac posibilă autentificarea, al treilea o ține. Fără ele, nu există serviciu — nu te-ai putea autentifica deloc.
Legea română transpune aici art. 5 alin. (3) din Directiva 2002/58/CE, care spune același lucru: interdicția „nu interzice stocarea sau accesul tehnic […] în cazul în care acest lucru este strict necesar în vederea furnizării unui serviciu al societății informaționale cerut în mod explicit de către abonat sau utilizator".
Textul legii e aici, în forma publicată de autoritatea de supraveghere: Legea nr. 506/2004.
Mai e și partea de date personale, pentru că un cookie de autentificare spune, până la urmă, care cont e al tău. Temeiul e art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679: prelucrarea e necesară pentru executarea contractului la care ești parte — abonamentul. Nu e consimțământ, pentru că nu ți-am putea da serviciul fără asta. Ce facem cu datele, cât le ținem și ce drepturi ai scrie în politica de confidențialitate.
Dacă adăugăm vreodată un cookie care nu e strict necesar — de pildă pentru statistici de folosire — îți cerem acordul înainte să fie pus, iar refuzul va fi la fel de simplu ca acceptul. Până atunci, nu e nimic de bifat.
Ce nu folosim
- Nicio urmărire și nicio statistică. Nu avem Google Analytics și nici alt instrument de măsurare în pagină.
- Nicio publicitate. Niciun cookie de reclame, niciun pixel de Facebook sau Meta, nicio listă de public pentru campanii.
- Nimic încorporat de pe alt site. Nicio hartă Google, niciun videoclip YouTube, nicio casetă de chat venită de la altcineva. Astea aduc cookie-urile lor în pagina pe care ești.
- Niciun font de la Google. Fonturile stau pe serverul nostru, cu licențele lor. Mai jos scrie de ce contează.
- Nu vindem nimic nimănui. Nu dăm date despre navigarea ta niciunei firme de publicitate. N-avem ce să dăm, pentru că nu le strângem.
De ce nu luăm fonturile de la Google
Când o pagină cere un font direct de la Google, browserul tău se conectează la serverele Google ca să-l descarce. Conexiunea aceea duce cu ea adresa ta IP. Adresa IP e dată personală.
Așa ajunge cineva care se uită la un program de facturare să fie văzut, fără să știe, de o firmă cu care nu are nicio treabă.
Nu e o grijă teoretică. În 20 ianuarie 2022, Tribunalul Regional din München a obligat operatorul unui site să plătească 100 de euro unui simplu vizitator, exact pentru că fontul se încărca de la Google și îi transmitea adresa IP (dosar 3 O 17493/20).
La noi, fișierele de font stau pe serverul nostru, atât pe pagina de prezentare, cât și în aplicație. Browserul tău le cere de la noi și de la nimeni altcineva.
Cum ștergi cookie-urile și ce se întâmplă atunci
Le poți șterge oricând, singur, din browser. Nu trebuie să ne ceri nimic și nu trebuie să ne anunți.
În Chrome, Firefox și Edge, apasă Ctrl + Shift + Delete (pe Mac, Cmd + Shift + Delete): se deschide direct fereastra de ștergere, de unde alegi „Cookie-uri și alte date despre site-uri". În Safari, din Setări, la secțiunea de confidențialitate, se gestionează datele site-urilor. Numele exact al meniurilor diferă de la o versiune la alta, dar locul e același.
Se poate și pentru un singur site, fără să dai jos tot: apasă pictograma din stânga adresei, la începutul barei, unde browserul arată ce păstrează pagina, și șterge de acolo.
Ce se întâmplă după: te deautentifică. Ștergerea cookie-ului de sesiune e, pentru aplicație, exact ca ieșirea din cont. La următorul ecran ajungi la pagina de autentificare și intri din nou cu e-mail și parolă.
Nu se pierde nimic din munca ta. Facturile, clienții, produsele și stocurile sunt în baza de date de pe server, nu în browser. Cookie-ul nu ține date, ține doar dovada că ești autentificat.
Dacă blochezi cookie-urile cu totul, din setările browserului, aplicația nu mai funcționează: fără cookie nu există autentificare, deci nu poți intra. Pagina de prezentare, emisio.ro, se vede normal și cu cookie-urile blocate — nu folosește niciunul.
Cookie-urile sunt legate de browserul și de dispozitivul pe care le-ai primit. Dacă intri de pe alt calculator sau din alt browser, acolo e altă sesiune, și se autentifică separat.
Dacă lucrezi pe un calculator folosit și de alții, cel mai curat e „Ieși din cont" din aplicație. Șterge cookie-ul de sesiune pe loc și nu depinde de ce ține minte browserul.
Dacă se schimbă ceva
Când modificăm ce se păstrează în browser, schimbăm și textul de aici, și data de la început. Dacă schimbarea aduce un cookie care nu e strict necesar, nu îl punem până nu ne dai acordul.
Întrebări
Dacă ceva din textul de mai sus nu e limpede, sau vrei să știi exact ce ține browserul tău într-un anume moment, scrie-ne. Răspundem.
MODACO SRL · CUI RO2855471 · Nr. Reg. Com. J1992001242150 · Str. Tudor Vladimirescu nr. 3, Găești, jud. Dâmbovița, 135200, România · telefon 0724 067 375.
Întrebări despre cookie-uri și despre textul acesta: contact@emisio.ro. Probleme din aplicație: suport@emisio.ro.