Ce este cookie-ul x-pp-s?
x-pp-s este un cookie HTTP setat de PayPal Inc. pe domeniul .paypal.com, nu de site-ul pe care îl vizitează utilizatorul. El apare în momentul în care o pagină încarcă un buton de plată PayPal, un widget de checkout, un iframe de autentificare PayPal sau orice altă componentă furnizată de PayPal pentru procesarea plăților.
Fiind setat direct de infrastructura PayPal (chiar dacă e declanșat de site-ul comerciantului), face parte din categoria cookie-urilor tehnice ale furnizorului de plăți, necesare ca sesiunea de plată să se desfășoare corect.
Ce date stochează
PayPal nu publică specificațiile exacte ale valorii acestui cookie. Din informațiile disponibile public, x-pp-s stochează un identificator tehnic legat de sesiunea curentă de interacțiune cu serviciile PayPal (ex. rutare internă, stare de securitate), fără a conține în mod direct date de plată precum numărul cardului.
Valoarea este transmisă exclusiv către serverele PayPal (paypal.com) la fiecare cerere către acest domeniu, nu către site-ul comerciantului.
La ce folosește
Din perspectiva PayPal, cookie-ul contribuie la:
- Menținerea stării sesiunii pe durata interacțiunii cu componentele PayPal (login, checkout, buton de plată)
- Prevenirea fraudei și detectarea comportamentului suspect în timpul plății
- Rutarea și echilibrarea cererilor între serverele PayPal
Pentru site-ul comerciantului, rolul practic este acela de a permite ca fluxul de plată prin PayPal să funcționeze corect și în siguranță, fără implicare directă în alte scopuri (marketing, statistici proprii etc.).
Are nevoie de consimțământ?
În clasificarea CookieFix, x-pp-s este încadrat la categoria strict necesar: este indispensabil pentru finalizarea unei plăți solicitate explicit de vizitator, deci intră sub excepția prevăzută de art. 6 din Legea 506/2004 (transpunerea Directivei ePrivacy) și nu necesită consimțământ prealabil pentru a fi setat.
Administratorul site-ului trebuie totuși să îl declare în politica de cookie-uri, cu furnizorul (PayPal), scopul și durata, conform obligațiilor de transparență din GDPR.
Cum blochezi sau ștergi x-pp-s
Un vizitator poate șterge sau bloca manual x-pp-s din setările browserului (Chrome, Firefox, Edge, Safari – secțiunea de gestionare cookie-uri per domeniu), însă blocarea lui poate face imposibilă finalizarea plății prin PayPal.
Fiind strict necesar, acest cookie nu trebuie și, de regulă, nu ar trebui blocat automat de un CMP înainte de consimțământ, pentru a nu întrerupe funcționalitatea de plată. Platforme precum CookieFix scanează și clasifică automat cookie-urile unui site, blocând scripturile din categoriile care chiar necesită acordul vizitatorului (statistici, marketing) până la obținerea consimțământului, în timp ce cookie-urile strict necesare, ca x-pp-s, rămân active pentru a nu bloca funcții esențiale precum plata.
Întrebări frecvente
Este un cookie de sesiune setat de PayPal pe domeniul .paypal.com, folosit pentru securitatea și funcționarea corectă a proceselor de plată și autentificare PayPal.
Da, este clasificat ca strict necesar deoarece susține direct finalizarea unei plăți solicitate de utilizator prin PayPal, nu are scop de marketing sau statistică.
Nu este obligatoriu consimțământul prealabil, întrucât intră în excepția cookie-urilor strict necesare din Legea 506/2004, dar trebuie menționat în politica de cookie-uri a site-ului.
Este un cookie de sesiune (Session), ceea ce înseamnă că este șters automat la închiderea browserului sau la finalul sesiunii de interacțiune cu PayPal.