Politica de cookie-uri

Ada Consultmed SRL · operator de date cu caracter personal · responsabil cu protecția datelor: Daragiu Cătălin Adrian

Versiunea 1, 4 noiembrie 2026. Această politică explică ce cookie-uri și ce alte forme de stocare în browser folosește site-ul drdaragiuada.ro, cine le pune, cu ce scop, cât durează și cum îți schimbi alegerea. Ea completează Politica de confidențialitate, care descrie prelucrarea datelor tale ca pacient și ca persoană care ne scrie prin site.

1. Ce sunt cookie-urile și stocarea similară

Un cookie este un fișier text mic pe care un site îl salvează în browserul tău și pe care browserul îl trimite înapoi la fiecare vizită. Unele cookie-uri sunt puse de site-ul nostru (cookie-uri proprii), altele de servicii ale unor terți pe care le încărcăm doar cu acordul tău (Google, Meta). Pe lângă cookie-uri, browserul mai oferă „sessionStorage” și „localStorage”: spații de stocare locale, pe care site-ul le citește doar el, și care se supun acelorași reguli de informare și de consimțământ (Legea 506/2004, art. 4).

2. Categoriile din banner

La prima vizită îți cerem alegerea printr-un banner cu trei categorii. Nicio categorie opțională nu este bifată dinainte, iar „Refuz” are același loc și aceeași vizibilitate ca „Accept”.

• Necesare: fac site-ul să funcționeze: protecția formularelor împotriva trimiterilor false, sesiunea ta pe durata vizitei, memorarea alegerii pe care o faci în banner și sursa din care ai ajuns pe site (de exemplu o reclamă), ca să o putem lega de cererea ta dacă ne scrii. Nu pot fi dezactivate din banner, pentru că fără ele formularele nu ar funcționa. Nu sunt folosite pentru publicitate.
• Analiză: ne arată cum este folosit site-ul (ce pagini sunt citite, de pe ce dispozitiv, cât durează o vizită), prin Google Analytics 4. Datele sunt agregate și nu te identifică pe nume. Fără acordul tău, Google Analytics nu se încarcă deloc.
• Marketing: măsoară dacă reclamele noastre din Google Ads și de pe platformele Meta (Facebook, Instagram) duc la cereri de programare și ne permit să evaluăm costul lor. Fără acordul tău nu se încarcă nici Google Ads, nici Meta Pixel. Pe paginile cu conținut medical nu facem publicitate personalizată pe bază de interese și nu construim liste de remarketing.

3. Lista cookie-urilor și a stocării folosite

Lista de mai jos este completă la data versiunii. Pentru fiecare: numele, categoria, cine îl pune, scopul și durata.

Necesare (fără consimțământ, art. 4 alin. (6) din Legea 506/2004)

• XSRF-TOKEN · cookie propriu, pus de site-ul nostru · protejează formularele împotriva trimiterilor falsificate dintr-un alt site (CSRF) · 2 ore de la ultima acțiune.
• clinica-dr-daragiu-session · cookie propriu · identifică sesiunea ta pe durata vizitei (tokenul semnat al formularelor, protecția anti-spam) · 2 ore de la ultima acțiune.
• clinica_consent · cookie propriu · memorează alegerea ta din banner (analiză: da/nu, marketing: da/nu), versiunea bannerului și momentul alegerii, ca să nu îți cerem acordul la fiecare pagină · 180 de zile.
• clinica_attr · sessionStorage propriu (nu este cookie, nu se trimite automat la server) · reține sursa din care ai ajuns pe site în vizita curentă (parametrii utm, gclid, fbclid, wbraid, gbraid, msclkid, pagina de pe care ai venit și prima pagină vizitată), ca să o putem atașa cererii tale dacă trimiți un formular · până la închiderea filei browserului.

Analiză (doar cu consimțământ, Google Analytics 4)

• _ga · pus de Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) · distinge vizitatorii printr-un identificator aleatoriu; nu conține numele sau emailul tău · 2 ani.
• _ga_<ID> (unde <ID> este identificatorul proprietății noastre Google Analytics) · pus de Google Analytics · păstrează starea sesiunii curente (numărul vizitei, momentul ultimei interacțiuni) · 2 ani.

Marketing (doar cu consimțământ)

• _gcl_au · pus de Google Ads prin eticheta Google (Google Ireland Limited) · leagă o vizită de clickul pe o reclamă Google, ca să poată fi măsurată o conversie (cerere de programare, apel, mesaj WhatsApp) · 90 de zile.
• _gcl_aw · pus de Google Ads · păstrează identificatorul clickului pe reclamă (gclid) atunci când ajungi pe site dintr-o reclamă Google · 90 de zile.
• _gcl_gs · pus de Google Ads · păstrează identificatorul clickului până la acordarea consimțământului pentru marketing, inclusiv pentru clickurile de pe dispozitive Apple (gbraid, wbraid) · 90 de zile.
• _fbp · pus de Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda) · identifică browserul pentru măsurarea reclamelor de pe Facebook și Instagram · 90 de zile.
• _fbc · pus de Meta Pixel · păstrează identificatorul clickului pe o reclamă Meta (fbclid) atunci când ajungi pe site dintr-o astfel de reclamă · 90 de zile.

Google Tag Manager, prin care încărcăm Google Analytics și Google Ads, nu pune cookie-uri proprii. Niciun script de analiză sau de marketing nu se încarcă înainte de alegerea ta din banner. Site-ul nu folosește cookie-uri ale rețelelor de socializare (butoane de distribuire), nu folosește chat extern și nu încarcă conținut de la terți pe paginile publice fără acordul tău.

4. Ce se întâmplă cu datele din aceste cookie-uri

Datele colectate prin cookie-urile de analiză și de marketing ajung la furnizorii de mai sus, pe baza consimțământului tău (art. 6 alin. (1) lit. a din Regulamentul (UE) 2016/679 și art. 4 alin. (5) din Legea 506/2004). Cookie-urile necesare se bazează pe interesul nostru legitim de a avea un site sigur și funcțional (art. 6 alin. (1) lit. f) și pe excepția prevăzută de art. 4 alin. (6) din Legea 506/2004.

Dacă ne trimiți un formular după ce ai acceptat categoria „Marketing”, serverul nostru citește, odată cu formularul, cookie-urile _ga, _fbp și _fbc din browserul tău și transmite către Google Ads și către Meta evenimentul „cerere primită” însoțit de acești identificatori și de versiuni pseudonimizate (hash SHA-256) ale emailului și telefonului tău, ca platformele să poată lega cererea de reclama pe care ai apăsat. Nu transmitem numele tău, serviciul care te interesează, conținutul mesajului sau fotografiile. Detaliile sunt în secțiunea „Site-ul și comunicarea online” din Politica de confidențialitate.

5. Destinatari și transferuri în afara Uniunii Europene

• Google (Google Ireland Limited, pentru Uniunea Europeană; Google LLC, Statele Unite, ca furnizor al infrastructurii): Google Analytics 4, Google Ads, Google Tag Manager.
• Meta (Meta Platforms Ireland Limited, pentru Uniunea Europeană; Meta Platforms, Inc., Statele Unite): Meta Pixel și Conversions API.

Datele pot fi prelucrate pe servere din Statele Unite. La data acestei versiuni, Google LLC și Meta Platforms, Inc. sunt certificate în cadrul EU-U.S. Data Privacy Framework (Decizia de adecvare (UE) 2023/1795 a Comisiei Europene), iar contractele noastre cu cei doi furnizori includ clauzele contractuale standard aprobate de Comisia Europeană ca garanție suplimentară (art. 46 alin. (2) lit. c din Regulamentul (UE) 2016/679). Poți cere o copie a garanțiilor la adresele de la secțiunea 9.

6. Cum îți schimbi alegerea

• Pe site: apasă Preferințe cookie în subsolul oricărei pagini. Bannerul se deschide din nou și poți bifa sau debifa „Analiză” și „Marketing”, sau poți refuza tot. Alegerea nouă se aplică imediat: scripturile pe care nu le mai accepți nu se mai încarcă la următoarea pagină.
• Retragerea consimțământului nu afectează legalitatea prelucrării făcute înainte de retragere. Cookie-urile deja puse de Google sau de Meta nu pot fi șterse de site-ul nostru; le ștergi din browser, după indicațiile de mai jos.
• Când schimbăm această politică într-un mod care îți afectează alegerea (de exemplu un furnizor nou), versiunea bannerului crește și îți cerem acordul din nou.

7. Cum ștergi sau blochezi cookie-urile din browser

• Chrome: Setări > Confidențialitate și securitate > Cookie-uri și alte date ale site-urilor (sau „Date ale site-urilor terță parte”) > Vezi toate datele site-urilor > caută „drdaragiuada.ro”, „google” sau „facebook” și șterge.
• Safari (Mac): Safari > Setări > Confidențialitate > Gestionează datele site-urilor web. Safari (iPhone, iPad): Configurări > Safari > Avansat > Date despre site-uri web.
• Firefox: Setări > Confidențialitate și securitate > Cookie-uri și date ale site-urilor > Gestionează datele.
• Edge: Setări > Cookie-uri și permisiuni site > Gestionați și ștergeți cookie-urile și datele site-ului.

Poți seta browserul să refuze toate cookie-urile terților: site-ul nostru funcționează și așa. Blocarea cookie-urilor necesare împiedică însă trimiterea formularelor. Pentru a refuza măsurarea Google Analytics în orice site, Google oferă extensia „Google Analytics Opt-out Browser Add-on” (tools.google.com/dlpage/gaoptout). Setările reclamelor personalizate: Google la adssettings.google.com, Meta în Facebook sau Instagram la Setări > Centrul de conturi > Preferințe reclame și Activitatea ta în afara tehnologiilor Meta, iar pentru rețelele europene de publicitate la youronlinechoices.eu.

8. Dovada consimțământului

Ca să putem demonstra că alegerea ta a fost făcută printr-o acțiune afirmativă, serverul nostru păstrează, pentru fiecare alegere din banner: ce ai ales (analiză da/nu, marketing da/nu), momentul, versiunea bannerului, limba paginii și o formă scurtată a identificării browserului (tipul de browser și sistemul). Nu păstrăm adresa IP și nu legăm înregistrarea de sesiunea ta, de un cont sau de datele dintr-un formular: din jurnal nu se poate afla cine a făcut alegerea. Înregistrările se șterg automat după 2 ani. Temei: art. 7 alin. (1) din Regulamentul (UE) 2016/679 (obligația de a demonstra consimțământul).

9. Operatorul și drepturile tale

Operator: Ada Consultmed SRL, București, Strada Occidentului nr. 40. Responsabil cu protecția datelor: Daragiu Cătălin Adrian. Contact: contact@drdaragiuada.ro, +40 729 097 597.

Ai dreptul de acces, de rectificare, de ștergere, de restricționare, de opoziție și de a-ți retrage consimțământul oricând, precum și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro). Drepturile sunt detaliate în Politica de confidențialitate.

10. Istoricul versiunilor

• Versiunea 1, 4 noiembrie 2026: prima versiune, publicată odată cu măsurarea prin Google Analytics 4, Google Ads și Meta.