Politica de cookie-uri KlarLab

1. Ce este această politică de cookie-uri

Această Politică de cookie-uri explică modul în care KlarLab utilizează cookie-uri și tehnologii similare pe site-ul https://www.klarlab.ro. Scopul ei este să îți ofere o imagine clară asupra:

• ce tipuri de cookie-uri folosim;
• în ce scop folosim fiecare categorie de cookie-uri;
• cum poți controla sau șterge cookie-urile.

Această politică se completează cu Politica de confidențialitate, Cum îți folosim datele medicale și Termeni și condiții.

2. Ce sunt cookie-urile și tehnologiile similare

Cookie-urile sunt fișiere mici de text, stocate pe dispozitivul tău (computer, telefon, tabletă) atunci când vizitezi un site web. La următoarele vizite, site-ul poate citi aceste fișiere pentru a-și aminti anumite informații despre tine sau despre sesiunea ta.

Există mai multe tipuri de cookie-uri, de exemplu:

• cookie-uri de sesiune – sunt șterse automat când închizi browser-ul;
• cookie-uri persistente – rămân salvate pentru o perioadă de timp (până la expirare sau ștergerea manuală);
• cookie-uri first-party – plasate de site-ul pe care îl vizitezi (klarlab.ro);
• cookie-uri third-party – plasate de servicii terțe integrate (de exemplu, Google Analytics).

Regulile privind tehnologiile de stocare se aplică și unor mecanisme similare, precum localStorage șisessionStorage. KlarLab le folosește pentru alegerea Analytics, reîncercarea jurnalului de consimțământ și anumite stări funcționale ale produsului, descrise mai jos.

3. Ce cookie-uri folosim pe KlarLab

KlarLab separă tehnologiile strict necesare de trei controale granulare. Google Analytics, Google Signals și Meta Pixel sunt oprite implicit și pornesc numai după alegerea explicită. Fiecare categorie poate fi retrasă ulterior din preferințe.

• cookie-uri strict necesare (funcționale) – pentru autentificare, securitate anti-abuz, continuarea sigură a plății, raportul privat temporar și rapoarte partajate;
• cookie-uri de analiză (Google Analytics) – pentru a înțelege modul general de utilizare a site-ului.
• identificatori pentru Google Signals – opționali, pentru rapoarte GA4 agregate despre interese, demografie și utilizare pe mai multe dispozitive.
• măsurarea reclamelor Meta – opțională separat, numai pe rute generale sigure, pentru vizite și pași generici ai fluxului venit din Facebook sau Instagram.

Folosim Google Ads și Meta Ads pentru a promova KlarLab și pentru a măsura performanța campaniilor, dar nu construim audiențe din date medicale KlarLab. Numai după acordul corespunzător,analytics_storage, ad_storage,ad_user_data și ad_personalization sunt actualizate selectiv la granted. Înainte de alegere și după refuz sunt transmise ca denied, iar nu folosim Analytics pentru a stoca sau transmite valori medicale, diagnostice ori conținutul fișierelor încărcate; Meta Pixel este blocat pe rutele medicale și private.

Consola internă de administrare folosește separat cookie-uluadminz_session, cu durată de o oră. Acesta nu este creat pentru vizitatorii sau utilizatorii obișnuiți.

4. Tehnologii strict necesare și stocare locală

Cookie-urile necesare sunt first-party, au SameSite=Lax, sunt transmise numai prin HTTPS în producție și, unde este posibil, sunt HttpOnly, deci nu pot fi citite de JavaScriptul paginii. Ele sunt folosite exclusiv pentru:

• recunoașterea sesiunii autentificate;
• prevenirea automatizării abuzive și limitarea utilizării gratuite repetate;
• confirmarea sigură a unei sesiuni de plată la întoarcerea din Stripe;
• acordarea accesului temporar la un raport partajat.

Valorile acestor cookie-uri sunt tokenuri sau identificatori tehnici; nu conțin rezultatele analizelor, diagnostice ori conținutul raportului. Datele asociate sunt prelucrate pentru furnizarea serviciului solicitat și securizarea platformei, independent de consimțământul pentru Analytics.

În localStorage păstrăm alegerea granulară privind Analytics, Google Signals și măsurarea reclamelor Meta (klarlab_cookie_consent) și, numai dacă trimiterea jurnalului eșuează, o copie temporară pentru reîncercare (klarlab_cookie_consent_pending_log). Alegerea conține categoriile permise, acțiunea folosită, momentul, un ID unic și versiunile bannerului și politicii. Rămâne în browser până când o modifici, ștergi datele site-ului sau browserul elimină stocarea.

Produsul poate folosi și stocare locală funcțională pentru drafturi și preferințe de interfață — de exemplu progresul unui plan de acțiune, un draft pentru kitul de consultație, marcaje în dashboard sau temporizarea unei cereri de resetare a parolei. Aceste informații rămân pe dispozitiv până când sunt înlocuite, șterse din produs sau eliminate din browser; stocarea locală nu le transmite automat către Google Analytics.

Aceste tehnologii sunt exceptate de la consimțământ numai în măsura în care rămân strict necesare funcției descrise. Nu le reutilizăm pentru publicitate ori măsurarea audienței.

5. Măsurare Google și Meta Pixel

Folosim Google Analytics 4 pentru a înțelege, numai după acordul explicit, cum este folosit produsul:

• vizualizări de pagină și grupuri de conținut;
• navigări interne, clickuri către domenii externe și linkuri de contact;
• începerea și trimiterea formularelor, fără valorile completate în câmpuri;
• pașii agregați ai fluxului de raport și adâncimea de derulare;
• erori tehnice generale, fără mesajul ori datele introduse de utilizator.

Cookie-urile de Analytics pot colecta informații precum:

• un identificator pseudonim al browserului;
• informații de rețea folosite de Google conform configurației GA4;
• tipul de dispozitiv și browser;
• rute normalizate, sursa vizitei și acțiuni tehnice agregate.

KlarLab nu trimite către Google Analytics:

• valori individuale din analize (de ex. colesterol, glicemie etc.);
• diagnostice sau suspiciuni medicale;
• emailuri, numere de telefon sau alte date furnizate direct de utilizator;
• identificatorii individuali ai preview-urilor și rapoartelor;
• conținutul fișierelor încărcate sau al rapoartelor generate.

Folosim Consent Mode v2 cu starea opțională blocată implicit. Înaintea oricărei alegeri din banner transmitem analytics_storage,ad_storage, ad_user_data șiad_personalization ca denied și nu încărcăm biblioteca GA/GTM sau Pixelul Meta. După accept actualizăm numai semnalele permise și abia atunci încărcăm tehnologia aferentă. Dacă refuzi tot, toate cele patru semnale rămân denied. Dacă păstrezi doar Analytics, analytics_storage rămânegranted, iar cele trei semnale publicitare devindenied.

Google Signals este oprit implicit și poate fi permis separat. Pentru utilizatorii conectați la un cont Google care au activată personalizarea reclamelor, poate completa rapoartele GA4 cu informații agregate despre demografie, interese și utilizare pe mai multe dispozitive. Semnalul tehnic permite personalizarea și optimizarea Google Ads, dar KlarLab nu trimite valori medicale, documente sau date introduse în formulare către Google Ads. Activarea tehnică din site nu înlocuiește setarea la nivelul proprietății GA4 și nici opțiunile utilizatorului din contul Google. Rutele private sunt reduse la șabloane precum/preview/[id], /preview-mixt/[id], /rezultat/[id] și/raport-clinic/[id]. Parametrii obișnuiți de query sunt eliminați; păstrăm numai parametri de campanie UTM validați. Zonele /admin, /uadminz și/debug sunt excluse din măsurare.

Documentația Google despre Google Signals explică faptul că această funcție folosește date asociate utilizatorilor Google eligibili pentru raportare îmbunătățită. Setările contului Google, pragurile de agregare și politicile Google se aplică independent de controalele KlarLab.

Configurația tehnică actuală nu tratează simpla navigare, scrollul sau închiderea bannerului ca acord. Poți permite doar Analytics, poți permite și Google Signals sau le poți refuza pe ambele, fără ca alegerea să afecteze funcționarea de bază.

Meta Pixel: limitat la achiziție și rute generale

Meta Pixel este o tehnologie separată, furnizată de Meta Platforms, Inc. O încărcăm numai după acordul explicit pentru „Măsurarea reclamelor Meta” și numai pe o listă închisă de rute generale: pagina principală, Cum funcționează, Planuri, Despre noi și Contact. Parametrii URL sunt acceptați numai dacă sunt identificatori tehnici validați pentru campania Meta.

Evenimentele permise sunt PageView și un start generic al fluxului înainte de upload. Nu includem numele analizelor, markerilor, diagnostice, rezultate, răspunsuri, nume de fișiere, emailuri, telefon, valoarea plății sau identificatori de preview, raport, plată ori sesiune. Nu folosim Advanced Matching.

Descoperirea automată a evenimentelor este dezactivată, iar Pixelul este blocat tehnic pe /medical, /analize, landinguri medicale plătite, upload, preview-uri, rezultate, dashboard, autentificare, confirmări de plată și orice rută ori referrer care nu trece allowlistul. Prin urmare, Meta nu primește evenimente automate, de checkout sau achiziție din zonele care ar dezvălui context medical ori identificatori. Fluxul complet rămâne măsurat în GA4 cu rute normalizate și parametri de campanie validați.

Acordul pentru Meta poate fi retras fără a opri Analytics. La retragere transmitem comanda de revocare și încercăm să ștergem cookie-urile first-party _fbp și _fbcaccesibile pe domeniul KlarLab.

6. Preferințe și controlul cookie-urilor

Preferințele pentru Google Analytics, Google Signals și Meta Pixel sunt controlate prin banner-ului de cookie-uri afișat când browserul nu are încă o alegere. Toate opțiunile facultative sunt oprite în această stare; simplul scroll, refresh sau continuarea navigării nu este înregistrată ca accept explicit. „Acceptă tot” și „Refuză tot” sunt acțiuni explicite, disponibile în același strat și cu același număr de pași. „Personalizează” deschide opțiuni separate pentru Analytics, Google Signals și măsurarea reclamelor Meta. În acest ecran, opțiunile facultative nu sunt preselectate și se aplică numai după „Acceptă tot” sau „Salvează selecția”. Preferința este memorată în localStorage; nu este ea însăși un cookie Analytics.

Pentru trasabilitate, fiecare alegere este înregistrată într-un jurnal dedicat: selecția generală sau personalizată, categoriile curente și anterioare, data clientului și a serverului, versiunile bannerului și politicii, sursa, ruta normalizată, un ID unic al evenimentului, familia browserului, limba, semnalul Global Privacy Control și un ID tehnic al cererii. Dacă ești autentificat, asociem evenimentul cu ID-ul și emailul contului. Pentru IP și user-agent păstrăm numai amprente HMAC pseudonimizate, nu valorile brute. Integritatea înregistrării este protejată printr-un HMAC separat.

Jurnalul nu conține valori medicale, documente sau conținutul rapoartelor și nu este folosit pentru marketing. Înregistrările legate de cont sunt incluse în fluxul de ștergere a contului; celelalte dovezi pseudonimizate sunt păstrate numai cât este necesar pentru administrarea alegerii și demonstrarea conformității, cu revizuirea periodică a necesității.

Ai la dispoziție mai multe opțiuni:

• Acceptă tot – permiți și salvezi Analytics, Google Signals și măsurarea reclamelor Meta;
• Refuză tot – Google Analytics, Google Signals și Meta Pixel rămân oprite, iar semnalele Google rămân denied;
• Personalizează – poți permite separat Analytics, Google Signals și măsurarea reclamelor Meta. Signals nu poate funcționa fără Analytics;
• îți poți modifica oricând opțiunea privind tehnologiile opționale folosind butonul de mai jos.
• dacă schimbi alegerea într-un alt tab KlarLab, toate taburile deschise în același browser aplică automat noua decizie și închid bannerul rămas deschis;

La retragerea Analytics, oprim evenimentele, setămanalytics_storage la denied și încercăm să eliminăm cookie-urile _ga, _ga_* și identificatorii opționali first-party accesibili de pe domeniul KlarLab. La retragerea doar a Google Signals, setămad_storage la denied, dezactivămallow_google_signals și păstrăm Analytics numai dacă a rămas permis. La retragerea Meta, oprim colectarea Pixel și încercăm să eliminăm _fbp și _fbc. Nu putem șterge direct cookie-uri Google sau Meta aflate pe alte domenii; acestea rămân sub controlul browserului și al contului furnizorului. Retragerea nu afectează legalitatea prelucrării realizate înainte de schimbarea opțiunii.

În plus, poți controla cookie-urile direct din browser:

• ștergerea tuturor cookie-urilor stocate;
• blocarea cookie-urilor de la anumite site-uri;
• permiterea cookie-urilor doar pentru sesiune;
• blocarea cookie-urilor terțe (third-party), inclusiv cele de Analytics.

Reține că dezactivarea sau blocarea anumitor cookie-uri poate afecta experiența de utilizare (în special în ceea ce privește funcțiile de autentificare și menținere a sesiunii).

7. Cookie-uri terțe și transfer de date

Cookie-urile _ga și _ga_<ID> sunt setate first-party pe domeniul KlarLab numai după acordul pentru Analytics, iar datele de măsurare sunt prelucrate prin infrastructura Google Analytics. Durata implicită documentată de Google este de până la doi ani, iar browserul poate aplica limite mai scurte. Când analytics_storage este refuzat sau nu există încă o alegere, implementarea KlarLab nu încarcă biblioteca GA/GTM și nu trimite evenimente GA4.

Dacă permiți Google Signals, Google poate utiliza și identificatori sau cookie-uri Google eligibile pentru asocierea agregată a activității între dispozitive. Această funcționare depinde de browser, de conectarea la contul Google, de setările de personalizare ale acelui cont și de pragurile Google. KlarLab controlează semnalul de stare transmis din site, dar nu poate citi ori șterge direct cookie-urile de pe domeniile Google.

Dacă permiți măsurarea reclamelor Meta, _fbp și, când vizita vine cu un click Meta valid, _fbc pot fi setate first-party pe domeniul KlarLab. Evenimentele permise sunt prelucrate prin infrastructura Meta, exclusiv de pe rutele generale aprobate și fără Advanced Matching. Meta poate folosi aceste evenimente pentru atribuirea și optimizarea reclamelor conform setărilor contului și propriilor condiții pentru instrumentele de afaceri.

Acest lucru poate implica, în anumite cazuri, transferul unor date (în principal date tehnice de utilizare) către servere operate de Google sau Meta, inclusiv în afara Spațiului Economic European. În relația cu Google:

• folosim rute normalizate, titluri sigure pentru zone private și eliminarea parametrilor care pot conține identificatori;
• nu trimitem către Analytics date medicale sau alte categorii speciale de date cu caracter personal;
• eventualele transferuri internaționale sunt guvernate de mecanismele contractuale și cadrele de transfer declarate de furnizor.

Când alegi să plătești, browserul este redirecționat către Stripe. Cookie-urile și tehnologiile create pe domeniile Stripe sunt administrate de Stripe conform propriilor politici; KlarLab folosește pe domeniul său numai cookie-ul tehnic de handoff descris în inventar.

Documentație oficială: cookie-urile GA4, protecțiile pentru utilizatorii din SEE și cadrele Google pentru transferul datelor, precum și condițiile Meta pentru instrumentele de afaceri.

8. Actualizări ale politicii de cookie-uri și date de contact

Putem actualiza această Politică de cookie-uri atunci când:

• adăugăm sau eliminăm tipuri de cookie-uri folosite;
• schimbăm furnizorii de servicii de analiză sau hosting;
• intervin modificări legislative relevante.

Versiunea actuală va fi întotdeauna disponibilă pe această pagină, împreună cu data ultimei actualizări. Dacă introducem o nouă finalitate opțională sau un furnizor care necesită consimțământ, nu tratăm alegerea veche ca accept pentru scopul nou și solicităm o decizie actualizată.

Ultima actualizare: 28.08.2026 · versiunea 2.5.

Întrebări frecvente despre cookie-urile KlarLab

Mai jos găsești, în format scurt, răspunsuri la cele mai frecvente întrebări despre modul în care folosim cookie-urile și ce înseamnă ele pentru datele tale.