Document GDPR

Politica de Cookie-uri

În vigoare de la: 22 mai 2026

Această Politică explică ce sunt cookie-urile, ce cookie-uri folosim pe olivlaw.com, în ce scopuri și cum îți poți gestiona consimțământul. Platforma olivLaw este operată de VaultApps S.R.L. (vaultapps.ro). Este un document complementar Politicii de Confidențialitate.

Cookie-urile sunt fișiere mici de text plasate pe dispozitivul tău de către site-urile pe care le vizitezi. Ele permit funcționarea autentificării, salvarea preferințelor și măsurarea utilizării.

Categorii utilizate

Cookie-uri strict necesare

Sunt indispensabile pentru funcționarea Platformei (autentificare, securitate, prevenire CSRF, salvare consimțământ). Nu pot fi dezactivate prin banner; dacă le blochezi din browser, anumite secțiuni nu vor funcționa. Temei legal: interes legitim (Art. 6(1)(f) GDPR) și Art. 5(3) Directiva ePrivacy (excepția „strict necesar”).

Cookie-uri de preferințe

Memorează limba (RO/EN), zona (RO/EU/US) și alte setări non-esențiale. Activate prin consimțământ implicit la prima vizită; le poți șterge oricând din browser.

Cookie-uri de analiză

Folosim Google Analytics 4 (proprietate G-YM8ES6EY1S) pentru a măsura agregat traficul: pageviews, surse, durată sesiune. Sunt activate doar cu consimțământul tău explicit prin banner. Aplicăm Google Consent Mode v2 cu starea default „denied” și opțiunile `ads_data_redaction=true` + `url_passthrough=true` pentru a minimiza datele transmise.

Cookie-uri de marketing

În prezent nu folosim cookie-uri de marketing terță-parte și nu derulăm campanii de retargeting. Dacă activezi categoria „Publicitate” din setări, Google Consent Mode trece pe „granted” pentru `ad_storage`, `ad_user_data` și `ad_personalization` — semnal necesar pentru viitoarele campanii Google Ads. Până la prima campanie, niciun cookie de marketing nu este setat.

Cookie-uri specifice

NumeCategorieScopDuratăFurnizor
olivlaw_sessionStrict necesarSesiune autentificată / Authenticated sessionSesiune / SessionVaultApps (olivLaw)
olivlaw_csrfStrict necesarProtecție CSRF / CSRF protectionSesiune / SessionVaultApps (olivLaw)
olivlaw_localePreferințePreferință limbă (RO/EN) / Language preference12 luni / 12 monthsVaultApps (olivLaw)
olivlaw_geoPreferințePreferință zonă (RO/EU/US) / Geo preference12 luni / 12 monthsVaultApps (olivLaw)
olivlaw_consentStrict necesarStocare consimțământ cookies (v1, ad, analytics) / Cookie-consent storage12 luni / 12 monthsVaultApps (olivLaw)
_gaAnalizăIdentificator unic agregat Google Analytics 4 / Google Analytics 4 client ID24 luni / 24 monthsGoogle (GA4)
_ga_YM8ES6EY1SAnalizăStare sesiune GA4 pentru proprietatea olivLaw / GA4 session state for the olivLaw property24 luni / 24 monthsGoogle (GA4)
__cf_bmStrict necesarCloudflare bot management30 minute / 30 minutesCloudflare

Cum îți gestionezi consimțământul

  • Banner: la prima vizită apare un banner cu opțiuni Accept tot / Personalizează / Doar necesare. Alegerea ta este stocată 12 luni în cookie-ul `olivlaw_consent`.
  • Setări granulare: din modal poți activa separat „Analiză” și „Publicitate”. Cookie-urile strict necesare rămân mereu active.
  • Setări browser: poți bloca sau șterge cookie-urile direct din browser (Chrome, Firefox, Safari, Edge). Vezi instrucțiunile producătorului.
  • Retragere consimțământ: poți retrage consimțământul oricând prin link-ul „Setări cookie-uri” din subsolul site-ului. Retragerea nu afectează legalitatea prelucrării anterioare.
  • Do Not Track / Global Privacy Control: respectăm aceste semnale. Dacă browserul tău le trimite, banner-ul nu apare, iar Analiza și Publicitatea sunt menținute dezactivate automat.

Cookie-uri terță-parte

Cookie-urile de analiză (`_ga`, `_ga_YM8ES6EY1S`) sunt setate de Google Analytics 4 doar după consimțământ. Google acționează ca operator independent pentru aceste date, conform termenilor săi. Folosim Google Consent Mode v2 cu `ads_data_redaction=true` și `url_passthrough=true` pentru a transmite minimul necesar.

Cloudflare setează cookie-ul `__cf_bm` (30 minute) pentru protecție anti-bot. Cloudflare acționează ca împuternicit conform Art. 28 GDPR și are clauze contractuale standard (SCC) pentru orice transfer extra-SEE.

Modificări

Vom actualiza această Politică ori de câte ori apar cookie-uri noi sau se schimbă scopurile. Modificările materiale vor fi anunțate prin banner. Versiunea curentă și data revizuirii sunt afișate sus.

Întrebări privind cookie-urile

Pentru întrebări sau pentru a-ți exercita drepturile GDPR în legătură cu cookie-urile, scrie-ne la adresa de mai jos.

privacy@vaultapps.ro