Please read before publishing. This document describes how this website actually uses cookies and similar technologies, for transparency. It is a working draft prepared for [LEGAL NAME / TRADING NAME] and is not legal advice. Have it reviewed by a qualified Romanian lawyer and complete every [highlighted] field before you rely on it.
1. What cookies and similar technologies are
Cookies are small text files stored on your device by your browser. This site also uses local storage (a similar browser technology) and a session cookie. Where this policy says “cookies”, it means all of these. Some are set by us (first-party); some are set by third parties such as Google when their services load.
This policy should be read together with our Privacy Policy. It is provided in line with the GDPR (Regulation (EU) 2016/679), the ePrivacy Directive 2002/58/EC, and their Romanian implementation, in particular Law No. 506/2004 and Law No. 190/2018.
2. Our approach and your consent
Only strictly necessary cookies (and the security tool described in §5) are active by default. No analytics cookie is placed until you give consent through our cookie banner, which lets you Accept all, Reject non-essential, or Customize preferences per category. Your choice is recorded and re-applied on future visits, and you can change or withdraw it at any time via the “Cookie preferences” link in the footer of every page.
3. Cookies and storage this site actually sets
Categories used: Strictly Necessary, Preferences and Analytics. We do not currently use Functional, Performance or Marketing cookies.
Name
Provider
Purpose
Category
Duration
Party
Consent
roxtatts-consent
ROXTatts (this site)
Stores your cookie consent choices so the banner isn’t shown again.
Strictly Necessary
~180 days (local storage)
First-party
Not required (records your consent)
roxtatts-lang
ROXTatts
Remembers your chosen language. Set only when you switch language.
Preferences
Persistent (local storage)
First-party
Not required (at your request)
PHPSESSID
ROXTatts (web host)
Maintains your session and secures the booking form (anti-forgery / prevents duplicates).
Strictly Necessary
Session
First-party
Not required
_GRECAPTCHA
Google
Set by Google reCAPTCHA on the booking page to tell humans from bots and protect the form from spam/abuse.
Strictly Necessary (security)
~6 months
Third-party (Google)
Not required — security (see §5)
_ga
Google Analytics 4
Distinguishes visitors to produce aggregate usage statistics.
Analytics
2 years
First-party
Required (only after you allow Analytics)
_ga_G-9MQ08ZE111
Google Analytics 4
Persists the Analytics session/state for our property.
Analytics
2 years
First-party
Required (only after you allow Analytics)
When Google’s services load, Google may set additional cookies on its own domains under its Privacy Policy. Names/durations above are typical and may change on Google’s side.
4. Google Analytics 4
We use Google Analytics 4 (property G-9MQ08ZE111) to understand, in aggregate, how the site is used. It loads only after you consent to Analytics, and we use Google Consent Mode (analytics storage stays “denied” until you agree). It collects, in aggregate: page views, sessions and pseudonymous user counts; engagement time; default Enhanced-Measurement events (scroll depth, outbound link clicks, file downloads); device/browser/OS information; approximate location (country/city from IP — the IP is not stored); language; and traffic source / campaign attribution. We have not configured custom conversions and do not use Google Signals / advertising features. Google is our processor for Analytics; data may be processed outside the EU (see the Privacy Policy).
5. Google reCAPTCHA (booking-form security)
The booking form is protected by Google reCAPTCHA (v3, with a v2 checkbox fallback) to prevent spam and automated abuse. It loads on the booking page when you begin interacting with the form and sets the _GRECAPTCHA cookie. To score whether a request is human, Google receives information including your IP address, browser/device data and interaction signals, governed by Google’s Privacy Policy and Terms of Service. reCAPTCHA is a permanent security measure that is necessary to protect a service you request (submitting the form); it is not switched off by the cookie banner. We rely on our legitimate interest in keeping the form secure and preventing abuse.
6. Technologies we do not use
For transparency: this site does not load Google Fonts from Google’s servers (fonts are hosted on our own domain) and does not embed Google Maps, YouTube or Instagram content. We do not run Google Tag Manager, Microsoft Clarity, Hotjar, Google Ads, Meta (Facebook) Pixel, TikTok Pixel, LinkedIn, Pinterest or any other advertising/marketing tracker, and no payment or newsletter provider is connected. If any of these are enabled in future, this policy and the banner will be updated first.
7. Managing your choices
Use the “Cookie preferences” link in the footer (on every page) to reopen the preferences panel, toggle each category, or withdraw consent. You can also delete cookies/local storage in your browser settings — clearing storage resets your saved choice, so the banner reappears. You can opt out of Google Analytics with Google’s opt-out add-on.
De citit înainte de publicare. Acest document descrie modul în care acest site folosește efectiv cookie-uri și tehnologii similare, pentru transparență. Este o versiune de lucru pregătită pentru [DENUMIRE LEGALĂ / COMERCIALĂ] și nu constituie consultanță juridică. Solicită revizuirea de către un avocat din România și completează fiecare câmp [evidențiat] înainte de a te baza pe el.
1. Ce sunt cookie-urile și tehnologiile similare
Cookie-urile sunt fișiere text mici stocate pe dispozitivul tău de către browser. Acest site folosește și local storage (o tehnologie de browser similară) și un cookie de sesiune. Când această politică spune „cookie-uri”, se referă la toate acestea. Unele sunt setate de noi (proprii); altele sunt setate de terți precum Google, când se încarcă serviciile lor.
Această politică se citește împreună cu Politica de confidențialitate. Este furnizată în conformitate cu GDPR (Regulamentul (UE) 2016/679), Directiva ePrivacy 2002/58/CE și legislația română de implementare, în special Legea nr. 506/2004 și Legea nr. 190/2018.
2. Abordarea noastră și consimțământul tău
Doar cookie-urile strict necesare (și instrumentul de securitate descris la §5) sunt active în mod implicit. Niciun cookie de analiză nu este plasat până când nu îți dai consimțământul prin bannerul de cookie-uri, care îți permite să Accepți toate, să Respingi neesențialele sau să Personalizezi preferințele pe categorii. Alegerea ta este înregistrată și reaplicată la vizitele viitoare, iar tu o poți modifica sau retrage oricând prin linkul „Preferințe cookie-uri” din subsolul fiecărei pagini.
3. Cookie-urile și stocarea folosite efectiv de site
Categorii folosite: Strict necesare, Preferințe și Analiză. În prezent nu folosim cookie-uri Funcționale, de Performanță sau de Marketing.
Nume
Furnizor
Scop
Categorie
Durată
Tip
Consimțământ
roxtatts-consent
ROXTatts (acest site)
Reține alegerile tale privind cookie-urile, ca bannerul să nu mai apară.
Strict necesar
~180 zile (local storage)
Propriu
Nu (înregistrează consimțământul)
roxtatts-lang
ROXTatts
Reține limba aleasă. Setat doar când schimbi limba.
Preferințe
Persistent (local storage)
Propriu
Nu (la cererea ta)
PHPSESSID
ROXTatts (găzduire)
Menține sesiunea și securizează formularul (anti-fraudă / previne duplicatele).
Strict necesar
Sesiune
Propriu
Nu
_GRECAPTCHA
Google
Setat de Google reCAPTCHA pe pagina de programare pentru a distinge oamenii de roboți și a proteja formularul de spam/abuz.
Strict necesar (securitate)
~6 luni
Terț (Google)
Nu — securitate (vezi §5)
_ga
Google Analytics 4
Distinge vizitatorii pentru statistici agregate de utilizare.
Analiză
2 ani
Propriu
Da (doar după ce permiți Analiza)
_ga_G-9MQ08ZE111
Google Analytics 4
Păstrează starea sesiunii de analiză pentru proprietatea noastră.
Analiză
2 ani
Propriu
Da (doar după ce permiți Analiza)
Când se încarcă serviciile Google, acesta poate seta cookie-uri suplimentare pe domeniile proprii, conform Politicii sale de confidențialitate. Numele/duratele de mai sus sunt uzuale și se pot modifica la Google.
4. Google Analytics 4
Folosim Google Analytics 4 (proprietatea G-9MQ08ZE111) pentru a înțelege, în mod agregat, cum este folosit site-ul. Se încarcă doar după ce îți dai consimțământul pentru Analiză, iar noi folosim Google Consent Mode (stocarea pentru analiză rămâne „refuzată” până accepți). Colectează, agregat: afișări de pagină, sesiuni și un număr pseudonim de utilizatori; timpul de interacțiune; evenimentele Enhanced Measurement implicite (adâncimea de scroll, clicuri pe linkuri externe, descărcări de fișiere); informații despre dispozitiv/browser/sistem; locație aproximativă (țară/oraș din IP — adresa IP nu este stocată); limba; și sursa de trafic / atribuirea campaniei. Nu am configurat conversii personalizate și nu folosim Google Signals / funcții de publicitate. Google este persoana împuternicită pentru Analiză; datele pot fi prelucrate în afara UE (vezi Politica de confidențialitate).
5. Google reCAPTCHA (securitatea formularului)
Formularul de programare este protejat de Google reCAPTCHA (v3, cu opțiunea de rezervă v2 „checkbox”) pentru a preveni spamul și abuzul automat. Se încarcă pe pagina de programare când începi să interacționezi cu formularul și setează cookie-ul _GRECAPTCHA. Pentru a estima dacă o cerere este umană, Google primește informații care includ adresa ta IP, date despre browser/dispozitiv și semnale de interacțiune, guvernate de Politica de confidențialitate și Termenii Google. reCAPTCHA este o măsură de securitate permanentă, necesară pentru a proteja un serviciu pe care îl soliciți (trimiterea formularului); nu este dezactivată de bannerul de cookie-uri. Ne întemeiem pe interesul nostru legitim de a menține formularul securizat și de a preveni abuzul.
6. Tehnologii pe care nu le folosim
Pentru transparență: acest site nu încarcă Google Fonts de pe serverele Google (fonturile sunt găzduite pe domeniul nostru) și nu încorporează Google Maps, YouTube sau Instagram. Nu folosim Google Tag Manager, Microsoft Clarity, Hotjar, Google Ads, Meta (Facebook) Pixel, TikTok Pixel, LinkedIn, Pinterest sau alt instrument de publicitate/marketing și nu este conectat niciun procesator de plăți sau serviciu de newsletter. Dacă vreunul va fi activat în viitor, această politică și bannerul vor fi actualizate întâi.
7. Gestionarea alegerilor tale
Folosește linkul „Preferințe cookie-uri” din subsol (pe fiecare pagină) pentru a redeschide panoul, a comuta fiecare categorie sau a retrage consimțământul. Poți șterge cookie-urile/local storage din setările browserului — ștergerea resetează alegerea salvată, deci bannerul reapare. Poți renunța la Google Analytics cu suplimentul de renunțare Google.