Politică privind modulele cookie — THE RUNNER APP S.R.L.

Versiune: v1.0 · Data intrării în vigoare: 25 iunie 2026 · Ultima actualizare: 25 iunie 2026

Versiune bilingvă. În caz de neconcordanță între versiunea în limba română și versiunea în limba engleză, versiunea în limba română prevalează. Versiunea în limba engleză începe după marcajul de la finalul acestui document.

1. Cine suntem

Această Politică privind modulele cookie („Politica cookie") este emisă de THE RUNNER APP S.R.L. („Runner", „Furnizorul", „noi"), societate înregistrată la Registrul Comerțului sub nr. J2026031610005, CUI 54683530, cu sediul social în Str. Sevastopol nr. 17C, parter, sc. B, ap. 18, Sector 1, București, România.

  • Contact general: contact@therunner.ai
  • Confidențialitate / protecția datelor: privacy@therunner.ai
  • Website: https://therunner.ai

Politica cookie face parte din documentația noastră legală și se citește împreună cu Politica de confidențialitate (Privacy Policy), Termenii și condițiile (Terms of Service), Acordul de prelucrare a datelor (DPA), Politica de utilizare acceptabilă (Acceptable Use Policy) și lista de Subîmputerniciți (Sub-processors).

Termenii definiți cu majusculă și nedefiniți aici au înțelesul din Termenii și condițiile (Terms of Service): „Serviciul" înseamnă platforma Runner AI (agenți AI care operează prin WhatsApp, voce, e-mail și SMS, împreună cu tabloul de bord/dashboard); „Client" înseamnă afacerea care utilizează Serviciul în calitate de chiriaș (tenant); „Client final" înseamnă clienții proprii ai Clientului.

2. Ce sunt modulele cookie și tehnologiile similare

Modulele cookie sunt fișiere text de mici dimensiuni plasate pe dispozitivul dumneavoastră (computer, telefon, tabletă) atunci când vizitați un website sau utilizați o aplicație web. Ele permit website-ului să rețină acțiuni și preferințe pe o anumită perioadă de timp. Folosim termenul „cookie" pentru a acoperi și tehnologiile similare (de exemplu, identificatori stocați în localStorage, etichete/tag-uri și pixeli), atunci când acestea îndeplinesc o funcție echivalentă.

Distingem două categorii relevante:

  • Cookie-uri strict necesare (esențiale). Sunt indispensabile pentru furnizarea Serviciului solicitat de dumneavoastră (de exemplu, autentificarea în tabloul de bord). Conform regimului ePrivacy (Legea nr. 506/2004, care transpune Directiva 2002/58/CE), aceste cookie-uri sunt scutite de consimțământul prealabil. Ele nu pot fi dezactivate fără a afecta funcționarea Serviciului.
  • Cookie-uri de marketing / măsurare (neesențiale). Sunt utilizate pentru publicitate și măsurarea eficienței campaniilor. Acestea se plasează numai pe baza consimțământului dumneavoastră prealabil, explicit și informat și pot fi refuzate sau retrase oricând, la fel de ușor cum au fost acordate.

3. Modulele cookie pe care le utilizăm

Tabelul de mai jos prezintă toate modulele cookie utilizate pe website-ul și în aplicația noastră, indiferent dacă necesită sau nu consimțământ.

Nume cookie Furnizor Scop Durată Categorie Consimțământ necesar
admin_session Runner (therunner.ai) Menține sesiunea autentificată a unui administrator/operator în tabloul de bord. Atribute httponly, secure, samesite=none (în producție). Sesiune (expiră la aprox. 8 ore sau la deconectare) Strict necesar (autentificare) Nu (scutit)
_gcl_au Google (Google Ads) Atribuire a conversiilor și măsurarea eficienței campaniilor publicitare Google Ads (Google Tag / gtag, cont publicitar AW-18022680621). Aprox. 90 de zile Marketing / măsurare Da (declanșat numai după acordarea consimțământului)
Cookie-uri de consimțământ Google (Consent Mode v2, de ex. _gcl_*, identificatori asociați gtag) Google Înregistrează și transmit starea consimțământului (acordat/refuzat) către Google Tag, astfel încât semnalele de publicitate și măsurare să respecte alegerea dumneavoastră (Consent Mode v2). De la sesiune până la aprox. 90 de zile, în funcție de cookie Marketing / măsurare Da (gestionează și execută alegerea dumneavoastră de consimțământ)

Nu utilizăm cookie-uri de analiză web proprii (de exemplu, Google Analytics) și nu vindem date cu caracter personal. Singurele cookie-uri neesențiale sunt cele de marketing/măsurare asociate Google Ads, descrise mai sus, și sunt active numai după acordarea consimțământului.

4. Consimțământul și Google Consent Mode v2 (implicit „refuzat")

Website-ul nostru utilizează Google Consent Mode v2 configurat cu starea implicită de refuz („default-deny"). În concret:

  • Înainte de orice interacțiune a dumneavoastră, toate semnalele de consimțământ pentru publicitate și măsurare (ad_storage, ad_user_data, ad_personalization, analytics_storage) sunt setate, în mod implicit, pe „denied" (refuzat).
  • În această stare implicită, Google Tag nu plasează cookie-uri de marketing/măsurare și nu stochează identificatori publicitari pe dispozitivul dumneavoastră. Etichetele se pot încărca, dar funcționează în mod restrâns, fără a citi sau scrie cookie-uri, până la momentul în care acordați consimțământul.
  • Doar după ce vă exprimați în mod activ acordul, starea relevantă este actualizată pe „granted" (acordat") și abia atunci cookie-urile de marketing/măsurare (de exemplu _gcl_au) pot fi plasate.

Astfel, niciun cookie neesențial nu este plasat fără consimțământul dumneavoastră prealabil.

5. Cum acordați și cum retrageți consimțământul

Retragerea consimțământului este la fel de simplă ca acordarea acestuia. Aveți la dispoziție următoarele mijloace:

  • Bannerul de consimțământ de pe website. La prima vizită, vă afișăm un banner prin care puteți Accepta sau Respinge cookie-urile neesențiale, cu opțiuni echivalente ca vizibilitate și efort (refuzul nu este mai dificil decât acceptarea). Nu se plasează cookie-uri neesențiale înainte de alegerea dumneavoastră.
  • Controlul din pagină („Setări cookie"). În orice moment puteți redeschide panoul de preferințe cookie printr-un link/buton „Setări cookie" disponibil în pagină (de regulă în subsol / footer) pentru a vă modifica sau retrage consimțământul. Retragerea produce efecte imediat: Google Consent Mode revine la starea „denied", iar cookie-urile de marketing/măsurare nu mai sunt plasate.
  • Setările browserului. Puteți, de asemenea, să blocați sau să ștergeți cookie-urile direct din setările browserului dumneavoastră. Rețineți că blocarea cookie-ului strict necesar admin_session vă va împiedica să vă autentificați în tabloul de bord.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragere. Cookie-urile deja plasate pot fi șterse din setările browserului.

6. Transferuri către țări terțe (Google)

Cookie-urile de marketing/măsurare sunt furnizate de Google (în relația contractuală cu noi, Google Ireland Ltd). Datele asociate Google Ads pot fi transferate și prelucrate în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. Aceste transferuri se realizează în temeiul unor garanții adecvate, respectiv Clauzele Contractuale Standard ale UE (SCC) și/sau Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework), după caz. Pentru detalii privind subîmputerniciții noștri și garanțiile aplicabile, consultați lista de Subîmputerniciți (Sub-processors) și Politica de confidențialitate (Privacy Policy).

Cookie-ul strict necesar admin_session este plasat de Runner; infrastructura asociată este găzduită în Uniunea Europeană (AWS, regiunea eu-central-1, Frankfurt).

7. Temeiul juridic

  • Pentru cookie-urile strict necesare, ne întemeiem pe necesitatea furnizării Serviciului solicitat de dumneavoastră și pe interesul legitim de a opera și securiza platforma (art. 6 alin. (1) lit. (b) și (f) GDPR), fiind scutite de consimțământ conform Legii nr. 506/2004.
  • Pentru cookie-urile de marketing/măsurare, ne întemeiem exclusiv pe consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) GDPR și Legea nr. 506/2004).

8. Modificări ale acestei politici

Putem actualiza periodic această Politică cookie pentru a reflecta modificări ale tehnologiilor utilizate, ale legislației sau ale practicilor noastre. Versiunea curentă este întotdeauna publicată la https://therunner.ai și poartă un număr de versiune și o dată de actualizare. Modificările semnificative vor fi anunțate prin mijloace adecvate.

9. Contact și drepturile dumneavoastră

Pentru orice întrebare privind această Politică cookie sau prelucrarea datelor cu caracter personal, ne puteți contacta la privacy@therunner.ai. Drepturile dumneavoastră în temeiul GDPR (acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului) sunt descrise în Politica de confidențialitate (Privacy Policy). Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere română, ANSPDCP (www.dataprotection.ro).

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât nu este obligatoriu conform art. 37 GDPR; punctul de contact pentru aspecte de confidențialitate este privacy@therunner.ai.

Cookie Policy — THE RUNNER APP S.R.L.

Version: v1.0 · Effective date: 25 June 2026 · Last updated: 25 June 2026

Bilingual version. In case of any conflict between the Romanian and the English versions, the Romanian version prevails. The Romanian version appears above this document.

1. Who we are

This Cookie Policy (the "Cookie Policy") is issued by THE RUNNER APP S.R.L. ("Runner", the "Provider", "we", "us"), a company registered with the Romanian Trade Register under no. J2026031610005, sole registration code (CUI) 54683530, with its registered office at Str. Sevastopol nr. 17C, parter, sc. B, ap. 18, Sector 1, Bucharest, Romania.

  • General contact: contact@therunner.ai
  • Privacy / data protection: privacy@therunner.ai
  • Website: https://therunner.ai

This Cookie Policy forms part of our legal documentation and should be read together with the Privacy Policy, the Terms of Service, the Data Processing Agreement (DPA), the Acceptable Use Policy, and the Sub-processors list.

Capitalised terms not defined here have the meaning given in the Terms of Service: the "Service" means the Runner AI platform (AI agents operating over WhatsApp, voice, email and SMS, together with the dashboard); the "Customer" means the business tenant using the Service; the "End-Customer" means the Customer's own customers.

2. What cookies and similar technologies are

Cookies are small text files placed on your device (computer, phone, tablet) when you visit a website or use a web application. They allow the website to remember actions and preferences over a period of time. We use the term "cookie" to also cover similar technologies (for example, identifiers stored in localStorage, tags and pixels) where they perform an equivalent function.

We distinguish two relevant categories:

  • Strictly necessary (essential) cookies. These are indispensable to providing the Service you have requested (for example, authentication into the dashboard). Under the ePrivacy regime (Romanian Law no. 506/2004, transposing Directive 2002/58/EC), these cookies are exempt from prior consent. They cannot be disabled without impairing the operation of the Service.
  • Marketing / measurement (non-essential) cookies. These are used for advertising and to measure the effectiveness of campaigns. They are set only on the basis of your prior, explicit and informed consent and can be refused or withdrawn at any time, as easily as they were given.

3. The cookies we use

The table below lists all cookies used on our website and within our application, whether or not they require consent.

Cookie name Provider Purpose Duration Category Consent required
admin_session Runner (therunner.ai) Keeps an authenticated administrator/operator logged into the dashboard. Attributes httponly, secure, samesite=none (in production). Session (expires after approx. 8 hours or on logout) Strictly necessary (authentication) No (exempt)
_gcl_au Google (Google Ads) Conversion attribution and measurement of Google Ads campaign effectiveness (Google Tag / gtag, ad account AW-18022680621). Approx. 90 days Marketing / measurement Yes (set only after consent is given)
Google consent cookies (Consent Mode v2, e.g. _gcl_*, gtag-associated identifiers) Google Record and transmit your consent state (granted/denied) to Google Tag so that advertising and measurement signals respect your choice (Consent Mode v2). Session up to approx. 90 days, depending on the cookie Marketing / measurement Yes (manages and enforces your consent choice)

We do not operate our own web-analytics cookies (for example, Google Analytics) and we do not sell personal data. The only non-essential cookies are the marketing/measurement cookies associated with Google Ads described above, and they are active only after consent is given.

4. Consent and Google Consent Mode v2 (default-deny)

Our website uses Google Consent Mode v2 configured with a default-deny state. In practice:

  • Before you take any action, all advertising and measurement consent signals (ad_storage, ad_user_data, ad_personalization, analytics_storage) are set to "denied" by default.
  • In this default state, Google Tag does not set marketing/measurement cookies and does not store advertising identifiers on your device. Tags may load but operate in a restricted mode, without reading or writing cookies, until you grant consent.
  • Only after you actively grant your consent is the relevant state updated to "granted", at which point marketing/measurement cookies (for example, _gcl_au) may be set.

As a result, no non-essential cookie is set without your prior consent.

5. How to give and how to withdraw consent

Withdrawing consent is as easy as giving it. The following means are available to you:

  • The on-site consent banner. On your first visit we display a banner allowing you to Accept or Reject non-essential cookies, with options of equivalent prominence and effort (rejecting is no harder than accepting). No non-essential cookies are set before you make your choice.
  • The in-page control ("Cookie settings"). At any time you can reopen the cookie preferences panel through a "Cookie settings" link/button available on the page (typically in the footer) to change or withdraw your consent. Withdrawal takes effect immediately: Google Consent Mode returns to the "denied" state and marketing/measurement cookies are no longer set.
  • Your browser settings. You can also block or delete cookies directly through your browser settings. Please note that blocking the strictly necessary admin_session cookie will prevent you from logging into the dashboard.

Withdrawing consent does not affect the lawfulness of processing carried out on the basis of consent before its withdrawal. Cookies already set can be deleted via your browser settings.

6. Third-country transfers (Google)

The marketing/measurement cookies are provided by Google (our contracting entity is Google Ireland Ltd). Data associated with Google Ads may be transferred to and processed outside the European Economic Area, including in the United States of America. Such transfers are carried out under appropriate safeguards, namely the EU Standard Contractual Clauses (SCCs) and/or the EU–US Data Privacy Framework, as applicable. For details about our sub-processors and the applicable safeguards, see the Sub-processors list and the Privacy Policy.

The strictly necessary admin_session cookie is set by Runner; the associated infrastructure is hosted in the European Union (AWS, eu-central-1 region, Frankfurt).

7. Legal basis

  • For strictly necessary cookies, we rely on the necessity of providing the Service you have requested and on our legitimate interest in operating and securing the platform (Article 6(1)(b) and (f) GDPR); they are exempt from consent under Law no. 506/2004.
  • For marketing/measurement cookies, we rely solely on your consent (Article 6(1)(a) GDPR and Law no. 506/2004).

8. Changes to this policy

We may update this Cookie Policy from time to time to reflect changes in the technologies we use, in the law, or in our practices. The current version is always published at https://therunner.ai and carries a version number and an update date. Material changes will be announced through appropriate means.

9. Contact and your rights

For any questions about this Cookie Policy or the processing of personal data, you can contact us at privacy@therunner.ai. Your rights under the GDPR (access, rectification, erasure, restriction, portability, objection, and withdrawal of consent) are described in the Privacy Policy. You also have the right to lodge a complaint with the Romanian supervisory authority, ANSPDCP (www.dataprotection.ro).

We have not appointed a Data Protection Officer (DPO), as this is not required under Article 37 GDPR; the contact point for privacy matters is privacy@therunner.ai.