Політика щодо файлів cookie
Ця Політика пояснює, які файли cookie та подібні технології використовує платформа EUROBRIDGE за адресою https://eurobridge.online (Платформа), навіщо, на який строк і як змінити свій вибір. Вона доповнює Політику конфіденційності. Суворо необхідні файли cookie Платформа встановлює завжди; аналітичні файли cookie — лише після вашої згоди. Рекламних файлів cookie Платформа не використовує.
1. Що таке файли cookie
1.1.Файл cookie — невеликий текстовий файл, який вебсайт зберігає у вашому браузері та зчитує під час наступних відвідувань. До подібних технологій належить локальне сховище браузера (local storage). Відповідно до ст. 5(3) Директиви ePrivacy та GDPR зберігання інформації на вашому пристрої чи доступ до неї потребує згоди, якщо це не є суворо необхідним для надання послуги, яку ви запитали.
1.2.Власні файли cookie встановлює домен Платформи; сторонні — домени інших компаній (тут — Microsoft).
2. Суворо необхідні файли cookie
Ці файли cookie встановлює сама Платформа (власні файли cookie); вони не потребують згоди і не використовуються для відстеження чи реклами.
| Назва | Призначення | Коли встановлюється | Строк | Атрибути |
|---|---|---|---|---|
eb_session | підтримує вхід у кабінет; містить випадковий токен сесії (сама сесія зберігається на сервері) | під час входу | 30 днів або до виходу | httpOnly, SameSite=Lax, Secure у робочому середовищі |
NEXT_LOCALE | запам’ятовує обрану мову інтерфейсу | коли ви відкриваєте Платформу мовою, відмінною від бажаної мови вашого браузера, або перемикаєте мову | до закриття браузера (сесійний cookie) | SameSite=Lax |
eb_consent | фіксує ваш вибір у банері cookie: analytics (аналітику дозволено) або necessary (відхилено або згоду відкликано) | коли ви робите вибір у банері (банер показується, лише якщо аналітику увімкнено) | 12 місяців | SameSite=Lax, Secure для HTTPS |
2.1.Видалення eb_session завершує сесію. Якщо заблокувати всі файли cookie, публічні сторінки залишаться доступними, але увійти в кабінет буде неможливо.
3. Локальне сховище браузера
Деякі функції зберігають дані лише в локальному сховищі вашого браузера; автоматично нам ці дані не передаються:
- перелік Проєктів, обраних для порівняння (функція «Порівняти» для Інвесторів);
- чи згорнули ви контрольний список перед поданням у редакторі проєкту.
3.1.Ці записи створюються лише тоді, коли ви користуєтеся відповідною функцією, необхідні для її роботи і зберігаються, доки ви не очистите їх у браузері.
4. Аналітика (лише за вашою згодою)
Щоб розуміти, як відвідувачі користуються Платформою (які сторінки відкривають, звідки переходять, де виникають труднощі), і покращувати її, Оператор використовує:
- Google Analytics 4 — статистика відвідувань (переглянуті сторінки, джерело переходу, тип пристрою, приблизне місцезнаходження на рівні країни чи міста);
- Microsoft Clarity — аналіз взаємодії зі сторінками: кліки, прокручування, теплові карти та знеособлені записи сеансів (текст, який ви вводите в поля форм, маскується);
- Google Tag Manager — інструмент Google, через який ці два сервіси підключено до сторінок; власних файлів cookie він не встановлює.
4.1.Аналітику не використовують для реклами, ремаркетингу, профілювання з юридичними наслідками чи продажу даних. Дозволи на рекламне зберігання, передачу даних користувачів для реклами та персоналізацію реклами (ad_storage, ad_user_data, ad_personalization) завжди мають значення «відхилено».
4.2.Як працює згода. До вашого вибору Google Tag Manager завантажується в режимі згоди Google (Consent Mode v2), у якому всі типи зберігання мають значення «відхилено»: аналітичні файли cookie не встановлюються і не зчитуються. У цьому режимі Google може отримувати сигнали без файлів cookie (факт перегляду сторінки, час, тип браузера, приблизне місцезнаходження, визначене за IP-адресою) для агрегованої статистики.
4.3.Якщо ви натиснете «Прийняти» або ввімкнете «Аналітику» в розділі «Налаштувати» і збережете вибір, Google Analytics і Microsoft Clarity можуть встановлювати файли cookie, наведені в наступному розділі. Якщо ви натиснете «Відхилити» або не зробите вибору, аналітичні файли cookie не встановлюються. Microsoft Clarity отримує той самий сигнал згоди.
4.4.Замість цього або додатково Оператор може увімкнути аналітику без файлів cookie (Plausible або Umami); її скрипт також завантажується лише після вашої згоди.
4.5.Поточний стан на цій Платформі: увімкнено Google Analytics 4 і Microsoft Clarity через Google Tag Manager у режимі згоди Google (Consent Mode v2); аналітичні файли cookie встановлюються лише після вашої згоди.
6. Постачальники та передача даних за межі ЄЕЗ
| Постачальник | Сервіс | Дані | Передача та гарантії |
|---|---|---|---|
| Google Ireland Limited (Gordon House, Barrow Street, Дублін 4, Ірландія) та Google LLC (США) | Google Tag Manager, Google Analytics 4 | ідентифікатори з файлів cookie, дані про перегляди сторінок, пристрій і браузер, IP-адреса (Google Analytics 4 не журналює і не зберігає IP-адреси) | США: рішення Європейської Комісії про адекватність захисту за EU-US Data Privacy Framework (Google LLC сертифікована) та Стандартні договірні положення |
| Microsoft Corporation (США) | Microsoft Clarity | ідентифікатори з файлів cookie, дані про взаємодію зі сторінками (кліки, прокручування, рухи курсора), дані пристрою і браузера, IP-адреса; введений у форми текст маскується | США: EU-US Data Privacy Framework (Microsoft Corporation сертифікована) та Стандартні договірні положення |
6.1.Щодо аналітичних даних Google і Microsoft діють як розпорядники (обробники) Оператора на умовах своїх угод про обробку даних, а щодо окремих власних цілей (наприклад, безпеки та покращення сервісів) — як самостійні володільці.
6.2.Строки зберігання в сервісах: дані подій Google Analytics — не довше 14 місяців; записи сеансів Clarity — до 30 днів, агреговані теплові карти — до 13 місяців.
6.3.Політики конфіденційності постачальників: Google, Microsoft.
7. Правові підстави
7.1.Суворо необхідні файли cookie — необхідність для надання послуги, яку ви запитали, і законний інтерес Оператора в безпечній роботі Платформи (ст. 5(3) Директиви ePrivacy; ст. 6(1)(b) і (f) GDPR).
7.2.Аналітичні файли cookie та пов’язана з ними обробка даних — лише ваша згода (ст. 5(3) Директиви ePrivacy; ст. 6(1)(a) GDPR; ст. 11 Закону України «Про захист персональних даних»). Згода добровільна: якщо ви її не надасте, усі функції Платформи залишаться доступними.
8. Сторонній вміст
8.1.Мапа проєктів завантажує фрагменти карти з серверів OpenStreetMap. Коли ви відкриваєте мапу, ваш браузер надсилає цим серверам вашу IP-адресу та стандартні дані браузера; файлів cookie від імені Платформи вони не встановлюють. Зовнішні посилання (наприклад, на сайти для донатів) ведуть на сайти з власними політиками щодо файлів cookie.
9. Як змінити або відкликати згоду
9.1.Ви можете будь-коли змінити або відкликати згоду за посиланням «Налаштування cookies» у футері кожної сторінки (показується, коли аналітику увімкнено): натисніть «Відхилити» або вимкніть «Аналітику» в розділі «Налаштувати» і збережіть вибір. Відкликати згоду так само просто, як її надати. Відкликання не впливає на законність обробки до нього.
9.2.Після відкликання Платформа видаляє аналітичні файли cookie зі свого домену (_ga, _ga_*, _clck, _clsk) і перезавантажує сторінку; надалі аналітичні теги працюють лише в режимі «відхилено». Сторонні файли cookie (CLID, MUID) зберігаються на доменах Microsoft, і Платформа не може їх видалити — це можна зробити в налаштуваннях браузера.
9.3.Ви також можете видалити або заблокувати файли cookie в налаштуваннях браузера чи встановити доповнення Google для відмови від Google Analytics. Блокування суворо необхідних файлів cookie може унеможливити вхід у кабінет.
9.4.Ваш вибір зберігається 12 місяців, після чого банер з’явиться знову. Якщо суттєво зміниться перелік постачальників або цілей, ми оновимо цю Політику і за потреби знову запитаємо вашу згоду.
10. Зміни та контакти
10.1.Ми оновлюємо цю Політику в разі зміни файлів cookie, які використовує Платформа; кожна редакція має номер версії та дату. Запитання: compliance.no-spam [at] eurobridge [dot] online.