Юридичний документ
Політика використання файлів cookie вебсайту LEVEL-EST
1. Мета та сфера дії
1.1. Ця Політика використання файлів cookie вебсайту LEVEL-EST (далі - «Політика cookie») пояснює, як на публічному вебсайті level-est.com використовуються файли cookie та подібні технології.
1.2. Ця Політика cookie застосовується лише до вебсайту level-est.com та його публічних сторінок. Вона не регулює роботу SaaS-платформи LEVEL-EST, вебзастосунку level-est.app, облікових записів користувачів, підключення до сервісів або інших систем LEVEL-EST, для яких можуть діяти окремі політики та умови.
1.3. Цю Політику cookie слід читати разом із Політикою конфіденційності вебсайту LEVEL-EST та Умовами використання вебсайту LEVEL-EST.
2. Оператор вебсайту
2.1. Вебсайт level-est.com адмініструється LEVEL-EST, оператором якого є ФОП Васіліва Марина Володимирівна.
2.2. Для цілей цієї Політики cookie терміни «LEVEL-EST», «ми», «нас», «наш» означають оператора вебсайту level-est.com, який організовує використання файлів cookie та подібних технологій на вебсайті.
2.3. Якщо інформація, що обробляється за допомогою файлів cookie або подібних технологій, є персональними даними, така обробка здійснюється відповідно до Політики конфіденційності вебсайту LEVEL-EST.
2.4. Запитання щодо цієї Політики cookie або використання файлів cookie та подібних технологій можна надсилати на адресу privacy@level-est.com або info@level-est.com.
2.5. Юридична інформація про оператора LEVEL-EST може надаватися користувачу за запитом або в межах окремого договірного процесу підключення до сервісу.
3. Що таке файли cookie та подібні технології
3.1. Файл cookie - це невеликий текстовий файл, який вебсайт зберігає у браузері відвідувача. Файли cookie можуть містити випадково згенерований ідентифікатор, налаштування або іншу технічну інформацію та зчитуватися під час наступних запитів до вебсайту.
3.2. До подібних технологій належать механізми сховища браузера, зокрема localStorage. Вони не обов’язково використовують файли cookie, але можуть зберігати інформацію на пристрої відвідувача або отримувати до неї доступ, тому на них поширюється ця Політика cookie.
3.3. Власна технологія (first-party) встановлюється або зчитується вебсайтом level-est.com. Стороння технологія встановлюється або зчитується зовнішнім постачальником через контент, скрипти або сервіси, інтегровані у вебсайт.
3.4. Технології вебсайту поділяються на такі категорії:
- необхідні технології - потрібні для захисту вебсайту, надання функції, прямо запитаної відвідувачем, або запам’ятовування вибору відвідувача щодо конфіденційності;
- необов’язкові технології - аналітичні, рекламні, маркетингові, профілювальні або інші несуттєві сторонні інтеграції, які не потрібні для основної роботи вебсайту.
4. Технології, які використовуються зараз
4.1. Станом на дату набрання чинності цією Політикою cookie вебсайт level-est.com використовує лише технології, наведені нижче.
| Технологія | Класифікація | Мета, дані та доступ | Строк зберігання |
|---|---|---|---|
| csrftoken | Власний файл cookie, встановлений level-est.com. Необхідна технологія безпеки. | Зберігає випадково згенероване захисне значення для захисту форм вебсайту від підроблення міжсайтових запитів (CSRF). Не містить даних, введених у форму. Створюється автоматично, коли відвідувач відкриває сторінку, що ініціалізує захищену форму або налаштування cookie. | До 364 днів із моменту створення або поновлення, якщо його не видалено раніше. |
| level-est-theme | Власний запис localStorage. Функціональне налаштування, запитане користувачем. | Зберігає лише тему, обрану відвідувачем, наприклад світлу або темну. Записується лише після зміни теми, залишається у цьому браузері та не надсилається LEVEL-EST разом із мережевими запитами. | Не має автоматичного строку завершення; зберігається до зміни теми або очищення відвідувачем даних вебсайту у браузері. |
| level-est-consent | Підписаний власний файл cookie, встановлений level-est.com. Необхідна технологія керування згодою. | Зберігає псевдонімний ідентифікатор вибору, прийняті або відхилені категорії, тип рішення, відповідні версії політики, переліку технологій та інтерфейсу згоди, а також час рішення і завершення його строку. Має атрибут HttpOnly і не містить імені, електронної адреси, вмісту контактної форми або даних облікового запису. | До 12 місяців або до більш ранньої заміни після істотної зміни чи видалення відвідувачем. |
4.2. LEVEL-EST наразі не використовує на level-est.com аналітичні, рекламні або маркетингові файли cookie, трекери соціальних мереж, технології профілювання чи сторонні пікселі відстеження.
4.3. Зображення, шрифти, скрипти та відеоматеріали наразі надаються як власні ресурси вебсайту. Вебсайт не завантажує сторонні відеоплеєри або інші вбудовані сторонні медіаматеріали, які встановлюють необов’язкові файли cookie.
4.4. Звичайні запити до вебсайту можуть створювати технічні журнали сервера або інфраструктури, наприклад IP-адресу, час запиту та інформацію про браузер. Такі журнали не є файлами cookie або сховищем браузера. Їх обробка описана у Політиці конфіденційності вебсайту LEVEL-EST.
5. Необхідні та запитані користувачем технології
5.1. Необхідні технології можуть використовуватися без запиту згоди, якщо вони потрібні для передавання повідомлення, захисту вебсайту або надання функції, прямо запитаної відвідувачем.
5.2. Файл cookie csrftoken використовується для захисту форм вебсайту та самого вебсайту від підроблених запитів. Блокування цього файлу cookie може перешкодити правильному надсиланню захищеної форми.
5.3. Запис level-est-theme створюється лише після того, як відвідувач свідомо обирає іншу тему вебсайту. Він використовується виключно для запам’ятовування цього налаштування.
5.4. Файл cookie level-est-consent створюється лише після того, як відвідувач фіксує вибір у повідомленні про cookie або в налаштуваннях. Він використовується для запам’ятовування та дотримання цього вибору щодо конфіденційності.
5.5. LEVEL-EST не використовує ці технології для реклами, поведінкового профілювання, міжсайтового відстеження або оцінювання індивідуальної маркетингової активності.
6. Необов’язкові технології та згода
6.1. Станом на дату набрання чинності цією Політикою cookie на level-est.com не активовано жодних необов’язкових технологій. Водночас вебсайт надає повідомлення про cookie та інтерфейс налаштувань, щоб відвідувачі могли переглянути актуальний перелік і зафіксувати свій вибір щодо конфіденційності.
6.2. Вибір, зафіксований тоді, коли необов’язкова категорія неактивна, не вважається попередньою згодою на технологію або постачальника, яких ще не впроваджено. LEVEL-EST оновить перелік і попросить зробити новий конкретний вибір перед активацією нової або істотно зміненої необов’язкової технології.
6.3. До впровадження будь-якої необов’язкової технології:
- технологія за замовчуванням залишатиметься вимкненою;
- вона не завантажуватиметься та не встановлюватиме з’єднання зі своїм постачальником до здійснення відвідувачем позитивного вибору;
- відвідувач отримає зрозумілу інформацію про постачальника, мету, інформацію, що використовується, та строк зберігання;
- прийняття та відхилення необов’язкових технологій будуть доступні через однаково помітні та доступні варіанти;
- необов’язкові категорії не будуть попередньо вибрані;
- закриття повідомлення, бездіяльність, прокручування сторінки або продовження перегляду не вважатимуться згодою;
- відхилення необов’язкових технологій не перешкоджатиме доступу до звичайного публічного контенту вебсайту.
6.4. Якщо буде впроваджено кілька необов’язкових цілей, відвідувачі зможуть окремо обрати кожну відповідну категорію в налаштуваннях cookie.
6.5. Відвідувачі можуть переглянути, змінити або відкликати зафіксований вибір через постійно доступне посилання «Налаштування cookie» на вебсайті. Якщо необов’язкові технології активні, відкликати згоду буде так само легко, як надати її.
6.6. Відкликання згоди застосовуватиметься до майбутнього використання відповідних необов’язкових технологій. Воно не впливатиме на правомірність обробки, здійсненої до відкликання згоди. LEVEL-EST припинить подальше завантаження необов’язкових технологій і видалить власні необов’язкові дані, які вебсайт може видалити безпосередньо. Відвідувачу також може знадобитися очистити дані браузера, якщо їх видалення контролюється браузером або зовнішнім постачальником.
6.7. LEVEL-EST може запропонувати зробити новий вибір після закінчення строку дії згоди або у разі істотної зміни цілей, постачальників чи технологій. Істотно змінена необов’язкова технологія не активуватиметься на підставі попереднього вибору, який не охоплював таку зміну.
7. Запис про вибір щодо згоди
7.1. Публічний вебсайт використовує наведений нижче власний запис для запам’ятовування та перевірки вибору відвідувача щодо налаштувань cookie.
| Поле | Відомості |
|---|---|
| Назва та статус | level-est-consent — активний після того, як відвідувач фіксує вибір у повідомленні про cookie або в налаштуваннях. |
| Тип і постачальник | Підписаний власний файл cookie, що створюється та перевіряється level-est.com. |
| Мета та дані | Запам’ятовує та підтверджує вибір відвідувача. Може містити псевдонімний випадковий ідентифікатор вибору, прийняті або відхилені категорії, тип рішення, відповідні версії політики, переліку технологій та інтерфейсу згоди, а також час рішення і завершення його строку. Не міститиме імені, електронної адреси, вмісту контактної форми або даних облікового запису. |
| Класифікація | Необхідний запис для керування згодою, який використовується лише для запам’ятовування та виконання вибору щодо конфіденційності й підтвердження зафіксованого рішення. |
| Коли створюється | Лише після того, як відвідувач фіксує в інтерфейсі cookie вибір: прийняти, відхилити або налаштувати. |
| Строк | До 12 місяців або до більш раннього відкликання, заміни після істотної зміни чи видалення відвідувачем. |
7.2. Запис про вибір щодо згоди зберігається у браузері відвідувача та не використовується як постійна історія згоди, пов’язана з обліковим записом. Якщо відвідувач видалить дані браузера або скористається іншим браузером чи пристроєм, вебсайт може більше не розпізнавати попередній вибір і запропонувати зробити його знову.
7.3. Цифровий підпис запису допомагає вебсайту виявляти несанкціоновані зміни. Підпис є засобом контролю цілісності та не означає шифрування.
8. Керування та видалення даних браузера
8.1. Відвідувачі можуть використовувати налаштування свого браузера для перегляду, блокування або видалення файлів cookie та даних localStorage.
8.2. Інструкції відрізняються залежно від браузера та його версії. Відвідувачу слід звернутися до налаштувань конфіденційності або даних вебсайтів у браузері, який він використовує.
8.3. Видалення level-est-theme скине збережену тему вебсайту. Видалення level-est-consent скине зафіксований вибір щодо cookie, і вебсайт попросить зробити його знову. Блокування або видалення csrftoken може перешкодити правильній роботі захищених форм вебсайту.
8.4. Очищення даних браузера не видаляє інформацію, яку вже було правомірно отримано через надіслану контактну форму, або інформацію, що зберігається у технічних журналах сервера. Такі дані регулюються Політикою конфіденційності вебсайту LEVEL-EST.
9. Треті сторони та міжнародне передавання даних
9.1. LEVEL-EST наразі не дозволяє постачальникам аналітичних, рекламних, маркетингових сервісів або соціальних мереж встановлювати чи зчитувати необов’язкові технології через level-est.com.
9.2. Відтворення самостійно розміщених медіаматеріалів не призводить до з’єднання браузера відвідувача зі сторонньою медіаплатформою лише з метою відтворення такого матеріалу.
9.3. Постачальники хостингу, безпеки та комунікацій можуть від імені LEVEL-EST обробляти звичайні мережеві запити або технічні журнали. Така обробка не означає, що цим постачальникам дозволено встановлювати необов’язкові технології відстеження. Додаткова інформація про одержувачів та передавання даних наведена у Політиці конфіденційності вебсайту LEVEL-EST.
9.4. Якщо буде впроваджено необов’язковий сервіс третьої сторони, LEVEL-EST оновить цю Політику cookie до його активації та, залежно від обставин, зазначить:
- постачальника та відповідні домени;
- мету та категорію;
- файли cookie або подібні технології, що використовуються;
- інформацію, до якої отримується доступ або яка зберігається;
- строк зберігання;
- відповідних одержувачів;
- будь-яке міжнародне передавання даних;
- посилання на відповідну інформацію постачальника про конфіденційність.
9.5. Якщо пов’язані з cookie персональні дані передаватимуться за межі України або Європейської економічної зони, залежно від обставин, LEVEL-EST застосовуватиме законний механізм передавання та належні гарантії, передбачені застосовним законодавством про захист даних.
10. Персональні дані та безпека
10.1. Ідентифікатор cookie або інша технічна інформація може бути персональними даними, якщо вона ідентифікує особу чи пристрій або може бути обґрунтовано з ними пов’язана.
10.2. LEVEL-EST обмежує інформацію, що зберігається за допомогою технологій вебсайту, обсягом, який обґрунтовано потрібний для заявлених цілей, та застосовує належні технічні й організаційні заходи безпеки.
10.3. Жоден спосіб зберігання або передавання інформації не є цілком безпечним. Тому LEVEL-EST не може гарантувати абсолютну безпеку, але вживає розумних заходів, пропорційних характеру та ризику інформації, що обробляється.
10.4. Інформація про цілі та правові підстави обробки персональних даних, строки зберігання, одержувачів, міжнародне передавання та права відвідувачів у сфері захисту даних наведена у Політиці конфіденційності вебсайту LEVEL-EST.
10.5. Запити щодо прав суб’єктів персональних даних можна надсилати на адресу privacy@level-est.com або info@level-est.com.
11. Зміни до цієї Політики cookie
11.1. LEVEL-EST може оновлювати цю Політику cookie у разі зміни вебсайту, технологій, вимог законодавства або практик LEVEL-EST.
11.2. Оновлена редакція, номер версії та дата набрання чинності будуть опубліковані на level-est.com.
11.3. Якщо зміна істотно впливатиме на попередню згоду відвідувача, LEVEL-EST запропонує зробити новий вибір до активації зміненої необов’язкової технології.
11.4. Відвідувачам рекомендується періодично переглядати цю Політику cookie.
12. Контактні дані
12.1. Запитання, звернення або скарги щодо файлів cookie та подібних технологій на level-est.com можна надсилати LEVEL-EST на адресу privacy@level-est.com або info@level-est.com.