Політика використання файлів cookie

**Контролер:** ‹controller_name›, ‹registered_address› **Контакт:** ‹contact_email› **Відповідальний за захист даних:** ‹dpo_name› — ‹dpo_email› **Дата набуття чинності:** ‹effective_date›

{% if eu_representative %} **Представник у ЄС (ст. 27 GDPR):** ‹eu_representative› призначений представником ‹controller_name› у Європейському Союзі для цілей статті 27 Регламенту (ЄС) 2016/679. Суб'єкти даних і наглядові органи в ЄС можуть звертатися до ‹eu_representative› на додаток до контролера або замість нього з усіх питань, пов'язаних із обробкою персональних даних та реалізацією прав відповідно до GDPR. {% endif %}

---

1. Що таке файли cookie?

Файли cookie — це невеликі текстові файли, які веб-сайт розміщує на вашому пристрої (комп'ютері, планшеті або мобільному телефоні) під час відвідування. Вони широко використовуються для забезпечення правильного функціонування веб-сайтів, їх ефективної роботи, а також для надання інформації оператору веб-сайту.

Файли cookie можуть бути **сесійними** (видаляються після закриття браузера) або **постійними** (зберігаються на вашому пристрої протягом визначеного строку або до їх видалення вами). Їх можуть встановлювати як веб-сайт, який ви відвідуєте (**файли cookie першої сторони**), так і сторонні сервіси, що діють від імені цього веб-сайту (**файли cookie третіх сторін**).

Ця Політика використання файлів cookie пояснює, які файли cookie використовує WAW365, навіщо ми їх використовуємо та як ви можете ними керувати.

---

2. Хто встановлює файли cookie на WAW365?

Файли cookie на платформі WAW365 (`waw365.com` та будь-яких регіональних піддоменах — разом іменованих «Платформа») встановлюються:

• **‹controller_name›** (файли cookie першої сторони) як контролер; та
• **Сторонніми обробниками**, що діють відповідно до наших задокументованих інструкцій (докладніше — у Розділі 4 нижче).

Повна інформація про те, як ми обробляємо персональні дані, включаючи правові підстави, ваші права та наші контактні дані, наведена в нашій **[Політиці конфіденційності](./privacy.uk.md)**.

---

3. Категорії файлів cookie, які ми використовуємо

Ми поділяємо файли cookie на три категорії залежно від їх призначення та правової підстави їх використання.

3.1 Строго необхідні файли cookie

**Правова підстава:** Ці файли cookie є технічно необхідними для функціонування Платформи. Вони не потребують вашої згоди відповідно до статті 5(3) Директиви про електронну конфіденційність (2002/58/ЄС у редакції відповідного національного законодавства), оскільки їх єдиною метою є забезпечення передачі повідомлення або надання послуги, прямо запитаної користувачем.

**Відповідно до GDPR, обробка будь-яких персональних даних, які можуть передаватися через ці файли cookie, ґрунтується на статті 6(1)(b) (виконання договору) або — для cookie, пов'язаних із безпекою, — на статті 6(1)(f) (законний інтерес у забезпеченні безпеки Платформи та запобіганні зловживанням).**

До строго необхідних файлів cookie належать:

| Функція | Опис | |---|---| | **Управління сесією** | Підтримує вашу автентифіковану сесію між запитами сторінок. Без цього файлу cookie ви виходили б із системи при кожному завантаженні сторінки. | | **Захист від CSRF** | Містить токен захисту від міжсайтових підробок запитів, що запобігає надсиланню форм від вашого імені зловмисними сторонніми сайтами. | | **Обмеження частоти запитів / захист від зловживань** | Використовується інфраструктурою Платформи для виявлення та обмеження зловживань без обробки зайвих персональних даних. | | **Балансування навантаження / прив'язка сесії** | Забезпечує послідовну маршрутизацію запитів з однієї сесії в межах серверного кластера. | | **Стан згоди на використання файлів cookie** | Зберігає рішення про ваші налаштування cookie, щоб ми не запитували про них повторно під час наступних відвідувань у межах відповідного строку зберігання. |

Ви не можете відмовитися від строго необхідних файлів cookie, продовжуючи користуватися Платформою. Ви можете видалити їх у будь-який час через налаштування браузера; це призведе до завершення вашої сесії.

3.2 Аналітичні файли cookie

**Правова підстава:** Згода — стаття 6(1)(a) GDPR у поєднанні зі статтею 5(3) Директиви про електронну конфіденційність. Аналітичні файли cookie ми розміщуємо лише після того, як ви надасте інформовану, вільну, конкретну та однозначну згоду через банер згоди на використання файлів cookie.

**Статус: В ПРОЦЕСІ ВПРОВАДЖЕННЯ.** Аналітичні файли cookie (Google Analytics 4 — «GA4») ще не активовані на Платформі. Вони будуть увімкнені лише після розгортання інфраструктури управління згодою, описаної у Розділі 6, та оновлення цієї політики із включенням конкретної таблиці файлів cookie, передбаченої Розділом 4 нижче.

Коли аналітичні файли cookie стануть активними, вони збиратимуть інформацію про те, як відвідувачі використовують Платформу, — які сторінки відвідуються, скільки часу користувачі проводять на кожній сторінці, як вони переміщуються між сторінками, та аналогічну агреговану статистику використання. Ці дані допомагають нам оцінити ефективність Платформи та покращити досвід користувача. Жодні дані, зібрані за допомогою аналітичних файлів cookie, не використовуються для ідентифікації окремих користувачів у маркетингових цілях.

**Обробник і міжнародна передача даних:** GA4 управляється компанією Google LLC (Сполучені Штати Америки). Дані, що обробляються через GA4, можуть передаватися та зберігатися на серверах у Сполучених Штатах. ⚠ підтвердити застосовний механізм передачі даних — Стандартні договірні положення (СДП) відповідно до ст. 46(2)(c) GDPR, рішення про відповідність у рамках Рамки конфіденційності даних між ЄС і США або інший — та оновити це положення до активації GA4. Google обробляє дані на підставі Доповнення до договору про обробку даних із включенням СДП там, де це застосовно; актуальні відомості про механізми захисту при передачі наведені в документації Google з питань конфіденційності.

Ви можете відкликати згоду в будь-який час; див. Розділ 6.

3.3 Маркетингові та рекламні файли cookie

**Правова підстава:** Згода — стаття 6(1)(a) GDPR у поєднанні зі статтею 5(3) Директиви про електронну конфіденційність. Маркетингові файли cookie розміщуються лише після отримання явної згоди.

**Статус: В ПРОЦЕСІ ВПРОВАДЖЕННЯ.** Маркетингові файли cookie (відстеження конверсій та ремаркетинг Google Ads) ще не активовані на Платформі. Вони будуть увімкнені лише після розгортання інфраструктури управління згодою та оновлення цієї політики.

Коли маркетингові файли cookie стануть активними, вони дозволять нам:

• вимірювати ефективність рекламних кампаній шляхом відстеження конверсій (наприклад, реєстрацій, замовлень), що відбуваються після натискання на рекламне оголошення; та
• показувати відповідну рекламу Платформи користувачам, які раніше відвідували Платформу, під час їх перегляду інших веб-сайтів у мережі Google Display Network.

**Обробник і міжнародна передача даних:** Google Ads управляється компанією Google LLC (Сполучені Штати Америки). Застосовуються ті самі міркування щодо захисту при передачі даних, що описані у Розділі 3.2. ⚠ підтвердити застосовну підставу щодо СДП/Рамки конфіденційності до активації Google Ads.

Ви можете відкликати згоду в будь-який час; див. Розділ 6.

---

4. Таблиця файлів cookie

⚠ Перерахувати всі конкретні назви файлів cookie, строки їх зберігання та призначення після фіналізації та розгортання банера управління згодою і пов'язаних файлів cookie. Як мінімум, задокументувати: (a) назву, сторону-встановлювача, строк зберігання та призначення кожного строго необхідного файлу cookie; (b) назву, строк зберігання та призначення кожного файлу cookie GA4 (_ga, _ga_*, _gid тощо); (c) назву, строк зберігання та призначення кожного файлу cookie Google Ads (IDE, _gcl_au тощо). Зберегти цю таблицю в наступній версії політики.

Повна таблиця файлів cookie буде опублікована тут до активації будь-яких необов'язкових файлів cookie.

---

5. Файли cookie, встановлені сторонніми сервісами

Крім обробників, зазначених у Розділах 3.2 і 3.3, такі треті сторони можуть встановлювати файли cookie або отримувати доступ до інформації, збереженої у файлах cookie, коли ви взаємодієте з функціями, що вони забезпечують на Платформі:

| Третя сторона | Категорія | Місцезнаходження даних | Механізм захисту при передачі | |---|---|---|---| | **Google LLC** (GA4, Ads, Search Console) | Аналітика / Маркетинг | Сполучені Штати Америки | ⚠ СДП / Рамка конфіденційності — підтвердити |

⚠ Переглянути та доповнити цю таблицю з урахуванням вбудованих карт, платіжних iframe, віджетів чату підтримки, скриптів CDN або інших інтеграцій третіх сторін, які можуть встановлювати файли cookie на момент публікації політики.

Платформа **не** передає персональні дані кінцевих користувачів шлюзам ШІ-моделей (включаючи Abacus або сумісні з OpenAI кінцеві точки), що використовуються для автоматизованого збагачення каталогових текстів. Ці сервіси працюють виключно зі структурованими даними про продукти, а не з файлами cookie або інформацією, що ідентифікує користувачів.

---

6. Як керувати згодою та відкликати її

6.1 Банер згоди

Під час першого відвідування Платформи (або після очищення файлів cookie) з'явиться **банер згоди**. Ви можете:

• **Прийняти всі** — увімкнути строго необхідні, аналітичні та маркетингові файли cookie;
• **Прийняти лише необхідні** — увімкнути лише строго необхідні файли cookie; або
• **Налаштувати** — вибрати окремі категорії файлів cookie.

**Статус: В ПРОЦЕСІ ВПРОВАДЖЕННЯ.** Банер згоди перебуває в розробці. До його розгортання жодні необов'язкові файли cookie не розміщуються на вашому пристрої.

6.2 Зміна або відкликання згоди

Ви можете змінити або відкликати свою згоду в будь-який час без будь-яких негативних наслідків, скориставшись такими способами:

1. **Центр управління файлами cookie** — доступний через посилання «Налаштування cookie» у нижній частині Платформи. Оновлені налаштування набувають чинності негайно для наступних завантажень сторінок. 2. **Налаштування браузера** — кожен поширений браузер дозволяє переглядати, блокувати або видаляти файли cookie. Типові інструкції: - **Chrome:** Налаштування → Конфіденційність і безпека → Файли cookie та інші дані сайтів - **Firefox:** Налаштування → Конфіденційність і захист → Файли cookie та дані сайтів - **Safari:** Параметри → Конфіденційність - **Edge:** Налаштування → Файли cookie та дозволи сайтів 3. **Інструменти відмови від Google:** - Доповнення для браузера з відмовою від Google Analytics: <https://tools.google.com/dlpage/gaoptout> - Налаштування персоналізації реклами Google: <https://adssettings.google.com>

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

Блокування або видалення строго необхідних файлів cookie погіршить або унеможливить використання Платформи.

6.3 Сигнал «Do Not Track»

Платформа наразі не реагує на сигнали браузера «Do Not Track», оскільки не існує єдиного галузевого стандарту щодо інтерпретації таких сигналів. Натомість ми покладаємось на механізм надання згоди, описаний у цьому Розділі.

---

7. Зведена таблиця правових підстав

| Категорія файлів cookie | Правова підстава (Директива про електронну конфіденційність) | Правова підстава (GDPR) | |---|---|---| | Строго необхідні | Згода не потрібна — звільнені як необхідні для надання послуги | Ст. 6(1)(b) (договір) та/або ст. 6(1)(f) (законний інтерес — безпека) | | Аналітичні (GA4) | Потрібна згода | Ст. 6(1)(a) (згода) | | Маркетингові (Google Ads) | Потрібна згода | Ст. 6(1)(a) (згода) |

**Балансування законних інтересів (строго необхідні — безпека):** Інтерес контролера в захисті Платформи та її користувачів від зловживань, несанкціонованого доступу та шахрайства не переважується інтересами суб'єктів даних, оскільки файли cookie обмеження частоти запитів і захисту від зловживань містять мінімальний обсяг персональних даних і є суворо пропорційними меті безпеки. ⚠ Підтвердити, що аналіз балансування законних інтересів задокументований у Реєстрі діяльності з обробки даних до запуску.

---

8. Зберігання даних, отриманих з файлів cookie

Персональні дані, зібрані за допомогою файлів cookie, зберігаються лише стільки, скільки це необхідно для мети, з якою вони були зібрані, з урахуванням застосовних правових зобов'язань щодо зберігання.

⚠ Зазначити точні строки зберігання для кожного файлу cookie та будь-яких даних на стороні сервера, отриманих з файлів cookie (наприклад, вікно збереження даних GA4, встановлене у властивостях GA4; строк зберігання записів сесій на стороні сервера; строк зберігання журналу згод, що вимагається застосовним законодавством), до активації необов'язкових файлів cookie.

---

9. Ваші права

9.1 Права відповідно до GDPR (ЄЕП, ЄС та застосовні юрисдикції)

Там, де GDPR застосовується до обробки нами ваших персональних даних через файли cookie, ви маєте такі права:

• **Право на доступ (ст. 15):** Ви можете запросити підтвердження того, чи обробляємо ми ваші персональні дані, отримані з файлів cookie, та отримати копію таких даних.
• **Право на виправлення (ст. 16):** Ви можете вимагати виправлення неточних персональних даних, які ми зберігаємо про вас.
• **Право на видалення («право бути забутим», ст. 17):** Ви можете вимагати видалення ваших персональних даних, наприклад, якщо вони більше не є необхідними для цілей, з якими були зібрані, або ви відкликаєте згоду і немає іншої законної підстави для обробки.
• **Право на обмеження обробки (ст. 18):** Ви можете вимагати обмеження обробки ваших даних у визначених обставинах.
• **Право на переносимість даних (ст. 20):** Якщо обробка ґрунтується на згоді або договорі та здійснюється автоматизованими засобами, ви можете отримати ваші персональні дані у структурованому, загальновживаному та машинозчитуваному форматі.
• **Право на заперечення (ст. 21):** Ви можете в будь-який час заперечити проти обробки, що ґрунтується на законних інтересах (ст. 6(1)(f)). Ми припинимо обробку, якщо не доведемо переконливих законних підстав, що переважають ваші інтереси, або якщо обробка не є необхідною для правових претензій.
• **Право на відкликання згоди (ст. 7(3)):** Якщо обробка ґрунтується на згоді, ви можете відкликати її в будь-який час без впливу на законність попередньої обробки (див. Розділ 6).
• **Право на подання скарги:** Ви маєте право подати скаргу до наглядового органу, зокрема в державі-члені ЄС/ЄЕП за місцем вашого звичайного проживання, місцем роботи або місцем передбачуваного порушення. Наш провідний наглядовий орган: **‹supervisory_authority›**. ⚠ Підтвердити особу компетентного провідного наглядового органу за механізмом єдиного вікна (ст. 56 GDPR) та перелічити будь-які додаткові компетентні органи для Польщі та Норвегії.

Для реалізації будь-якого з цих прав зверніться до нас за адресою **‹contact_email›** або до нашого відповідального за захист даних за адресою **‹dpo_email›**.

9.2 Права відповідно до законодавства України

Для користувачів в Україні обробка персональних даних додатково регулюється Законом України «Про захист персональних даних» з усіма внесеними змінами.

Відповідно до законодавства України ви маєте право:

• знати місцезнаходження бази персональних даних, яка містить ваші персональні дані, її мету та найменування і адресу контролера;
• отримувати інформацію про умови надання доступу до ваших персональних даних, у тому числі третім особам;
• отримувати доступ до своїх персональних даних та отримувати їх копію;
• вимагати виправлення неточних, неповних або застарілих персональних даних;
• вимагати знищення ваших персональних даних, якщо вони оброблялись незаконно або більше не є необхідними;
• заперечувати проти обробки ваших персональних даних;
• подавати скаргу до **Уповноваженого Верховної Ради України з прав людини** (Уповноважений Верховної Ради України з прав людини), який виконує функції наглядового органу у сфері захисту персональних даних в Україні ⚠ підтвердити компетентний орган та його контактні дані станом на дату набуття чинності, з огляду на триваючий розвиток законодавства; та
• звертатися за судовим захистом своїх прав.

Для реалізації цих прав зверніться до нас за адресою **‹contact_email›**.

---

10. Зміни до цієї Політики використання файлів cookie

Ми можемо час від часу оновлювати цю Політику використання файлів cookie, щоб відобразити зміни у файлах cookie, які ми використовуємо, зміни в чинному законодавстві або з інших операційних причин. Вносячи суттєві зміни, ми оновимо **Дату набуття чинності** у верхній частині цього документа та, якщо цього вимагає закон, отримаємо нову згоду.

Ми рекомендуємо вам регулярно переглядати цю Політику. Актуальна версія завжди доступна за адресою `[URL цієї сторінки]` ⚠ вставити канонічну публічну URL-адресу.

---

11. Контакти та додаткова інформація

З будь-якими запитаннями або зауваженнями щодо цієї Політики використання файлів cookie або обробки ваших персональних даних:

• **Контролер:** ‹controller_name›, ‹registered_address›
• **Загальний контакт:** ‹contact_email›
• **Відповідальний за захист даних:** ‹dpo_name›, ‹dpo_email›

Для користувачів ЄС/ЄЕП компетентним наглядовим органом є **‹supervisory_authority›**. ⚠ підтвердити.

Повний опис того, як ми збираємо, використовуємо та захищаємо ваші персональні дані поза межами файлів cookie, наведено в нашій **[Політиці конфіденційності](./privacy.uk.md)**.