Важливе повідомлення
Ця Політика пояснює, як “PRE-ORDER Europe” EOOD («PRE-ORDER», «ми», «нас» або «наш») використовує файли cookie та подібні технології на вебсайті PRE-ORDER і, де це доречно, у вебкомпонентах Платформи PRE-ORDER. Вона також пояснює, як користувачі можуть керувати необов’язковими технологіями.
Публічний вебсайт насамперед є інформаційною точкою та точкою доступу до мобільного застосунку PRE-ORDER і пов’язаних сервісів. Платформа також може використовувати локальне сховище, ідентифікатори сесії, ідентифікатори пристрою або застосунку, SDK, пікселі, теги та подібні технології. Якщо технологія виконує функцію, подібну до cookie, принципи цієї Політики застосовуються до неї настільки, наскільки це доречно.
Точний перелік активних cookie, постачальників, цілей і строків зберігання залежить від фактичної конфігурації сайту. Якщо доступний інтерфейс керування згодою або налаштування cookie, актуальний перелік у ньому є найбільш конкретним описом поточної конфігурації. PRE-ORDER не буде навмисно встановлювати необов’язкові cookie до отримання згоди там, де така згода вимагається законом.
1. Оператор і сфера дії
1.1 Оператором вебсайту та Платформи є “PRE-ORDER Europe” EOOD, UIC/EIK 208904127, зареєстрована за адресою: Arthur Residential Complex, Block C, Floor 3, Apartment C44, 8229 Sveti Vlas, Nessebar Municipality, Burgas District, Bulgaria.
1.2 Ця Політика застосовується до pre-ordera.com та пов’язаних вебсторінок PRE-ORDER, що містять посилання на неї. Її слід читати разом із Політикою конфіденційності PRE-ORDER, Умовами користування та будь-яким спеціальним повідомленням про конфіденційність або згоду в окремій функції.
1.3 Мобільний застосунок може використовувати SDK, дозволи пристрою, ідентифікатори push-сповіщень та локальне сховище замість браузерних cookie. Такі технології охоплюються цією Політикою, якщо їхня функція суттєво подібна, а обробка в застосунку додатково описується в Політиці конфіденційності та налаштуваннях iOS або Android.
1.4 Сторонні вебсайти або сервіси, на які користувач переходить за зовнішніми посиланнями, керуються власними правилами щодо cookie та конфіденційності. PRE-ORDER не контролює технології, що встановлюються третьою стороною після виходу користувача із середовища PRE-ORDER.
2. Що таке cookie та подібні технології
2.1 Cookie — це невеликий текстовий файл або елемент даних, що зберігається у браузері чи на пристрої під час відвідування вебсайту. Cookie можуть бути сесійними та припиняти дію після завершення сесії браузера або постійними та зберігатися протягом визначеного періоду чи до видалення.
2.2 Cookie першої сторони встановлюються або контролюються для домену PRE-ORDER. Cookie третіх сторін або подібні ідентифікатори можуть встановлюватися зовнішнім сервісом, інтегрованим у сайт, наприклад платіжним, аналітичним, безпековим, рекламним сервісом або сервісом вбудованого контенту.
2.3 Подібні технології можуть включати локальне та сесійне сховище браузера, пікселі, теги, скрипти, серверні ідентифікатори, ідентифікатори пристрою, SDK, кешовані елементи та інші технічні механізми для запам’ятовування налаштувань, вимірювання використання, підтримання сесії або захисту транзакцій.
3. Загальні принципи
- PRE-ORDER використовує технології пропорційно їхній меті та уникає збору інформації, яка не є обґрунтовано необхідною для відповідної функції.
- Суворо необхідні технології можуть працювати без необов’язкової згоди, якщо це дозволено законом, оскільки вони потрібні для надання запитаного користувачем сервісу або для безпеки й базової функціональності.
- Аналітичні, рекламні та інші необов’язкові технології активуються відповідно до вимог щодо згоди, які застосовуються до конкретного користувача.
- Якщо обробка ґрунтується на згоді, відмова або відкликання згоди не повинні вимикати базовий вебсайт, якщо відповідна технологія не є справді необхідною для запитаної функції.
- Відкликати згоду має бути так само просто, як і надати її, а вибір користувача має фіксуватися для цілей підзвітності.
4. Категорії технологій, які можуть використовуватися
| Категорія | Типові цілі | Підхід до згоди |
|---|---|---|
| Суворо необхідні | Безпека, підтримання сесії, балансування навантаження, запобігання шахрайству, збереження вибору cookie, відправлення форм, технічно необхідна мова або стан інтерфейсу та функції, прямо запитані користувачем. | Використовуються без необов’язкової згоди, якщо це дозволено законом і вони необхідні для сервісу або безпеки. |
| Налаштування та функціональність | Запам’ятовування мови, регіону, доступності, відображення або інших необов’язкових налаштувань. | Згода, якщо вона вимагається; в інших випадках — лише за наявності належної правової підстави та з урахуванням ePrivacy. |
| Аналітика та продуктивність | Розуміння трафіку, використання сторінок, помилок, продуктивності, конверсійних шляхів та агрегованих моделей взаємодії. | Активуються після згоди там, де вона вимагається. |
| Реклама та вимірювання кампаній | Вимірювання кампаній, атрибуція, формування аудиторій, контроль частоти або персоналізована реклама. | Активуються лише після дійсної згоди там, де вона вимагається. |
| Безпека та протидія зловживанням | Виявлення ботів, захист акаунтів, rate limiting, аналіз підозрілого трафіку, безпека платежів та запобігання шахрайству. | Можуть бути необхідними; будь-яка необов’язкова частина відстеження окремо підпорядковується правилам згоди. |
| Вбудований і сторонній контент | Відео, карти, соціальний контент, віджети підтримки, платіжні інтерфейси або інші сторонні функції. | Необов’язковий сторонній контент може блокуватися до отримання згоди, якщо це потрібно. |
5. Суворо необхідні технології
5.1 Такі технології підтримують функції, які користувач обґрунтовано очікує при запиті вебсайту або конкретної функції. Це можуть бути керування сесією, балансування навантаження, заходи безпеки, запам’ятовування вибору щодо cookie, цілісність форм, запобігання повторному відправленню, захист входу або транзакцій та технічно необхідне мовне маршрутизування.
5.2 Оскільки вони необхідні для запитаного сервісу або безпеки, вони можуть не відображатися як необов’язкова категорія в банері згоди. Користувач усе одно може заблокувати їх у браузері, але це може призвести до неправильної роботи окремих частин сайту чи Платформи.
5.3 Позначення «суворо необхідні» не означає необмежене відстеження. PRE-ORDER обмежує такі технології тією метою, яка робить їх необхідними, і не перепрофільовує їх для реклами без необхідної згоди.
6. Налаштування, мова та локалізація
6.1 PRE-ORDER надає вебсайт англійською та українською мовами й може запам’ятовувати вибрану мову або пов’язане налаштування відображення, щоб користувачеві не доводилося обирати її на кожній сторінці.
6.2 Технологія, що зберігає мову або налаштування, може бути суворо необхідною, якщо вона потрібна для застосування вибору користувача в поточній сесії. Довготривале зберігання налаштувань може вважатися функціональним залежно від реалізації та застосовного законодавства.
6.3 PRE-ORDER не робить висновків про чутливі характеристики лише на підставі мовного вибору й не використовує мовні налаштування для реклами без законної та прозоро поясненої підстави.
7. Аналітика та продуктивність
7.1 PRE-ORDER може використовувати аналітику, щоб розуміти, як відвідувачі потрапляють на сайт і користуються ним, які сторінки переглядають, чи виникають технічні помилки, наскільки швидко завантажуються сторінки та чи завершуються ключові користувацькі сценарії. Проєктна документація також передбачає обробку поведінкових даних і агрегованої аналітики для покращення сервісу та аналізу попиту.
7.2 Аналітичні дані можуть включати перегляди сторінок або екранів, приблизний час доступу, джерело переходу, характеристики пристрою чи браузера, узагальнену мережеву інформацію, події сесії та подібні дані взаємодії. Де це можливо, PRE-ORDER налаштовує аналітику так, щоб зменшувати використання зайвих ідентифікаторів і використовувати агреговану звітність.
7.3 Аналітика публічного сайту відрізняється від функцій прогнозування попиту PRE-ORDER. Дані вебаналітики не повинні автоматично вважатися даними для навчання ШІ. Якщо вони надалі використовуватимуться для суттєво іншої мети, PRE-ORDER окремо оцінить правову підставу та вимоги прозорості.
8. Реклама та вимірювання кампаній
8.1 У майбутньому PRE-ORDER може використовувати рекламні або вимірювальні технології, щоб зрозуміти, чи призвела реклама або кампанія в соціальних мережах до відвідування сайту, завантаження застосунку, реєстрації чи іншої релевантної конверсії.
8.2 Такі технології можуть включати ідентифікатори, що передаються рекламній платформі або отримуються від неї. Якщо вони не є суворо необхідними, для користувачів з ЄС/ЄЕЗ вони не активуються до отримання дійсної згоди там, де така згода вимагається.
8.3 PRE-ORDER не називає рекламні технології «необхідними» лише тому, що вони корисні для бізнесу. Якщо використовується персоналізована реклама або зіставлення аудиторій, така мета має бути окремо пояснена в інтерфейсі згоди та Політиці конфіденційності.
9. Безпека, захист від ботів і шахрайства
9.1 PRE-ORDER може використовувати технології безпеки для захисту форм, акаунтів, платіжних інтерфейсів та інфраструктури від автоматизованих зловживань, шкідливого трафіку, атак на облікові дані, підозрілих транзакцій та інших кіберзагроз.
9.2 Дані безпеки можуть включати мережеву інформацію, пов’язану з IP, сигнали пристрою або браузера, час запитів, характеристики сесії, невдалі спроби, індикатори ризику та журнали безпеки. Проєктна документація прямо передбачає технічні та безпекові журнали для захисту, усунення несправностей і продуктивності.
9.3 Якщо використовується сторонній сервіс безпеки або захисту від ботів, PRE-ORDER, наскільки це обґрунтовано можливо, налаштовує інтеграцію так, щоб відстеження, не пов’язане з безпекою, не активувалося без належної згоди.
10. Платіжні технології та checkout
10.1 Stripe обрано для обробки B2C-платежів там, де цю функцію увімкнено. Для B2B-платежів може використовуватися окремий ліцензований провайдер з умовним утриманням і перерахуванням коштів, якщо такий сервіс буде підключено. Провайдери, інтегровані у вебсайт або Платформу, можуть використовувати cookie чи подібні технології для автентифікації, запобігання шахрайству, безпеки платежів, дотримання регуляторних вимог і обробки транзакцій.
10.2 Платіжні технології регулюються фактичним платіжним процесом, Політикою платежів та передоплати PRE-ORDER, умовами відповідного платіжного провайдера та повідомленнями про конфіденційність. PRE-ORDER не використовує повні номери платіжних карток або CVV для аналітики чи реклами.
10.3 Технологія платіжної безпеки певного провайдера може бути необхідною для запитаної користувачем транзакції, навіть якщо інша технологія того самого провайдера є необов’язковою. Класифікація залежить від фактичної мети та конфігурації, а не від назви провайдера.
11. Вбудований контент і зовнішні сервіси
11.1 Вебсайт може містити зовнішній контент або інструменти, наприклад відео, соціальний контент, карти, віджети підтримки, посилання на магазини застосунків чи інші сервіси. Завантаження такого контенту може дозволити зовнішньому постачальнику отримати інформацію про пристрій, браузер або взаємодію.
11.2 Якщо вбудований сервіс не є необхідним для показу базової сторінки, PRE-ORDER може використовувати заглушку, що завантажує сервіс лише після вибору користувачем відповідної категорії згоди.
11.3 Сам факт наявності посилання на зовнішній вебсайт не означає, що PRE-ORDER контролює cookie, які встановлюються на сайті призначення.
12. Технології мобільного застосунку
12.1 Мобільний застосунок PRE-ORDER у міру впровадження функцій може підтримувати акаунти користувачів, платіжні інтерфейси, push-сповіщення, аналітику, відстеження замовлень і повідомлення. SRS передбачає дані застосунку/сесії, аналітику та push-сповіщення як частину сервісу.
12.2 Мобільні технології можуть включати ідентифікатори інсталяції застосунку, токени сповіщень, локальне сховище, ідентифікатори SDK, crash logs та дозволи пристрою. Технічно це не завжди cookie, але подібні принципи згоди та прозорості застосовуються, якщо вони використовуються для аналітики, реклами або подібних необов’язкових цілей.
12.3 Користувач також може керувати окремими дозволами мобільного застосунку в налаштуваннях операційної системи. Вимкнення дозволу може вплинути на функцію, яка його потребує, наприклад push-сповіщення.
13. Згода та правова підстава
13.1 Для cookie або подібних технологій, що потребують попередньої згоди за застосовними правилами ePrivacy, PRE-ORDER запитує згоду до зберігання або доступу до необов’язкової інформації на пристрої користувача.
13.2 Згода має бути конкретною за метою, поінформованою, вільно наданою та вираженою чіткою позитивною дією. Відмова від необов’язкових технологій повинна бути можливою без примусового прийняття для доступу до базової публічної інформації.
13.3 Персональні дані, що надалі генеруються за допомогою технології, активованої за згодою, можуть оброблятися на правовій підставі, визначеній у Політиці конфіденційності. У деяких випадках згода на зберігання або доступ до cookie та правова підстава GDPR для подальшої обробки є пов’язаними, але юридично окремими оцінками.
13.4 Проєктна документація із захисту даних передбачає використання згоди там, де це доречно, та використання іншої правової підстави, коли згода не була б вільно наданою або інша підстава є більш відповідною.
14. Банер cookie та центр налаштувань
14.1 Там, де це вимагається, PRE-ORDER надає банер cookie або подібний інтерфейс, який дозволяє прийняти, відхилити чи налаштувати необов’язкові категорії.
14.2 Інтерфейс не повинен використовувати оманливий дизайн, попередньо встановлені прапорці згоди або необґрунтовано складний шлях до відмови. Запис згоди може містити версію згоди, час, вибрані категорії та псевдонімне посилання на браузер або пристрій для підтвердження вибору користувача.
14.3 Центр налаштувань має надавати доступ до актуального переліку активних технологій або постачальників, включно з метою та строком дії, наскільки така інформація доступна та релевантна.
15. Як змінити або відкликати вибір
- Скористайтеся посиланням «Cookie Settings», «Privacy Settings» або аналогічним налаштуванням на вебсайті, якщо воно доступне.
- Очистіть або заблокуйте cookie в налаштуваннях браузера. Після цього сайт може знову попросити вказати налаштування.
- Використовуйте налаштування пристрою для керування дозволами застосунку або скидання відповідних рекламних чи пристроєвих ідентифікаторів, якщо операційна система це підтримує.
- Якщо сторонній постачальник має власний механізм відмови, ним також можна скористатися; однак основним місцем керування cookie PRE-ORDER залишається інтерфейс згоди PRE-ORDER.
15.1 Відкликання згоди не робить попередню законну обробку незаконною. Воно припиняє майбутнє необов’язкове використання настільки, наскільки відповідну технологію можна вимкнути або видалити.
16. Налаштування браузера та пристрою
16.1 Більшість браузерів дозволяє переглядати, видаляти або блокувати cookie. Також можна налаштувати видалення cookie після закриття браузера або блокування сторонніх cookie. Конкретні параметри залежать від браузера чи пристрою.
16.2 Блокування всіх cookie може завадити роботі очікуваних функцій, зокрема підтриманню сесії, мовним налаштуванням, перевіркам безпеки або збереженню вибору щодо згоди.
16.3 Режим приватного перегляду може зменшити тривалість зберігання, але не обов’язково блокує серверні журнали, обробку з метою безпеки або мережеві запити до третіх сторін.
17. Дані, що збираються через cookie та подібні технології
17.1 Залежно від технології PRE-ORDER або інтегрований постачальник може обробляти технічні та поведінкові дані: тип браузера або пристрою, операційну систему, загальну мережеву інформацію, переглянуту сторінку чи екран, ідентифікатор сесії, вибір щодо згоди, джерело переходу, час, мову, інформацію про помилки та події взаємодії.
17.2 PRE-ORDER не потребує спеціальних категорій персональних даних для звичайної вебаналітики або прогнозування попиту. Проєктна документація зазначає, що такі дані не потрібні для прогнозування попиту й не повинні навмисно вилучатися з випадково введеного тексту для навчання ШІ.
17.3 Якщо ідентифікатори можна обґрунтовано скоротити, псевдонімізувати або агрегувати без втрати мети, PRE-ORDER застосовує такі заходи відповідно до принципу мінімізації даних.
18. Сторонні постачальники
18.1 PRE-ORDER може залучати постачальників для хостингу, доставки контенту, безпеки сайту, аналітики, комунікацій, платежів, підтримки, протидії ботам, вбудованого медіаконтенту, реклами або подібних функцій. Конкретний постачальник вважається активним лише тоді, коли його фактично інтегровано та ввімкнено у відповідному середовищі.
18.2 PRE-ORDER не повинен публікувати статичний перелік постачальників, якщо відомо, що він не відповідає фактичній конфігурації. Актуальний реєстр cookie або налаштування згоди мають ідентифікувати активних постачальників, якщо це технічно та юридично доречно.
18.3 Залежно від сервісу й потоку даних треті сторони можуть бути процесорами, незалежними контролерами або спільними контролерами. Їхня роль оцінюється відповідно до Політики конфіденційності, договорів та застосовного законодавства.
19. Міжнародні передачі даних
19.1 Постачальник, який отримує дані cookie або подібних технологій, може обробляти інформацію за межами країни користувача або ЄЕЗ. Якщо застосовуються правила GDPR щодо передачі, PRE-ORDER використовує законний механізм передачі та додаткові гарантії, якщо вони потрібні.
19.2 Для додаткової інформації про отримувачів і гарантії передачі користувачам слід ознайомитися з Політикою конфіденційності та, якщо доступно, актуальним переліком постачальників.
20. Зберігання та строк дії
20.1 Сесійні cookie зазвичай припиняють дію після завершення відповідної сесії. Постійні cookie та подібні ідентифікатори мають визначений строк або зберігаються до видалення. PRE-ORDER не зберігає ідентифікатори довше, ніж обґрунтовано потрібно для заявленої мети.
20.2 Записи про згоду можуть зберігатися протягом обґрунтованого періоду для підтвердження відповідності, вирішення спорів і уникнення надмірно частого повторного запиту тієї самої згоди. Журнали безпеки можуть зберігатися пропорційно загрозі, інциденту, правовій або аудиторській меті.
20.3 Конкретний строк дії активного cookie або подібної технології має бути вказаний в актуальному реєстрі cookie або інформації постачальника, якщо він доступний.
21. Діти
21.1 PRE-ORDER не призначений для дітей, а його договірні сервіси розраховані на користувачів, які можуть законно укладати відповідні договори. PRE-ORDER не використовує рекламні cookie для навмисного профілювання дітей.
21.2 Якщо PRE-ORDER дізнається, що необов’язкова технологія незаконно відстежувала дитину, буде вжито належних заходів для припинення обробки та видалення або обмеження даних, якщо цього вимагає закон.
22. Сигнали приватності браузера
22.1 Деякі браузери або пристрої передають сигнали на кшталт “Do Not Track” або Global Privacy Control. Їхній юридичний статус і технічне значення можуть відрізнятися залежно від юрисдикції та реалізації.
22.2 PRE-ORDER виконує юридично обов’язкові сигнали там, де це вимагається та технічно застосовно. В інших випадках користувачам слід використовувати налаштування cookie PRE-ORDER або налаштування браузера, описані в цій Політиці.
23. Зміни до цієї Політики
23.1 PRE-ORDER може оновлювати цю Політику у зв’язку зі змінами вебсайту, Платформи, технологічного стеку, постачальників або законодавчих вимог. Суттєві зміни, що впливають на згоду або вибір користувача, відображаються в інтерфейсі згоди там, де це необхідно.
23.2 Дата набрання чинності у верхній частині Політики оновлюється з моменту набрання чинності новою редакцією. Згода запитується повторно, якщо суттєві зміни означають, що попередня згода більше не є достатньо конкретною або поінформованою.
24. Зв’язок із Політикою конфіденційності
24.1 Ця Політика пояснює технології зберігання на пристрої та подібні механізми. Політика конфіденційності ширше описує обробку персональних даних PRE-ORDER, включно з акаунтами, транзакціями, поведінковими, комунікаційними, доставочними, підтримувальними та технічними даними.
24.2 Якщо cookie або подібна технологія збирає персональні дані, застосовуються обидва документи. У разі неможливості узгодження перевагу має обов’язкове законодавство.
25. Контакти
Запитання щодо cookie, згоди або конфіденційності можна надсилати на info@b2b-agency.cc. Не надсилайте у зверненні паролі, повні реквізити платіжних карток або іншу непотрібну чутливу інформацію.
Додаток 1 – Матриця категорій та реалізації
| Мета технології | Приклади інформації | Типовий строк | Вибір користувача |
|---|---|---|---|
| Необхідна безпека/сесія | Ідентифікатор сесії, security token, стан згоди, дані балансування навантаження | Сесія або обмежений постійний строк | Необов’язкова згода не потрібна, якщо технологія необхідна; блокування може порушити роботу. |
| Мова/налаштування | Вибрана мова, налаштування інтерфейсу | Сесія або обмежений постійний строк | Опціонально там, де цього вимагає закон; змінюється через налаштування. |
| Аналітика/продуктивність | Події сторінки/екрана, дані пристрою/браузера, referrer, час, помилки | Залежить від постачальника та мети | Потребує згоди там, де це застосовується. |
| Реклама/атрибуція | Ідентифікатор кампанії, подія конверсії, псевдонімний рекламний ідентифікатор | Залежить від постачальника та мети | Потребує згоди там, де це застосовується. |
| Безпека/anti-bot | Мережеві та браузерні сигнали, індикатори ризику, шаблони запитів | Короткий або пропорційний безпековий строк | Може бути необхідною залежно від функції. |
| Платежі | Ідентифікатор платіжної сесії, сигнали ризику та автентифікації | Транзакційний/безпековий строк за правилами постачальника | Необхідні для запитаного платежу; інше відстеження контролюється окремо. |
Додаток 2 – Контроль перед публікацією
- На вебсайті має бути видиме посилання на Cookie Settings або еквівалентний центр налаштувань, якщо використовуються необов’язкові технології.
- Інтерфейс згоди має блокувати необов’язкову аналітику та маркетингові технології до отримання згоди, якщо застосовне законодавство вимагає попередньої згоди.
- Актуальний реєстр cookie слід перевіряти щоразу, коли додаються або суттєво переналаштовуються плагіни WordPress, аналітичні інструменти, рекламні пікселі, вбудований контент, anti-bot сервіси, платіжні компоненти або інші сторонні скрипти.
- Політику конфіденційності та Політику cookie слід переглядати разом, щоб ролі постачальників, міжнародні передачі, строки зберігання та контактна інформація залишалися узгодженими.
- Перед запуском production-сайт слід технічно просканувати, а надалі періодично перевіряти, щоб реєстр cookie відповідав технологіям, які фактично встановлюються або зчитуються.