Політика cookie

ЧЕРНЕТКА. Перед публікацією має перевірити юрист. Поля в квадратних дужках заповнює виконавець.

Редакція (версія Політики cookie): 1 від [УКАЗАТЬ: дата публікації]. Номер версії записується в журнал згод разом із вашим вибором.

1. Що таке cookie

Cookie — це невеликі текстові файли, які сайт зберігає у вашому браузері. Вони допомагають сайту пам'ятати, що ви увійшли, захищати форми від підробки запитів, зберігати мову і тему. Схожі технології — локальне сховище браузера (localStorage).

Cookie бувають власні (встановлює наш сайт) і сторонні (встановлюють інші компанії, наприклад Google чи Microsoft, на своїх доменах).

2. Які cookie ми використовуємо

Ми використовуємо три категорії:

• Необхідні — без них сайт і кабінет не працюють. Згода на них не потрібна, вимкнути їх у банері не можна.
• Аналітика (Google Analytics 4) — лише за вашою згодою.
• Запис сесій і теплові карти (Microsoft Clarity) — лише за вашою згодою.

Рекламних cookie ми не використовуємо. У Google Consent Mode сигнали ad_storage, ad_user_data і ad_personalization завжди мають значення «відмовлено».

2.1. Необхідні

Назва	Постачальник	Призначення	Строк
rampo-session	Rampo (власний)	сесія: вхід у кабінет, збереження стану між сторінками	120 хвилин з останньої активності
XSRF-TOKEN	Rampo (власний)	захист форм від підробки міжсайтових запитів (CSRF)	120 хвилин (як сесія)
remember_web_*	Rampo (власний)	«Запам'ятати мене» — лише якщо ви поставили цю позначку при вході	400 днів
rampo_consent	Rampo (власний)	зберігає ваш вибір у банері cookie	180 днів
locale	Rampo (власний)	мова інтерфейсу	400 днів
appearance	Rampo (власний)	тема оформлення (світла, темна, системна); дублюється в localStorage	1 рік
sidebar_state	Rampo (власний)	згорнуте чи розгорнуте бічне меню в кабінеті	7 днів

2.2. Аналітика (Google Analytics 4) — за згодою

Назва	Постачальник	Призначення	Строк
_ga	Google (власний cookie нашого домену)	розрізняє відвідувачів	2 роки
_ga_<ідентифікатор>	Google (власний cookie нашого домену)	зберігає стан сесії	2 роки

Строк може продовжуватися з кожним візитом. Браузери можуть скорочувати строк дії cookie (Chrome — до 400 днів, Safari — до 7 днів для cookie, встановлених скриптом).

2.3. Запис сесій і теплові карти (Microsoft Clarity) — за згодою

Назва	Постачальник	Призначення	Строк
_clck	Microsoft (власний cookie нашого домену)	зберігає ідентифікатор користувача Clarity і налаштування	1 рік TODO(verify)
_clsk	Microsoft (власний cookie нашого домену)	об'єднує перегляди сторінок в один запис сесії	1 день TODO(verify)
CLID	Microsoft (сторонній, clarity.ms)	визначає, коли Clarity вперше побачив цього користувача на будь-якому сайті з Clarity	[УКАЗАТЬ: строк] TODO(verify)
MUID	Microsoft (сторонній, домени Microsoft, зокрема bing.com, clarity.ms)	ідентифікує браузери, що відвідують сайти Microsoft; за даними Microsoft — для реклами, аналітики і операційних цілей	[УКАЗАТЬ: строк] TODO(verify)
ANONCHK	Microsoft (сторонній)	технічний прапорець; Clarity не використовує рекламний ідентифікатор ANID, значення завжди 0	[УКАЗАТЬ: строк] TODO(verify)
SM	Microsoft (сторонній)	синхронізація MUID між доменами Microsoft	[УКАЗАТЬ: строк] TODO(verify)
MR	Microsoft (сторонній)	чи оновлювати MUID	[УКАЗАТЬ: строк] TODO(verify)

Сторонні cookie Microsoft встановлюються на доменах Microsoft і регулюються Положенням Microsoft про конфіденційність. У кабінеті та адмінпанелі Clarity працює з суворим маскуванням: увесь текст і поля вводу в записах замінюються заглушками.

3. Згода і як її змінити

3.1. При першому відвідуванні ви бачите банер з двома окремими перемикачами: «Аналітика (Google Analytics 4)» і «Запис сесій і теплові карти (Microsoft Clarity)». За замовчуванням обидва вимкнені. Скрипти Google Analytics і Microsoft Clarity завантажуються лише після того, як ви їх увімкнете.

3.2. Ваш вибір зберігається в cookie rampo_consent (180 днів) і в журналі згод: дата, версія цієї Політики, IP-адреса, user agent. Після закінчення строку або зміни цієї Політики ми запитаємо вас знову.

3.3. Змінити або відкликати згоду можна будь-коли за посиланням «Налаштування cookie» у нижній частині кожної сторінки сайту та в меню кабінету. Після відкликання ми припиняємо завантажувати відповідні скрипти і видаляємо їхні власні cookie нашого домену (_ga*, _clck, _clsk). Сторонні cookie на доменах Microsoft можна видалити лише в налаштуваннях браузера.

3.4. Відкликання згоди не впливає на законність обробки до відкликання.

4. Керування cookie в браузері

Більшість браузерів дозволяє переглядати, видаляти і блокувати cookie, зокрема сторонні:

• Chrome: «Налаштування» → «Конфіденційність і безпека» → «Сторонні файли cookie».
• Firefox: «Налаштування» → «Приватність і захист».
• Safari: «Параметри» → «Конфіденційність».
• Edge: «Параметри» → «Файли cookie та дозволи сайтів».

Якщо заблокувати необхідні cookie, вхід у кабінет і відправлення форм не працюватимуть.

5. Більше інформації

Як ми обробляємо персональні дані, які ви маєте права і як з нами зв'язатися — у Політиці конфіденційності. Питання: [УКАЗАТЬ: email].

6. Зміни

Ми оновлюємо цю Політику, коли змінюється перелік cookie. Кожна редакція має номер версії і дату. Якщо з'являються нові необов'язкові cookie, ми знову запитуємо вашу згоду.