Файли cookies і пам’ять пристрою

1. Що таке cookies і локальна пам’ять

Cookies — це невеликі фрагменти інформації, які браузер зберігає на пристрої користувача. Сервіс також може використовувати локальне сховище браузера. Ці механізми підтримують сеанс, захищають форми та запам’ятовують вибране налаштування.

2. Механізми, що використовуються зараз

• сеансовий cookie — підтримує сеанс і вхід; необхідний для роботи облікового запису;
• токен захисту форм — захищає від несанкціонованого надсилання запиту від імені користувача;
• km-theme у локальному сховищі — запам’ятовує вибрану колірну тему сайту;
• km-analytics-consent у локальному сховищі — запам’ятовує згоду або відмову, щоб не запитувати на кожній сторінці;
• km-ga-purchases у локальному сховищі — після згоди запам’ятовує обмежений список анонімних ідентифікаторів уже надісланих покупок, щоб оновлення сторінки не дублювало подію.
• пам’ять застосунку Android kilometrowka_install_attribution — після встановлення з Google Play зберігає тип і значення ідентифікатора рекламного кліку та час отримання; дані залишаються локально до 90 днів і використовуються лише після відкриття користувачем форми реєстрації.

Механізми сеансу та захисту форм необхідні для надання замовленої послуги й безпеки. Запам’ятовування теми забезпечує функцію, явно вибрану користувачем. Окрема згода не потрібна, оскільки ці механізми підпадають під виняток для даних, необхідних для надання замовленої послуги. Сервіс не використовує їх для реклами або відстеження між сайтами.

3. Google Analytics

Після добровільної згоди публічний сайт і екран підтвердження електронної адреси під час реєстрації запускають Google Analytics 4 з ідентифікатором G-0X2TXZVZ3R. Сервіс допомагає вимірювати відвідування, джерела переходів, пристрої, навігацію публічними сторінками та етапи продажу: перегляд цін, вибір плану, початок замовлення, активацію пробного періоду після підтвердження електронної адреси й підтверджену покупку. Події активації пробного періоду та покупки можуть імпортуватися до Google Ads для вимірювання ефективності кампаній. Для покупки передаються назва плану й циклу, сума без ПДВ, ПДВ, PLN та анонімний ідентифікатор транзакції. Ми не передаємо до Analytics імен, назв, електронних адрес, NIP, номерів проформ, вмісту форм, поїздок або точок GPS.

Якщо перехід відбувся з реклами Google Ads, серверна сесія може додатково зберігати ідентифікатор кліку з адреси сторінки, щоб під час створення облікового запису записати його джерело. Для цього ми не створюємо додаткових cookies і не передаємо ідентифікатор Google.

Google Analytics може встановлювати cookies _ga і _ga_*, зазвичай до 2 років, для розрізнення користувачів і підтримання стану сеансу. Google Signals і персоналізацію реклами вимкнено в коді сайту. Згоду можна змінити будь-коли через «Налаштування конфіденційності» внизу сторінки; після відмови тег не завантажуватиметься під час наступних переглядів. Наявні cookies можна видалити в налаштуваннях браузера.

4. Інші зовнішні сервіси

На сторінці «Функції» та у статті «Застосунок Android» вбудовано відео YouTube в режимі підвищеної конфіденційності з домену youtube-nocookie.com. Програвач на головній сторінці «Функції» завантажується разом зі сторінкою й намагається автоматично запустити відео без звуку; програвач у статті завантажується ліниво й не запускає відео автоматично. Завантаження кожного програвача створює пряме з’єднання браузера з Google/YouTube і може охоплювати IP-адресу, відомості про пристрій і браузер, адресу відвіданої сторінки та взаємодію з програвачем. Режим підвищеної конфіденційності обмежує використання перегляду для персоналізації, але не усуває передавання технічних даних. Якщо зовнішні ресурси YouTube заблоковано в браузері, вбудоване відео не відображатиметься; звичайне посилання на YouTube залишиться доступним.

Google reCAPTCHA завантажується лише на сторінці реєстрації для розрізнення людини й бота. Вона може використовувати cookies або пам’ять пристрою Google та аналізувати технічні дані й взаємодію. Механізм потрібний для захисту публічної форми; ми не використовуємо його для реклами. Подробиці визначені політикою конфіденційності й умовами Google.

Вхід через Google і персоналізація реклами в сервісі не ввімкнені. Сервіс може рекламуватися через Google Ads, а конверсії вимірюються через описані вище події Analytics, що залежать від згоди. Сам перегляд сторінки оплати не з’єднує браузер із Paynow; з’єднання з сервісом оператора відбувається лише після натискання кнопки онлайн-оплати. На сторінці Paynow оператор може використовувати власні необхідні механізми відповідно до своєї політики конфіденційності.

5. Карти

Карта завантажується лише на сторінці конкретної поїздки, доступній адміністратору. Її вміст надходить із зовнішнього картографічного сервісу Geoapify, що використовує дані OpenStreetMap. Технічні запити не тотожні комерційному «відкриттю карти», описаному в цінах. Оплату логічних відкриттів ще не активовано.

6. Керування даними пристрою

Cookies і локальне сховище можна очистити в налаштуваннях браузера. Блокування необхідних cookies може унеможливити вхід, реєстрацію, роботу кошика або безпечне надсилання форм. Видалення km-theme відновлює стандартну колірну тему. Дані Install Referrer видаляються після очищення даних або видалення застосунку Android; через 90 днів застосунок припиняє використовувати збережений ідентифікатор.

7. Зміни

Якщо надалі будуть увімкнені механізми, не потрібні для роботи сервісу, користувач отримає відповідну інформацію та можливість ухвалити рішення до їх збереження або зчитування, якщо цього вимагатиме закон.

Підстава: стаття 399 польського Закону від 12 липня 2024 року «Право електронних комунікацій». Інформація про обробку персональних даних міститься в документі «Конфіденційність і GDPR».