В настоящей Политике использования файлов cookie мы объясняем, как MB «Bonideco» (далее — «Компания», «мы» или «Bonideco») на сайте bonideco.ee использует файлы cookie, локальное хранилище браузера, пиксели, теги и аналогичные технологии (далее совместно — «Технологии»).
Необходимые Технологии используются для работы Сайта и запрошенных Вами функций. Функциональные, статистические и маркетинговые Технологии включаются только после получения Вашего согласия.
2. Что такое файлы cookie и аналогичные технологии?
Файлы cookie — небольшие текстовые файлы, которые Сайт или его поставщики услуг сохраняют в браузере или на устройстве. Они могут поддерживать сеанс, содержимое корзины, настройки безопасности и языка, распознавать повторное посещение и помогать оценивать использование Сайта.
Помимо обычных файлов cookie, мы можем использовать:
- локальное и сеансовое хранилище браузера – сохранять данные в браузере;
- пиксели, теги и комплекты средств разработки (SDK) – для записи просмотров страниц, кликов, заказов или других событий;
- параметры URL, перенаправляющие ссылки и уникальные идентификаторы – для идентификации источника кампании, сеанса, устройства или контакта;
- решения, основанные на свойствах устройства или браузера — только если такая функция настроена законно и надлежащим образом управляется в соответствии с Вашим выбором;
- программные интерфейсы, события, передаваемые сервером, и сигналы согласия – для управления интеграциями, передачи событий или включения и отключения выбранных сервисов;
- удалённые теги в электронных письмах и ссылки отслеживания — для определения доставки, открытия письма или перехода по ссылке, когда используется такая функция.
Настоящая Политика применяется не только к прямо названным инструментам, но и к другим существующим или будущим технологиям, выполняющим такую же или аналогичную функцию: сохраняющим информацию на Вашем устройстве, получающим доступ к содержащейся на нём информации, распознающим браузер, устройство, сеанс или контакт либо передающим события использования Сайта.
Технологии могут быть собственными, когда они устанавливаются или определяются нашим доменом, либо сторонними, когда их устанавливает, считывает или иным образом контролирует внешний поставщик услуг. Новые необязательные Технологии не включаются лишь потому, что в настоящей Политике они упомянуты общим образом: до включения мы оцениваем цель, данные, поставщика, срок хранения и правовое основание, относим Технологию к соответствующей категории, обновляем сведения в инструменте управления согласием и, когда необходимо, заранее получаем согласие.
3. Правовая основа
Необходимые Технологии используются только в той мере, в какой они объективно нужны для передачи электронных сообщений или предоставления прямо запрошенной Вами услуги информационного общества, например для корзины, входа, безопасности, оформления Заказа и корректного отображения Сайта.
Для всех иных Технологий — функциональных, статистических, аналитических и маркетинговых — до их включения мы запрашиваем Ваше согласие. Это правило действует независимо от названия технического решения и от того, используется ли файл cookie, пиксель, параметр URL, локальное хранилище, идентификатор браузера или устройства, событие, передаваемое сервером, встроенный контент или иное аналогичное средство. Если с помощью Технологий собираются персональные данные, их дальнейшая обработка осуществляется на основании согласия либо на ином основании, ясно указанном в Политике конфиденциальности в соответствии с GDPR.
4. Какие категории технологий мы используем?
| Категория | Цель | Требуется ли согласие? |
|---|---|---|
| Необходимые | Безопасность, сеанс, корзина, вход, ход исполнения Заказа, выбор языка или магазина, кеш и управление персонализированным содержимым | Нет, если Технология действительно необходима для запрошенной Вами функции |
| Функциональные | Сохранение дополнительных настроек, форм, персонализированных функций или параметров удобства | Да, кроме случая, когда конкретная функция объективно необходима для запрошенной Вами услуги |
| Статистические и аналитические | Оценка посещаемости, просмотров страниц, сеансов, технических ошибок и использования Сайта | Да |
| Маркетинговые | Измерение рекламных кампаний, атрибуция конверсий, формирование аудитории, ремаркетинг и персонализация рекламы. | Да |
5. Как предоставляется, изменяется и отзывается согласие?
При первом посещении Сайта отображается уведомление об управлении файлами cookie, в котором Вы можете:
- разрешить все необязательные Технологии;
- отклонить все необязательные Технологии;
- выбрать отдельные категории Технологий.
Варианты не должны быть отмечены заранее. Возможности согласиться и отказаться должны быть одинаково ясными и легко доступными.
Вы можете в любое время изменить свой выбор или отозвать согласие с помощью ссылки или значка «Настройки файлов cookie», постоянно доступных на Сайте. Отозвать согласие должно быть так же легко, как и предоставить его.
Мы можем использовать необходимый файл cookie, запись в локальном хранилище или другой идентификатор управления согласием, например тот, который используется Hyvä и Magento, чтобы сохранить ваш выбор. user_allowed_save_cookie либо заменяющая её техническая запись. Такая запись может хранить статус выбранных категорий, время выбора, версию конфигурации согласия или Политики и иные сведения, необходимые для реализации и подтверждения выбора. Она не используется для рекламы или создания профиля поведения посетителя.
Настройки файлов cookie обычно связаны с конкретным доменом, браузером и устройством. Если вы посещаете другой веб-сайт, управляемый Bonideco, используете другой браузер или устройство, режим приватного просмотра или очищаете файлы cookie и хранилище браузера, возможно, вам придется повторить выбор. Разные языковые версии в одном домене могут использовать один и тот же выбор, если это позволяет техническая конфигурация.
Отзыв согласия не лишает законной силы обработку, выполненную до отзыва. При отзыве согласия новые данные соответствующей категории больше не собираются, а существующие браузерные технологии удаляются или перестают использоваться, насколько это технически возможно. Хранение и удаление данных, ранее полученных третьими лицами, также могут зависеть от применяемых ими условий и порядка реализации прав субъектов данных.
6. Необходимые Технологии Magento и Сайта
Ниже приведены основные технологии магазина Magento. Некоторые из них можно установить только после определенного действия, например входа в систему, добавления товара в корзину или изменения языка магазина.
| Название | Технология | Цель | Продолжительность |
|---|---|---|---|
| PHPSESSID | Файл cookie | Поддерживает безопасный сеанс пользователя | Во время сеанса или в соответствии с установленной длительностью сеанса |
| form_key | Файл cookie | Помогает защитить формы и действия от несанкционированных запросов CSRF. | Во время сеанса или в соответствии с установленной длительностью сеанса |
| X-Magento-Vary | Файл cookie | Позволяет обслуживать правильную версию кэшированной страницы на основе хранилища, языка и другого общедоступного контекста. | В соответствии со сроком действия файлов cookie, установленным на Сайте. |
| Файл cookie | Файл cookie | Указывает, когда очищать локальное хранилище браузера после завершения сеанса. | До конца сеанса |
| mage-cache-storage | Локальное хранилище | Хранит персонализированное содержимое магазина для посетителя, например сведения о корзине или Учётной записи. | До очистки кеша или истечения установленного срока |
| mage-cache-storage-section-invalidation | Локальное хранилище | Указывает, какие части частного контента следует обновить или удалить. | До очистки кеша или истечения установленного срока |
| private_content_version | Файл cookie/локальное хранилище | Помогает обновлять персонализированное содержимое посетителя после изменения корзины, Учётной записи или иного действия. | В соответствии со сроком действия файлов cookie, установленным на Сайте. |
| section_data_ids | Файл cookie | Помогает определить, какие части контента посетителя необходимо обновить. | В соответствии со сроком действия файлов cookie, установленным на Сайте. |
| mage-messages | Файл cookie | Отображает системные сообщения после формы или другого действия. | Краткосрочный; удаляется после прочтения или завершения сеанса |
| user_allowed_save_cookie и/или другая запись управления согласием | Файл cookie/локальное хранилище/идентификатор согласия | Сохраняет выбранные Вами категории файлов cookie, время выбора и, когда применимо, версию конфигурации согласия или Политики; препятствует работе необязательных Технологий без согласия и помогает подтвердить сделанный выбор. | До изменения или отмены выбора, очистки данных браузера или окончания периода, установленного в инструменте управления согласием. |
| store | Файл cookie | Сохраняет выбранный магазин или язык. | В соответствии со сроком действия файлов cookie, установленным на Сайте. |
Технические названия и сроки действия могут различаться в зависимости от Magento, темы, браузера и конфигурации Сайта. Мы пересматриваем и обновляем этот список после технических изменений.
7. Статистика и маркетинговые партнерские технологии
Перечисленные ниже технологии активируются только с согласия соответствующей категории. Определенный файл cookie не может устанавливаться при каждом посещении и может содержать в своем имени идентификатор учетной записи, тега или пикселя. В будущем мы можем использовать другие статистические, рекламные, персонализационные, рекомендательные технологии, технологии обслуживания клиентов или поставщиков контента, но на них распространяются те же категории, требования прозрачности и предварительного согласия.
Сайт может использовать контент или виджеты, встроенные третьими лицами, такие как видео, карты, публикации в социальных сетях, модули обратной связи, инструменты чата, системы рекомендаций, CAPTCHA, окна оплаты или финансирования и другие интерактивные услуги. Когда такой контент загружается, его провайдер может получить IP-адрес, адрес страницы, информацию о браузере или устройстве, идентификаторы и данные взаимодействия с контроллером.
Если встроенный контент не является объективно необходимым для функции, которую вы явно запросили, и использует ненужные технологии, он блокируется до соответствующего согласия или отображается как неактивное место, которое вы можете сознательно включить. Если для запрошенной вами функции необходим сторонний инструмент, например, для выбранного платежа, проверки личности или безопасности, передаются только данные, необходимые для этой функции. Третьи стороны могут выступать в качестве наших обработчиков данных, независимых или совместных контролёров персональных данных, в зависимости от конкретной услуги.
| Поставщик / название | Категория и цель | Продолжительность |
|---|---|---|
| Google Analytics: _ga | Статистический - разделяет браузеры и посетителей, помогает подготовить статистику использования сайта. | Ожидается через 2 лет. |
| Google Analytics: _ga_<идентификатор тега> | Статистический — сохраняет состояние сеанса. | Обычно до 2 лет |
| Google Analytics: _gid, _gat, _dc_gtm_<ID> | Статистические — измерение посетителей, частоты запросов и производительности тегов, если в конфигурации используются эти файлы cookie. | Соответственно до 24 часов, 1 минуты или 1 минуты |
| Google Ads: _gcl_au, _gcl_aw, _gac_<ID>, _gac_gb_<ID> | Маркетинг – измерение и атрибуция кликов по рекламе и конверсий. | Обычно до 90 дней. |
| Google/DoubleClick: IDE и другие рекламные файлы cookie Google. | Маркетинг — показ рекламы, ограничение частоты, измерение конверсий и эффективности кампании, если она используется в определенной конфигурации. | В ЕЭЗ и Великобритании обычно до 13 месяцев; для некоторых файлов cookie срок короче |
| Meta Pixel: _fbp, _fbc | Маркетинг: распознавание кликов в браузере и по рекламе, измерение конверсий, создание аудитории и ремаркетинг. | Обычно до 90 дней. |
| TikTok Pixel: _ttp | Маркетинг – измерение кампании, оптимизация, персонализация рекламы и формирование аудитории. | До 13 месяцев с момента последнего использования |
| TikTok Pixel: ttcsid_*, ttcsid_<Pixel ID>, ttclid | Маркетинг: сопоставление сеансов, кликов по рекламе и конверсий, а также оптимизация кампании. | До 13 месяцев после последнего использования |
| TikTok / Pangle: _pangle | Маркетинг - Измерение и персонализация кампаний рекламной сети Pangle, только при использовании этой услуги. | До 13 месяцев после последнего использования |
Google, Meta, TikTok и другие используемые партнёры могут получать технические данные, адрес страницы, файлы cookie, рекламные идентификаторы, идентификаторы браузера или устройства и сведения о событиях, зафиксированных на Сайте. Конкретный состав передаваемых событий зависит от конфигурации наших тегов и Вашего согласия.
Когда такие функции включены, маркетинговые данные и сведения о конверсиях могут связываться с Вашей Учётной записью, Заказом, системой управления клиентами или идентификатором контакта новостной рассылки. Партнёру могут передаваться адрес электронной почты, номер телефона или иной контактный идентификатор в кодированном, хешированном или псевдонимизированном виде, а также данные Заказа или конверсии, если это необходимо, законно и соответствует Вашему выбору.
Для такого сопоставления могут использоваться теги и пиксели браузера, события, передаваемые сервером, API конверсий, расширенное измерение конверсий, улучшенное сопоставление, списки клиентов и аналогичные существующие или будущие функции. Они могут помогать точнее определять конверсии, ограничивать частоту рекламы, формировать аудитории или настраивать их таргетинг, показывать более релевантную рекламу и оценивать эффективность кампаний.
Если вы вошли в стороннюю учетную запись или используете один и тот же идентификатор сторонней учетной записи на нескольких устройствах, соответствующий поставщик услуг может связать действия между устройствами или службами в соответствии со своими собственными правилами. Мы не передаем данные платежных карт, пароли от учетных записей или содержание переписки со службой поддержки рекламным партнерам. Отказавшись от Маркетинговых технологий, вы можете продолжать использовать основные функции Сайта и приобретать товары.
8. Omnisend, формы подписки и новостные рассылки
Для управления новостными рассылками, формами подписки и, когда включено, автоматизацией на основании поведения посетителя мы используем сервис электронного маркетинга и автоматизации Omnisend.
Само предоставление адреса электронной почты для подписки на рассылку не является файлом cookie. Обработка данных подписки и прямой маркетинг подробнее описаны в Политике конфиденциальности. Однако Omnisend может использовать браузерные Технологии, чтобы запоминать выбор в формах либо, при наличии согласия, распознавать контакт и отслеживать поведенческие события.
| Название | Категория и цель | Продолжительность |
|---|---|---|
| omnisend-form-{ID формы}-closed-at | Функциональная — запоминает, что посетитель закрыл всплывающую форму, чтобы она не отображалась повторно сразу же. | До 365 дней |
| omnisend-form-{ID формы}-filled-at | Функциональная — запоминает, что посетитель заполнил форму, чтобы она больше не отображалась | До 365 дней |
| omnisend-form-{ID формы}-teaser-closed-at | Функциональная — запоминает закрытие краткого сообщения формы | До 365 дней |
| omnisendSessionID | Маркетинговое/поведенческое отслеживание — распознает сеанс анонимного или известного контакта. | 30 минут бездействия |
| omnisendContactID | Маркетинговое / поведенческое отслеживание — распознаёт контакт, например после подписки, перехода по ссылке из электронного письма или иного идентифицирующего действия. | До 365 дней |
| page-views | Маркетинговое/поведенческое отслеживание — подсчитывает просмотры страниц во время сеанса при использовании соответствующих форм или функций автоматизации. | До конца сессии |
Когда эта функция включена, в маркетинговых письмах могут использоваться удалённые теги, невидимые пиксели, а также перенаправляющие ссылки или ссылки с уникальными метками. Они могут позволять определить статус доставки письма, факт и время открытия, выбранную ссылку, технические сведения об устройстве или почтовой программе, IP-адрес и приблизительное местоположение, если используемая система предоставляет такие данные.
Эти сведения могут использоваться для оценки эффективности кампаний, выявления ошибок доставки, управления неактивными контактами, выполнения автоматизаций и, когда это разрешено и выбрано Вами, адаптации маркетингового содержания. Пиксель в электронном письме не является обычным файлом cookie Сайта, поэтому настройки файлов cookie Сайта или блокирование файлов cookie браузером не всегда предотвращают его загрузку почтовой программой. Блокирование удалённых изображений может ограничить фиксацию открытия, однако переход по размеченной ссылке всё равно может зарегистрировать нажатие.
Технологии поведенческого мониторинга Omnisend должны быть настроены так, чтобы работать только после получения согласия. Функциональные Технологии форм оцениваются с учётом их конкретной цели и того, была ли соответствующая функция явно запрошена посетителем. От новостной рассылки можно отказаться в любое время по ссылке в электронном письме или способом, описанным в Политике конфиденциальности.
9. Третьи лица и передача данных за пределы ЕЭЗ
Google, Meta, TikTok и некоторые другие поставщики технологий могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ) или использовать глобальную инфраструктуру.
Если персональные данные передаются в страну, в отношении которой Европейская комиссия не приняла решение о достаточном уровне защиты, применяются предусмотренные GDPR гарантии, например стандартные договорные положения Европейской комиссии и, когда необходимо, дополнительные технические или организационные меры.
На сторонние службы также распространяется их собственная политика конфиденциальности и использования файлов cookie. Ссылки на информацию от крупных провайдеров:
10. Настройки браузера и удаление Технологий
Вы также можете просмотреть, заблокировать или удалить файлы cookie и данные, сохраненные в локальном хранилище, в настройках вашего браузера. Настройки браузера действуют отдельно от инструмента управления согласием, представленного на Сайте.
Блокирование или удаление необходимых Технологий может помешать входу, совершению покупки, выбору языка, оформлению Заказа или использованию иных основных функций. При отказе от статистических и маркетинговых Технологий основная возможность просматривать Сайт и приобретать Товары должна сохраняться.
11. Ваши права и контакты
Когда ваши персональные данные обрабатываются с использованием Технологий, вы можете иметь право получить доступ к данным, исправить или удалить их, ограничить обработку, возразить против обработки, получить данные в портативном формате и отозвать согласие на условиях, установленных GDPR.
Более подробная информация о правах и порядке их реализации представлена в Политике конфиденциальности.
По вопросам использования Технологий или реализации Ваших прав можно обращаться:
- по электронной почте [email protected];
- почтой по адресу Servečės g. 2, LT-02121 Vilnius, Lietuva;
- по телефону +370 632 51053.
Вы также имеете право подать жалобу в Государственную инспекцию по защите данных или компетентный надзорный орган другого государства ЕС или ЕЭЗ.
12. Изменение Политики использования файлов cookie
Мы можем обновить настоящую Политику и список Технологий в инструменте управления согласием, если Технологии, используемые на Сайте, их названия, поставщики, цели, получатели данных, условия хранения, техническая конфигурация или законодательство изменятся.
Названия технологий и технический способ работы могут измениться, но это не дает права использовать новый инструмент по иному назначению без дополнительной оценки. Прежде чем активировать новую второстепенную технологию, мы относим ее к соответствующей категории, добавляем ее в соответствующий список управления согласием или список политик и при необходимости получаем согласие. Если новая мера существенно изменит цель, получателей данных или влияние на вашу конфиденциальность, мы можем попросить вас повторно отправить свой выбор.
Последняя версия публикуется на Сайте с указанием даты ее вступления в силу. Существенные изменения, при необходимости, могут быть дополнительно указаны в уведомлении об управлении файлами cookie или другим понятным образом.