Cookie Policy
Коротко: за замовчуванням ставимо тільки технічно-необхідні. Аналітика (Umami) — server-side, без cookies взагалі. GA4 / Facebook / LinkedIn — тільки якщо ви натиснули «Прийняти» у банері.
1. Що таке cookies
Cookies — це малі текстові файли, які сайт зберігає у вашому браузері. Деякі потрібні для базової роботи (наприклад, щоб форма не втрачала введені дані), інші — для аналітики чи реклами.
Поряд з cookies існують схожі технології: localStorage, sessionStorage,
pixel tags (Facebook, LinkedIn). Вони покриваються цією ж політикою.
2. Категорії
2.1 Технічно-необхідні (без згоди)
Без них сайт не працює. Юридична підстава — законний інтерес (GDPR Art. 6(1)(f)).
| Назва | Призначення | Термін |
|---|---|---|
cookie_consent | Зберігає ваш вибір у cookie-banner | 12 місяців |
__cf_bm | Cloudflare bot management — захист від ботів | 30 хв (rolling) |
cf_clearance | Cloudflare CAPTCHA challenge token | 30 днів |
2.2 Аналітика (без cookies — privacy-first)
Використовуємо Umami — open-source аналітика, server-side, з анонімізацією IP. Не ставить cookies, не ідентифікує користувачів, не передає дані третім сторонам. Згода не потрібна, бо немає persistent identifier (recital 47 GDPR).
Збирається: тип пристрою, країна (без міста), джерело трафіку, переглянуті сторінки. Все агреговано.
2.3 Tracking & Marketing (тільки за згоди)
Юридична підстава — згода (GDPR Art. 6(1)(a)). За замовчуванням не вантажаться. Активуються тільки після кліку «Прийняти» у банері. Можна відкликати у будь-який момент через посилання у футері «Налаштування cookies».
| Cookie / Сервіс | Призначення | Термін |
|---|---|---|
| Google Tag Manager + Google Analytics 4 | ||
_ga | Унікальний ID користувача (GA4) | 2 роки |
_ga_<ID> | Стан сесії GA4 | 2 роки |
_gid | Розрізнення користувачів (legacy GA) | 24 год |
| Meta (Facebook) Pixel | ||
_fbp | Ідентифікація браузера для retargeting | 90 днів |
_fbc | Останній клік по рекламі Facebook | 90 днів |
| LinkedIn Insight Tag | ||
bcookie | Browser ID LinkedIn | 1 рік |
lidc | Routing для LinkedIn | 1 день |
li_sugr | Probabilistic ID для retargeting | 90 днів |
UserMatchHistory | LinkedIn ad sync | 30 днів |
AnalyticsSyncHistory | Sync GDPR-консенту LinkedIn | 30 днів |
3. Як керувати згодою
- Cookie-banner — з'являється при першому візиті. Можна обрати «Прийняти всі» або «Тільки необхідні».
- Зміна вибору — у футері кнопка «Налаштування cookies» (відкриває банер повторно).
- Браузер — у налаштуваннях браузера можна заблокувати cookies повністю або по доменах.
- Do Not Track — сигнал DNT поважаємо: якщо встановлено, tracking-pixels не вантажимо взагалі.
4. Сторонні сервіси (third-party)
Коли ви даєте згоду, дані передаються:
- Google LLC (US/EU) — GA4 / GTM. Стандартні договірні клаузули (SCCs).
- Meta Platforms Ireland (EU) — Facebook Pixel.
- LinkedIn Ireland (EU) — Insight Tag.
- Cloudflare (US/EU) — обов'язково (хостинг + bot mitigation), DPA у силі.
Кожен з цих сервісів може мати власні cookies. Деталі — у їхніх політиках конфіденційності. Я не контролюю ці cookies безпосередньо, але керую тим, чи вантажиться сервіс.
5. Google Consent Mode v2
Сайт використовує Google Consent Mode v2 (default-denied). Це означає: до вашої згоди GA4/Ads збирає тільки cookieless pings (агрегована статистика без ідентифікації). Після згоди — повноцінний trackimg з cookies.
6. Зміни до політики
Якщо додаємо новий tracking-сервіс або змінюємо термін зберігання — оновимо цю сторінку та покажемо банер 30 днів. Дата останнього оновлення — вгорі сторінки.
7. Питання
Технічні чи юридичні питання — пишіть на hello@amaryasov.expert. Стандарт відповіді — 7 днів.
Cookie Policy — частина Політики приватності. Якщо щось у документах суперечить одне одному — пріоритет за Privacy Policy.