1. Резюме
horsenose використовує два види файлів cookie та подібну інформацію, що зберігається в браузері:
- Строго необхідні файли cookie — встановлюйте без попереднього запиту, оскільки Сервіс просто не може працювати без них (залишаючи вас увійшли в обліковий запис, запам’ятовуючи вашу мову, передаючи захист від ботів і запам’ятовуючи вже зроблений вибір файлів cookie). Вони перераховані нижче в розділі «Суворо необхідні (згода не потрібна)».
- Додаткова аналітика — PostHog, який ми завантажуємо тільки якщо ви натиснете «Прийняти» на банері cookie. Якщо ви відхилите — або нічого не зробите — PostHog ніколи не завантажуватиметься, а файли cookie або збережені дані не створюватимуться. Це єдина категорія, яка залежить від вашої згоди. Це описано в розділі «Аналітика (PostHog — лише згода)» нижче.
Ми не використовуємо рекламні файли cookie, пікселі перенацілювання, пікселі конверсії чи будь-які міжсайтові технології профілювання поведінки. Ми не є частиною рекламної мережі та нікому не надаємо дані cookie для реклами. Див. «Трекери, які ми не використовуємо» нижче.
Коли ви вперше відвідуєте країну з ЄС (або іншого місця з еквівалентним правилом електронної конфіденційності), банер cookie дозволяє прийняти або відхилити додаткові аналітичні файли cookie одним клацанням кожного з них, і нічого не помічено заздалегідь. Ви можете будь-коли передумати, скориставшись посиланням "Налаштування файлів cookie" у нижньому колонтитулі сайту.
2. Що таке cookie?
Файл cookie — це невеликий текстовий файл, який веб-сайт зберігає у вашому браузері, щоб запам’ятати щось про ваш візит — наприклад, що ви ввійшли. Тісно пов’язані технології виконують ту саму роботу дещо різними способами: локальне сховище та сховище сеансу (дані про ключ/значення, які зберігає ваш браузер) і піксельні теги. Ця політика поширюється на всі з них, і ми використовуємо слово «cookie» для позначення файлів cookie та цих еквівалентних технологій разом.
Файли cookie, які встановлює сама Nose, називаються основними; файли cookie, встановлені постачальником, який ми використовуємо (наприклад, нашим постачальником аналітики), називаються сторонніми.
3. Файли cookie, які ми використовуємо
3.1 Суворо необхідно (згода не потрібна)
Ці файли cookie суворо необхідні для надання Сервісу, про який ви запитували — входу в обліковий запис, збереження вашого входу в обліковий запис, запам’ятовування вашої мови, захисту форм від ботів, надання вам доступу до загальнодоступного розкладу стайні та запам’ятовування вибраного вами файлу cookie, щоб ми більше не запитували. Оскільки вони важливі для послуги, яку ви активно запитували, вони звільнені від згоди відповідно до Статті 5(3) Директиви ЄС про електронну конфіденційність (запроваджено в Польщі Статтею 399 Закону про електронні комунікації від 12 липня 2024 року, який замінив статтю 173 колишнього Закону про телекомунікації) (а для відвідувачів Великобританії еквівалентне правило в UK PECR). Ми не використовуємо їх для аналітики, відстеження чи реклами.
| Ім'я | Призначення | Встановити | Тривалість |
|---|---|---|---|
| `sb-<projectRef>-auth-token` (сеанс Supabase — за великого розміру може бути поділений на частини `.0`, `.1`, …) | Зберігає ваш вхід і оновлює сеанс без повторної авторизації. Видаляється після виходу. | horsenose (через Supabase) | До 400 днів; поновлюється щоразу, коли ви використовуєте horsenose. Частина токена доступу є короткочасною (~1 година) |
| `nose_consent` | Запам’ятовує ваш вибір у банері cookie («Прийняти» / «Відхилити» аналітику), щоб не запитувати вас під час кожного візиту. `HttpOnly`. | horsenose | 12 місяців |
| `NEXT_LOCALE` | Запам’ятовує вибрану мову інтерфейсу (польську / англійську). | horsenose | 1 рік |
| `nose_visit_<stable-slug>` | Встановлюється лише коли розклад стайні захищено паролем і ви ввели правильний пароль. Запам’ятовує успішний доступ, щоб не питати знову в публічному розкладі цієї стайні. Підписаний і `HttpOnly`; обмежений цією стайнею. | horsenose | 24 години |
| `cf_clearance` | Записи про те, що ви пройшли перевірку захисту від ботів Cloudflare Turnstile (використовується для входу, реєстрації, чарівного посилання, запрошення та форм паролю загальнодоступного розкладу). | Cloudflare | ~30 хвилин |
| `cf_bm` | Управління ботами Cloudflare, що відрізняє людей від автоматизованого трафіку. | Cloudflare | ~30 хвилин |
На нашому банері файли cookie вони представлені в одній категорії «Строго необхідні» (завжди ввімкнено), яка охоплює як основні файли cookie (вхід, мова, загальнодоступний розклад, згода), так і файли безпеки (захист від бота Cloudflare Turnstile). Жодну з підгруп не можна вимкнути, оскільки Служба не може працювати без них.
Ми не встановлюємо жодних cookie для оформлення платежу на самому horsenose. І підписка стайні (Stripe для польських стайнь; Dodo Payments для стайнь за межами Польщі), і, якщо стайня їх увімкне, онлайн-платежі вершників (обробляє Stripe) відбуваються на розміщеній або вбудованій платіжній сторінці провайдера. Тому будь-які платіжні cookie встановлює цей провайдер у власному домені відповідно до власних повідомлень про cookie та конфіденційність, а не horsenose. Якщо стайня не використовує онлайн-платежі, «готівка» / «абонемент» / «сертифікат» / «переказ» у застосунку — це лише позначки того, як вершник сплатив поза застосунком.
3.2 Аналітика (PostHog — лише за бажанням)
Ми використовуємо PostHog (наданий PostHog Inc., розміщений у EU Cloud за адресою `eu.posthog.com`, з даними, отриманими через `eu.i.posthog.com`), щоб зрозуміти, як використовується продукт, щоб ми могли його покращити. PostHog завантажується лише після натискання «Прийняти» на банері файлів cookie. Якщо ви натиснете «Відхилити» або якщо ваш веб-переглядач надішле сигнал «Не відстежувати/Глобальний контроль конфіденційності» (див. «Не відстежувати та глобальний контроль конфіденційності» нижче), PostHog ніколи не завантажується, і жоден із наведених нижче ключів не створюється.
Коли ви приймаєте, PostHog зберігає псевдонімний ідентифікатор (випадковий ідентифікатор, який розрізняє повторні відвідування, але сам по собі не повідомляє нікому, хто ви), використовуючи файли cookie та/або локальне сховище вашого браузера:
| Ім'я | Тип | Призначення | Встановити | Тривалість |
|---|---|---|---|---|
| `ph_<project_api_key>_posthog` | Cookie і локальне сховище браузера | Зберігає псевдонімний ідентифікатор пристрою/відвідувача та стан аналітики, щоб повторні відвідування і перегляди сторінок можна було пов’язати в межах одного браузера. | PostHog (`eu.i.posthog.com`) | 12 місяців (cookie); запис у локальному сховищі зберігається, доки ви не очистите дані браузера або не відкличете згоду |
Що збирає PostHog (лише за згодою): переглянуті сторінки та використані кнопки чи екрани («автозахоплення» — взаємодії на рівні елементів, як-от клацання, зміни введення і надсилання форм), базові показники вебпродуктивності (CLS, FCP, LCP, INP) і стандартні технічні дані (браузер, операційна система, тип пристрою та приблизна країна/регіон). PostHog відкидає вашу IP-адресу під час отримання даних (у проєкті ввімкнено параметр «Discard client IP data»), тому необроблена IP-адреса не зберігається у вашому аналітичному профілі. Події аналітики зберігаються 6 місяців, після чого видаляються.
Що ми відстежуємо. Ми використовуємо PostHog лише для аналізу переглядів сторінок і взаємодії (автозапис) і показників ефективності; ми не записуємо та не відтворюємо ваш екран. Аналітика збирається тільки якщо ви приймаєте; якщо ви відхиляєте (або ваш браузер сигналізує «Не відстежувати / глобальний контроль конфіденційності»), PostHog ніколи не завантажується і нічого не збирається.
Правова основа. Оскільки PostHog зчитує з вашого пристрою та записує на нього, він підпадає під дію Статті 5(3) Директиви ЄС про електронну конфіденційність (запроваджено в Польщі Статтею 399 Закону про електронні комунікації від 12 липня 2024 року, який замінив статтю 173 колишнього Закону про телекомунікації) (і UK PECR) і може використовуватися тільки за вашою попередньою, конкретною, інформованою та вільно наданою згодою (Стаття 6(1)(a) GDPR). Ми отримуємо цю згоду через банер cookie, описаний у розділі «Підсумок» вище. Згода ніколи не передбачається, ніколи не позначається попередньо, і її можна відкликати в будь-який час (див. «Як контролювати файли cookie» нижче).
Куди надсилаються дані (міжнародна передача). PostHog працює у своїй Хмарі ЄС, тому аналітичні дані залишаються в межах Європейської економічної зони — для PostHog немає передачі до Сполучених Штатів.
Веб-аналітика Vercel (без файлів cookie — згода не потрібна). Окремо ми використовуємо Веб-аналітику Vercel, аналітичний інструмент із збереженням конфіденційності, який вимірює сукупний трафік без встановлення файлів cookie та без створення вашого профілю. Оскільки він не встановлює файли cookie та не ідентифікує та не відстежує вас, він не є частиною додаткової категорії аналітики вище та не залежить від банера cookie. Ми згадуємо це тут для повноти, але воно не розміщує у вашому веб-переглядачі нічого, що має бути зазначено в цій політиці.
3.3 Маркетингові/рекламні файли cookie
Немає. Ми не використовуємо рекламні файли cookie, пікселі перенацілювання чи конверсії, теги експорту аудиторії чи будь-які подібні технології. Ми ніколи не надаємо дані файлів cookie для реклами.
3.4 Трекери, які ми не використовуємо
Щоб бути явним, horsenose не вбудовує нічого з наступного:
- Facebook / Meta Pixel
- LinkedIn Insight Tag
- пікселі перетворення X (Twitter).
- TikTok Pixel
- Google Ads / DoubleClick або будь-який інший тег рекламної мережі
- Будь-яка технологія міжсайтового ретаргетингу або поведінкової реклами
- Відбитки пальців браузера
Ми не використовуємо запис сеансу або відтворення екрана будь-якого виду. Аналітика, описана вище в розділі «Аналітика (PostHog — лише згода)» обмежена подіями перегляду сторінки та взаємодії та показниками ефективності. Ми не використовуємо Hotjar, FullStory або будь-який інший сервіс відтворення сеансу або теплової карти.
Якщо ми коли-небудь додамо будь-який трекер у майбутньому, ми оновимо цю політику та запитаємо вашу згоду до його завантаження.
4. Як контролювати файли cookie
4.1 Через наш банер файлів cookie
Під час першого візиту з місця, де діють правила електронної конфіденційності (ЄС та еквівалентні), банер cookie дає змогу одним клацанням прийняти або відхилити необов’язкову категорію аналітики (PostHog). Жодна опція не позначена наперед.
Щоб змінити свій вибір у будь-який момент — наприклад, відкликати надану раніше згоду або надати її — натисніть "Налаштування файлів cookie" у нижньому колонтитулі сайту. Відкликання згоди зупиняє завантаження PostHog під час наступного завантаження сторінки та не впливає ні на що, законно оброблене до того, як ви її відкликали.
4.2 Через браузер
Ви також можете керувати файлами cookie безпосередньо у своєму браузері:
- Chrome: Налаштування → Конфіденційність і безпека → Сторонні файли cookie / файли cookie та інші дані сайтів
- Firefox: Параметри → Конфіденційність і безпека → Файли cookie та дані сайтів
- Safari: Параметри → Конфіденційність → Керування даними веб-сайту
- Edge: Налаштування → Файли cookie та дозволи сайту
Блокування суворо необхідних файлів cookie порушить роботу Служби. Якщо ви заблокуєте файли cookie сеансу Supabase, ви не зможете залишатися в системі; якщо ви заблокуєте `nose_consent`, банер знову з’являтиметься під час кожного відвідування, оскільки ми не можемо запам’ятати ваш вибір.
Ви можете будь-коли очистити всі файли cookie для сайту за допомогою меню «Очистити дані веб-перегляду» вашого браузера — це скине ваш вибір згоди, тож банер з’явиться знову під час вашого наступного відвідування.
5. Не відстежувати та глобальний контроль конфіденційності
Ми поважаємо сигнали Не відстежувати (DNT) і Глобальний контроль конфіденційності (GPC), де це технічно можливо. Якщо ваш браузер надсилає будь-який сигнал під час першого запиту, ми розглядаємо це як відмову від додаткової категорії аналітики — PostHog не завантажується, і банер не відображається. Це не впливає на суворо необхідні файли cookie та веб-аналітику Vercel без файлів cookie, оскільки вони не відстежують вас і необхідні для надання запитаної вами служби.
6. Оновлення
Ми оновлюватимемо цю політику щоразу, коли додаємо чи змінюємо файли cookie або подібну технологію, або змінюємо спосіб використання існуючої. Дата «Останнє оновлення» вгорі завжди відображає останню версію.
Якщо в майбутньому ми додамо будь-яку нову необов’язкову технологію (наприклад, іншого постачальника аналітики чи будь-який рекламний трекер), ми запитаємо вашу згоду до її встановлення через чітко позначений банер cookie, який пропонує опції «Прийняти» та «Відхилити» одним клацанням миші.
7. Контакт
Питання про файли cookie або про ваш вибір: support@horsenose.eu.
Щоб дізнатися більше про те, як ми обробляємо ваші персональні дані, перегляньте Політику конфіденційності. Якщо ви є резидентом ЄС і не задоволені нашою відповіддю, ви можете подати скаргу до польського наглядового органу — Голові Управління захисту персональних даних (UODO), вул. Stawki 2, 00-193 Warszawa, uodo.gov.pl — або ваш місцевий національний орган із захисту даних.
horsenose управляє DF Daniel Fojcik (див. Політику конфіденційності → «Хто відповідає» для повної інформації про реєстрацію).