Політика щодо файлів cookie
Останнє оновлення: 2026-09-30
1. Що таке файли cookie
Файли cookie — це невеликі текстові файли, збережені у браузері. Lucanto може використовувати також подібні технології, наприклад локальне сховище чи ідентифікатори SDK. У цій політиці ми спільно називаємо їх «cookie».
2. Категорії та правова підстава
Необхідні cookie
Вони потрібні для входу, для proxy/CDN Cloudflare і захисту від ботів Turnstile, для безпеки, роботи замовлення, збереження вибору щодо приватності, маршрутизації трафіку та базової функціональності. Вони не потребують згоди, бо без них запитаний Вами Сервіс або його безпека не працювали б. Ми не використовуємо їх для необов’язкової реклами чи аналітики. Turnstile може обробляти IP, TLS fingerprint, user-agent, sitekey/origin і безпековий токен; Turnstile Privacy Addendum пояснює також роль Cloudflare.
У застосунку app.lucanto.eu до цієї категорії належить також браузерний тег Better Stack, який
фіксує помилки в інтерфейсі застосунку, щоб ми могли швидко їх виправити. Він працює на підставі
законного інтересу в безпеці та стабільності Сервісу незалежно від Вашого вибору щодо cookie.
Запис сеансу (session replay), autocapture подій, вебаналітика та browser fingerprinting у Better
Stack вимкнені. Ідентифікатор сеансу _bs діє лише для app.lucanto.eu і
використовується лише для групування помилок в одному сеансі.
Аналітичні cookie
Вони допомагають нам зрозуміти відвідування та користування продуктом: Google Analytics 4 вимірює відвідуваність сайту, а PostHog (розміщений у ЄС) — користування сторінками. Google Tag Manager — це контейнер, а не сама по собі аналітика: локальний dataLayer лише надає значення тегам. Зовнішній скрипт GTM не завантажується, доки Ви не надасте згоди хоча б на одну необов’язкову категорію, а кожен тег у ньому запускається лише після згоди на власну категорію. Отже, аналітичні теги не працюють без аналітичної згоди, а до згоди до Google не надсилається навіть cookieless ping. Відмова не вплине на базові функції Lucanto, серверне журналювання безпеки чи моніторинг помилок (Better Stack).
Маркетингові cookie
На сайті lucanto.eu ми використовуємо їх лише за Вашої окремої згоди на категорію «Маркетинг». Початкове налаштування — вимкнено. Вони забезпечують роботу таких сервісів: Meta Pixel (Meta Platforms Ireland) вимірює, чи прийшло відвідування або реєстрація з нашої реклами на Facebook чи Instagram, і дозволяє показувати рекламу людям, які вже відвідали сайт; Google Ads робить те саме для реклами в Google; Apollo.io за IP-адресою розпізнає компанію, з якої надходить відвідування. Правовою підставою є згода. Якщо Ви її відкличете, теги припинять спрацьовувати, а cookie Meta та Google Ads, встановлені на домені lucanto.eu, ми видалимо.
За Вашої згоди на маркетинг Lucanto також використовує власні cookie lucanto_attribution і lucanto_attribution_latest, спільні для lucanto.eu та app.lucanto.eu. Вони зберігають UTM-параметри першої та найновішої кампанії (джерело, канал, кампанія, вміст і ключове слово) протягом щонайбільше 30 днів. Ми пов’язуємо ці позначки кампаній із реєстрацією та переходом кожного робочого простору на платну підписку, щоб з’ясувати, які кампанії залучають клієнтів, що платять. Відкликання згоди на маркетинг видаляє обидва cookie у браузері. Коли застосунок під час наступного відвідування отримає оновлений вибір, він позначає збережені дані кампаній як неактивні й більше не використовує їх для оцінювання кампаній. Вони залишаються в записі облікового запису до видалення відповідного облікового запису або робочого простору. Операційна класифікація, наприклад чи створено обліковий запис за запрошенням або рекомендацією, залишається окремою від даних кампаній.
3. Реєстр файлів cookie та подібних технологій
| Назва / шаблон | Постачальник | Категорія | Ціль | Строк дії |
|---|---|---|---|---|
| Lucanto session cookie | Lucanto | необхідний | вхід і підтримання сеансу | до виходу або щонайбільше 30 днів неактивності |
| Lucanto CSRF/security token | Lucanto | необхідний | захист форм, запитів і сеансу | протягом сеансу |
| Lucanto consent preference | Lucanto | необхідний | збереження вибору щодо cookie за категоріями, дати та версії налаштування; діє також для app.lucanto.eu, щоб застосунок враховував той самий вибір | 12 місяців, потім вибір запитають знову |
| __cf_bm | Cloudflare | необхідний, коли активовано захист від ботів | обчислення bot score і захист від шкідливого трафіку | 30 хвилин неактивності |
| cf_clearance, _cfuvid і пов’язані безпекові cookie | Cloudflare | необхідний, коли спрацьовує відповідна функція безпеки | підтвердження успішного проходження перевірки, rate limiting і розрізнення відвідувачів з однієї IP | протягом безпекового сеансу, встановленого для відповідної функції |
| Turnstile token і browser signals (не завжди cookie) | Cloudflare Turnstile | необхідний | відрізнення людини від бота під час реєстрації та захист форми | токен 5 хвилин і лише на одну перевірку |
| Google OAuth / Sign in with Apple cookies | Google або Apple | необхідний лише після вибору зовнішнього входу | автентифікація в обраного постачальника | відповідно до налаштувань і політики Google/Apple |
| Google Tag Manager container (не cookie) | аналітичний/залежно від тега | завантаження та керування необов’язковими тегами | завантажується лише після відповідної згоди та протягом візиту | |
| cookie _bs і пов’язаний локальний ідентифікатор (лише app.lucanto.eu) | Better Stack | необхідний (законний інтерес) | ідентифікатор сеансу для групування помилок в інтерфейсі застосунку; без запису сеансу | щонайбільше 90 днів |
| _ga, ga<ID> | Google Analytics 4 | аналітичний | розрізнення відвідувачів і сеансів для статистики відвідуваності | щонайбільше 2 роки або до відкликання згоди |
| ph_<проєкт>_posthog і локальне сховище | PostHog (EU Cloud) | аналітичний | анонімний ідентифікатор відвідувача та сеансу для аналізу користування сторінками | щонайбільше 1 рік або до відкликання згоди |
| lucanto_attribution, lucanto_attribution_latest | Lucanto | маркетинг | UTM-параметри першої та найновішої кампанії; спільне використання з app.lucanto.eu для аналізу реєстрацій і переходів кожного робочого простору на платну підписку | щонайбільше 30 днів або до відкликання згоди на маркетинг |
| _fbp, _fbc | Meta Platforms Ireland | маркетинговий | вимірювання конверсій з реклами на Facebook та Instagram (_fbc несе ідентифікатор кліку по рекламі) і аудиторія для повторного звернення | 90 днів або до відкликання згоди |
| _gcl_au і пов’язані cookie Google Ads | маркетинговий | вимірювання конверсій з реклами в Google | 90 днів або до відкликання згоди | |
| Apollo website tracker (скрипт і його cookie) | Apollo.io | маркетинговий | розпізнавання компанії відвідувача за IP-адресою та відвіданими сторінками | відповідно до правил Apollo.io; після відкликання згоди трекер більше не завантажується, і Ви можете видалити його cookie у своєму браузері |
| Stripe Checkout cookies і локальне сховище | Stripe | необхідний для обраного платежу | безпека платежу, запобігання шахрайству та завершення checkout | відповідно до строку, необхідного для безпеки та запобігання шахрайству, зазначеного в правилах Stripe |
3A. Зовнішні ресурси без cookie
Пряме завантаження Google Fonts, jsDelivr або UNPKG створює мережевий запит, під час якого постачальник отримує щонайменше IP-адресу, user-agent, запитуваний URL і, залежно від браузера, referrer. Це не обов’язково cookie, але це все одно обробка технічних персональних даних. Ми використовуємо ці запити лише в обсязі, необхідному для відображення чи технічної функціональності, і не використовуємо їх для маркетингового профілювання.
4. Налаштування та відкликання згоди
Під час першого відвідування Ви можете прийняти всі необов’язкові cookie, відхилити їх або відкрити налаштування та дозволити аналітичні й маркетингові cookie окремо. Кнопка прийняття та кнопка відхилення всіх необов’язкових cookie мають рівноцінну помітність. Жодна аналітика чи маркетинг не запускаються до надання згоди на відповідну категорію. Ваш вибір ми пам’ятаємо 12 місяців; потім запитаємо знову.
Свій вибір Ви можете змінити будь-коли за посиланням «Налаштування cookie» в підвалі сайту або в меню користувача в застосунку. Відкликання зупиняє подальше збирання та видаляє аналітичні й маркетингові cookie, встановлені Lucanto; воно не обов’язково видаляє заднім числом агреговану статистику, отриману вже правомірно. Файли cookie Ви можете видалити також у браузері, що може вивести Вас з облікового запису або видалити збережені налаштування.
5. Передавання та постачальники
Google, Meta, Apollo.io, Better Stack, Cloudflare, Stripe і постачальники CDN можуть обробляти дані за межами ЄЕЗ із гарантіями передавання, описаними в Політиці конфіденційності. Аналітичні та маркетингові теги ми використовуємо лише після згоди. Cloudflare/Turnstile, Stripe і Better Stack можуть без необов’язкової згоди використовувати технології, необхідні для безпеки, запобігання ботам і шахрайству або для моніторингу помилок; серверне журналювання та бекенд-звітування про помилки не використовують браузерного cookie Better Stack.
6. Контакт і зміни
Запитання надсилайте на hello@lucanto.eu. Додаючи нову необов’язкову ціль, ми оновимо реєстр і перед її активацією запитаємо згоду. Дата останньої зміни зазначена вгорі. Обов’язковою є словацька версія цієї політики; українська версія є перекладом. Це правило не обмежує прав суб’єктів даних і споживачів за імперативними нормами права ані права на зрозумілу інформацію мовою, яку вимагає застосовне право.
Оператор: Stark Codes, s.r.o.