Палітыка cookie
Зафіксаваная дата ўступлення ў сілу: 24 верасня 2026 года
Зафіксаванае апошняе абнаўленне: 25 верасня 2026 года
Праект падрыхтаваны 6 кастрычніка 2026 года. Чакае ўвядзення ў дзеянне. Зафіксаваныя даты датычацца папярэдняй рэдакцыі.
Праект перагледжаны: 7 кастрычніка 2026 года. Праект па-ранейшаму чакае ўвядзення ў дзеянне.
Кароткі выклад без абавязковай юрыдычнай сілы. Неабходнае захоўванне падтрымлівае ўваход, мову і замоўленую працу. Неабавязковая аналітыка патрабуе асобнага выбару. Google Ads не выкарыстоўваецца; сайт кампаніі і панэль кіравання Платформай падаюць шрыфты лакальна. Выбар у браўзеры асобны ад дазволу на маркетынг электроннай поштай ці навучанне мадэляў. Выклад не ўваходзіць у асноўнае паведамленне.
1. Аператар і сфера дзеяння
1.1. Igor Tkachenko OwlMeans Software (які дзейнічае пад назвай «OwlMeans Software, JDG»), NIP 6772507251, ідэнтыфікатар VAT у ЕС PL6772507251, REGON 527979906, ul. Ariańska 9/5, 31-505 Kraków, Польшча; support@owlmeans.com; тэлефон +48 780 256 571, кіруе сайтам і Платформай, апісанымі ў Палітыцы прыватнасці. Cookie, localStorage, sessionStorage і IndexedDB могуць захоўваць ідэнтыфікатары або кантэнт. Праграмы, якімі кіруюць Кліенты, і знешнія старонкі ўваходу і аплаты маюць уласныя паведамленні.
2. Праверанае сховішча і ўмоўныя сэрвісы
| Элемент | Мэта/катэгорыя | Працягласць захоўвання |
|---|---|---|
Cookie і localStorage site_cookie_consent | Неабходны запіс выбару аналітыкі і маркетынгу; змяшчае значэнні катэгорый і версію схемы. | Cookie дзейнічае 365 дзён ад запісу. localStorage не мае аўтаматычнага тэрміну заканчэння і захоўваецца да ачысткі або замены. |
owlmeans-lng, locale_chosen, preferred_locale; theme | Неабходны выбар мовы і тэмы, запатрабаваны карыстальнікам. | localStorage захоўваецца да ачысткі або замены; заканчэнне праз пэўны час не праверанае. |
База даных IndexedDB keyval-store, сховішча абʼектаў keyval: auth:user, auth:_list | Уваход і кантроль доступу. Запіс карыстальніка ўтрымлівае даныя праграмы тыпу bearer; спіс служыць індэксам запісаў. | Няма аўтаматычнага заканчэння ў браўзеры. Выхад выдаляе auth:user і адпаведны элемент спіса; спіс можа застацца пустым. Сапраўднасць цяперашняй сервернай сесіі панэлі кіравання асобна абмежаваная 7 днямі; несапраўднасць не выдаляе запіс браўзера. |
Тое самае сховішча IndexedDB: state:flow:state:flow, state:flow:auth-control-state, state:flow:resume-flow, state:flow:_list | Стан запатрабаванага працэсу, перанакіравання і аўтэнтыфікацыі, у тым ліку маршрут, увядзенне і часовыя заданні аўтэнтыфікацыі. | Няма агульнага заканчэння ў браўзеры. Зваротныя выклікі аўтэнтыфікацыі і ачыстка кантролера выдаляюць кантрольны запіс. Стандартны працяг уваходу ці аднаўлення мае лагічны тэрмін 30 хвілін і выдаляецца пасля выкарыстання або адхілення; фізічнае выдаленне на гэты тэрмін не плануецца. |
Тое самае сховішча IndexedDB: vib-intent-draft:current, vib-intent-draft:_list | Атрыманы запыт наведвальніка і індэкс запісаў панэлі кіравання Платформай; запыт можа ўтрымліваць персанальныя даныя. | Чарнавік лагічна сапраўдны 24 гадзіны; пратэрмінаваны запіс выдаляецца пры пазнейшым чытанні або пры стварэнні ці адхіленні. Ачыстка гэтага чарнавіка пры выхадзе не наладжаная. Серверная спасылка перадачы асобная, аднаразовая і заканчваецца праз 120 секунд. |
localStorage _owlmeans-login-terms, _owlmeans-login-landed, _owlmeans-marketing-consent-skipped | Пазнака інтэрфейсу прынятай версіі, выдаленне дублікатаў пасля ўваходу і пазнака пропуску неабавязковага выбару падчас цяперашняга ўваходу. Пазнака завершанага ўваходу захоўвае даныя тыпу bearer; пазнака пропуску звычайна захоўвае ідэнтыфікатар сесіі і можа замест яго захоўваць bearer. Ні пропуск, ні пазнака версіі ў браўзеры не замяняюць запісаных доказаў згоды ці дагавора. | Няма аўтаматычнага заканчэння або выдалення пры звычайным выхадзе ў цяперашняй рэалізацыі. Значэнні могуць заставацца да замены або ачысткі даных сайта. |
sessionStorage _owlmeans-oidc-popup, owlmeans:chunk-reload | Стан запатрабаванага ўсплывальнага акна ўваходу і аднаўленне пасля збою загрузкі кода праграмы. | Сесія ўкладкі ці старонкі браўзера з улікам яго паводзін аднаўлення. Стан усплывальнага акна выдаляецца яго дзеяннем ачысткі. Часавая пазнака паўторнай загрузкі задае 60-секундную паўзу паміж спробамі, а не правіла выдалення сховішча паводле раскладу. |
Cookie інтэграванага ўваходу _session, _interaction, _interaction_resume; пры адпаведных умовах _session.sig, _interaction.sig, _interaction_resume.sig | Непразрыстыя ідэнтыфікатары сесіі і ўзаемадзеяння OIDC ды, калі наладжаныя, іх дадатковыя подпісы. Неабходны стан уваходу і аўтарызацыі; cookie сесіі не ўтрымлівае сырога набору токенаў доступу і абнаўлення. | Цяперашнія тыповыя налады пастаўшчыка: сесія 14 дзён з абнаўленнем пры актыўнасці ў сэрвісе пастаўшчыка; часовыя сесіі могуць выкарыстоўваць cookie сесіі браўзера. Cookie ўзаемадзеяння і аднаўлення маюць тэрмін 1 гадзіну; аднаўленне ачышчае сваю cookie і завяршае сервернае ўзаемадзеянне. Назвы і параметры cookie ды фактычныя адхіленні ад тыповых налад залежаць ад разгортвання. Лакальны выхад з праграмы сам па сабе не заканчвае сесію пастаўшчыка. |
Параметр спасылкі owlcc і параметр мовы | Перадаюць абраны выбар катэгорый і мову паміж наладжанымі ўласнымі даменамі. | Часавая пазнака спасылкі з выбарам сапраўдная пяць хвілін з дапушчальным разыходжаннем гадзіннікаў; параметр выдаляецца пасля прыняцця. Ён не служыць агульнай cookie для даменаў або маркетынгавым дазволам уліковага запісу. |
| Google Tag Manager і Google Analytics | Актыўныя сэрвісы вымярэння; неабавязковая аналітыка патрабуе дазволу яе катэгорыі. Google Ads і персаналізаваная рэклама не служаць актыўнымі мэтамі Платформы. | Апублікаваныя налады вымяральных тэгаў, назвы cookie, палі падзей і фактычныя тэрміны трэба праверыць да ўвядзення гэтай рэдакцыі; неправераны тэрмін не сцвярджаецца. |
Google reCAPTCHA; _GRECAPTCHA і любое іншае сховішча, якое ўсталёўвае фактычная інтэграцыя | Актыўная абарона ад ботаў, махлярства і злоўжыванняў у абраных абароненых працэсах. Выключэнне для строга неабходных захадаў бяспекі дзейнічае толькі пры выкананні яго прававых умоў; неабавязковы доступ да прылады патрабуе адпаведнага папярэдняга выбару. Апрацоўка для бяспекі асобная ад дазволаў на аналітыку, рэкламу і маркетынг уліковага запісу. | Google дакументуе _GRECAPTCHA для аналізу рызыкі падчас выканання сэрвісу. Да ўвядзення трэба праверыць фактычныя дамены, іншыя сховішчы, палі даных і тэрміны; неправераны тэрмін дзеяння ці агульнае выключэнне з патрабавання згоды не сцвярджаюцца. |
| Дыягнастычныя ідэнтыфікатары або сховішча браўзера Sentry, калі яны наладжаныя | Пацверджаны дыягнастычны сэрвіс; неабходнае паведамленне пра памылкі павінна быць прапарцыянальным. Неабавязковае ўзнаўленне сесій, прафіляванне або доступ да прылады патрабуюць адпаведнага асобнага выбару. | Дакладныя налады SDK, перададзены кантэкст, сховішча і тэрміны захоўвання патрабуюць праверкі. Дыягностыка не дазваляе запісваць запыты, сакрэты або неабмежавана ўзнаўляць сесіі. |
| Сховішча Cloudflare, Stripe, уваходу праз Google і GitHub | Актыўныя сэрвісы сеткі, плацяжоў, ідэнтыфікацыі і рэпазіторыяў; захоўванне залежыць ад сэрвісу і замоўленай аперацыі | Фактычныя назвы cookie і тэрміны вынікаюць з правераных налад і адпаведнага паведамлення пастаўшчыка. Замоўленыя функцыі ўваходу, плацяжоў і бяспекі трэба адрозніваць ад неабавязковага адсочвання; актыўны сэрвіс не даказвае cookie на кожнай старонцы. |
| Шрыфты сайта кампаніі і панэлі кіравання Платформай | Файлы шрыфтоў падаюцца лакальна для адлюстравання старонак | Гэтыя два інтэрфейсы не патрабуюць запытаў наведвальніка да CDN шрыфтоў Google. Створаныя праграмы і праграмы пад кіраваннем кліентаў маюць уласныя налады і паведамленні. |
2.1. Неабходныя функцыі не дазваляюць лішняга стварэння лічбавых адбіткаў або маркетынгу. Адпаведныя ідэнтыфікатары сесій, неабавязковыя тэгі, атрымальнікі і тэрміны захоўвання павінны раскрывацца да ўвядзення гэтай рэдакцыі або пачатку новага неабавязковага сэрвісу.
2.2. Назвы і жыццёвыя цыклы ўласных элементаў вышэй апісваюць цяперашнія тыповыя налады зыходнага кода. Рэсурсы IndexedDB аднаго паходжання сумесна выкарыстоўваюць названае сховішча; прэфікс рэсурсу не служыць асобнай базай даных. Ачыстка, выцясненне і перазапіс у браўзеры ды несапраўднасць на серверы адрозніваюцца ад запланаванага выдалення. Cookie OIDC тыпова маюць HttpOnly і SameSite=Lax; абаронены транспарт і любое падпісанне ці змяненне налад павінны адпавядаць фактычнаму разгортванню. Выдадзеныя серверам токены доступу і ID тыпова сапраўдныя 1 гадзіну, коды аўтарызацыі — 60 секунд, а дазволы пастаўшчыка і токены абнаўлення — 14 дзён паводле іх абсягу і налад; гэта правілы сапраўднасці даных доступу, а не сцвярджэнне пра выдаленне кожнага элемента браўзера ці копіі пастаўшчыка ў гэтыя тэрміны.
2.3. Праграмы, якімі кіруюць Кліенты, патрабуюць уласнага спіса і паведамлення. Калі праграма выкарыстоўвае цяперашні шаблон, створаны OwlMeans, яна можа мець наступныя дадатковыя ключы; іх наяўнасць залежыць ад версіі праграмы і ўключаных функцый. Гэтая табліца не ператварае незалежную аналітыку аператара ў маркетынгавую мэту OwlMeans.
| Умоўны элемент праграмы | Мэта і катэгорыя | Захоўванне |
|---|---|---|
sessionStorage owlmeans:visit-key | Псеўданімны ключ належнасці гасцявых запісаў, які можа звязваць створаныя госцем запісы з карыстальнікам, які пазней увайшоў | Сесія ўкладкі ці старонкі з улікам аднаўлення браўзерам; захоўваецца пры ўваходзе без фіксаванага каляндарнага тэрміну або выдалення пры выхадзе. |
sessionStorage owlmeans:landing-handoff, owlmeans:landing-continued, owlmeans:landing-anchor | Запатрабаваны працяг увядзення пачатковай старонкі, пазнака паўторнага працягу і пазіцыя вяртання пракруткі; увядзенне можа ўтрымліваць персанальныя даныя | Лагічны тэрмін перадачы 30 хвілін; пратэрмінаваны запіс выдаляецца пры чытанні. Выразная ачыстка перадачы выдаляе яе і пазнаку працягу; іншы стан укладкі мае ўласнае дзеянне выкарыстання ці ачысткі або дзейнічае на працягу сесіі старонкі. |
sessionStorage owlmeans:auth-seen | Пазнака выдалення дублікатаў падзей уваходу і выхаду для неабавязковай аналітыкі; захоўвае in або out, а не даныя аўтэнтыфікацыі | Сесія ўкладкі ці старонкі. Цяперашні шаблон запісвае пазнаку пры чытанні стану аўтэнтыфікацыі незалежна ад дастаўкі аналітычных падзей. Любое неабавязковае захоўванне ці выкарыстанне падзей патрабуе адпаведнага папярэдняга выбару; кантроль дазволаў катэгорый трэба праверыць да выкарыстання. Наяўнасць пазнакі не дае згоды на адсочванне. |
Умоўная cookie кампанента sidebar_state і localStorage owlmeans:color-scheme | Перавага бакавой панэлі ці колеру толькі пры выкарыстанні кампанента; запіс ніводнага значэння цяперашняй панэллю кіравання Платформай не ўстаноўлены | Для бакавой панэлі тыповы тэрмін 7 дзён; перавага колеру да змены ці ачысткі, выдаляецца пры выбары сістэмнага значэння па змаўчанні. |
2.4. Віджэт запытаў захоўвае неадпраўлены тэкст, выбар спосабу сувязі і выбраныя файлы ў памяці старонкі. Сам ён не запісвае чарнавік у cookie, localStorage, sessionStorage ці IndexedDB. Неадпраўлены чарнавік застаецца пасля закрыцця дыялогу і змены тэмы, пакуль віджэт змешчаны на старонцы. Чарнавік, пададзены паспяхова, сціраецца пасля закрыцця яго пацвярджэння; выгрузка старонкі ці выдаленне віджэта завяршае гэты стан у памяці. Выклікі API CRM не перадаюць уліковых звестак браўзера. Для падачы яны выкарыстоўваюць новы аднаразовы гасцявы токен супраць ботаў замест захаванага ў браўзеры bearer-токена ўліковага запісу Платформы або новай сесіі ўваходу. Гэта не перашкаджае скрыпту Google reCAPTCHA апрацоўваць даныя прылады і бяспекі, як раскрыта асобна, або браўзеру захоўваць уласныя звесткі аўтазапаўнення.
3. Выбар і праца паміж даменамі
3.1. Неабавязковыя катэгорыі спачатку не дазволеныя. Вы можаце прыняць, адхіліць або змяніць іх праз налады cookie; неабходнае сховішча раскрываецца, а не падаецца як неабавязковая згода. Змяніць або адклікаць выбар можна праз тыя самыя налады. Налады браўзера таксама дазваляюць выдаляць або блакаваць сховішча і могуць адключыць запатрабаваныя функцыі. Адкліканне спыняе будучае неабавязковае адсочванне. Яно не выдаляе законна сабраныя даныя, для якіх захоўваюцца правы прыватнасці.
3.2. Агульны выбар ахоплівае owlmeans.com, owlmeans.pl і наладжаны хост OwlMeans Platform, раскрыты ў дыялогу. Уласныя спасылкі з дадатковымі параметрамі могуць пераносіць свежы выбар і мову. Існыя налады на месцы прызначэння аўтаматычна не перапісваюцца; змена на адным сайце можа патрабаваць змены налад на іншым. Гэта не глабальная сінхранізацыя ў рэальным часе. Захоўванне мовы неабходнае, калі яна выразна абраная, і не залежыць ад дазволу на неабавязковае адсочванне.
3.3. Прававыя старонкі ў праверанай рэалізацыі сайта не ўключаюць загрузнік неабавязковых тэгаў; неабходнае прыняцце налад усё яшчэ можа выконвацца. Рэжым згоды Google паводле змаўчання адхіляе неабавязковыя сігналы, а кантэйнер не загружаецца да адпаведнага дазволу. Кожны асобны тэг таксама павінен выконваць сваю катэгорыю; сам рэжым згоды не даказвае, што ніводзін атрымальнік не атрымаў даных.
3.4. Элементы выкліку формы на сайце запытваюць праграму віджэта з наладжанага хоста Платформы OwlMeans пасля кліку. Інтэрфейс кіравання можа загружаць праграму з той самай крыніцы для кнопкі кантакту або папярэдне пры навядзенні курсора ці атрыманні фокусу. Першае адкрыццё дыялогу запытвае канфігурацыю бяспекі і загружае Google reCAPTCHA да падачы запыту ці выбару сцяжка. Клік або выбар сцяжка сам па сабе не дае згоды на неабавязковы доступ да канчатковай прылады. Апрацоўка павінна адпавядаць умовам строгай неабходнасці або належнага папярэдняга выбару. Адмова ад аналітыкі не перашкаджае падачы запыту. Падзея inquiry_dialog_open з inquiry_widget, inquiry_tab і inquiry_source дасягае слоя аналітычных даных толькі пры адпаведнай згодзе. Падзеі без такой згоды адкідаюцца і не чакаюць пазнейшай згоды. Падзея не змяшчае адраса электроннай пошты, паведамлення ці файлаў формы. Прававыя старонкі не маюць віджэта запытаў у праверанай рэалізацыі сайта. Электронная пошта, звычайная пошта і тэлефон падтрымкі даступныя, калі праверка браўзера заблакавана.
4. Рэгіянальныя гарантыі
4.1. Правілы доступу да тэрміналаў ЕС/ЕЭЗ, польскае права электронных камунікацый, §25 нямецкага TDDDG і французскія правілы патрабуюць папярэдняй згоды на неабавязковае захоўванне або доступ з адпаведнымі строга неабходнымі выключэннямі. Згода павінна быць вольнай, а яе адкліканне — даступным. Адпаведныя амерыканскія патрабаванні адмовы і GPC, а таксама брытанскія правілы захоўваюцца. Іншыя мэты, атрымальнікі, правы і тэрміны захоўвання названыя ў Палітыцы прыватнасці. Істотна новае адсочванне патрабуе абноўленай інфармацыі і новага выбару, калі ён патрэбны.