Політика щодо файлів cookie
1. Що таке файли cookie та локальне зберігання даних
Файли cookie — це невеликі текстові файли, які браузер зберігає на вашому пристрої. Крім файлів cookie, Платформа ProCordis використовує механізми локального зберігання даних браузера (`localStorage`, `sessionStorage`), які запам’ятовують інформацію на вашому боці — на вашому власному пристрої.
Контролером даних, що збираються за допомогою цих механізмів, є ProCordis spółka z ograniczoną odpowiedzialnością, ul. Andrzeja Frydeckiego 4/23, 54-115 Wrocław, Польща, KRS 0001182450, NIP 8943264248, REGON 542181105, статутний капітал 10 000,00 злотих. Контакт: contact@procordis.ai. Інспектор із захисту даних: Andrii Maslianyk, iod@procordis.ai.
Подробиці обробки персональних даних викладено в нашій Політиці конфіденційності за адресою https://procordis.ai/privacy-policy. Правила користування Платформою визначені в Умовах обслуговування за адресою https://procordis.ai/terms.
2. Які файли cookie та локальні дані ми використовуємо
У таблиці нижче наведено елементи, які зберігає Платформа ProCordis:
| Назва | Тип | Мета | Категорія | Строк зберігання | Постачальник |
|---|---|---|---|---|---|
| `better-auth.session_token` | cookie (HttpOnly, Secure, SameSite=Lax) | Підтримання сесії авторизованого Користувача (автентифікація) | Необхідні | Близько 7 днів, поновлюється при активності | ProCordis |
| Допоміжні файли cookie автентифікації (захист CSRF, стан входу) | cookie | Безпека процесу входу | Необхідні | Сесія / короткочасні | ProCordis |
| `procordis:paymentReturn:*` | sessionStorage | Запобігає подвійній реєстрації підтвердження платежу після повернення від платіжного провайдера | Необхідні | До закриття вкладки браузера | ProCordis |
| `vite-ui-theme` | localStorage | Запам’ятовування обраної теми інтерфейсу (світла/темна) | Функціональні | До видалення вами | ProCordis |
| `sidebar_state` | localStorage | Запам’ятовування стану бічної панелі (розгорнута/згорнута) | Функціональні | До видалення вами | ProCordis |
| `user-preferences` | localStorage | Запам’ятовування ваших налаштувань, у тому числі мови інтерфейсу | Функціональні | До видалення вами | ProCordis |
| `ph_*` (аналітика) | localStorage + cookie | Продуктова аналітика: аналітичний ідентифікатор, події використання Платформи, замасковані записи сесій | Аналітичні — лише після надання вами згоди | 12 місяців; раніше — у разі відкликання згоди | PostHog (регіон ЄС) |
| Файли cookie платіжного провайдера під час процесу оплати | cookie | Здійснення та захист платежу | Необхідні для процесу оплати | Згідно з політикою провайдера | Stripe Payments Europe, Ltd. |
Ми не використовуємо маркетингових файлів cookie та сторонніх засобів відстеження для рекламних цілей. Ми не продаємо дані, зібрані за допомогою файлів cookie чи локального зберігання.
3. Категорії
3.1 Необхідні (без згоди). Елементи, потрібні для надання послуги, про яку ви прямо просите, — вхід і підтримання сесії, безпека, належне здійснення платежів. Згідно зі ст. 399 Закону Польщі від 12 липня 2024 р. «Право електронної комунікації», який 10 листопада 2024 р. замінив Закон «Право телекомунікаційне», їх застосування не потребує згоди. Без них Платформа не може працювати.
3.2 Функціональні. Запам’ятовують зроблений вами вибір в інтерфейсі (тема, мова, вигляд бічної панелі). Вони записуються виключно внаслідок вашої власної дії — наприклад, перемикання теми — і зберігаються локально на вашому пристрої; вони не використовуються для відстеження. Ви можете видалити їх будь-коли, очистивши дані сайту в браузері.
3.3 Аналітичні (лише за згодою). Для продуктової аналітики ми використовуємо PostHog у регіоні Європейського Союзу. Аналітика запускається лише після надання вами добровільної згоди — під час реєстрації або пізніше в налаштуваннях облікового запису. До того моменту жодні аналітичні файли cookie чи записи localStorage не створюються. Згода є добровільною і не обумовлює користування Платформою.
Ми застосовуємо такі засоби захисту:
- запис IP-адреси вимкнено;
- записи сесій повністю замасковані — вміст усіх полів і текстів приховується;
- запис сесії вимкнено в редакторі редагування та в будь-якому вигляді, де може з’явитися невідредаговане зображення ЕКГ, — жоден аналітичний інструмент, засіб відтворення сесій чи звітування про помилки не фіксує полотно редактора або завантажене в нього зображення;
- аналітичні дані не містять зображень ЕКГ чи результатів аналізів;
- дані передаються до інстанції PostHog у регіоні ЄС.
4. Як відкликати згоду на аналітику
Ви можете відкликати згоду на аналітику будь-коли, так само легко, як її надали, і без впливу на можливість користуватися Платформою: увійдіть, перейдіть до Налаштувань облікового запису → розділ згод і конфіденційності та вимкніть згоду на аналітику.
Після відкликання Платформа автоматично припиняє подальший збір подій і видаляє з вашого браузера всі аналітичні записи localStorage та файли cookie PostHog (ключі `ph_*`). Відкликання фіксується у версіонованому реєстрі згод і не впливає на правомірність обробки, здійсненої до відкликання.
Незалежно від зазначеного вище ви можете видалити всі файли cookie та локальні дані в налаштуваннях свого браузера — це, зокрема, призведе до виходу з облікового запису.
5. Чому ми не показуємо банер про файли cookie
Платформа ProCordis не показує банера про файли cookie, оскільки:
- до входу використовуються лише необхідні елементи (сесія, безпека), які не потребують згоди;
- функціональні елементи записуються виключно внаслідок вашої свідомої дії в інтерфейсі;
- аналітичні елементи активуються лише після чіткої згоди, наданої авторизованим Користувачем під час реєстрації або в налаштуваннях, — ця згода збирається через спеціальний версіонований механізм згод, а не через банер.
Якщо в майбутньому ми запровадимо на публічних сторінках елементи, відмінні від необхідних, ми впровадимо відповідний механізм згоди та оновимо цю Політику.
6. Зміни до цієї Політики
Ми можемо оновлювати цю Політику в міру розвитку Платформи — наприклад, якщо додамо функції, що використовують локальне зберігання. Чинна версія завжди доступна за адресою https://procordis.ai/cookie-policy. Про суттєві зміни, що стосуються категорій, які потребують згоди, ми повідомимо, а там, де це необхідно, попросимо про нову згоду.
7. Пов’язані документи та контакти
- Політика конфіденційності — повна інформація про обробку персональних даних (GDPR): https://procordis.ai/privacy-policy;
- Умови обслуговування: https://procordis.ai/terms;
- запитання та звернення: contact@procordis.ai; Інспектор із захисту даних: Andrii Maslianyk, iod@procordis.ai;
- ви маєте право подати скаргу Голові Управління захисту персональних даних, ul. Stawki 2, 00-193 Warszawa, Польща, https://uodo.gov.pl.