SmartCookie — баннер согласия на cookie для сайтов, который разрабатывает и обслуживает Webup! S.C. («мы»). Настоящая политика охватывает три отдельные группы данных — и они действительно отдельные, поэтому у каждой свой раздел: данные людей, покупающих SmartCookie, данные посетителей их сайтов и данные, которые мы получаем от API Google, когда клиент выбирает установку через Google Tag Manager.
Контролёром данных, описанных в разделах 2 и 4, является Webup! S.C., Staromiejska 6/10d, 40-013 Катовице, Польша, NIP 9542811219, контакт [email protected]. В отношении данных посетителей, описанных в разделе 3, мы действуем как обработчик от имени владельца сайта, установившего SmartCookie, — он решает, о чём спрашивает баннер, и является контролёром этих данных.
Продавец — другое лицо, чем контролёр, — Webup! Inc. Условия продажи изложены в условиях продажи; контролёром данных остаётся Webup! S.C.
Для продажи и оказания услуги мы обрабатываем: ваше имя или название организации, адрес e-mail, адрес сайта, на котором работает баннер, данные для счетов и историю платежей. Правовое основание — исполнение договора (п. «b» ч. 1 ст. 6 GDPR), а для счетов — наша юридическая обязанность (п. «c» ч. 1 ст. 6 GDPR). Данные для счетов хранятся столько, сколько требует польское налоговое законодательство; всё остальное — пока действует услуга.
Платежи обрабатывает Stripe Payments Europe Ltd. Мы никогда не видим и не храним номер вашей карты.
Когда посетитель делает выбор в баннере, создаётся одна запись. Это полный список её содержимого — больше в ней ничего нет:
| Что | Зачем |
|---|---|
Случайный идентификатор согласия, хранящийся в cookie _sc_uid | Чтобы связать последующее изменение решения с предыдущим. Создаётся только после того, как посетитель сделал выбор, — до этого cookie не существует. |
| Домен сайта | Чтобы отнести запись к нужному владельцу сайта. |
| Сам выбор: принято / отклонено / сохранённый выбор, а также три переключателя категорий (предпочтения, статистика, маркетинг) | Это доказательство согласия, которое по GDPR владелец сайта должен уметь предъявить. |
| Односторонний хеш SHA-256 IP-адреса | Чтобы выявлять злоупотребления и учитывать посетителя один раз. Мы храним хеш, а не адрес, — но не называем это анонимизацией: хеш IP-адреса юридически остаётся данными, относящимися к человеку. |
| Дата и время, а также было ли это первое решение на этом устройстве | Без этого запись вообще не была бы доказательством. |
Баннер не записывает имя посетителя, адрес e-mail, страницу, которую он читал, отпечаток браузера или поведение на сайте. Он никого не профилирует и не является инструментом аналитики.
Записи о согласии хранятся, пока владелец сайта пользуется SmartCookie, поскольку это его доказательство, и не дольше 12 месяцев после прекращения услуги. Владелец сайта может в любой момент попросить нас удалить записи для своего домена.
Этот раздел применяется, только если вы выбрали установку SmartCookie через Google Tag Manager и вошли в свой аккаунт Google. Если вы установили баннер фрагментом кода или плагином для WordPress, мы вообще не получаем данных от Google.
Что мы запрашиваем и зачем:
| Разрешение | Что мы с ним делаем |
|---|---|
tagmanager.manage.accounts | Читаем список ваших аккаунтов и контейнеров Tag Manager, чтобы вы могли выбрать нужный сайт. |
tagmanager.edit.containers | Добавляем один-единственный тег — баннер SmartCookie — с триггером Consent Initialization в выбранный вами контейнер. |
tagmanager.edit.containerversions | Создаём версию контейнера с этим изменением, чтобы она осталась в истории контейнера и её можно было отменить. |
tagmanager.publish | Публикуем эту версию — именно этот шаг запускает баннер на вашем сайте. |
Ограниченное использование. Использование SmartCookie информации, полученной от API Google, и её передача другим приложениям будут соответствовать Политике в отношении пользовательских данных сервисов Google API, включая требования ограниченного использования.
Из вашего аккаунта Google мы получаем и храним: адрес e-mail аккаунта, через который вы вошли, идентификаторы и названия выбранного аккаунта и контейнера Tag Manager, а также токен авторизации, позволяющий выполнить четыре указанные операции. Мы храним их в нашей базе данных на сервере в Европейском союзе, доступ ограничен администраторами сервиса.
Мы не читаем содержимое контейнеров, которые вы не выбрали. Мы не изменяем и не удаляем ваши другие теги, триггеры и переменные. Мы не используем эти данные для рекламы, не продаём их, никому не передаём и не используем для обучения моделей искусственного интеллекта или машинного обучения. Никто их не читает, кроме случаев, когда вы просите нас о поддержке, когда это необходимо для устранения инцидента безопасности или когда этого требует закон.
Как отключить доступ и удалить данные:
Только поставщики, необходимые для работы сервиса: наш хостинг-провайдер (серверы в Европейском союзе), Cloudflare, Inc. как сетевой слой перед ними, Stripe Payments Europe Ltd. для платежей и Google Ireland Ltd. в объёме, описанном в разделе 4. Мы ни с кем больше не делимся данными и не продаём их.
Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение, а также право подать жалобу в польский надзорный орган (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Варшава). Пишите на [email protected] — ответим в течение 30 дней. Если вы посетитель сайта, использующего SmartCookie, и ваш запрос касается записи о согласии, напишите владельцу этого сайта; мы поможем ему его обработать.
На этом сайте работает SmartCookie — тот самый баннер, который мы продаём. Ниже полный список того, что этот сайт сохраняет в вашем браузере.
| Что | Для чего и как долго |
|---|---|
sc_lang | Выбранный вами язык. Функциональный — без него нажатие «RU» не сохранилось бы при переходе на другую страницу. Один год. |
sc_offer | Только домен вашей организации, если вы пришли по ссылке из нашего письма, — чтобы рассчитанная для вас цена не исчезла при первом же клике. Не содержит суммы и ничего о вас лично. 30 дней. Открытие smartcookie.io/?d= с пустым значением сразу его удаляет. |
Ваш выбор в баннере и _sc_uid | Создаются только при клике в баннере — чтобы не спрашивать вас дважды и чтобы последующее изменение решения можно было связать с предыдущим выбором. |
С других серверов мы загружаем три вещи и только три: шрифты из Google Fonts, контейнер Google Tag Manager (так сюда попадает наш собственный баннер) и Stripe в момент перехода к оплате. На этом сайте нет аналитики — ни Google Analytics, ни рекламных пикселей, ни тепловых карт. Продукт о согласии, который тайком загружал бы сторонние скрипты, опроверг бы сам себя.
Если эта политика изменится, вместе с ней изменится дата вверху, а клиенты получат уведомление по e-mail до вступления в силу изменения, которое их касается.