Политика использования файлов cookie

Acnova Oy использует файлы cookie и аналогичные технологии на своем веб-сайте acnova.eu.

Мы обрабатываем данные в соответствии с:

• Общим регламентом ЕС по защите данных (GDPR)

• Директивой ePrivacy

• Законодательством Финляндии о защите данных и электронных коммуникациях

Cookie — это небольшой текстовый файл, который сохраняется на вашем устройстве при посещении сайта.

Похожим образом работает хранилище браузера (localStorage и sessionStorage): сайт тоже записывает в него данные на вашем устройстве, но, в отличие от cookie, браузер не отправляет их на сервер сам. Всё, что в этой политике сказано о cookie, относится и к таким записям, если не оговорено иное (перечень записей — в разделе 3.5).

Cookie позволяют:

• обеспечивать корректную работу сайта

• поддерживать безопасность

• сохранять пользовательские настройки

• обрабатывать заказы

• анализировать поведение пользователей

• оценивать эффективность маркетинга (с вашего согласия — см. разделы 3.2 и 3.4)

• показывать встроенные карты Google Maps (с вашего согласия — см. раздел 3.3)

• показывать рекламу Acnova посетителям нашего сайта в сервисах Meta (с вашего согласия — см. раздел 3.4)

3.1 Строго необходимые cookie (Essential)

Используются для:

• запоминания выбранного языка сайта

• входа в личный кабинет и поддержания сеанса входа

• работы корзины

• оформления заказа

• защиты от CSRF-атак

• хранения выбора согласия на cookie

• работы чата на сайте

Эти cookie обязательны и не требуют согласия.

Правовое основание: ст. 6(1)(f) GDPR — законный интерес.

Согласие на их запись и считывание не требуется и по § 205 Закона Финляндии об услугах электронной связи (917/2014), поскольку без них невозможно предоставить услуги сайта, которые вы запрашиваете.

Мы сами устанавливаем на домене acnova.eu следующие строго необходимые cookie:

• NEXT_LOCALE — Acnova Oy; запоминает выбранный язык сайта; строго необходимый / настройка; 1 год
• website_cookies_bar — Acnova Oy; хранит ваш выбор в баннере cookie: решение по каждой категории, версию баннера и время выбора, а также может содержать случайный номер этого решения, не содержащий сведений о вас (по нему сайт учитывает отзыв согласия, например не передаёт покупку в аналитику после отзыва); строго необходимый / согласие; 182 дня
• acnova_portal_core_token — Acnova Oy; подтверждает вход в личный кабинет покупателя; строго необходимый / вход; 5 минут, продлевается автоматически, пока вы остаётесь в системе
• acnova_portal_core_refresh — Acnova Oy; продлевает сеанс входа, чтобы не вводить пароль заново; строго необходимый / вход; 30 дней с последнего продления сеанса
• acnova_portal_core_2fa — Acnova Oy; хранит незавершённый шаг входа с двухфакторной проверкой (без кода и пароля); строго необходимый / безопасность; до 5 минут
• acnova_oauth_state — Acnova Oy; защищает вход через Google, Facebook или Microsoft от подмены запроса (CSRF); строго необходимый / безопасность; 10 минут
• acnova_hanna — Acnova Oy; позволяет открыть переписку в чате только в том браузере, из которого вы писали; строго необходимый / чат; 24 часа

NEXT_LOCALE устанавливается при первом посещении, website_cookies_bar — когда вы делаете выбор в баннере, cookie входа — когда вы входите в личный кабинет, acnova_hanna — когда вы впервые пишете в чат. Все эти cookie передаются только по защищённому соединению (Secure); cookie входа и чата недоступны скриптам на странице (HttpOnly). При выходе из личного кабинета cookie входа удаляются.

Во внутреннем рабочем разделе сайта сотрудникам Acnova после входа устанавливаются также служебные cookie и записи хранилища браузера этого раздела (вход сотрудника, его рабочие настройки и черновики). У посетителей и покупателей они не создаются.

Следующие строго необходимые файлы cookie устанавливаются нашим партнёром по безопасности и доставке контента Cloudflare, Inc. (они не требуют согласия):

• __cf_bm — Cloudflare, Inc.; бот-менеджмент: отличает автоматизированные запросы (боты) от людей для защиты сайта; строго необходимый / безопасность; ~30 мин
• cf_clearance — Cloudflare, Inc.; хранит подтверждение прохождения проверки безопасности (челлендж/CAPTCHA), чтобы не показывать её повторно; строго необходимый / безопасность; до ~1 года

3.2 Аналитические cookie (Google Analytics 4)

Мы используем Google Analytics 4 (GA4), чтобы собирать статистику использования сайта и на её основе его улучшать. Результаты мы используем только в виде сводной статистики.

Google Analytics использует следующие cookie, которые сохраняются на домене acnova.eu:

• _ga — Google Ireland Limited; отличает браузеры посетителей друг от друга для статистики посещаемости; аналитика; 2 года
• _ga_4MLSMRKGJ7 — Google Ireland Limited; хранит состояние визита (сеанса) для статистики посещаемости; аналитика; 2 года

Эти cookie устанавливаются, а тег Google загружается только после того, как вы включите в баннере cookie переключатель «Аналитика (Google Analytics)» или примете все cookie. До этого тег Google не загружается и аналитические данные в Google не отправляются (Google Consent Mode v2, базовый режим).

Рекламные cookie Google мы не используем. Рекламные сигналы Google Consent Mode (ad_storage, ad_user_data, ad_personalization) всегда отключены, что бы вы ни выбрали в баннере. Google Signals и персонализация рекламы отключены.

После вашего согласия Google Analytics может собирать:

• данные о браузере и устройстве

• информацию о поведении на сайте

• источники трафика

• приблизительное географическое местоположение

В частности, мы измеряем:

• просмотры страниц

• покупки (сумма, валюта и товары по публичному артикулу)

• нажатия на ссылки телефона и почты (без самого номера и адреса)

• отправку форм заявок

Внутренний раздел сайта для сотрудников не отслеживается. Отправляемые в Google события не содержат вашего имени, адреса электронной почты или номера телефона.

При согласии на аналитику сервер Acnova может сам передать в Google Analytics факт оплаты заказа (номер заказа или счёта, сумму, товары), связанный с идентификаторами браузера Google Analytics (cookie _ga и _ga_4MLSMRKGJ7); без согласия на аналитику это не передаётся. После отзыва согласия передача не выполняется.

По информации Google, Google Analytics 4 не записывает и не хранит IP-адреса; IP-адрес используется для определения приблизительного местоположения.

О передаче данных за пределы ЕС — см. раздел 4.

Правовое основание: ст. 6(1)(a) GDPR — согласие.

Запись cookie на ваше устройство и их считывание, кроме того, требуют вашего согласия согласно § 205 Закона Финляндии об услугах электронной связи (917/2014).

3.3 Cookie карт (Google Maps)

На некоторых страницах сайта — например, на главной странице, на странице контактов и на страницах «Пункты самовывоза» и «Найти специалиста» — встроены карты Google Maps.

Пока вы не включили карты в баннере cookie и не нажали кнопку «Показать карту», карта не загружается: вместо неё показывается заглушка с этой кнопкой. До этого ваш браузер не обращается к Google за картой, и Google не может установить или прочитать свои cookie через карту на нашем сайте.

Карта загружается:

• автоматически на всех страницах с картой, если вы включили в баннере cookie переключатель «Карты (Google Maps)» или приняли все cookie
• однократно, если вы нажали «Показать карту» на конкретной странице: этим нажатием вы соглашаетесь на загрузку только этой карты; согласие действует до ухода со страницы и не сохраняется в настройках cookie

При загрузке карты ваш браузер напрямую соединяется с серверами Google. Google получает ваш IP-адрес, данные о браузере и устройстве и адрес страницы, на которой встроена карта, и может установить или прочитать на своих доменах (например, google.com) собственные cookie. Это cookie третьей стороны: их устанавливает и контролирует Google, а не Acnova Oy, и мы не можем их прочитать или удалить. По информации Google, это могут быть, в частности:

• NID — Google Ireland Limited; запоминает ваши настройки в сервисах Google, например язык (по информации Google, может также использоваться для показа рекламы в сервисах Google пользователям, не вошедшим в аккаунт); карты / сторонний; 6 месяцев с последнего использования
• __Secure-ENID — Google Ireland Limited; запоминает ваши настройки в сервисах Google (используется вместо NID в зависимости от ваших настроек cookie в Google); карты / сторонний; 13 месяцев
• AEC — Google Ireland Limited; выявление спама, мошенничества и злоупотреблений; карты / сторонний; 6 месяцев
• SOCS — Google Ireland Limited; хранит ваш выбор в отношении cookie Google; карты / сторонний; 13 месяцев

Если вы вошли в свой аккаунт Google, Google может также прочитать cookie этого аккаунта (например, SID и HSID, срок хранения — 2 года). Какие cookie будут установлены на самом деле, определяет Google, и он может менять их состав и сроки; кроме того, это зависит от настроек вашего браузера в отношении сторонних cookie. Подробнее: policies.google.com/technologies/cookies. Дальнейшую обработку этих данных Google ведёт по своей политике конфиденциальности: policies.google.com/privacy.

О передаче данных за пределы ЕС — см. раздел 4.

Правовое основание: ст. 6(1)(a) GDPR — согласие.

Загрузка карты и запись cookie Google на ваше устройство, кроме того, требуют вашего согласия согласно § 205 Закона Финляндии об услугах электронной связи (917/2014).

3.4 Маркетинговые cookie (пиксель Meta)

Если вы включили в баннере cookie переключатель «Маркетинг» или приняли все cookie, на сайте работает пиксель Meta — инструмент компании Meta Platforms Ireland Limited. Мы используем его, чтобы оценивать эффективность нашей рекламы в сервисах Meta (например, Facebook и Instagram) и показывать рекламу Acnova людям, которые посещали наш сайт (ретаргетинг).

До вашего согласия код Meta не загружается, данные в Meta не отправляются и cookie пикселя не устанавливаются. Если согласия нет, а cookie пикселя или его записи в хранилище браузера остались на вашем устройстве с прежних посещений, сайт их удаляет.

Пиксель сохраняет на домене acnova.eu следующие cookie:

• _fbp — Meta Platforms Ireland Limited; уникальный идентификатор вашего браузера, по которому Meta узнаёт его при повторных посещениях; маркетинг; 90 дней с последнего обновления
• _fbc — Meta Platforms Ireland Limited; идентификатор перехода по рекламной ссылке Meta (устанавливается, только если вы пришли на сайт по такой ссылке — с параметром fbclid в адресе); маркетинг; 90 дней с последнего обновления

Скрипт Meta может также сохранять в хранилище браузера (localStorage) на домене acnova.eu свои служебные записи — multiFbc, lastExternalReferrer и lastExternalReferrerTime: например, с какого сайта вы пришли (Facebook, Instagram, другой сайт или прямой заход) и когда, а также сведения о переходе по рекламной ссылке Meta. Эти сведения Meta может получать вместе с событиями пикселя. Как и cookie пикселя, эти записи появляются только при согласии на «Маркетинг»; при отказе или отзыве согласия сайт удаляет их вместе с cookie _fbp и _fbc.

Пиксель передаёт в Meta следующие события:

• просмотр страницы
• просмотр карточки товара: публичный артикул, название товара, цена без НДС и валюта (цена — только если она показана вам)
• добавление товара в корзину: публичный артикул, название товара, количество, сумма без НДС и валюта
• успешная отправка формы на сайте (например, формы обратной связи или заявки на PRO-аккаунт): только тип формы, без введённых вами данных
• оформление заказа (после того как оплата подтверждена или создан заказ с оплатой по счёту): публичные артикулы и количество товаров, общее число товаров, сумма без НДС и валюта, а также номер заказа или счёта — только как служебный идентификатор события, чтобы одна покупка не была учтена дважды

Вместе с каждым событием Meta получает, в частности, идентификатор пикселя, адрес страницы и адрес страницы, с которой вы пришли, время события, размер экрана, значения cookie _fbp и _fbc, а также — как при любом обращении браузера к серверу — ваш IP-адрес и сведения о браузере. Meta может сопоставить эти данные с вашей учётной записью Meta, если она у вас есть.

Ваши имя, адрес электронной почты, номер телефона и почтовый адрес в Meta не передаются: расширенное сопоставление (advanced matching) не используется, а автоматический сбор данных со страниц пикселем выключен.

Пиксель не отправляет событий в личном кабинете покупателя (включая страницы входа и регистрации), во внутреннем разделе сайта для сотрудников и на странице оплаты счёта, открытой по ссылке. Не отправляет он их и пока адрес страницы или адрес страницы, с которой вы пришли, содержит другие параметры, кроме меток рекламных кампаний (например, utm_source, gclid или fbclid), — чтобы служебные данные из адреса не попадали в Meta.

За сбор данных пикселем на нашем сайте и их передачу в Meta мы и Meta Platforms Ireland Limited отвечаем совместно (совместные контролёры по ст. 26 GDPR). По соглашению с Meta мы сообщаем вам об этой обработке и получаем ваше согласие, а Meta обеспечивает ваши права в отношении данных, которые Meta хранит после их передачи. Со своими правами вы можете обратиться и к нам, и к Meta. Суть соглашения: facebook.com/legal/controller_addendum.

Дальнейшую обработку этих данных Meta ведёт как самостоятельный контролёр по своей политике конфиденциальности: facebook.com/privacy/policy. О cookie Meta: facebook.com/privacy/policies/cookies.

О передаче данных за пределы ЕС — см. раздел 4.

Правовое основание: ст. 6(1)(a) GDPR — согласие.

Запись cookie пикселя на ваше устройство и их считывание, кроме того, требуют вашего согласия согласно § 205 Закона Финляндии об услугах электронной связи (917/2014).

3.5 Хранилище браузера

Кроме cookie, сайт сохраняет в хранилище вашего браузера (localStorage и sessionStorage) следующие записи:

• acnova-cart-v1 — localStorage; содержимое корзины; до удаления (после оформления заказа корзина очищается)
• acnova-cart-id-v1 — localStorage; случайный номер корзины (создаётся, когда вы впервые кладёте товар в корзину), благодаря которому повторное оформление той же корзины не создаёт второй заказ; до оформления заказа
• acnova-checkout-address-v1 — localStorage; данные получателя, введённые при оформлении заказа (имя, адрес, e-mail, телефон), чтобы не вводить их заново; до оформления заказа, но не дольше 30 дней с последнего сохранения (более старый черновик сайт удаляет, не показывая его, при следующем открытии любой страницы сайта)
• acnova-shipping-selection-v2 — localStorage; выбранные способ доставки и пункт выдачи, а также почтовый индекс, по которому рассчитана стоимость доставки; до оформления заказа
• acnova-shipping-country-v1 — localStorage; выбранная страна доставки; до удаления
• acnova.promo.v1 — localStorage; применённый промокод; до оформления заказа или удаления промокода
• acnova-checkout-attempt-v2 — sessionStorage; номер текущей попытки оформления заказа, чтобы повторное нажатие кнопки не создало второй заказ; до оформления заказа или закрытия вкладки
• acnova:checkout-params — sessionStorage; параметры страницы подтверждения заказа (номер сессии оплаты, номер заказа или счёта), которые сайт убирает из адреса страницы, чтобы после её перезагрузки показать статус вашего заказа; до закрытия вкладки (через 30 минут запись больше не используется)
• acnova-wishlist-v1, acnova-compare-v1 — localStorage; список избранных товаров и список сравнения; до удаления
• acnova-shop-prefs-v1, acnova:catalog:lastSection, ac-filters-open:… — localStorage; настройки просмотра магазина: цены с НДС или без, вид и плотность списка товаров, последний открытый раздел каталога, раскрытые группы фильтров; до удаления
• ac-infinite-scroll:… — sessionStorage; место в списке товаров, чтобы при возврате назад список открылся там же; до закрытия вкладки
• acnova:chunk-reload-at — sessionStorage; время автоматической перезагрузки страницы после обновления сайта, чтобы перезагрузка не повторялась по кругу; до закрытия вкладки
• ac_maint_lang — localStorage; язык страницы, которую мы показываем во время обновления сайта; до удаления
• acnova_hub_sid, acnova_hub_rated — localStorage; номер вашего разговора в чате с Ханной (создаётся, только когда вы впервые пользуетесь чатом) и отметка, что вы уже оценили разговор; до удаления
• acnova_hub_nudge, acnova_hub_nudge_closes, acnova_hub_nudge_ignored — localStorage; когда вы закрыли подсказку чата или оставили её без внимания, чтобы не показывать её снова в течение 7 или 30 дней; до удаления
• acnova_hub_nudge_s, acnova_hub_nudge_g, acnova_hub_pbub, acnova_hub_pcta — sessionStorage; какие подсказки чата уже показаны или закрыты во время этого визита; до закрытия вкладки
• acnova:purchase-snapshot:… — sessionStorage; состав и сумма оформленного заказа (без имени и контактных данных), чтобы после подтверждения оплаты учесть покупку в аналитике и передать её пикселю Meta (записывается, только если вы согласились на аналитику или маркетинг); до подтверждения заказа, но не дольше, чем до закрытия вкладки
• ac_ga4_purchase_sent_… — sessionStorage; отметка, что покупка уже учтена в аналитике, чтобы не учесть её дважды (записывается, только если вы согласились на аналитику); до закрытия вкладки

Записи acnova:purchase-snapshot:… (для учёта покупки в аналитике и её передачи пикселю Meta) и ac_ga4_purchase_sent_… (для аналитики) служат необязательным целям; остальные записи нужны для работы корзины, оформления заказа, каталога, чата и страницы, которую мы показываем во время обновления сайта, и относятся к строго необходимым (см. раздел 3.1).

«Оформление заказа» здесь — момент, когда на странице подтверждения заказа видно, что оплата подтверждена или обрабатывается либо что создан заказ с оплатой по счёту. Записи localStorage, для которых срок не указан, хранятся, пока их не удалит сайт или вы сами (в настройках браузера — удалив данные сайта). Записи sessionStorage удаляются, когда вы закрываете вкладку. Браузер не отправляет эти записи на сервер сам: сайт использует их на вашем устройстве и передаёт их содержимое на сервер, только когда это нужно для функции, которой вы пользуетесь, например корзины, оформления заказа или чата. Сведения о покупке передаются в аналитику и в Meta только с вашего согласия (см. разделы 3.2 и 3.4).

3.6 Переходы на сайты других компаний

Скрипты платёжных систем на страницах acnova.eu не загружаются, и их cookie на домене acnova.eu не устанавливаются. Из скриптов социальных сетей загружается только пиксель Meta и только с вашего согласия (см. раздел 3.4). Когда вы переходите к оплате, открывается страница оплаты Stripe (checkout.stripe.com); при входе через Google, Facebook или Microsoft — страница входа выбранного сервиса. На своих страницах эти компании устанавливают собственные cookie по своим правилам. Ссылки на наши страницы в социальных сетях — обычные ссылки: сама ссылка передаёт социальной сети данные о вас, только если вы по ней переходите.

Google и Meta могут обрабатывать данные на серверах за пределами Европейского союза, включая США.

Передача осуществляется на основании:

• Стандартных договорных положений (SCC)

• EU–US Data Privacy Framework (при применимости)

Мы заключили необходимые договорные соглашения для обеспечения защиты данных.

• Сессионные cookie удаляются после закрытия браузера

• Аналитические cookie (_ga, _ga_4MLSMRKGJ7) хранятся на вашем устройстве 2 года, если вы не удалите их раньше; при отзыве согласия сайт удаляет их сам

• В Google Analytics данные о событиях хранятся 2 месяца (сводные отчёты без идентификаторов посетителей могут храниться дольше), данные о пользователях — 14 месяцев; срок в 14 месяцев продлевается при каждой новой активности посетителя на сайте

• Cookie согласия (website_cookies_bar) хранится 182 дня, после чего баннер cookie спросит вас снова. Журнал ваших решений в баннере, подтверждающий сделанный выбор, мы храним 365 дней; IP-адрес и данные браузера сохраняются в нём только в виде хэша

• Cookie пикселя Meta (_fbp, _fbc) хранятся на вашем устройстве 90 дней с последнего обновления, если вы не удалите их раньше; при отзыве согласия сайт удаляет их сам. Данные, полученные через пиксель, Meta хранит по своим правилам

• Сроки остальных наших cookie указаны в разделе 3.1, записей хранилища браузера — в разделе 3.5

• Cookie Google Maps устанавливает Google на своих доменах, и сроки их хранения определяет Google (см. раздел 3.3)

При первом посещении сайта вам предлагается:

• Принять все cookie

• Отклонить необязательные cookie

• Настроить категории cookie

В настройках cookie обязательные cookie («Обязательные») включены всегда, а категории «Аналитика (Google Analytics)», «Карты (Google Maps)» и «Маркетинг» вы включаете или выключаете по отдельности и подтверждаете кнопкой «Сохранить выбор».

Выбор, сделанный до появления аналитики, на неё не распространяется: аналитика включается только после вашего отдельного согласия.

Согласие на маркетинг, данное до обновления этой политики, не действует: если вы его давали, баннер cookie спросит вас снова, и пиксель Meta загрузится только после вашего нового согласия. Если вы маркетинг не разрешали, повторного вопроса не будет. Ваши решения по аналитике и картам при этом остаются в силе, пока вы сами их не измените.

Вы можете изменить свои настройки в любое время через ссылку «Настройки cookie» в футере сайта.

Чтобы отозвать согласие на аналитику, нажмите ссылку «Настройки cookie» в футере сайта, выключите переключатель «Аналитика (Google Analytics)» и сохраните выбор. После этого тег Google сразу перестаёт отправлять данные и больше не загружается, а сайт удаляет аналитические cookie (_ga, _ga_4MLSMRKGJ7) с вашего устройства. Кроме того, cookie можно в любой момент удалить в настройках браузера.

Чтобы отозвать согласие на карты, так же нажмите ссылку «Настройки cookie» в футере сайта, выключите переключатель «Карты (Google Maps)» и сохраните выбор. После этого карты больше не загружаются автоматически: при следующем открытии страницы вместо карты снова показывается кнопка «Показать карту». Cookie, которые Google уже установил на своих доменах, сайт удалить не может — их можно удалить в настройках браузера.

Чтобы отозвать согласие на маркетинг, так же нажмите ссылку «Настройки cookie» в футере сайта, выключите переключатель «Маркетинг» и сохраните выбор. После этого пиксель Meta сразу перестаёт отправлять данные и больше не загружается, а сайт удаляет с вашего устройства cookie пикселя (_fbp, _fbc) и его записи в хранилище браузера.

Кнопка «Отклонить всё» в настройках cookie отзывает согласие сразу во всех трёх категориях: тег Google и пиксель Meta перестают отправлять данные, сайт удаляет их cookie (_ga, _ga_4MLSMRKGJ7, _fbp, _fbc) и записи пикселя в хранилище браузера, а карты больше не загружаются автоматически.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

В соответствии с GDPR вы имеете право:

• получить доступ к вашим данным

• потребовать их исправления

• потребовать удаления

• ограничить обработку

• отозвать согласие

• подать жалобу в орган по защите данных

Надзорный орган в Финляндии: Data Protection Ombudsman (Tietosuojavaltuutettu).

Acnova Oy Email: [email protected] Телефон: +358 9 424 513 15