Політика використання cookie

Ця Політика використання cookie-файлів та подібних технологій застосовується до веб-сайту ABS Studio за адресою https://abs-studio.de, до його мовних версій і, якщо технічна адреса залишається доступною, до технічно еквівалентного розгортання https://abs-studio.netlify.app. Політика доповнює Політику конфіденційності ABS Studio, яка містить ширшу інформацію про хостинг, серверні журнали, контактні звернення, Google Analytics, зовнішні сервіси, платіжні посилання Stripe, міжнародні передачі, строки зберігання та права користувачів.

Ця Cookie Policy описує зберігання інформації у браузері або на пристрої, доступ до такої інформації, технічно необхідні записи Local Storage, керування згодою, Google Analytics 4, Google Tag Manager, завантаження зовнішніх сайтів у iframe, а також зміну та відкликання згоди.

Мовні версії мають однаковий зміст. У разі ненавмисної розбіжності юридично визначальною є німецька версія.

Відповідальний: Dmytro Shapovaliuk, комерційне позначення ABS Studio, Strangstr. 6, 58239 Schwerte, Germany. E-mail: dmytroshapovaliuk.de@gmail.com. Веб-сайт: https://abs-studio.de. Актуальні юридичні реквізити також містяться в Impressum.

Cookie-файли — це невеликі текстові файли у браузері. Вони можуть бути сесійними й видалятися після закриття браузера або постійними та зберігатися протягом установленого строку.

До подібних технологій належать Local Storage, у якому інформація зберігається до видалення браузером, користувачем або механізмом сайту; Session Storage як переважно тимчасове сховище; JavaScript, теги та пікселі, що можуть передавати інформацію про використання сайту, браузер, пристрій або взаємодію; iframe, у якому браузер завантажує зовнішній сайт безпосередньо з його домену.

Серверні журнали Netlify не є cookie-файлами. Їх використання описане у Політиці конфіденційності.

Зберігання інформації на пристрої користувача або доступ до неї здійснюються відповідно до § 25 TDDDG.

Технічно необхідне зберігання для фіксації вибору та належної роботи Cookie Banner здійснюється за § 25(2) TDDDG. Пов’язана обробка ґрунтується на законному інтересі ABS Studio відповідно до ст. 6(1)(f) GDPR: дотримуватися вибору користувача, стабільно керувати згодою та захищати сайт.

Google Analytics 4 і зовнішні веб-сайти в iframe активуються лише після попередньої згоди за § 25(1) TDDDG і ст. 6(1)(a) GDPR. Згода добровільна; відмова не обмежує доступ до основного змісту та функцій.

5.1 Технічно необхідні: показ Cookie Banner, збереження вибору, часу, строку дії та версії, повторний запит після завершення строку або зміни версії. Категорія завжди активна, бо без неї сайт не може запам’ятати відмову або згоду.

5.2 Аналітика: Google Analytics 4 використовується для статистичного аналізу відвідуваності та використання сайту. Аналітика за замовчуванням вимкнена й активується лише після згоди.

5.3 Зовнішній контент / Interactive Portfolio: категорія керує відкриттям зовнішніх клієнтських сайтів, демонстрацій і сторінок технологій через iframe. Без згоди або після відкликання iframe не завантажується, а клік відкриває точну адресу в новій вкладці. За наявності згоди клік відкриває вибраний сайт у чинному preview ABS Studio.

5.4 Функціональні та маркетингові технології: окремі необов’язкові функціональні cookie, Meta Pixel, LinkedIn Insight Tag, Google Ads conversion tracking, ремаркетинг та інші маркетингові технології на abs-studio.de не використовуються.

Під час першого відвідування доступні три рівнозначні дії: «Прийняти всі» активує аналітику та зовнішній вбудований контент; «Відхилити всі» залишає лише технічно необхідні технології; «Налаштувати» дозволяє окремо керувати Аналітикою та Зовнішнім контентом.

Необов’язкові категорії не активовані за замовчуванням. Мовчання, прокручування, закриття Cookie Banner або подальше користування сайтом не є згодою. Cookie wall не використовується, основний зміст доступний після відмови.

Постійне посилання «Налаштування cookie» у footer дозволяє будь-коли переглянути, змінити або відкликати вибір.

ABS Studio використовує три технічно необхідні записи Local Storage: abs_cookie_consent_v2, abs_locale_v1 та abs_theme_v1.

7.1 Запис abs_cookie_consent_v2 містить necessary=true, статус Аналітики й Зовнішнього контенту, час вибору та завершення дії, версію Cookie Banner 2 і Cookie Policy 1.3. Він не містить імені, назви бізнесу, e-mail, номера телефону, тексту звернення, платіжних даних, повної IP-адреси, fingerprint, рекламного ідентифікатора чи історії переглядів. Вибір діє шість календарних місяців. Прострочений, пошкоджений, структурно неправильний або версійно несумісний запис видаляється, і Cookie Banner з’являється знову. Старі consent-ключі видаляються точково і не використовуються повторно.

7.2 Запис abs_locale_v1 зберігає лише вибраний користувачем код мови de, en або uk та, якщо це потрібно для автоматичного обмеження строку, дату вибору, дату завершення строку і версію структури. Він не містить ідентифікатора користувача, контактних, IP-, аналітичних, рекламних чи історичних даних. Мовне налаштування зберігається шість місяців або до зміни мови, очищення браузера чи видалення механізмом сайту.

7.3 Запис abs_theme_v1 зберігає лише прямо вибрану тему оформлення light або dark, а також час вибору, час завершення строку і версію структури. Він не містить ідентифікатора користувача, контактних, IP-, аналітичних, рекламних даних чи історії переглядів. Тема зберігається шість місяців або до її зміни, очищення браузера чи точкового видалення запису.

7.4 Контактна форма ABS Studio не зберігає ім’я, назву бізнесу або текст повідомлення у Local Storage чи Session Storage. Введені значення існують лише у поточному стані відкритої сторінки до надсилання, очищення форми, перезавантаження або закриття сторінки. Обробка фактично надісланих звернень описана у Політиці конфіденційності.

ABS Studio не веде централізованої бази з повними IP-адресами та індивідуальними історіями згоди. Для підтвердження конфігурації можуть зберігатися версії тексту, структура категорій, дата впровадження й результати технічного тестування.

8.1 abs_cookie_consent_v2 — технологія: Local Storage; постачальник і категорія: ABS Studio, технічно необхідні; мета і вміст: necessary, analytics, externalContent, час вибору і завершення дії, версії банера та політики; строк: шість місяців або до відкликання, очищення, пошкодження чи зміни версії; підстава: § 25 абз. 2 № 2 TDDDG і, якщо застосовується, ст. 6 абз. 1 літ. f GDPR.

8.2 abs_locale_v1 — технологія: Local Storage; постачальник і категорія: ABS Studio, технічно необхідні; мета і вміст: неідентифікаційний код мови, час вибору, час завершення строку і версія структури; строк: шість місяців або до зміни мови, очищення чи видалення механізмом сайту; підстава: § 25 абз. 2 № 2 TDDDG і, якщо застосовується, ст. 6 абз. 1 літ. f GDPR.

8.3 abs_theme_v1 — технологія: Local Storage; постачальник і категорія: ABS Studio, технічно необхідні; мета і вміст: неідентифікаційний вибір light або dark, час вибору, час завершення строку і версія структури; строк: шість місяців або до зміни теми, очищення браузера чи видалення механізмом сайту; підстава: § 25 абз. 2 № 2 TDDDG і, якщо застосовується, ст. 6 абз. 1 літ. f GDPR.

8.4 Google Analytics 4 — _ga; технологія: first-party cookie; постачальник: Google Analytics; мета: псевдонімне розрізнення браузерів для статистики; строк у поточній конфігурації — максимально до двох років; підстава: § 25 абз. 1 TDDDG та ст. 6 абз. 1 літ. a GDPR. Cookie створюється лише після згоди, якщо це не заблоковано браузером.

8.5 Google Analytics 4 — _ga_*; технологія: first-party cookie; постачальник: Google Analytics; мета: збереження стану сесії та технічного стану GA4 property; строк — максимально до двох років; підстава: § 25 абз. 1 TDDDG та ст. 6 абз. 1 літ. a GDPR. Дані user-level та event-level у GA4 зберігаються 14 місяців; це не є строком дії cookie у браузері.

8.6 Зовнішній контент — До згоди зовнішні iframe не створюються, не мають активного src і не здійснюють мережевих запитів. Наступний перелік автоматично формується з тієї самої перевіреної конфігурації, що створює картки портфоліо й технологій:

Gotham Barbershop — Домен: gotham.com.ua; Мета: Інтерактивний перегляд реального клієнтського проєкту.; Оператор: Gotham Barbershop; Інформація про конфіденційність: окремо не зазначено.

ABS Studio — Домен: abs-studio.de; Мета: Інтерактивний перегляд веб-сайту ABS Studio.; Оператор: Dmytro Shapovaliuk (ABS Studio); Інформація про конфіденційність: https://abs-studio.de/de/datenschutz.

Dmytro Portfolio — Домен: dmytroshapovaliuk.netlify.app; Мета: Інтерактивний перегляд персонального портфоліо.; Оператор: Dmytro Shapovaliuk; Інформація про конфіденційність: окремо не зазначено.

React — Домен: react.dev; Мета: Інтерактивний перегляд офіційної документації технології.; Оператор: Meta Platforms, Inc.; Інформація про конфіденційність: https://opensource.fb.com/legal/privacy/.

Next.js — Домен: nextjs.org; Мета: Інтерактивний перегляд офіційної документації технології.; Оператор: Vercel Inc.; Інформація про конфіденційність: https://vercel.com/legal/privacy-policy.

TypeScript — Домен: www.typescriptlang.org; Мета: Інтерактивний перегляд офіційної документації технології.; Оператор: Microsoft Corporation; Інформація про конфіденційність: https://privacy.microsoft.com/privacystatement.

Tailwind CSS — Домен: tailwindcss.com; Мета: Інтерактивний перегляд офіційної документації технології.; Оператор: Tailwind Labs; Інформація про конфіденційність: https://tailwindcss.com/privacy.

GSAP — Домен: gsap.com; Мета: Інтерактивний перегляд офіційної документації технології.; Оператор: Webflow, Inc.; Інформація про конфіденційність: https://webflow.com/legal/privacy.

Google Analytics 4 використовується для статистичного аналізу відвідуваності, переглядів сторінок і взаємодій. ABS Studio застосовує повне попереднє блокування: Google Analytics і Google Tag Manager не завантажуються до згоди; _ga та _ga_* не створюються; Google не отримує analytics events, page views, consent pings або cookieless pings.

Після згоди Analytics script динамічно завантажується один раз. Page view під час routing надсилається лише за чинної згоди. Імена, e-mail, телефони, платіжні дані, тексти контактних форм і URL-параметри з персональними даними не передаються.

Після відкликання майбутні події припиняються, уже завантажене Google API отримує denied, _ga та _ga_* для abs-studio.de видаляються, інжектовані scripts за можливості видаляються, сторінка безпечно перезавантажується. Google Signals, рекламна персоналізація, remarketing, Google Ads links, enhanced conversions і user-provided data не використовуються.

Докладніша інформація про Google Ireland Limited, Google LLC, категорії даних, міжнародні передачі та права міститься в Політиці конфіденційності.

10.1 Без згоди: iframe не створюється, зовнішній src не додається, prefetch, prerender, preconnect, dns-prefetch і preview SDK не виконуються. Клік відкриває точну HTTPS-адресу в новій вкладці із захистом від доступу до початкового вікна. Далі діють правила цільового сайту.

10.2 За наявності згоди: лише клік на конкретний елемент створює iframe саме цього елемента і встановлює src. Точний домен показано до відкриття, у modal та біля кнопки відкриття в новій вкладці. Браузер напряму з’єднується із зовнішнім доменом. Його оператор може отримати IP-адресу, браузер, пристрій, операційну систему, час, URL і технічні headers та застосовувати власні cookie, Local Storage, JavaScript, аналітику й інші сервіси.

Оператор зовнішнього домену самостійно відповідає за свій сайт і необхідний там consent. Згода ABS Studio дозволяє тільки завантаження показаного домену всередині abs-studio.de і не замінює вибір на цільовому сайті.

10.3 Технічні обмеження: iframe використовує lazy loading, referrerPolicy=no-referrer та sandbox із мінімально необхідними дозволами. Попереднє завантаження відсутнє. Після відкликання активні iframe негайно видаляються, наступні кліки відкривають нову вкладку. ABS Studio не може через JavaScript видалити cookie, уже встановлені зовнішнім доменом; ними керують через браузер або цільовий сайт.

11.1 Netlify: сайт розміщується на Netlify. У поточній статичній конфігурації ABS Studio не використовує окремі Netlify analytics cookies на abs-studio.de. Netlify та інфраструктурні постачальники можуть обробляти технічні серверні дані для доставки, безпеки та стабільності. Докладніше — у Політиці конфіденційності.

11.2 Stripe: кнопки оплати є звичайними Stripe Payment Links або посиланнями Stripe Checkout. Stripe.js, Embedded Checkout, Stripe iframe та preconnect до Stripe до кліку не використовуються. Після переходу діють cookie й політики Stripe.

11.3 Інші посилання: GitHub, OpenAI, Netlify, WhatsApp, Telegram, e-mail та інші сервіси відкриваються звичайними зовнішніми посиланнями без SDK, preview widget, plugin або зовнішнього JavaScript до кліку.

Через «Налаштування cookie» можна будь-коли переглянути й змінити вибір, окремо надати або відкликати згоду на Аналітику чи Зовнішній контент або залишити лише необхідні технології.

Після відкликання Аналітики майбутні події не надсилаються, Google Analytics надалі не завантажується, _ga та _ga_* видаляються, сторінка перезавантажується. Після відкликання Зовнішнього контенту активні iframe негайно видаляються, нові не створюються, наступні кліки відкривають нові вкладки.

Відкликання не впливає на законність обробки до відкликання.

Більшість браузерів дозволяє переглядати й видаляти cookie, очищати Local Storage та дані сайту, блокувати всі або сторонні cookie та налаштовувати автоматичне видалення після закриття.

Видалення abs_cookie_consent_v2 повторно показує Cookie Banner. Видалення abs_locale_v1 або abs_theme_v1 призводить до втрати збереженої мови або теми. Повне блокування Local Storage може спричинити повторну появу банера або неможливість запам’ятати мову й тему; основний зміст залишається доступним.

Політика оновлюється до початку використання нових або змінених технологій, зокрема при зміні назв cookie чи Local Storage keys, категорій, цілей, строків, постачальників, конфігурації Google Analytics або GTM, механізму consent, iframe, карт, відео, чатів, бронювання, social plugins, маркетингових технологій або правових вимог.

Істотна зміна цілей, категорій або постачальників створює нову версію consent і повторний показ Cookie Banner.

Питання щодо cookie та механізму згоди можна надсилати на dmytroshapovaliuk.de@gmail.com. Права на доступ, виправлення, видалення, обмеження, відкликання й подання скарги описані у Політиці конфіденційності.

Компетентний наглядовий орган: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Germany, E-mail: poststelle@ldi.nrw.de, https://www.ldi.nrw.de/.