Slapukų politika
Paskutinį kartą atnaujinta: 2026 m. gegužės 27 d.
Ši versija yra vertimas. Anglų kalbos versija (
cookies.en.md) yra kontroliuojanti versija. Ši lietuviška versija pateikiama lietuvių kalba kalbantiems naudotojams. Kilus neatitikimams tarp kalbų versijų, galioja anglų kalbos versija — išskyrus klausimus, kuriuos reguliuoja išimtinai Vokietijos elektroninių paslaugų teisė, Vokietijos vartotojų teisė ar Vokietijos sutarčių teisė; tokiu atveju autentiška yra vokiška formuluotė.
1. Įvadas
Šioje Slapukų politikoje paaiškinama, kaip JJ Online GmbH („mes", „mūsų"), valdanti Uptimia adresu https://uptimia.com („Svetainė"), naudoja slapukus ir panašias sekimo technologijas pačioje Svetainėje.
Ši politika apima slapukus ir saugojimą, kurį nustatome svetainėje uptimia.com — rinkodaros svetainėje, tinklaraštyje, nemokamuose viešuosiuose pasiekiamumo / greičio įrankiuose, Uptimia priglobtuose viešuosiuose būsenos puslapiuose ir autentifikuotame valdymo skydelyje adresu uptimia.com/cp.
Ji neapima saugojimo, įrašomo trečiųjų šalių svetainėse, kuriose Jūs įdiegėte mūsų Tikrojo naudotojo stebėjimo (RUM) švyturį, mūsų serverio agento scenarijus ar mūsų kalbų SDK. Jie vykdomi Jūsų infrastruktūroje ir reguliuojami Jūsų pačių Slapukų politikos, kaip Jūsų lankytojų duomenų valdytojo. Vaidmenų pasiskirstymą žr. Privatumo politikos § 7.
Šią politiką reikia skaityti kartu su mūsų Privatumo politika.
2. Kas šiame dokumente laikoma „slapuku"
§ 25 TDDDG (Vokietijos e. privatumo direktyvos (Direktyva 2002/58/EB) 5 str. 3 d. įgyvendinimas) apima bet kokį „informacijos saugojimą galiniame įrenginyje arba prieigą prie jame jau esančios informacijos gavimą". Todėl ši politika vienodai vertina šias technologijas:
- HTTP slapukai — teksto reikšmės, įrašomos į Jūsų naršyklės slapukų saugyklą
- Vietinė saugykla (
localStorage) — raktas–reikšmė duomenys, išsaugomi Jūsų naršyklėje, kol Jūs jų neištrinate - Seanso saugykla (
sessionStorage) — raktas–reikšmė duomenys, išsaugomi tik dabartinės kortelės seanso metu - Žiniatinklio švyturiai / pikseliai — skaidrūs vaizdai, įterpti į puslapius (ir, jei taikoma, į el. laiškus), skirti aptikti atidarymus ar įkėlimus
Visas šias technologijas šiame dokumente vadiname „slapukais".
Serverio pusės užklausų metaduomenų skaitymas (IP adresas, vartotojo agentas (User-Agent), antraštės, kurias naršyklė savanoriškai perduoda HTTP užklausoje) nepatenka į šios Slapukų politikos taikymo sritį. Tai nėra „informacijos saugojimas galiniame įrenginyje arba prieiga prie jame jau esančios informacijos" pagal § 25 TDDDG. Jų teisėtumas vertinamas tik pagal BDAR 6 str. ir aprašytas toliau § 8.
3. Mūsų naudojamos kategorijos
Slapukus klasifikuojame pagal keturias kategorijas, taikomas vokiečių Datenschutzaufsichtsbehörden (DPA):
- Būtinai reikalingi (
Technisch notwendig) — reikalingi, kad Svetainė veiktų: autentifikavimas, seanso tęstinumas, saugumas, išsaugota vartotojo sąsajos būsena autentifikuotame valdymo skydelyje. Nustatomi be sutikimo pagal § 25 Abs. 2 Nr. 2 TDDDG („būtinai reikalingi telemedijos paslaugai, kurios naudotojas aiškiai paprašė, teikti"). - Funkciniai (
Funktional) — vartotojo sąsajos nuostatos ir pasirinktinio patogumo funkcijos, viršijančios tai, kas yra būtinai reikalinga. Nustatomi tik gavus sutikimą („Prisiminti mane" žymimasis langelis prisijungimo metu arba atitinkama kategorija valdymo skydelio slapukų nuostatose — žr. § 4). - Analitiniai (
Analyse) — puslapių peržiūrų arba elgsenos matavimas. Nustatomi tik gavus sutikimą. (Šiuo metu uptimia.com nenaudojame analitinių slapukų — žr. § 4.) - Rinkodaros (
Marketing) — partnerių atribucija, reklama, remarketingas. Nustatomi tik gavus sutikimą.
4. Mūsų naudojami slapukai
Toliau pateiktoje lentelėje išvardyti visi slapukai ir localStorage / sessionStorage įrašai, kuriuos nustatome arba skaitome šioje Svetainėje.
4.1 Pirmosios šalies slapukai — nustatyti Uptimia užpakalinės sistemos
Šie keturi HTTP slapukai yra išduodami Uptimia valdymo skydelio po prisijungimo. Visi nustatomi su HttpOnly, Secure, SameSite=Lax, Path=/. Visi išvalomi atsijungiant (/cp/logout).
| Pavadinimas | Paskirtis (paprasta kalba) | Saugojimas | Trukmė | Kategorija | Teisinis pagrindas (§ 25 TDDDG / BDAR 6 str.) |
|---|---|---|---|---|---|
uptimia_sess_id |
Palaiko Jus prisijungusį prie valdymo skydelio tarp apsilankymų; leidžia serveriui identifikuoti Jūsų paskyrą kiekvienoje užklausoje. | HTTP slapukas (HttpOnly, Secure, SameSite=Lax) | 30 dienų | Būtinai reikalingas | § 25 Abs. 2 Nr. 2 TDDDG · BDAR 6 str. 1 d. b) p. |
uptimia_sess_2fa |
Užfiksuoja, kad šiame seanse atlikote dviejų veiksnių autentifikavimą, todėl nereikalaujame jo iš naujo kiekvienoje užklausoje. | HTTP slapukas (HttpOnly, Secure, SameSite=Lax) | 30 dienų | Būtinai reikalingas | § 25 Abs. 2 Nr. 2 TDDDG · BDAR 6 str. 1 d. b) p. |
uptimia_remember_id |
Naudotojo identifikatoriaus pusė pasirinktinai įjungiamoje „Prisiminti mane" poroje, nustatoma tik tuo atveju, jei prisijungimo metu aktyviai pažymėjote „Prisiminti mane". Be šios poros turėtumėte iš naujo prisijungti kiekvieną kartą uždarius naršyklę. | HTTP slapukas (HttpOnly, Secure, SameSite=Lax) | 30 dienų | Funkcinis | § 25 Abs. 1 TDDDG · BDAR 6 str. 1 d. a) p. |
uptimia_remember_token |
Neperregimo žetono pusė „Prisiminti mane" poroje. Žr. uptimia_remember_id aukščiau. |
HTTP slapukas (HttpOnly, Secure, SameSite=Lax) | 30 dienų | Funkcinis | § 25 Abs. 1 TDDDG · BDAR 6 str. 1 d. a) p. |
Aktyvus „Prisiminti mane" žymėjimas prisijungimo metu yra patvirtinantis sutikimo veiksmas pagal § 25 Abs. 1 TDDDG ir BDAR 6 str. 1 d. a) p. sutikimas dėl nuolatinio prisijungimo funkcijos. 30 dienų trukmė yra maksimalus intervalas iki pakartotinio autentifikavimo; jis ribojamas tokia pačia gyvavimo trukme kaip ir pagrindinio seanso žetono, kad „prisiminti" prisijungimai neviršytų seanso vientisumo lango.
Įprastinėje veikloje jokių kitų HTTP slapukų nenustatome. Atskiro karkaso seanso slapuko nėra (nėra PHPSESSID), nėra ir atskiro slapuke laikomo CSRF žetono — CSRF apsauga susieta su serverio pusės seansu.
4.2 Pirmosios šalies saugykla autentifikuotame valdymo skydelyje
Šiuos įrašus įrašo React valdymo skydelio programa adresu uptimia.com/cp/… po to, kai prisijungiate. Jie skirstomi į dvi grupes:
- Keturi toliau išvardyti
localStoragevartotojo sąsajos nuostatų įrašai yra Funkciniai pagal § 25 Abs. 1 TDDDG (BDAR 6 str. 1 d. a) p.). Jie išsaugo patogumo nuostatas tarp seansų; valdymo skydelis su pagrįstomis numatytomis reikšmėmis veikia ir be jų. Sutikimas dėl jų renkamas per slapukų nuostatų jungiklį valdymo skydelio viduje; jie neįrašomi, kol Jūs jų neįjungiate. date_range_picker_state(sessionStorage) yra Būtinai reikalingas pagal § 25 Abs. 2 Nr. 2 TDDDG: jis perduoda esamą skydelio datos filtrą tarp puslapių vienos kortelės seanso metu, o tai yra būsenos tęstinumas Jūsų aktyviai paprašytoje paslaugoje.
| Pavadinimas | Paskirtis | Saugojimas | Trukmė | Kategorija | Teisinis pagrindas (§ 25 TDDDG / BDAR 6 str.) |
|---|---|---|---|---|---|
theme |
Šviesios / tamsios temos nuostata valdymo skydeliui. | localStorage |
Kol išvalysite naršyklės saugyklą | Funkcinis | § 25 Abs. 1 TDDDG · BDAR 6 str. 1 d. a) p. |
sidebar-collapsed |
Ar valdymo skydelio šoninė juosta yra sutraukta, ar išskleista. | localStorage |
Kol išvalysite naršyklės saugyklą | Funkcinis | § 25 Abs. 1 TDDDG · BDAR 6 str. 1 d. a) p. |
dashboard_view_mode |
Ar monitorių skydelis nustatytas į tinklelio, ar į sąrašo rodinį. | localStorage |
Kol išvalysite naršyklės saugyklą | Funkcinis | § 25 Abs. 1 TDDDG · BDAR 6 str. 1 d. a) p. |
onboarding_skipped |
Užfiksuoja, kad baigėte arba praleidote įvedimo vediklį, kad nebepriminetume jo kiekvieno prisijungimo metu. | localStorage |
Kol išvalysite naršyklės saugyklą | Funkcinis | § 25 Abs. 1 TDDDG · BDAR 6 str. 1 d. a) p. |
date_range_picker_state |
Skydelio datos filtre pasirinkta pradžios / pabaigos data ir išankstinio nustatymo pavadinimas; perduodama tarp puslapių tos pačios kortelės seanso metu. | sessionStorage |
Pašalinama uždarius kortelę arba naršyklę | Būtinai reikalingas | § 25 Abs. 2 Nr. 2 TDDDG · BDAR 6 str. 1 d. b) p. |
Rinkodaros svetainė, tinklaraštis, nemokami viešieji įrankiai ir Uptimia priglobti viešieji būsenos puslapiai neįrašo jokių pirmosios šalies localStorage ar sessionStorage įrašų.
4.3 Trečiųjų šalių scenarijai, įkeliami rinkodaros svetainėje
Toliau išvardyti scenarijai įkeliami uptimia.com rinkodaros puslapiuose. Čia jie nurodyti, kad galėtumėte juos identifikuoti naršyklės kūrėjo įrankiuose.
| Įkeliama | Tiekėjas | Ką jis daro | Kategorija | Saugojimas / tinklo poveikis |
|---|---|---|---|---|
| Rinkodaros puslapiai (poraštės įtraukimas) | Datriva (valdoma JJ Online GmbH — tas pats juridinis subjektas, kuris valdo Uptimia) | Slapukų sutikimo valdymo platforma — rodo sutikimo juostą, įrašo Jūsų sutikimo sprendimą. Naudojame savo grupės sutikimo valdymo platformą. Kadangi Datriva valdoma to paties juridinio subjekto kaip ir Uptimia, šiame sraute nėra duomenų valdytojo–tvarkytojo ar bendrų valdytojų santykio ir nesusidaro BDAR V skyriaus duomenų perdavimo (turtas patiekiamas iš pačios JJ Online GmbH infrastruktūros EEE viduje). | Būtinai reikalingas | Įrašo pirmosios šalies sutikimo įrašą svetainėje uptimia.com. Scenarijaus turtas įkeliamas iš datriva.com. |
Rinkodaros puslapiai, tik kai URL yra ?via=<code>; ir autentifikuotas valdymo skydelis registracijos metu |
FirstPromoter (Igil Webs SRL, Rumunija) | Partnerių / nukreipimo atribucija. Rinkodaros puslapyje, kai atvykstate per partnerio nuorodą, FirstPromoter užregistruoja partnerio kodą, kad vėlesnė registracija galėtų būti priskirta. Valdymo skydelyje jis suaktyvina vieną nukreipimo įvykį sėkmingai užsiregistravus. | Rinkodaros | fpr_* slapukai ir localStorage įrašai, kuriuos nustato FirstPromoter SDK svetainėje uptimia.com. |
| Rinkodaros puslapiai (poraštės įtraukimas) | HelpCanvas (JJ Online GmbH sesers produktas) | Pokalbių „in-app" valdiklis lankytojų pagalbai. Tas pats valdytojas. | Funkcinis | Saugojimas, kurį įrašo HelpCanvas valdiklis (pvz., neperregimas pokalbio identifikatorius, paties valdiklio sutikimo žymė). |
Datriva juosta įkeliama prieš sutikimą per pirmąjį apsilankymą, nes juosta turi būti atvaizduota, kad galėtų klausti — jos pačios meta-sutikimo įrašo saugojimas pats patenka į § 25 Abs. 2 Nr. 2 TDDDG griežto būtinumo išimtį (Planet49 logika). FirstPromoter ir HelpCanvas valdiklis nėra būtini ir įkeliami tik po to, kai sutinkate su atitinkama sutikimo kategorija (Rinkodaros — FirstPromoter; Funkcinė — HelpCanvas valdikliui). Apie sutikimo ribojimą žr. toliau § 6.2.
4.4 Viešieji būsenos puslapiai
Uptimia priglobti viešieji būsenos puslapiai (puslapiai, kuriuos Jūs publikuojate per Uptimia, kad praneštumėte savo lankytojams apie savo paslaugos būseną) yra sąmoningai atimti nuo bet kokios analitikos, klaidų sekimo ir pokalbių žymos — patikrinta gamybos kodų bazėje 2026-05-26. Jie atvaizduojami serverio pusėje tik kaip HTML + CSS + vaizdai. Jokios pirmosios šalies saugyklos, jokios trečiosios šalies saugyklos, jokios sutikimo juostos — nes nėra nieko, kam reikėtų sutikimo.
4.5 Autentifikuotas valdymo skydelis — trečiųjų šalių scenarijai
Valdymo skydelis adresu uptimia.com/cp/… įkelia tik vieną trečiosios šalies scenarijų: FirstPromoter (žr. § 4.3). Jis suaktyvinamas sėkmingai užsiregistravus ir perduoda Jūsų registracijos el. pašto adresą FirstPromoter partnerių atribucijos tikslais.
Partnerių / nukreipimo atribucija yra Rinkodaros, ne sutarties vykdymas — naudotojas sudarė sutartį dėl stebėjimo paslaugos, ne dėl partnerių išmokos. Atitinkamai teisiniai sluoksniai yra:
- § 25 TDDDG sluoksnis. Reikalingas § 25 Abs. 1 TDDDG sutikimas, nes atribucijos srautas nėra būtinai reikalingas užsakytai paslaugai. Todėl registracijos įvykis suaktyvinamas tik tada, jei prieš registraciją rinkodaros svetainėje Datriva juostoje sutikote su Rinkodaros kategorija. Jei nesutikote su Rinkodaros, FirstPromoter SDK neįkeliama ir nukreipimo įvykis nesuaktyvinamas, nepriklausomai nuo to, ar atvykote per
?via=<code>nuorodą. - BDAR 6 str. sluoksnis. Pagrindinis tvarkymas remiasi BDAR 6 str. 1 d. f) p. — mūsų teisėtu interesu valdyti partnerių programą — ribojamu aukščiau nurodyto § 25 (1) sutikimo.
4.6 Ko mes sąmoningai neįkeliame
Siekiant aiškumo — ir patikrinta gamybos kodų bazėje 2026-05-26 — uptimia.com neįkeliame nieko iš toliau išvardytų:
Google Analytics / GA4 / Google Tag Manager (įkeliami), Meta / Facebook Pixel, LinkedIn Insight Tag, X (Twitter) Pixel, Reddit Pixel, TikTok Pixel; Plausible, Matomo, Fathom, Umami; PostHog, Mixpanel, Segment, Amplitude; Hotjar, FullStory, LogRocket, Microsoft Clarity, Smartlook; Sentry browser SDK; Intercom, Crisp, Drift, Tawk (HelpCanvas yra mūsų pokalbiai); Optimizely, VWO, LaunchDarkly, Google Optimize; Stripe.js pirmosios šalies puslapiuose (Stripe naudojamas tik serverio pusėje — žr. § 4.7).
Jokių el. pašto atidarymo sekimo pikselių. Nei viename mūsų siunčiamame operaciniame ar naujienlaiškio el. laiške neįterpiame atidarymo sekimo pikselių. El. pašto atidarymo / paspaudimo sekimas išjungtas siuntėjo teikėjo lygmenyje.
4.7 Mokėjimai — Stripe veikia tik serverio pusėje
Kai užsisakote mokamą Uptimia planą, esate peradresuojami į checkout.stripe.com. Stripe nustato savo pirmosios šalies slapukus svetainėje checkout.stripe.com per to apmokėjimo srautą, reguliuojamus Stripe nuosavo slapukų pranešimo. Jokia Stripe.js neįkeliama uptimia.com ir jokie Stripe slapukai nenustatomi uptimia.com domene.
4.8 Autentifikavimas — Auth0 priglobtas prisijungimas
Kai prisijungiate prie Uptimia valdymo skydelio, prisijungimo formą priglobsta Auth0 (Auth0 EMEA Limited, Okta grupės dalis) atskirame Auth0 domene. Autentifikavimo srauto metu Auth0 nustato savo pirmosios šalies slapukus Auth0 domene — tarp jų gali būti vykstančio prisijungimo seanso slapukas, įrenginio identifikatoriaus slapukas, naudojamas Auth0 anomalijų aptikimo / brutaliosios jėgos apsaugos logikoje, ir laikinas būsenos slapukas, jei pasirinkote „Prisijungti per Google" arba „Prisijungti per GitHub" socialinį prisijungimą (OAuth būsenos parametras laikomas tame slapuke kelionės pirmyn–atgal pas socialinį tiekėją trukmei).
Šie slapukai nustatomi Auth0 domene, ne uptimia.com, ir reguliuojami Auth0 / Okta nuosavų privatumo ir slapukų pranešimų. Užbaigus prisijungimą, naršyklė grįžta į uptimia.com ir perima Uptimia pirmosios šalies seanso slapukai, aprašyti § 4.1.
Teisinis pagrindas pagal § 25 TDDDG ir BDAR 6 str. Auth0 seanso slapukas ir laikinasis OAuth būsenos slapukas yra būtinai reikalingi Jūsų užsakytam prisijungimui atlikti — autentifikavimo srautas negali būti užbaigtas be jų. Todėl jie atleidžiami nuo sutikimo pagal § 25 Abs. 2 Nr. 2 TDDDG. Pagrindinis tvarkymas remiasi BDAR 6 str. 1 d. b) p. (sutarties, pagal kurią naudojatės Paslauga, vykdymas).
Auth0 įrenginio identifikatoriaus slapukas, naudojamas anomalijų aptikimui ir brutaliosios jėgos apsaugai, yra arčiau griežto būtinumo testo ribos: jis tarnauja paslaugos saugumo, o ne pažodinio prisijungimo pristatymo tikslui. Mes jį traktuojame kaip priklausantį paslaugos vientisumo pagrindui, kurį vokiečių DPA pripažįsta kaip „naudotojo aiškiai paprašytos telemedijos paslaugos" dalį (§ 25 Abs. 2 Nr. 2 TDDDG), su BDAR 6 str. 1 d. f) p. (teisėtas interesas paskyros saugumui ir piktnaudžiavimo prevencijai) kaip BDAR sluoksniu. Priežiūros institucija galėtų alternatyviai šį slapuką laikyti Funkciniu ir reikalauti sutikimo; mes pasirinkome griežto būtinumo aiškinimą ir sutinkame su tos vertinimo rizika mainais į numatytąjį prisijungimo apsaugos užtikrinimą.
Jokie Auth0 slapukai nenustatomi pačiame uptimia.com. Auth0 slapukai gyvuoja išimtinai Auth0 domene ir neturi įtakos rinkodaros svetainės ar autentifikuoto valdymo skydelio slapukų būsenai.
Socialinio prisijungimo mygtukai — paspaudimu įkeliamas šablonas. Mygtukai „Prisijungti per Google" ir „Prisijungti per GitHub", pasirodantys prisijungimo ir registracijos puslapiuose, neįkelia jokių trečiųjų šalių scenarijų ar slapukų, kol Jūs aktyviai jų nepaspaudžiate. Konkrečiai:
- Puslapio įkėlimo metu socialinio prisijungimo mygtukai yra paprastos HTML nuorodos. Neįkeliamas joks Auth0 SDK, jokia Google
gsi/clientbiblioteka, joks GitHub scenarijus ir nesuaktyvinama jokia Google One Tap; jokios užklausos įcdn.auth0.com,accounts.google.comargithub.comnesiunčiamos; jokie tų domenų slapukai nenustatomiuptimia.comar Jūsų galiniame įrenginyje savo nuosavame pirmosios šalies kontekste. - Tik kai paspaudžiate Google ar GitHub mygtuką, Auth0 SDK (
auth0.min.js) dinamiškai įkeliamas išcdn.auth0.com, o po to esate iškart peradresuojami į Auth0 — ir iš ten į Google ar GitHub — kad užbaigtumėte OAuth srautą. Per tą kelionę pirmyn–atgal nustatyti slapukai nustatomi atitinkamai Auth0, Google ar GitHub pirmosios šalies kontekste, jų pačių domenuose, neuptimia.com. - Šis paspaudimu įkeliamas šablonas reiškia, kad atitinkamas § 25 Abs. 1 TDDDG suaktyvinimas (informacijos saugojimas galiniame įrenginyje arba prieiga prie jos, kurią vykdo trečioji šalis)
uptimia.comneįvyksta, kol Jūs vienareikšmiškai nepaspaudžiate mygtuko, pažymėto „Prisijungti per Google" / „Prisijungti per GitHub" — veiksmas, kuris pats išreiškia Jūsų norą kreiptis į socialinį tiekėją. Šio įkėlimo neribojame slapukų juosta, nes jį riboja pats Jūsų paspaudimas, o § 25 Abs. 2 Nr. 2 TDDDG apima būtinai reikalingus slapukus, kuriuos Auth0/Google/GitHub nustato po to paspaudimo, kad užbaigtų Jūsų paprašytą prisijungimą.
5. Trečiųjų šalių slapukai — atskleidimas
Pirmiau įvardytos trečiosios šalys tvarko duomenis pagal savo privatumo politikas ir, kai taikoma, veikia pagal mūsų nurodymus pagal rašytinius duomenų tvarkymo susitarimus. Jų pačių privatumo praktiką reguliuoja:
- Datriva (JJ Online GmbH sesers produktas) — https://datriva.com/p/privacy/
- FirstPromoter (Igil Webs SRL, Rumunija) — https://firstpromoter.com/privacy
- HelpCanvas (JJ Online GmbH sesers produktas) — https://helpcanvas.com/p/privacy/
- Auth0 / Okta (Auth0 EMEA Limited, Airija — Okta grupės dalis) — https://www.okta.com/privacy-policy/ (slapukai nustatomi Auth0 domene per prisijungimo srautą, žr. § 4.8)
- Stripe (Stripe Payments Europe Ltd., Airija) — https://stripe.com/privacy (slapukai nustatomi svetainėje
checkout.stripe.comper mokamo plano apmokėjimo srautą, žr. § 4.7)
Visi perdavimai gavėjams už EEE ribų reguliuojami atitinkamu BDAR V skyriaus mechanizmu (tinkamumo sprendimas, Standartinės sutarčių sąlygos), kaip aprašyta Privatumo politikos § 15.
6. Kaip gauname ir valdome slapukų sutikimą
6.1 Sutikimo prašymas
Per Jūsų pirmąjį apsilankymą rinkodaros svetainėje Datriva slapukų juosta pasirodo prieš nustatant bet kokį nebūtiną slapuką ar siunčiant trečiosios šalies tinklo užklausą. Juosta:
- pateikia tris sutikimo reikalaujančias kategorijas (Funkcinę, Analitinę, Rinkodaros) — kiekvieną nepažymėtą pagal numatymą — jokių iš anksto pažymėtų langelių (Planet49, ESTT C‑673/17); kiekviena nebūtina kategorija įjungiama tik tikslingai;
- siūlo tris pasirinktis vienodu vizualiniu svoriu: Priimti viską, Atmesti viską ir Pritaikyti — atitinka EDAV gairių 03/2022 dėl apgaulingo dizaino šablonų ir § 25 TDDDG; „Atmesti viską" pasiekiama tokiu pat paspaudimų skaičiumi kaip ir „Priimti viską";
- įrašo Jūsų pasirinkimą į pirmosios šalies sutikimo įrašą.
Būtinai reikalingi slapukai (Uptimia seanso slapukai § 4.1, date_range_picker_state sessionStorage įrašas § 4.2) ir pati Datriva juostos scenarijus nustatomi be sutikimo pagal § 25 Abs. 2 Nr. 2 TDDDG.
6.2 Trečiųjų šalių scenarijų sutikimo ribojimas
Datriva juosta riboja nebūtinus scenarijus (FirstPromoter, HelpCanvas valdiklis), kad jie nebūtų įkelti, kol nesutikote su atitinkama sutikimo kategorija.
6.3 Sutikimo atšaukimas — taip pat paprasta, kaip ir jo davimas
BDAR 7 str. 3 d. reikalauja, kad sutikimo atšaukimas būtų toks pat paprastas kaip ir jo davimas. Pagal EDAV gaires 05/2020 dėl sutikimo (§ 117) lygiavertiškumas čia reiškia tą pačią terpę ir tą patį žingsnių skaičių kaip pradinis sutikimas. Todėl nuoroda „Slapukų nuostatos" rinkodaros svetainės poraštėje yra vienintelis kelias, kurį siūlome kaip BDAR 7 str. 3 d. atitikmenį pradiniam sutikimui; toliau pateikti dar du keliai išvardyti Jūsų patogumui, tačiau nėra lygiaverčiai pradiniam sutikimui.
- Nuoroda „Slapukų nuostatos" (BDAR 7 str. 3 d. lygiavertiškumo kelias). Nuolatinė nuoroda „Slapukų nuostatos" yra kiekvieno rinkodaros puslapio poraštėje. Ją paspaudus iš naujo atveriama Datriva juosta, kad galėtumėte pakeisti bet kurią kategoriją — arba atmesti visus nebūtinus slapukus — tokiu pat paspaudimų skaičiumi, kokio reikėjo juos priimti. Tai ta pati terpė kaip ir pradinis sutikimo prašymas ir tuo mes remiamės pagal BDAR 7 str. 3 d.
- El. laiškas adresu privacy@uptimia.com. Papildomas kelias, nelygiavertis. Atšaukimą įrašysime ir įgyvendinsime rankiniu būdu per BDAR 12 str. 3 d. terminą.
- Slapukų išvalymas naršyklėje. Papildomas kelias, nelygiavertis. Valymas taip pat ištrina mūsų lokaliai išsaugotą sutikimo įrašą, todėl per kitą apsilankymą juosta vėl pasirodo; susiję žingsniai nėra lygiaverčiai pradiniam sutikimo mechanizmui.
6.4 Atšaukimo poveikis
Nebūtini slapukai iš karto po atšaukimo nebenustatomi. Nebūtini slapukai, jau saugomi Jūsų įrenginyje, išvalomi per kitą puslapio įkėlimą (arba, seanso slapukų atveju, kai uždarote kortelę). Mūsų sutikimo įrašas atnaujinamas atšaukimo laiku, kad galėtume įrodyti pakeitimą pagal valdytojo įrodinėjimo pareigą pagal BDAR 7 str. 1 d.
Sutikimo įrašo saugojimas. Sutikimo įrašą (priėmimo laiką, kategorijų pasirinkimus ir vėlesnį atšaukimo laiką) saugome 3 metus nuo naujausio iš tų įvykių, kaip įrodymą atitikimo pagal BDAR 7 str. 1 d. Po šio laikotarpio sutikimo įrašas pašalinamas; jei po to vėl apsilankote Svetainėje, juosta vėl Jūsų klausia naujo sutikimo.
Atšaukimas neturi įtakos tvarkymo, atlikto remiantis Jūsų sutikimu iki atšaukimo, teisėtumui (BDAR 7 str. 3 d., antras sakinys).
6.5 Sutikimo atnaujinimas
Kai ilgesnį laiką nesinaudojote Svetaine arba kai pridedame naujų slapukų tikslų, kurie nepatenka į Jūsų esamą sutikimą, vėl Jūsų paklausime. Sutikimas atnaujinamas ne dažniau kaip kas 12 mėnesių pagal EDAV gaires 05/2020 dėl sutikimo.
6.6 Global Privacy Control (GPC) ir Do Not Track (DNT)
- GPC laikomasi. Kai Jūsų naršyklė rinkodaros svetainei perduoda signalą
Sec-GPC: 1, traktuojame jį kaip galiojantį išreikštą atsisakymą sutikti dėl Funkcinės, Analitinės ir Rinkodaros kategorijų — atitinka CNIL paskelbtą poziciją, kad GPC yra galiojantis mechanizmas sutikimui atsisakyti. Datriva juosta tai įrašo kaip sprendimą „Atmesti viską" ir neįkelia nebūtinų trečiųjų šalių scenarijų. - DNT nesilaikoma. Antraštė
DNT: 1yra pasenusi ir neturi nusistovėjusio reguliacinio aiškinimo; todėl nelaikome jos nurodymu nei vienaip, nei kitaip ir nesielgiame pagal ją.
7. Teisinis pagrindas — § 25 TDDDG ir BDAR 6 str.
Šios politikos slapukams taikomi du atskiri teisiniai sluoksniai. Abu turi būti patenkinti:
1 sluoksnis — Paties slapuko nustatymas / skaitymas. Reguliuojamas § 25 TDDDG. Arba:
- slapukas yra būtinai reikalingas Jūsų užsakytai telemedijos paslaugai teikti (§ 25 Abs. 2 Nr. 2 TDDDG) — sutikimo nereikia; arba
- slapukui reikalingas Jūsų išankstinis, aiškus sutikimas (§ 25 Abs. 1 TDDDG) — surenkamas per juostą.
2 sluoksnis — Asmens duomenų, kuriuos liečia slapukas, tvarkymas. Reguliuojamas BDAR 6 str. Taikomas pagrindas nurodytas pagal kiekvieną slapuką § 4 ir priklauso nuo to, kam duomenys naudojami: BDAR 6 str. 1 d. a) p. (sutikimas), b) p. (sutartis), c) p. (teisinė prievolė) arba f) p. (teisėtas interesas).
Todėl vienas slapukas turi § 25 TDDDG pagrindą būti nustatytas ir BDAR 6 str. pagrindą po to vykdomam duomenų tvarkymui. Griežtas būtinumas pagal § 25 Abs. 2 Nr. 2 TDDDG automatiškai nesuteikia BDAR pagrindo tolesniam tvarkymui — tai nepriklausomi vertinimai.
8. Serverio pusės IP / vartotojo agento registravimas
Atskirai nuo naršyklėje saugomų slapukų, mes skaitome ir kai kuriais atvejais išsaugome serverio pusės užklausų metaduomenis:
- IP adresas išsaugomas Jūsų paskyros įraše kaip Jūsų registracijos IP (IP, iš kurio pirmą kartą užsiregistravote) ir Jūsų paskutinis prisijungimo IP, kaip paskyros saugumo audito sekmė. IP taip pat skaitomas laikinai — be nuolatinio saugojimo kaip atskiras laukas — registracijos dažnio ribojimui (3 bandymai / 15 min. / IP), prisijungimo apsaugai, slaptažodžio atstatymo ribojimui ir formos žetonų išdavimui.
- Vartotojo agentas skaitomas laikinai prisijungimo metu ir kiekvienoje autentifikuotoje užklausoje seanso vientisumo tikrinimui. Vartotojo agentas maišomas į seanso vientisumo patikrą ir nėra atskirai išsaugomas analitikos tikslais.
Šie skaitymai tvarkomi pagal BDAR 6 str. 1 d. b) p. (sutarties vykdymas — autentifikuotos paslaugos teikimas) ir BDAR 6 str. 1 d. f) p. (teisėtas interesas paskyros saugumui ir piktnaudžiavimo prevencijai) ir aprašyti Privatumo politikoje skyriuje „Serverio žurnalai / saugumas", ne šioje Slapukų politikoje.
Registracijos IP ir paskutinio prisijungimo IP saugojimo taisyklė pateikta Privatumo politikoje.
9. Slapukai klientų svetainėse, kuriose įdiegėte mūsų RUM scenarijų, serverio agentą ar SDK
Dažnas nesusipratimas: kai Jūs (kaip Uptimia klientas) įdiegiate mūsų Tikrojo naudotojo stebėjimo (RUM) švyturį, mūsų serverio agento scenarijus ar mūsų kalbų SDK savo infrastruktūroje, jų sukuriami slapukai / localStorage įrašai / tinklo užklausos reguliuojami Jūsų pačių Slapukų politikos ir Jūsų santykių su Jūsų lankytojais ar naudotojais, ne šios Slapukų politikos.
Šiame sraute Uptimia veikia kaip Jūsų duomenų tvarkytojas pagal mūsų DPA. Jūsų, kaip duomenų valdytojo, atsakomybė yra:
- gauti bet kokį reikalingą lankytojo sutikimą pagal § 25 TDDDG (ar vietinį atitikmenį) prieš RUM švyturį įkeliant Jūsų svetainėje;
- atskleisti RUM veiklą savo pačių Slapukų politikoje;
- konfigūruoti sutikimo ribojimą, kad RUM švyturys nebūtų įkeliamas iki sutikimo.
Mes pateikiame dokumentaciją apie sutikimo ribojimo integravimą; įgyvendinimas yra Jūsų. Ši Slapukų politika apima tik slapukus, nustatytus pačiame uptimia.com.
10. Šios politikos pakeitimai
Šią Slapukų politiką galime atnaujinti, kai pridėsime naujų slapukų, pašalinsime esamus, pakeisime trečiosios šalies tvarkytoją arba reaguodami į teisinius pokyčius. Atnaujinsime datą „Paskutinį kartą atnaujinta:" šio dokumento viršuje ir padidinsime versiją. Esminiams pakeitimams, kurie veikia jau duoto sutikimo apimtį (pavyzdžiui, pridedamas naujas Rinkodaros slapukas), prieš aktyvuodami naują slapuką, vėl klausime naujo sutikimo.
Norėdami autoritetingo gyvo vaizdo apie šiuo metu mūsų nustatomus slapukus, galite juos taip pat patikrinti per savo naršyklės kūrėjo įrankius — lentelės § 4 yra dokumentuotas inventorius, tačiau gyvas puslapis yra tikroji žemė.
11. Susisiekti
Klausimais dėl slapukų šioje Svetainėje:
JJ Online GmbH (valdanti Uptimia)
Schönhauser Allee 163, 10435 Berlynas
Vokietija
El. paštas: privacy@uptimia.com