Slapukų politika

Dabartinė svetainės būsena

Dabartinis svetainės programinis kodas sąmoningai nenaudoja:

• analitikos, reklamos ar personalizavimo slapukų;
• svetainės valdomų pirmosios šalies slapukų;
• IndexedDB;
• trečiųjų šalių reklamos ar rinkodaros sekimo įrankių.

Svetainė aktyviai naudoja vieną siaurą, konkrečiam techniniam tikslui skirtą pirmosios šalies naršyklės saugyklą (sessionStorage) – ne slapuką. Programos kode taip pat naudojama antra saugykla (localStorage), skirta įsiminti lankytojo pasirinkimą dėl „Google“ matavimo įrankių. Plačiau apie abi – kitame skyriuje.

Svetainės lankomumui ir techniniam veikimui matuoti naudojame „Cloudflare Web Analytics“. Paslaugą teikia „Cloudflare, Inc.“. Pagal „Cloudflare“ dokumentaciją, matavimui naudojamas naršyklės „Performance API“ ir „JavaScript“ švyturys; pats „Web Analytics“ matavimas nenaudoja slapukų ar localStorage. Švyturys per šią tarpinio serverio svetainę praneša į tos pačios svetainės/cdn-cgi/rum prieigą. „Google Analytics“ (GA4) ir „Google Ads“ matavimas šiame diegime yra sukonfigūruoti tikrais identifikatoriais ir aktyvūs tik po lankytojo sutikimo (žr. kitą skyrių); „Google Tag Manager“, „Meta Pixel“ ir kitos reklamos bei pakartotinės rinkodaros sekimo priemonės nenaudojamos.

sessionStorage – užklausos šaltinio atpažinimas

Kontaktų forma naudoja pirmosios šalies sessionStorage saugyklą, kad būtų galima nustatyti, iš kur atėjo konkreti užklausa (pvz., iš paieškos, nuorodos ar rinkodaros kampanijos). Pirmo apsilankymo metu joje vieną kartą įrašomas pradinis puslapio adresas, sutrumpinta nukreipimo šaltinio informacija ir, jei pateikti, penki UTM žymenys; reklamos paspaudimo identifikatoriai (pvz., gclid) sąmoningai nesaugomi. Ši informacija galioja tik tos pačios naršyklės kortelės sesijos metu ir dingsta uždarius kortelę ar naršyklę; jei pateikiama kontaktų forma, ji tampa gaunamo užklausos pranešimo dalimi. Plačiau – Privatumo politikoje.

localStorage – „Google“ sutikimo saugykla

Programos kodas naudoja pirmosios šalies localStorage saugyklą, skirtą įsiminti lankytojo pasirinkimą dėl „Google“ matavimo įrankių (GA4 ir „Google Ads“), su iki 180 dienų galiojimo trukme. Sutikimo pasirinkimo langas rodomas, kol lankytojas nėra pasirinkęs arba ankstesnis pasirinkimas nebegalioja; iki pasirinkimo ir jį atmetus joks „Google“ matavimas nesiunčiamas ir ši saugykla neįrašoma. Tik sutikus, taikomas „Google Consent Mode v2“ pagrindinis („Basic“) režimas, o pasirinkimą bet kada galite pakeisti per svetainės poraštėje esantį valdiklį „Privatumo nustatymai“.

Kodėl nerodomas bendras slapukų sutikimo langas

„Web Analytics“, pagal „Cloudflare“ dokumentuojamą ir čia naudojamą techninį sprendimą, matavimui nesiremia analitikos slapukais ar nuolatine naršyklės saugykla. „sessionStorage“ šaltinio atpažinimas yra pasirenkamas (neprivalomas) šaltinio atpažinimo mechanizmas, o ne rinkodaros sekimo priemonė: kontaktų forma sąmoningai veikia ir tada, kai ši saugykla nepasiekiama ar užblokuota, todėl jam atskiro sutikimo lango nerodome. Atskirą sutikimo langą rodome tik dėl „Google“ matavimo, nes juo valdomas GA4 ir „Google Ads“ konversijų matavimo įjungimas; jis nesusijęs su „Web Analytics“ ar sessionStorage šaltinio atpažinimu, kuriems atskiro sutikimo nereikia. „Turnstile“ atskirai laikomas kontaktų pateikimui būtinu saugumo mechanizmu. Tai yra įgyvendintos techninės būsenos aprašymas ir savininko priimtas projekto sprendimas, o ne universalus teisinis vertinimas.

Cloudflare infrastruktūra

Svetainės pateikimui ir saugumui naudojama Cloudflare infrastruktūra. Kontaktų formai numatytas išorinis Cloudflare „Turnstile“ komponentas, atliekantis naršyklės saugumo iššūkius ir gaunantis techninius signalus automatizuotoms užklausoms atskirti. Cloudflare nurodo, kad „Turnstile“ nepasiekia, nesaugo ir neperduoda formos įrašų ar kitų puslapio įvesties duomenų.

Šioje produkcijos konfigūracijoje „Turnstile“ išankstinis leidimas (pre-clearance) ir su juo siejamas cf_clearance nėra įjungti. Vis dėlto „Turnstile“ gali naudoti naršyklės mechanizmus, reikalingus saugumo iššūkiui. Todėl ši politika nedaro kategoriško teiginio, kad jokie trečiosios šalies slapukai ar saugyklos niekada negali būti naudojami.

„Turnstile“ įkeliamas tik vartotojui pradėjus bandyti pateikti apsaugotą kontaktų formą. Savininkas šią priemonę laiko būtina kontaktų kanalo apsaugai; tai yra šio projekto sprendimas, o ne universalus teiginys apie visus „Turnstile“ naudojimo atvejus. Cloudflare informacija apie „Turnstile“ pateikiama oficialioje dokumentacijoje. Pasikeitus faktinei infrastruktūros konfigūracijai, naudojamos technologijos ir ši politika bus peržiūrėtos.

Galimi būsimi pakeitimai

Jei vėliau pasikeis „Web Analytics“, „Turnstile“ ar kitos slapukus arba panašias technologijas naudojančios funkcijos, ši politika bus atnaujinta pagal faktinę konfigūraciją ir taikomus reikalavimus. Jei bus reikalingas lankytojo pasirinkimas, bus pateiktos tam skirtos valdymo priemonės.

Naršyklės valdikliai

Slapukus galite peržiūrėti, blokuoti ar ištrinti savo naršyklės nustatymuose; tas pats pasakytina apie sessionStorage ir localStorage turinį. Atskiro bendro slapukų nustatymų skydelio šiuo metu nėra, nes „Web Analytics“ matavimui nenaudoja analitikos slapukų ar nuolatinės naršyklės saugyklos. „Google“ matavimo sutikimo pasirinkimą bet kada galite pakeisti per svetainės poraštėje esantį valdiklį „Privatumo nustatymai“ (žr. aukščiau); „Turnstile“ aprašytas atskirai.

Klausimai ir politikos atnaujinimai

Jei turite klausimų apie šioje politikoje aprašytas technologijas, rašykite info@projekturemai.lt.

Politika gali būti atnaujinta pasikeitus svetainės funkcijoms, technologijoms, paslaugų teikėjams ar teisiniams reikalavimams. Galiojanti data nurodoma šio dokumento pradžioje.