Політика cookies

1.1.Адміністратором сайту averium.ee і контролером даних, що збираються за допомогою cookies, є Averium Consulting OÜ, реєстраційний код 17232358, юридична адреса: Maakri tn 19/1, 10145 Таллінн, Естонія (далі – «Averium», «ми»). Контакти: info@averium.ee; з питань захисту даних – privacy@averium.ee.

1.2.Використання cookies регулюється такими актами:

1.2.1.Для відвідувачів з інших країн ЄС/ЄЕП застосовуються ті самі норми ePrivacy і GDPR, транспоновані в їхнє національне право; зміст вимог до згоди при цьому не відрізняється від естонського. Відвідувачам із Великої Британії надається той самий рівень захисту, що передбачений PECR 2003 і UK GDPR.

1.2.2.Проєкт Регламенту ePrivacy (COM(2017) 10), який мав замінити Директиву 2002/58/ЄС, відкликано Європейською комісією (рішення від 16 липня 2025 р., Офіційний вісник ЄС C/2025/5423 від 6 жовтня 2025 р.); Директива продовжує діяти. Пропозицію Комісії від 19 листопада 2025 р. перенести правила про cookies до GDPR (Digital Omnibus, COM(2025) 837) на дату цієї редакції не ухвалено; у разі набрання чинності новим регулюванням Політику буде переглянуто.

1.3.Ідентифікатори, що зберігаються в cookies, у поєднанні з IP-адресою та даними про пристрій є персональними даними в розумінні ст. 4(1) GDPR. Тому до аналітичних і маркетингових cookies, якщо Averium їх підключить, одночасно застосовуватимуться вимоги ePrivacy (згода на встановлення) і GDPR (законність подальшого опрацювання). Зараз сайт встановлює два суворо необхідні cookies (п. 4.1): NEXT_LOCALE зберігає лише код мови; averium_consent зберігає вибір, зроблений у банері cookies, його дату та випадковий ідентифікатор згоди (п. 2.12), який не пов'язаний з ім'ям чи адресою електронної пошти.

1.4.Ця Політика є частиною інформації, що надається відвідувачу відповідно до ст. 13 GDPR, разом із Політикою конфіденційності і банером згоди, який показується на сайті (розділ 6).

1.5.Правовою підставою для встановлення суворо необхідних cookies є виняток, передбачений ст. 5(3) ePrivacy (технічна необхідність для передавання повідомлення або надання послуги, яку явно запросив користувач); подальше опрацювання даних ґрунтується на законному інтересі Averium у працездатності та безпеці сайту (ст. 6(1)(f) GDPR). Крім NEXT_LOCALE, сайт зараз встановлює лише cookie averium_consent, який запам'ятовує зроблений у банері вибір і так само є суворо необхідним (п. 4.1). Якщо Averium підключить cookies інших категорій, правовою підставою для них буде згода відвідувача (ст. 6(1)(a) GDPR), отримана через банер (розділ 6).

1.6.Політика поширюється на всіх відвідувачів сайту незалежно від країни їхнього перебування. Якщо відвідувач перебуває за межами ЄЕП, до опрацювання можуть додатково застосовуватися норми його юрисдикції (наприклад, UK GDPR і PECR для Великої Британії); у такому разі ми застосовуємо суворіший зі стандартів.

1.7.Нагляд за дотриманням норм про cookies і захист персональних даних в Естонії здійснює Інспекція із захисту даних (Andmekaitse Inspektsioon, AKI); вона ж наглядає за дотриманням вимог Закону про електронні комунікації щодо опрацювання персональних даних і використання електронних контактних даних для прямого маркетингу (§ 133 lg 4 ESS). Департамент захисту прав споживачів і технічного нагляду (TTJA) здійснює загальний нагляд за виконанням Закону про електронні комунікації (§ 133 lg 1 ESS).

2.1.Cookie – невеликий текстовий файл, який вебсервер передає в браузер відвідувача; браузер зберігає його на пристрої та повертає серверу під час наступних запитів. Cookie, як правило, містить ім'я, значення (часто випадковий ідентифікатор), домен, шлях і строк дії.

2.2.Власні cookies (first-party) – встановлюються доменом averium.ee. Сторонні cookies (third-party) – встановлюються доменами третіх осіб (наприклад, google.com, linkedin.com), чиї інструменти вбудовано в сайт. Зараз сайт averium.ee сторонніх cookies не використовує.

2.3.Сеансові cookies видаляються після закриття браузера. Постійні cookies зберігаються до закінчення зазначеного строку або до видалення користувачем.

2.4.Local storage / session storage – сховища браузера, що дають змогу сайту зберігати дані без передавання їх серверу під час кожного запиту. До них застосовуються ті самі правила згоди, що й до cookies. Сайт averium.ee local storage і session storage не використовує.

2.5.Піксель (tracking pixel) / тег – фрагмент коду або прозоре зображення, під час завантаження якого сервер третьої особи отримує відомості про відвідування сторінки і може встановити cookie. Сайт averium.ee пікселів і тегів третіх осіб не використовує.

2.6.SDK – програмний компонент третьої особи, вбудований у сайт або застосунок, який передає дані цій особі. На сайті averium.ee SDK не використовуються; у разі запуску мобільного застосунку цю Політику буде доповнено.

2.7.Device fingerprinting – ідентифікація пристрою за сукупністю його технічних характеристик без збереження cookie. Averium не застосовує fingerprinting ні безпосередньо, ні через підрядників.

2.8.CMP (Consent Management Platform) – інструмент керування згодою, який показує банер, фіксує вибір відвідувача і блокує встановлення cookies до отримання згоди. Сайт averium.ee використовує власний банер згоди і панель «Налаштування cookies», які виконують ці функції та присвоюють ідентифікатор згоди (п. 2.12); менеджера тегів і Consent Mode (пп. 2.10–2.11) сайт зараз не використовує – вони знадобляться, лише якщо Averium підключить необов'язкові cookies (розділ 3).

2.9.Згода – вільне, конкретне, поінформоване та однозначне волевиявлення відвідувача, виражене активною дією (натисканням кнопки). Продовження перегляду, прокручування сторінки чи бездіяльність згодою не є.

2.10.Tag Manager (менеджер тегів) – інструмент, через який на сайт підключаються скрипти аналітики та реклами. Сам собою менеджер тегів не призначений для збирання відомостей про відвідувачів; він лише керує завантаженням інших скриптів залежно від стану згоди.

2.11.Consent Mode – механізм Google, за якого теги отримують інформацію про стан згоди (analytics_storage, ad_storage, ad_user_data, ad_personalization) і змінюють свою поведінку: у базовому режимі в разі відмови теги не завантажуються і дані до Google не передаються; у розширеному режимі в разі відмови теги не встановлюють cookies, але надсилають до Google вимірювання без cookies (cookieless pings).

2.12.Ідентифікатор згоди (consent ID) – випадковий код, який CMP присвоює під час вибору відвідувача; слугує для підтвердження факту згоди і не пов'язується з ім'ям чи e-mail.

2.13.Відвідувач – будь-яка фізична особа, яка відкриває сторінки averium.ee, незалежно від того, чи є вона клієнтом Averium.

2.14.Досьє клієнта – сукупність даних, зібраних під час перевірки клієнта та ведення справи відповідно до Політики прийняття клієнтів. Дані cookies до досьє не включаються.

3.1.Згода до встановлення. Аналітичні, функціональні та маркетингові cookies не встановлюються і відповідні скрипти не завантажуються до отримання згоди. Зараз сайт таких cookies не використовує. Проте банер і посилання «Налаштування cookies» показуються, щоб відвідувач бачив, які cookies використовуються, і щоб налаштування були готові; категорії, які не використовуються, позначено «Наразі не використовуються». Вибір, зроблений зараз, не поширюється на cookies, підключені пізніше: у відвідувача знову запитають згоду (п. 6.1). Правила цього розділу Averium застосовуватиме до будь-якого необов'язкового cookie, скрипту або вбудованого сервісу, який підключить; технічно згоду до встановлення забезпечує банер, який не завантажує жодного такого скрипту, доки відвідувач не прийме відповідну категорію.

3.2.Рівнозначність вибору. Кнопки «Прийняти всі» та «Відхилити всі» мають однаковий розмір, колір і розташування на першому екрані банера. Відвідувач зможе також обрати окремі категорії через «Налаштувати».

3.3.Відкликання так само просте, як і надання згоди. Змінити або відкликати вибір можна будь-коли за посиланням «Налаштування cookies» у футері кожної сторінки – в один клік, без потреби шукати налаштування.

3.4.Строк дії згоди. Вибір відвідувача зберігається 12 місяців (cookie averium_consent, п. 4.1), після чого банер показується знову. У разі істотної зміни переліку cookies або їхніх цілей згоду запитуватимуть повторно.

3.5.Журнал згод. Коли буде підключено необов'язкові cookies, зберігатиметься запис про кожну згоду: дата і час, версія Політики, обрані категорії, випадковий ідентифікатор згоди. Журнал зберігатиметься 5 років як доказ дотримання ст. 7(1) GDPR і не використовуватиметься для інших цілей. Доки такі cookies не використовуються, вибір зберігається лише в браузері відвідувача (averium_consent, п. 4.1), а журнал згод не ведеться.

3.5.1.Поінформованість. До того як буде зроблено вибір, на першому екрані банера відвідувачу доступні: цілі кожної категорії, перелік постачальників, посилання на повний перелік cookies зі строками та вказівка на передавання даних до третіх країн. Цю інформацію буде викладено простою мовою, мовою обраної версії сайту, без посилань на документи, які потрібно шукати окремо.

3.6.Мінімізація. Ми використовуємо лише ті cookies, які необхідні для роботи сайту; cookies для розуміння того, як ним користуються, та оцінювання ефективності реклами зараз не використовуються і можуть бути підключені лише в порядку, визначеному цією Політикою. Персональні дані, зібрані cookies, не об'єднуються з даними досьє клієнтів і не використовуються для ухвалення рішень про прийняття клієнта.

3.7.Відсутність «стіни cookies» (cookie wall). Доступ до змісту сайту не залежить від згоди на необов'язкові cookies.

3.8.Гранулярність. Якщо Averium підключить необов'язкові cookies, згоду запитуватимуть окремо для кожної категорії (функціональні, аналітичні, маркетингові). Прийняття однієї категорії не означатиме прийняття інших. У межах категорії cookies буде об'єднано за єдиною метою, що відповідає вимозі конкретності згоди.

3.9.Заборона попередньо позначених полів і «темних патернів». Жодну необов'язкову категорію не буде ввімкнено за замовчуванням. Банер не використовує прийомів, що ускладнюють відмову: прихованих кнопок, багаторазових запитів після відмови, візуального виділення лише кнопки «Прийняти».

3.10.Технічний контроль. Якщо Averium підключить скрипти Google або LinkedIn, їх завантаженням керуватиме Google Tag Manager у режимі Consent Mode v2: до згоди теги не спрацьовуватимуть, параметри analytics_storage і ad_storage буде встановлено в значення «denied», а пінги без cookies (cookieless pings) буде вимкнено, щоб дані не передавалися навіть в агрегованому вигляді. Server-side tagging не застосовуватиметься.

3.11.Доказовість. Коли буде підключено необов'язкові cookies і вестиметься журнал згод (п. 3.5), на вимогу наглядового органу ми зможемо підтвердити факт і зміст згоди конкретного відвідувача за ідентифікатором згоди, що відображається на панелі «Налаштування cookies».

Нижче наведено перелік cookies за категоріями. Зараз сайт встановлює два суворо необхідні cookies – NEXT_LOCALE і averium_consent (п. 4.1); функціональні, аналітичні та маркетингові cookies не використовуються (пп. 4.2–4.4). Строки зазначено максимальні; фактичний строк може бути коротшим, якщо відвідувач видалить cookies раніше.

4.1.Суворо необхідні cookies (згода не потрібна – ст. 5(3) ePrivacy, виняток для послуг, які явно запросив користувач).

• NEXT_LOCALE

  Постачальник

  averium.ee

  Призначення

  Запам'ятовує мовну версію сайту (en/et/ru/uk), яку відкрив відвідувач

  Строк

  сеанс (до закриття браузера)

  Тип

  власний, сеансовий

• averium_consent

  Постачальник

  averium.ee

  Призначення

  Запам'ятовує вибір відвідувача в банері cookies: прийняті категорії, дату вибору та випадковий ідентифікатор згоди

  Строк

  12 місяців

  Тип

  власний, постійний

Ці cookies не можна вимкнути на сайті; їх можна заблокувати або видалити в браузері (п. 6.4). Тоді сайт не запам'ятовуватиме обрану мову, а банер показуватиметься знову; інші функції сайту, зокрема надсилання форми, і далі працюватимуть.

Пояснення. Cookie NEXT_LOCALE встановлюється, коли відвідувач перемикає мову сайту або відкриває сторінку мовою, яка відрізняється від мови, раніше збереженої в цьому cookie, а якщо cookie ще немає, – від мови, зазначеної в налаштуваннях браузера. Він містить лише код обраної мови (en, et, ru або uk). Він потрібен, щоб під час переходу між сторінками сайт відкривався обраною мовою. Cookie не містить ідентифікатора і не дає змоги відрізнити одного відвідувача від іншого, не передається третім особам і видаляється після закриття браузера. Він встановлюється з атрибутами SameSite=Lax і Secure, тому браузер передає його лише захищеним з'єднанням (HTTPS). Cookie averium_consent встановлюється, коли відвідувач робить вибір у банері або на панелі «Налаштування cookies». Він містить редакцію цієї Політики, дату вибору, випадковий ідентифікатор згоди (п. 2.12), а також прийняті та запропоновані категорії; він встановлюється з тими самими атрибутами, не передається третім особам і видаляється через 12 місяців, після чого банер показується знову (п. 3.4).

4.2.Функціональні cookies (потрібна згода). Ці cookies роблять користування сайтом зручнішим, але не є необхідними: без них сайт працює, просто не запам'ятовує ваших уподобань. Зараз сайт функціональних cookies не використовує. Якщо Averium підключить власні функціональні cookies або вбудовані сервіси третіх осіб (розділ 7), вони встановлюватимуться лише після вашої згоди на цю категорію і до запуску будуть перелічені тут і в Додатку A (п. 11.4).

4.3.Аналітичні cookies (потрібна згода). Зараз сайт не використовує аналітичних cookies та інструментів вебаналітики, зокрема Google Analytics 4; звіти про відвідуваність не формуються. Якщо Averium підключить інструмент аналітики, він працюватиме лише після згоди на категорію «аналітичні», з налаштуваннями, що зводять збирання даних до мінімуму (без зберігання IP-адрес, без міжпристроєвого відстеження, без передавання даних для показу реклами), а його cookies, постачальника, строки зберігання і передавання даних буде зазначено тут і в Додатку A до запуску (п. 11.4).

4.4.Маркетингові cookies (потрібна згода). Зараз сайт не використовує маркетингових cookies, зокрема Google Ads і LinkedIn Insight Tag, і не показує оголошень відвідувачам, які вже були на сайті (ремаркетинг). Такі cookies встановлюють треті особи, і вони дають цим особам змогу розпізнавати ваш браузер на інших сайтах своєї мережі; тому, якщо Averium їх підключить, їх буде віднесено до категорії з найбільшим впливом на конфіденційність і вони вмикатимуться лише за окремою згодою.

Якщо маркетингові cookies буде підключено, їхнє призначення буде таким: зрозуміти, які рекламні кампанії приводять до запитів, і показувати оголошення Averium відвідувачам, які вже були на сайті (ремаркетинг). Списки ремаркетингу зберігатимуться не довше 180 днів. Ми не використовуватимемо маркетингові cookies для встановлення особи відвідувача і не завантажуватимемо до рекламних платформ списків клієнтів.

4.5.Що ми не використовуємо. На сайті не застосовуються: cookies соціальних мереж для кнопок «поділитися» (використовуються звичайні посилання без скриптів); інструменти запису сеансів і теплових карт; A/B-тестування з профілюванням; cookies для підбору цін або персоналізації пропозицій; приховані пікселі в документах, що передаються клієнтам.

4.6.Зведена таблиця категорій.

• Суворо необхідні

  Правова підстава

  ст. 5(3) ePrivacy, виняток; ст. 6(1)(f) GDPR

  Увімкнено за замовчуванням

  так

  Хто встановлює

  averium.ee

  Передавання за межі ЄЕП

  ні; запити обслуговує найближчий вузол CDN (п. 5.2.1)

• Функціональні

  Правова підстава

  згода, ст. 6(1)(a) GDPR

  Увімкнено за замовчуванням

  ні (зараз не використовуються)

  Хто встановлює

  –

  Передавання за межі ЄЕП

  –

• Аналітичні

  Правова підстава

  згода, ст. 6(1)(a) GDPR

  Увімкнено за замовчуванням

  ні (зараз не використовуються)

  Хто встановлює

  –

  Передавання за межі ЄЕП

  –

• Маркетингові

  Правова підстава

  згода, ст. 6(1)(a) GDPR

  Увімкнено за замовчуванням

  ні (зараз не використовуються)

  Хто встановлює

  –

  Передавання за межі ЄЕП

  –

4.7.Оцінка ризику. Якщо Averium вирішить підключити аналітичні або маркетингові інструменти, до їх підключення буде проведено оцінку необхідності та пропорційності, а якщо опрацювання може створити високий ризик для прав відвідувачів, – повну оцінку впливу на захист даних (DPIA, ст. 35 GDPR). Оцінку переглядають у разі зміни інструментів.

5.1.Google. Сайт не використовує Google Analytics 4 (GA4), Google Ads, Google Tag Manager та інші інструменти Google Ireland Limited, а шрифти розміщено на власному хостингу (п. 7.5). Тому Google не встановлює cookies на сайті і не отримує даних про відвідування його сторінок.

5.2.LinkedIn. Сайт не використовує LinkedIn Insight Tag та інші інструменти LinkedIn Ireland Unlimited Company. Тому LinkedIn не встановлює cookies на сайті і не отримує даних про відвідування його сторінок.

5.2.1.Хостинг і CDN. Сайт розміщено в хостинг-провайдера з глобальною мережею доставки контенту (CDN): сторінки віддаються з найближчого до відвідувача вузла CDN, а серверні функції, зокрема опрацювання форми «Опишіть ваше завдання», виконуються в ЄЕП (Стокгольм). Провайдер діє як оператор даних за договором відповідно до ст. 28 GDPR і не встановлює на сайті власних cookies. Журнали сервера (IP-адреса, час запиту, запитана адреса, код відповіді) провайдер зберігає не довше 12 місяців із метою безпеки і не використовує для аналітики відвідуваності.

5.3.Передавання до США. Зараз сайт не передає даних cookies постачальникам у США: інструментів Google, LinkedIn та інших постачальників, які встановлюють cookies, на ньому немає. Запити до сайту обслуговує найближчий до відвідувача вузол CDN хостинг-провайдера (п. 5.2.1); гарантії для опрацювання за межами ЄЕП описано в Політиці конфіденційності. Якщо Averium підключить інструмент постачальника зі США, передавання здійснюватиметься на підставі рішення Європейської комісії про належний рівень захисту від 10 липня 2023 р. щодо EU-U.S. Data Privacy Framework (DPF), якщо постачальник сертифікований (перелік сертифікованих організацій: dataprivacyframework.gov), а в інших випадках – на підставі стандартних договірних положень (SCC). Стандартні договірні положення застосовуватимуться і на випадок втрати чинності рішенням про належний рівень захисту.

5.4.Розподіл відповідальності. Зараз постачальників, які встановлюють cookies на сайті або отримують дані про його відвідування, немає; хостинг-провайдер діє як оператор (п. 5.2.1). Якщо Averium підключить інструменти третіх осіб, роль кожного постачальника (оператор за ст. 28 GDPR, спільний контролер за ст. 26 GDPR або самостійний контролер) буде визначено до запуску (п. 11.4) і зазначено в цьому розділі. Запити суб'єктів даних, що стосуються подальшого опрацювання у власній мережі постачальника, ми переспрямовуватимемо постачальнику і повідомлятимемо про це заявника.

5.5.Договірна основа. З хостинг-провайдером погоджено умови опрацювання даних відповідно до ст. 28 GDPR. З кожним постачальником, якого Averium підключить у майбутньому, умови, передбачені ст. 28 або ст. 26 GDPR, буде погоджено до запуску інструмента; на запит ми зазначаємо застосовні версії.

5.6.Зараз на сайті немає cookies третіх осіб. Якщо вони з'являться, Averium не контролюватиме їх і не відповідатиме за їх подальше використання третіми особами у власних цілях; відвідувач зможе вимкнути їх через банер, у налаштуваннях браузера або через інструменти самих постачальників.

6.1.Банер під час першого відвідування. Під час першого відвідування сайту відображається банер із коротким описом категорій, посиланням на цю Політику і трьома рівнозначними варіантами: «Прийняти всі», «Відхилити всі», «Налаштувати». Доки сайт не використовує необов'язкових cookies, банер повідомляє про це і позначає категорії як такі, що не використовуються; якщо Averium підключить такі cookies, у відвідувача знову запитають згоду, назвавши ці інструменти (п. 3.4). До вибору встановлюватимуться лише суворо необхідні cookies.

6.2.Налаштування cookies у футері. Посилання «Налаштування cookies» у футері кожної сторінки відкриває панель, де можна ввімкнути або вимкнути будь-яку категорію, що використовується, переглянути перелік cookies, дату свого вибору та його ідентифікатор згоди. Зміни застосовуватимуться негайно; раніше встановлені необов'язкові cookies видалятимуться або перестануть використовуватися (сторонні cookies, які ми не можемо видалити технічно, перестануть отримувати дані, оскільки скрипти більше не завантажуватимуться).

6.3.Global Privacy Control (GPC). Якщо Averium підключить аналітичні або маркетингові cookies, а браузер чи розширення відвідувача передає сигнал GPC, сайт розглядатиме його як відмову від цих cookies без показу банера.

6.4.Налаштування браузера. Cookies можна переглянути, видалити або заблокувати в браузері:

6.4.1.Розширення та захищені режими браузерів. Сучасні браузери та розширення (наприклад, блокувальники трекерів, режим суворого захисту у Firefox, Intelligent Tracking Prevention у Safari) можуть самостійно блокувати сторонні cookies або скорочувати строк їхньої дії. Це не порушує роботи сайту: суворо необхідні cookies є власними і такими режимами не блокуються.

6.5.Наслідки вимкнення. Блокування всіх cookies у браузері не обмежує доступу до змісту сайту і не заважає надіслати форму запиту; сайт лише не запам'ятає обрану мову, а банер показуватиметься під час кожного відвідування: мову сторінки визначатиме її адреса (/et, /ru, /uk), а для адрес без мовного префікса, зокрема головної сторінки, – мовні налаштування браузера (за замовчуванням – англійська), тому такі сторінки можуть відкритися іншою мовою. Відмова від аналітичних і маркетингових cookies, якщо їх буде підключено, не обмежуватиме доступу до змісту сайту.

6.6.Окремі пристрої та браузери. Cookie NEXT_LOCALE і зроблений у банері вибір прив'язані до конкретного браузера на конкретному пристрої. У разі використання іншого пристрою або режиму інкогніто може знадобитися знову обрати мову і зробити вибір щодо cookies.

6.7.Рекламні ідентифікатори мобільних пристроїв. Сайт не використовує рекламних ідентифікаторів iOS (IDFA) та Android (GAID). Керувати ними можна в налаштуваннях операційної системи: iOS – Параметри → Приватність і безпека → Відстежування; Android – Налаштування → Google → Реклама.

6.8.Відмова від реклами на основі інтересів. Незалежно від налаштувань на нашому сайті відвідувач може відмовитися від поведінкової реклами учасників програм саморегулювання через youronlinechoices.eu (Європа) та optout.aboutads.info (США).

6.9.Що відбувається після відкликання згоди. Якщо Averium підключить cookies, що працюють на підставі згоди, відкликання згоди не впливатиме на законність опрацювання, здійсненого до відкликання. Дані, вже передані постачальникам аналітики та реклами, зберігатимуться до закінчення строків, зазначених у розділі 8, або видалятимуться на запит відвідувача, якщо запит можна зіставити з ідентифікатором.

7.1.Вбудований контент третіх осіб (відео, карти, віджети) завантажується із серверів постачальника, і під час його завантаження постачальник отримує технічні дані відвідувача так само, як під час відвідування його власного сайту. Зараз на сайті такого контенту немає. Якщо він з'явиться, ми застосовуватимемо до нього принцип «два кліки»: спочатку показуватиметься заглушка, і лише після явної дії відвідувача завантажуватиметься сам контент.

7.2.Зараз на сторінках сайту не вбудовано відео YouTube, карт Google Maps і віджетів LinkedIn. Якщо такі елементи буде додано, вони завантажуватимуться лише після згоди на категорію «маркетингові» (YouTube, LinkedIn) або «функціональні» (Google Maps); до згоди відображатиметься заглушка з кнопкою «Завантажити вміст» і зазначенням постачальника.

7.3.Якщо на сайт буде вбудовано відео YouTube, використовуватиметься режим підвищеної конфіденційності (youtube-nocookie.com), у якому, за описом Google, перегляд вбудованого відео не використовується для персоналізації YouTube і реклами. Оскільки й у цьому режимі постачальник може зберігати дані в браузері, відео завантажуватиметься лише після згоди (п. 7.2). Під час завантаження вбудованого контенту постачальник отримує IP-адресу відвідувача і може встановити власні cookies відповідно до своєї політики.

7.4.Посилання на зовнішні сайти (реєстри, регулятори, партнери, сторінки LinkedIn) не встановлюють cookies до переходу за ними; після переходу діють політики відповідних сайтів.

7.5.Шрифти та бібліотеки розміщуються на власному хостингу Averium, а не завантажуються із серверів третіх осіб (Google Fonts, CDN бібліотек), щоб IP-адреса відвідувача не передавалася третім особам без потреби.

7.6.Форму «Опишіть ваше завдання» захищено від спаму засобами, які не потребують сторонніх cookies (поле-пастка honeypot і серверна перевірка). Якщо в майбутньому буде підключено reCAPTCHA або аналогічний сервіс, його буде віднесено до категорії «функціональні» з окремим інформуванням, оскільки такі сервіси передають дані постачальнику.

7.7.Якщо Averium відкриє піддомени averium.ee (наприклад, для клієнтського порталу чи блогу), на них поширюватиметься дія цієї Політики; згода, надана на основному домені, поширюватиметься на піддомени, якщо технічно забезпечено передавання її стану.

8.1.Цей розділ описує, які дані фактично виникають під час використання cookies, як довго вони зберігаються і як відвідувач може реалізувати свої права щодо саме цих даних. Загальні положення про права суб'єктів даних містяться в Політиці конфіденційності і застосовуються в частині, не врегульованій тут.

8.2.Через cookie NEXT_LOCALE сайт отримує лише код обраної мови (en, et, ru або uk), а через cookie averium_consent – лише зроблений у банері вибір (п. 4.1); подій взаємодії, відомостей про місцезнаходження та ідентифікаторів кліків за рекламою сайт зараз не збирає, а ідентифікатор згоди не зберігає (п. 8.5). Незалежно від cookies хостинг-провайдер під час кожного запиту опрацьовує технічні дані (IP-адреса, час запиту, запитана адреса, код відповіді) – див. п. 5.2.1.

8.3.Ці дані використовуються виключно для цілей, зазначених у розділі 4, і не об'єднуються з даними досьє клієнтів. Якщо відвідувач надсилає форму, зміст запиту опрацьовується відповідно до Політики конфіденційності на підставі ст. 6(1)(b) GDPR, а не на підставі згоди на cookies.

8.4.Строки зберігання: cookie NEXT_LOCALE видаляється після закриття браузера, а cookie averium_consent – через 12 місяців; журнали сервера хостинг-провайдер зберігає не довше 12 місяців (п. 5.2.1). Даних аналітики, конверсій і журналу згод зараз немає; якщо відповідні інструменти буде підключено, строки зберігання буде зазначено в розділі 4 і в Додатку A, а журнал згод зберігатиметься 5 років (п. 3.5).

8.5.Як технічно працює сайт. Під час перемикання мови, а також під час відкриття сторінки мовою, відмінною від раніше збереженої в cookie або (якщо cookie ще немає) від мови браузера, сайт встановлює cookie NEXT_LOCALE з кодом обраної мови (п. 4.1). Коли відвідувач робить вибір у банері або на панелі «Налаштування cookies», сайт встановлює cookie averium_consent і надсилає те саме значення на власний сервер, який встановлює цей cookie повторно, щоб браузери, які скорочують строк дії cookies, створених скриптами, зберігали вибір 12 місяців; на сервері це значення не зберігається. Скрипти аналітики та реклами не завантажуються, і дані про відвідування третім особам не надсилаються. Якщо Averium підключить аналітику, менеджер тегів під час завантаження сторінки перевірятиме стан згоди: якщо категорію «аналітичні» прийнято, завантажуватиметься скрипт аналітики; якщо відхилено, скрипт не завантажуватиметься, cookie не створюватиметься і жодні дані не надсилатимуться. Так само працюватимуть теги категорії «маркетингові»: за наявності згоди вони фіксуватимуть факт переходу за оголошенням і факт надсилання форми (конверсію), у разі відмови – залишатимуться неактивними. Вміст полів форми до інструментів аналітики та реклами не передаватиметься.

8.6.Права відвідувача щодо cookies.

8.7.Права відвідувача (доступ, стирання, заперечення, відкликання згоди тощо) і порядок їх реалізації описано в Політиці конфіденційності. Оскільки cookie NEXT_LOCALE не містить ідентифікатора, ідентифікатор згоди зберігається лише в браузері відвідувача, а журнали сервера не пов'язані з ім'ям відвідувача, для виконання запиту може знадобитися зазначити дату і час відвідування та IP-адресу, з якої його було здійснено (ст. 11(2) GDPR).

9.1.Електронні розсилки. Зараз Averium не здійснює електронних розсилок. Якщо розсилку буде запущено, листи можуть містити піксель відкриття та відстежувані посилання, які дають змогу зрозуміти, чи було лист відкрито і які посилання цікаві. Таке відстеження застосовуватиметься лише до підписників, які під час підписки надали на нього окрему згоду (ст. 5(3) ePrivacy; ст. 6(1)(a) GDPR); саму розсилку здійснюватимуть за правилами § 103¹ Elektroonilise side seadus. Відстеження припинятиметься в разі відписки за посиланням у будь-якому листі. Піксель можна заблокувати, вимкнувши завантаження зображень у поштовому клієнті.

9.1.1.Статистику розсилок використовуватимуть лише в агрегованому вигляді (частка відкриттів і переходів за листом загалом). Ми не вестимемо індивідуальних профілів активності одержувачів і не використовуватимемо дані про відкриття листа для оцінювання клієнта чи підбору пропозицій. Одержувач зможе відмовитися від розсилки, відповівши на лист або написавши на info@averium.ee; таку відписку виконуватимуть протягом трьох робочих днів.

9.1.2.Для розсилок використовуватиметься сервіс електронних розсилок, що діє як оператор даних за договором відповідно до ст. 28 GDPR, зі зберіганням даних у ЄЕП. Список підписників не передаватиметься до рекламних платформ і не використовуватиметься для створення аудиторій ремаркетингу.

9.2.Клієнтський портал. У разі запуску захищеного клієнтського порталу для обміну документами в ньому використовуватимуться лише суворо необхідні cookies (сеанс, автентифікація, захист від CSRF, вибір мови). Аналітичні та маркетингові інструменти в порталі не застосовуються. Цю Політику буде доповнено переліком таких cookies до запуску порталу.

9.3.Неповнолітні. Сайт адресовано підприємцям і представникам компаній; послуги особам віком до 18 років не надаються. Ми не збираємо через cookies відомостей про вік і не використовуємо маркетингових інструментів, націлених на неповнолітніх. Якщо нам стане відомо, що згоду надала особа віком до 18 років без участі законного представника, відповідні дані видаляються.

9.4.Використання сайту працівниками та партнерами. Якщо Averium підключить аналітику, внутрішні візити працівників Averium і партнерських фірм виключатимуться з неї за допомогою фільтрів за IP-адресами, щоб статистика відображала поведінку зовнішніх відвідувачів.

10.1.Окрім налаштувань на самому сайті, відвідувач може повідомити про свої вподобання через сигнали браузера. Якщо Averium підключить необов'язкові cookies, сайт підтримуватиме два з них: Global Privacy Control (п. 6.3) і Do Not Track.

10.1.1.Сигнали браузера враховуватимуться в момент завантаження сторінки: за їх наявності CMP автоматично фіксуватиме відмову від необов'язкових категорій, і банер не показуватиметься. Відвідувач зможе згодом змінити цей вибір вручну через «Налаштування cookies»; ручний вибір матиме пріоритет над сигналом браузера до закінчення 12 місяців або до очищення cookies.

10.2.Сигнал Do Not Track (DNT) у браузері не має єдиного стандарту тлумачення і підтримується не всіма постачальниками. Averium враховуватиме DNT як вказівку на відмову від аналітичних і маркетингових cookies нарівні із сигналом GPC (п. 6.3). Сторонні постачальники можуть не реагувати на DNT; у такому разі діятимуть налаштування, зроблені через банер.

11.1.Комплаєнс-офіцер (compliance officer) проводить сканування сайту та звіряння реєстру cookies не рідше одного разу на шість місяців, а також у разі підключення, заміни або вимкнення будь-якого інструмента аналітики, реклами чи вбудованого контенту.

11.2.За результатами аудиту оновлюються перелік у розділі 4 і Додатку A, а також тексти та налаштування банера. Якщо додається нова категорія або мета, у відвідувачів запитують нову згоду.

11.3.Історія редакцій Політики з датами зберігається і надається на запит. Дату чинної редакції зазначено на початку документа.

11.4.Порядок підключення нового інструмента. Будь-який новий скрипт аналітики, реклами чи вбудованого контенту до розміщення на сайті проходить перевірку: визначаються cookies, які він встановлює, та їхні строки, постачальник і його роль (оператор чи самостійний контролер), країна опрацювання і механізм передавання, наявність договору про опрацювання даних, категорія згоди. Результати фіксуються в реєстрі (Додаток A), після чого інструмент додається до банера і панелі «Налаштування cookies» (п. 2.8) і починає працювати лише за наявності згоди на відповідну категорію.

11.5.Перевірка відповідності банера. Не рідше одного разу на рік перевіряється, що банер і панель налаштувань відповідають актуальним вимогам AKI та EDPB: рівнозначність кнопок, відсутність попередньо позначених категорій, доступність відкликання, коректність текстів усіма чотирма мовами.

11.6.Видалення інструмента. У разі вимкнення інструмента відповідні теги видаляються з коду сайту або менеджера тегів, записи – з реєстру, а дані в постачальника видаляються або знеособлюються в порядку, передбаченому договором із ним.

12.1.Хоча дані cookies самі собою рідко дають змогу встановити особу відвідувача, їх поєднання з іншими відомостями може створити такий ризик. Тому до них застосовуються ті самі організаційні та технічні заходи, що й до інших персональних даних, з урахуванням особливостей вебінфраструктури.

12.2.Передавання даних між браузером і сайтом захищено протоколом TLS (HTTPS); cookie NEXT_LOCALE встановлюється з атрибутами Secure і SameSite=Lax, без атрибута HttpOnly: його записує і перемикач мови на сторінці, а містить він лише код мови. Cookie averium_consent, що містить випадковий ідентифікатор згоди, так само встановлюється з атрибутами Secure і SameSite=Lax і без атрибута HttpOnly, оскільки банер зчитує його, щоб показати зроблений вибір; імені чи контактних даних він не містить. Інші cookies, що містять ідентифікатори, якщо їх використовуватимуть, встановлюватимуться з атрибутами Secure і SameSite, а службові cookies – з атрибутом HttpOnly, що унеможливлює доступ до них зі скриптів.

12.3.Якщо Averium підключить Google Analytics, Google Ads, LinkedIn Campaign Manager, Tag Manager або аналогічні інструменти, доступ до їхніх облікових записів матимуть лише уповноважені працівники Averium; використовуватиметься двофакторна автентифікація, доступ переглядатиметься в разі зміни обов'язків і припинятиметься в разі звільнення. Підрядники з маркетингу отримуватимуть доступ лише на строк проєкту та за умови зобов'язання щодо конфіденційності.

12.4.Зараз на сайті немає тегів і скриптів третіх осіб. Якщо вони з'являться, їх розміщуватимуть лише через Tag Manager з перевіркою версій; зміни фіксуватимуться в журналі із зазначенням автора та дати. Безпосереднє розміщення невідомих скриптів у коді сайту не допускається.

12.5.Ролі в Averium. За дотримання цієї Політики відповідає комплаєнс-офіцер (compliance officer): він веде реєстр cookies, затверджує підключення інструментів, розглядає запити відвідувачів і взаємодіє з AKI. Керівник напряму розвитку бізнесу відповідає за налаштування рекламних кампаній у межах, установлених Політикою. Підрядник із розроблення сайту вносить технічні зміни лише за письмовим завданням і не має самостійного доступу до облікових записів аналітики та реклами.

12.6.Навчання. Працівники, які мають доступ до інструментів аналітики та реклами, проходять інструктаж щодо цієї Політики під час отримання доступу та в разі кожної її істотної зміни; проходження інструктажу фіксується.

12.7.Інциденти, пов'язані з несанкціонованим доступом до даних аналітики чи рекламних облікових записів, розглядаються в порядку, установленому Політикою конфіденційності (повідомлення AKI протягом 72 годин за наявності ризику для прав відвідувачів).

Чи можна користуватися сайтом, відхиливши всі cookies?

Так. Сайт використовує лише суворо необхідні cookies NEXT_LOCALE і averium_consent, необов'язкових cookies на ньому немає; якщо вони з'являться, відмова від них не обмежуватиме доступу до жодної сторінки. Навіть якщо заблокувати всі cookies у браузері, сайт і форма запиту працюватимуть; сайт лише не запам'ятає обрану мову і ваш вибір у банері.

Чи дізнається Averium, хто саме відвідував сайт?

Ні. Сайт не використовує аналітики; cookie NEXT_LOCALE містить лише код мови, а випадковий ідентифікатор згоди в cookie averium_consent залишається у вашому браузері. Технічні журнали хостинг-провайдера з IP-адресами ведуться з метою безпеки і не використовуються для аналітики відвідуваності (п. 5.2.1). Ми дізнаємося про відвідувача лише тоді, коли він сам надсилає запит через форму або електронною поштою.

Чи передаєте ви дані про відвідувачів банкам або партнерам?

Ні. Дані cookies не пов'язуються з досьє клієнтів і не передаються банкам, партнерським фірмам чи іншим третім особам; інструментів третіх осіб, які встановлюють cookies, на сайті немає (розділ 5).

Чому сайт показує банер cookies?

Щоб ви бачили, які cookies використовуються, і щоб налаштування були готові. Вибір, зроблений зараз, не поширюється на cookies, підключені пізніше: якщо ми їх підключимо, то запитаємо вас знову. Зараз сайт використовує лише суворо необхідні cookies NEXT_LOCALE і averium_consent, для яких згода не потрібна (п. 4.1), і банер про це повідомляє. Він показуватиметься знову, якщо мине 12 місяців із моменту вибору, зміниться перелік cookies, ви видалите cookies або зайдете з іншого пристрою чи браузера.

Чи використовуєте ви cookies, щоб оцінювати клієнтів або перевіряти їх?

Ні. Перевірка клієнтів проводиться за документами та реєстрами в порядку, визначеному Політикою прийняття клієнтів, і жодним чином не пов'язана з поведінкою на сайті. Дані cookies не впливають на рішення про прийняття клієнта, ціну чи умови послуг.

Що бачить Google або LinkedIn, коли я надсилаю форму?

Нічого. На сайті немає інструментів Google і LinkedIn, а шрифти та бібліотеки розміщуються на власному хостингу (п. 7.5), тому сторінки не звертаються до серверів третіх осіб. Ім'я, e-mail, назва компанії та текст завдання надходять на пошту Averium захищеним каналом.

Навіщо юридичній консалтинговій компанії аналітика та реклама?

Зараз Averium їх на сайті не використовує. Якщо ми їх підключимо, то лише для того, щоб розуміти, які теми та послуги цікаві відвідувачам, якими мовами і з яких країн надходять запити, і витрачати рекламний бюджет лише на кампанії, що справді працюють, – і лише з вашої згоди, в порядку розділів 3, 6 і 11.

Чи відрізняється опрацювання для відвідувачів із Великої Британії або Швейцарії?

Ні. Ми застосовуємо єдиний стандарт для всіх відвідувачів; щодо згоди він відповідає як GDPR, так і UK GDPR та PECR.

Що таке «ідентифікатор згоди» і навіщо він потрібен?

Це випадковий код, який банер присвоює вашому вибору; ви можете побачити його внизу панелі «Налаштування cookies». Він зберігається лише у вашому браузері (cookie averium_consent). Коли буде підключено необов'язкові cookies і вестиметься журнал згод (п. 3.5), цей код дасть нам змогу підтвердити наглядовому органу, що згоду було отримано, і виконати ваш запит про видалення даних, не знаючи вашого імені.

Як видалити вже зібрані дані?

Cookie NEXT_LOCALE видаляється після закриття браузера, а cookie averium_consent – через 12 місяців; обидва можна видалити й одразу, у налаштуваннях браузера (п. 6.4). Інших даних через cookies сайт не збирає. З питаннями щодо технічних даних у журналах сервера пишіть на privacy@averium.ee, зазначивши дату і час відвідування та IP-адресу; ми відповімо протягом одного місяця.

14.1.Питання щодо цієї Політики та запити, пов'язані з cookies: privacy@averium.ee або листом на адресу Averium Consulting OÜ, Maakri tn 19/1, 10145 Таллінн, Естонія. Ми відповідаємо протягом одного місяця.

14.2.Якщо ви вважаєте, що опрацювання даних через cookies порушує ваші права, ви можете подати скаргу до Інспекції із захисту даних Естонії (Andmekaitse Inspektsioon): Tatari 39, 10134 Таллінн, info@aki.ee, www.aki.ee (відкриється в новій вкладці) – або до наглядового органу держави ЄЕП за місцем вашого постійного проживання, роботи чи ймовірного порушення, а також звернутися до суду.

14.3.Цю Політику складено чотирма мовами; у разі розбіжностей між версіями пріоритет має англійська редакція, якщо інше не передбачено договором із клієнтом.

14.4.Банер згоди та панель налаштувань відображаються мовою обраної версії сайту, а тексти категорій, кнопок і описів cookies в усіх чотирьох версіях мають однаковий зміст. Перелік cookies єдиний для всіх мовних версій, оскільки вони розміщені на одному домені.

14.5.Запити, пов'язані одночасно з cookies і з клієнтськими відносинами (наприклад, від клієнта, який також є відвідувачем сайту), розглядаються як єдиний запит відповідно до Політики конфіденційності, щоб заявникові не доводилося звертатися двічі.

14.6.Ця Політика набирає чинності з дати редакції, зазначеної на її початку, і діє до заміни новою редакцією.

• № 1

  Назва

  NEXT_LOCALE

  Категорія

  Необхідні

  Постачальник

  averium.ee

  Призначення

  Мовна версія

  Строк

  сеанс

  Згода

  ні

• № 2

  Назва

  averium_consent

  Категорія

  Необхідні

  Постачальник

  averium.ee

  Призначення

  Вибір у банері cookies

  Строк

  12 місяців

  Згода

  ні

Реєстр актуальний на дату редакції й оновлюється в порядку, визначеному розділом 11.

• 1.0

  Дата

  22 жовтня 2026 р.

  Зміни

  Перша редакція: перелік cookies, категорії, постачальники, порядок надання згоди

• 1.1

  Дата

  24 жовтня 2026 р.

  Зміни

  Запроваджено банер згоди та «Налаштування cookies» за відсутності необов'язкових cookies; cookie averium_consent додано до реєстру

Наступні редакції вносяться в порядку, визначеному розділом 11; попередні версії надаються на запит на privacy@averium.ee.

Банер показується на сайті з таким текстом (розділ 6).

Перший екран: «Ми використовуємо лише ті cookies, які потрібні для роботи сайту: один запам'ятовує вашу мову, інший – ваш вибір тут. Ми не використовуємо аналітичних і рекламних cookies; якщо підключимо їх, спершу запитаємо вашу згоду. Докладніше – у Політиці cookies.» Кнопки: «Прийняти всі» · «Відхилити всі» · «Налаштувати». Після підключення необов'язкових cookies перший екран матиме такий текст: «Ми використовуємо cookies, щоб сайт працював, щоб розуміти, як ним користуються, і щоб оцінювати ефективність реклами. Суворо необхідні cookies встановлюються завжди; інші – лише з вашої згоди. Докладніше – у Політиці cookies.»

Панель налаштувань: чотири категорії – «Суворо необхідні» (завжди ввімкнені, без перемикача), «Функціональні», «Аналітичні», «Маркетингові» – з коротким описом кожної категорії; категорії, які на сайті не використовуються, позначено «Наразі не використовуються», і перемикача вони не мають. На панелі також є посилання на перелік cookies і кнопки «Зберегти вибір» і «Прийняти всі». Унизу панелі відображаються дата останнього вибору та ідентифікатор згоди.

Тексти банера мають той самий зміст в усіх чотирьох мовних версіях. Зміна текстів допускається лише одночасно зі зміною цієї Політики.