Повідомлення про cookies
Редакція 1.2 від 2026-08-05
Документ чинний українською мовою.
1. Що таке cookies
Cookies — це невеликі текстові файли, які сайт зберігає у браузері користувача. Вони дозволяють сайту впізнавати ваш пристрій при наступних відвідуваннях і запам'ятовувати ваші налаштування.
Ми також використовуємо подібні технології: localStorage / sessionStorage — браузерне сховище ключ-значення.
Ми не використовуємо маяки (pixels, web beacons), fingerprinting або інші технології стеження.
2. Cookies, які ми використовуємо
2.1. Технічно необхідні (без них Сервіс не працює)
| accessToken | BlastlyCore (1st-party) | JWT доступу — підтримує сеанс автентифікації. HttpOnly + Secure + SameSite=Strict. | 15 хвилин |
| refreshToken | BlastlyCore (1st-party) | JWT оновлення — поновлює accessToken без повторного входу. HttpOnly + Secure + SameSite=Strict, шлях /api/auth. | 7 днів |
| __cf_bm | Cloudflare | Розрізнення людських користувачів і автоматизованого трафіку. | 30 хвилин |
| cf_clearance | Cloudflare | Збереження проходження перевірки безпеки Cloudflare. | До 30 хвилин |
2.2. Функціональні (роблять користування зручнішим)
| locale | BlastlyCore (1st-party) | Мова інтерфейсу (uk / en / de). Зберігається у localStorage, не cookie. | Постійно (до очищення) |
| cookie-consent | BlastlyCore (1st-party) | Запам'ятовує ваш вибір у банері cookies. localStorage, не cookie. | Постійно (до очищення) |
| theme (опційно) | BlastlyCore (1st-party) | Світла/темна тема. Встановлюється лише після явного вибору користувачем у налаштуваннях. Щоб скинути: видалити вручну через Налаштування браузера або налаштування Сервісу. | 1 рік (localStorage) |
2.3. Що ми не використовуємо
- Google Analytics / Google Tag Manager
- Facebook Pixel / Meta Pixel
- LinkedIn Insight, TikTok Pixel, Twitter Conversion
- Mixpanel, Amplitude, Heap, Hotjar, FullStory, Pendo
- Рекламні / ремаркетингові cookies
- Міжсайтові трекери
Якщо у майбутньому ми додамо аналітичні чи маркетингові cookies — це Повідомлення буде оновлено, і ми запитаємо вашу попередню згоду.
3. Правова підстава для cookies
Технічно необхідні cookies та функціональні cookies обробляються на підставі виконання договору (ст. 11 Закону України "Про захист персональних даних"; ст. 6(1)(b) GDPR для користувачів з ЄС/ЄЕЗ) — ці cookies є необхідними для надання Сервісу, на який ви погодилися. Окремої згоди не вимагається згідно зі статтями 8, 10, 11 Закону України "Про захист персональних даних" та ст. 12(1) Закону "Про електронні комунікації". Для користувачів з ЄС/ЄЕЗ це відповідає винятку для "strictly necessary" cookies за Директивою ePrivacy 2002/58/EC.
Ми не покладаємось на згоду, вбудовану в акцепт умов користування, як підставу для обробки через cookies.
4. Ваш вибір
4.1. Налаштування браузера
Chrome: Налаштування > Конфіденційність та безпека > Файли cookie та інші дані сайтів
Firefox: Налаштування > Приватність та безпека > Cookies та дані сайтів
Safari: Параметри > Приватність > Керування даними веб-сайтів
Edge: Налаштування > Cookies і дозволи сайтів > Файли cookie та дані сайтів
Якщо ви заблокуєте технічно необхідні cookies — Сервіс не буде доступний (зокрема, не буде працювати вхід).
4.2. Чому немає банера з вибором категорій
Ми використовуємо лише технічно необхідні та функціональні cookies. Тому ми показуємо коротке повідомлення з посиланням на цей документ. Якщо ми додаватимемо аналітичні або рекламні cookies — впровадимо банер з вибором категорій до їх встановлення. Це відповідає вимогам ePrivacy Directive для користувачів ЄС/ЄЕЗ та Закону України "Про електронні комунікації" для українських користувачів.
5. Cookies третіх сторін
Єдина третя сторона, яка може встановлювати cookies через наш Сервіс — Cloudflare (CDN, захист від DDoS). Cloudflare cookies є технічно необхідними. Політика Cloudflare: https://www.cloudflare.com/privacypolicy/
Під час оплати ви переходите на захищену сторінку LiqPay. Cookies LiqPay є технічно необхідними для проведення платежу і не використовуються для аналітики або маркетингу. Їхня політика: https://www.liqpay.ua/uk/policy
6. Сигнал "Do Not Track"
Деякі браузери надсилають сигнал "Do Not Track". Через відсутність єдиного технічного стандарту ми не реагуємо на нього автоматично. На практиці це не має значення: ми не використовуємо міжсайтове відстеження за жодних умов.
7. Оновлення Повідомлення
Ми оновлюємо це Повідомлення за потреби. Дату останнього оновлення зазначено вгорі. У разі суттєвих змін повідомимо через банер на Сайті.
8. Контакти
Електронна пошта: info@blastlycore.com
Телефон: +380 75 489 68 82
Адреса: вул. Герцена, 7, м. Київ, 04050, Україна
Перелік змін
Редакція 1.2 від 05.08.2026: у розділі контактів залишено одну адресу — info@blastlycore.com — і вказано повну юридичну адресу.
Редакція 1.1 від 30.07.2026: оновлено разом з іншими документами; зміст щодо cookies не змінювався.
Редакція 1.0 від 19.06.2026: первинна редакція.