Ця Політика щодо cookie надається відповідно до ст. 122 Законодавчого декрету 196/2003, Директиви 2002/58/ЄС (ePrivacy) та «Настанов щодо cookie» Garante від 10 червня 2021 року й доповнює Політику конфіденційності вебсайту www.exsurgedomine.org. Розпорядник: Fondazione Exsurge Domine ETS, в особі його законного представника Don Michael Leoni — info@exsurgedomine.org.
1. Що таке cookie та подібні технології
Cookie — це невеликі файли, які вебсайти розміщують на пристрої користувача. Подібні технології (наприклад, localStorage) зберігають інформацію у браузері з подібною метою. Їх можна класифікувати як: технічні cookie (не потребують згоди); статистичні/аналітичні cookie (потребують згоди, якщо тільки вони не анонімні та не прирівняні до технічних); і профілювальні та сторонні cookie (потребують попередньої згоди). Вони можуть бути власними (встановленими Сайтом) або сторонніми.
2. Cookie та інструменти, які використовує цей Сайт
A) Технічні та функціональні — завжди активні, згода не потрібна
| Назва | Тип | Ціль | Тривалість |
|---|---|---|---|
ed_session | Технічний cookie | Сесія для закритої зони /admin (лише співробітники); httpOnly, secure, SameSite=Lax | 8 годин |
ed-consent | localStorage | Зберігає вибір, зроблений у банері cookie, щоб застосувати його й більше не показувати банер | Постійний |
B) Статистика — лише за попередньою згодою
Сайт використовує два інструменти вимірювання, обидва з яких залежать від згоди на категорію «статистика», наданої через банер: за відсутності згоди жоден із них не завантажується і жодні дані не передаються. Згоду можна відкликати будь-коли на панелі налаштувань.
B.1) Umami — без cookie
Umami розміщено на інфраструктурі, що належить Розпоряднику. Він не використовує cookie, не встановлює постійних ідентифікаторів і не зберігає IP-адресу в ідентифікованій формі: він збирає лише агреговані та анонімні дані. З міркувань обережності він усе одно завантажується лише після надання згоди.
B.2) Google Analytics 4 — зі сторонніми cookie
Сайт використовує Google Analytics 4 (Google Ireland Limited) — інструмент, необхідний для доступу до програми Google Ad Grants, призначеної для організацій третього сектору. На відміну від Umami, GA4 встановлює cookie та присвоює пристрою ідентифікатор. Саме тому він у жодний спосіб не завантажується до надання згоди: не застосовується жодного режиму попередньої передачі даних в анонімній формі. У разі відкликання згоди передавання даних вимикається.
Розпорядник налаштував ресурс так, щоб не активувати «Сигнали Google» (Google Signals) (жодного рекламного профілювання чи міжпристроєвого відстеження) і щоб обмежити зберігання даних 14 місяцями. IP-адреса не зберігається: GA4 використовує її лише для приблизної геолокації та видаляє.
| Назва | Тип | Ціль | Тривалість |
|---|---|---|---|
_ga | Сторонній cookie (Google) | Розрізняє пристрої для підрахунку відвідувань | 2 роки |
_ga_J9M0WFG0NF | Сторонній cookie (Google) | Зберігає стан сесії вимірювання | 2 роки |
Google може передавати дані за межі Європейського Союзу (див. §6). Повідомлення постачальника: політика Google. Також доступний додаток до браузера для вимкнення, що діє на всіх сайтах.
C) Сторонній вміст (мультимедіа) — лише за попередньою згодою
Деякі сторінки можуть містити вбудовані сторонні відео (наприклад, YouTube). Цей вміст не завантажується автоматично: він активується лише після надання згоди на категорію «мультимедіа» через банер або коли користувач натискає на попередній перегляд. Лише тоді сторонній постачальник може встановити власні cookie та отримати навігаційні дані (зокрема IP-адресу) відповідно до власного повідомлення про конфіденційність.
| Постачальник | Ціль | Коли | Повідомлення |
|---|---|---|---|
| YouTube / Google | Відтворення відео | Лише за згодою або кліком на попередній перегляд | політика |
Усе інше є власним. Шрифти, зображення та обкладинки статей розміщені на інфраструктурі Розпорядника: доки не надано згоду на статистичні інструменти або не активовано сторонній вміст, жодного запиту третім сторонам не надсилається — навіть до Google. Реквізити, що використовуються для пожертв (Stripe, IBAN, 5×1000), не встановлюють профілювальних cookie на Сайті.
3. Правова підстава
Технічні/функціональні cookie: законний інтерес / звільнення від згоди (ст. 122 Італійського кодексу захисту даних; Настанови Garante 2021). Статистичні інструменти (Umami та Google Analytics 4) та сторонній вміст (відео): згода (ст. 6.1.a GDPR; ст. 122 Італійського кодексу захисту даних), надана вільно, конкретно та відклична.
4. Як керувати згодою
Під час першого відвідування Сайт показує банер, який дозволяє з однаковою легкістю прийняти або відхилити інструменти, що потребують згоди (статистика та сторонній мультимедійний вміст). Технічні cookie завжди активні, оскільки не потребують згоди; інші залишаються вимкненими до ввімкнення. Ви можете змінити або відкликати свій вибір будь-коли за допомогою посилання «Керувати cookie» у нижньому колонтитулі. Відкликання не впливає на законність обробки, здійсненої до відкликання.
Де зберігається ваш вибір
- У вашому браузері (
localStorage, ключed-consent): зроблений вами вибір, щоб його можна було застосувати й більше не показувати вам банер. Він залишається на вашому пристрої, і ви можете видалити його в налаштуваннях браузера. - На сервері Розпорядника (журнал згод): щоб мати змогу підтвердити, що згоду було зібрано (ст. 7.1 GDPR), зберігається псевдонімізований запис — випадковий ідентифікатор, дата/час, версія повідомлення та обрані категорії. Жодної IP-адреси чи інших персональних даних не записується: журнал неможливо простежити до користувача.
5. Як керувати cookie у вашому браузері
Ви також можете керувати cookie або видаляти їх у налаштуваннях свого браузера; вимкнення технічних cookie може погіршити роботу Сайту. Chrome · Firefox · Safari · Edge.
6. Передача даних за межі ЄС
Деякі постачальники розташовані у Сполучених Штатах: відповідна передача регулюється так, як описано в Політиці конфіденційності (EU–U.S. Data Privacy Framework та/або Стандартні договірні положення). Зокрема, Google LLC — постачальник Google Analytics 4 та YouTube — приєдналася до EU–U.S. Data Privacy Framework на підставі рішення Європейської Комісії про належний рівень захисту від 10 липня 2023 року.
7. Оновлення
Ця Політика щодо cookie може оновлюватися у разі змін на Сайті або в інструментах, що використовуються. Чинною є версія, опублікована на цій сторінці.
Останнє оновлення: 20 липня 2026.