Slapukų politika

Turinys: Slapukų politika

Juodraštis – prieš skelbimą reikalinga teisininko peržiūra. Punktai, pažymėti „bus papildyta“, bus užpildyti Pardavėjui patvirtinus.

Ši lietuviška versija skirta klientams, besinaudojantiems anglišką svetainės versiją. [bus papildyta: ar sutartys sudaromos anglų kalba ir kuri kalbos versija turi viršenybę – bet kuri nuostata, suteikianti pirmenybę lenkiškai versijai, prieš vartotojus turi būti peržiūrėta teisininko.]

Ši politika aprašo, kokius slapukus ir panašias technologijas (localStorage, sessionStorage) naudoja AutomaizeIT svetainė, kodėl ir kaip galite pakeisti savo pasirinkimą. Taisyklės grindžiamos Direktyvos 2002/58/EB (ePrivacy direktyva) 5 str. 3 d. ir 2024 m. liepos 12 d. Lenkijos elektroninių ryšių įstatymu.

Trumpai

• Naudojame tik būtinuosius saugojimo elementus – formų (užsakymo, registracijos, prisijungimo) apsaugai, prisijungimo prie kliento paskyros palaikymui, administravimo skydelio sesijai ir jūsų pasirinkimo atsiminimui.
• Diagnostikos duomenys apie svetainės veikimą renkami tik gavus jūsų sutikimą ir siunčiami tik į mūsų pačių serverį.
• Formų apsaugą nuo robotų teikia Cloudflare Turnstile – tai ne sekimo ar reklaminė priemonė; saugojimo elementai, reikalingi patikrinimui vykdyti, yra būtini formai veikti ir nereikalauja sutikimo.
• Nenaudojame reklaminių slapukų ar trečiųjų šalių sekimo priemonių. Šriftai talpinami vietiniame serveryje.

Sąrašas

Pavadinimas	Tipas	Paskirtis	Kategorija	Trukmė	Teikėjas
csrf_zam	slapukas (HttpOnly)	apsaugo viešąsias formas (užsakymo, paskyros registracijos, prisijungimo, slaptažodžio atkūrimo) nuo CSRF atakų	būtinasis	2 valandos	AutomaizeIT (pirmoji šalis)
konto_sesja	slapukas (HttpOnly, SameSite=Lax)	palaiko prisijungimą prie kliento paskyros; slapuke saugomas tik atsitiktinis žetonas, o serveryje saugome tik jo maišą	būtinasis	iki atsijungimo, slaptažodžio keitimo ar sesijos pasibaigimo – daugiausiai 30 dienų	AutomaizeIT (pirmoji šalis)
sesja_admin	slapukas (HttpOnly, tik /admin kelias)	prisijungusio administravimo skydelio naudotojo sesija – netaikoma lankytojams	būtinasis	iki atsijungimo ar naršyklės uždarymo	AutomaizeIT (pirmoji šalis)
csrf_logowania	slapukas (HttpOnly, tik /admin kelias)	apsaugo administravimo skydelio prisijungimo formą – netaikoma lankytojams	būtinasis	30 minučių	AutomaizeIT (pirmoji šalis)
zgoda	localStorage	atsimena jūsų sutikimo pasirinkimą (politikos versija, kategorijos, laikas), kad neklaustume dar kartą ir galėtumėte jį pakeisti	būtinasis	iki pasirinkimo pakeitimo ar naršyklės duomenų išvalymo	AutomaizeIT (pirmoji šalis)
dz_s	sessionStorage	atsitiktinis kortelės sesijos ID diagnostikos žurnalui	analitika / diagnostika (su sutikimu)	iki kortelės uždarymo	AutomaizeIT (pirmoji šalis)
dz_k	sessionStorage	laikinas paspaudimo laiko įrašas – kito puslapio atsivėrimo laikui matuoti	analitika / diagnostika (su sutikimu)	pašalinama po matavimo, vėliausiai uždarius kortelę	AutomaizeIT (pirmoji šalis)

Formų apsauga nuo robotų (Cloudflare Turnstile)

Puslapiuose su forma (kontaktine, registracijos, slaptažodžio atkūrimo, prisijungimo po kelių nesėkmingų bandymų, užsakymo) – kai apsauga įjungta – įkeliame Cloudflare Turnstile skriptą. Jis patikrina, ar formą pildo žmogus, ar automatizuotas skriptas. Turnstile nenustato jokių reklaminių ar sekimo slapukų ir nenaudojamas profiliavimui; viskas, ką jis saugo naršyklėje, reikalinga tik tam vienam formos pateikimo patikrinimui atlikti ir atpažinti. Todėl priskiriame jį būtinajai kategorijai – lygiai kaip CSRF apsaugą – ir neprašome sutikimo (Direktyvos 2002/58/EB 5 str. 3 d.: saugojimas, griežtai būtinas paslaugai, kurios naudotojas aiškiai paprašė, teikti).

Cloudflare kaip teikėjas gauna formą pildančio asmens IP adresą ir naršyklės duomenis. Šio duomenų tvarkymo apimtis ir teisiniai pagrindai, įskaitant perdavimą už EEE ribų, aprašyti Privatumo politikoje.

Be „JavaScript“ valdiklis nepasirodys ir formos išsiųsti negalėsite – tokiu atveju susisiekite su mumis el. paštu (adresas nurodytas poraštėje ir kontaktų puslapyje).

Kliento paskyros sesija

Slapukas konto_sesja būtinas naudojantis kliento paskyra – be jo negalėtumėte likti prisijungę. Jis nustatomas tik prisijungus ir nereikalauja sutikimo, nes jo vienintelė paskirtis – teikti paslaugą, kurios prašėte. Sesiją galite baigti mygtuku „Atsijungti“, o slaptažodžio keitimas panaikina visas sesijas; aktyvių sesijų sąrašas (naršyklė, sukūrimo ir paskutinio aktyvumo laikas) rodomas jūsų paskyroje. Sesijos duomenys aprašyti Privatumo politikoje.

Diagnostikos žurnalas

Jei sutinkate su kategorija „Analitika ir diagnostika“, svetainės skriptas fiksuoja sąsajos įvykius: paspaudimus (paspausto elemento žymę), puslapio įkėlimo laiką ir „JavaScript“ klaidas, kartu su atsitiktiniu kortelės sesijos ID. Duomenys siunčiami tik į AutomaizeIT serverį ir saugomi techniniame žurnale su IP adreso maiša. Jų nejungiame su formų duomenimis ir nesidaliname su trečiaisiais asmenimis. Tvarkymo detalės: Privatumo politika.

Be sutikimo – arba jei „JavaScript“ išjungtas – diagnostikos žurnalas neveikia.

Serverio žurnalai

Nepriklausomai nuo sutikimo, serveris saugo techninius HTTP užklausų žurnalus su IP adreso maiša saugumo ir diagnostikos tikslais (teisėtas interesas). Serverio žurnalams nereikia nieko saugoti jūsų įrenginyje.

Programėlės licencijos tikrinimas

Svetainėje parduodamos programėlės jungiasi prie mūsų licencijų serverio, kad suaktyvintų ir periodiškai patikrintų licenciją. Tai nieko nesaugo jūsų naršyklėje ir nenaudoja jokių slapukų, todėl nereikalauja slapukų sutikimo. Siunčiami duomenys (licencijos identifikatorius, įrenginio identifikatoriaus maiša, programėlės ir operacinės sistemos versija, sutrumpintas IP adresas) aprašyti Privatumo politikoje, o apsaugos priemonių veikimas nustatytas Pardavimo taisyklių § 9.

Lankytojų statistika

Lankytojų statistikai nenaudojame slapukų ar jokio kito saugojimo jūsų įrenginyje – ji skaičiuojama serveryje suvestiniu pavidalu (žr. privatumo politiką), todėl nereikalauja sutikimo.

Kaip pakeisti ar atšaukti sutikimą

• Spustelėkite „Slapukų nustatymai“ bet kurio puslapio poraštėje – atsivers langas, kuriame galėsite priimti, atmesti ar pakeisti savo pasirinkimą. Sutikimą atšaukti taip pat lengva, kaip jį duoti.
• Kiekvienas sprendimas fiksuojamas sutikimų žurnale (sprendimo ID, politikos versija, kategorijos, laikas, IP adreso maiša), kad galėtume įrodyti, jog sutikimas buvo duotas arba atšauktas.
• Pasikeitus šios politikos versijai, paprašysime jūsų apsispręsti iš naujo.

Naršyklės nustatymai

Saugomus duomenis taip pat galite ištrinti arba blokuoti slapukus savo naršyklės nustatymuose (paprastai skiltyje „Privatumas“ arba „Slapukai ir svetainių duomenys“). Blokuojant būtinuosius slapukus negalėsite pateikti užsakymo ir prisijungti prie kliento paskyros; ištrynus localStorage duomenis, sutikimo langas vėl pasirodys.

Mokėjimai

Persikėlus į Przelewy24 mokėjimo puslapį, galioja mokėjimo operatoriaus (PayPro S.A.) taisyklės – operatoriaus svetainė gali naudoti savo pačios slapukus pagal savo politiką.

---

Versija 1.2 nuo 2026 m. rugsėjo 21 d. Versija 1.2 papildo formų apsaugos nuo robotų (Cloudflare Turnstile) aprašymą ir priskiria ją būtinajai kategorijai. Ankstesnės versijos: 1.1 pridėjo kliento paskyros sesijos slapuką (konto_sesja), praplėtė slapuko csrf_zam aprašymą, kad apimtų ir paskyros formas, bei paaiškino, kad programėlės licencijos tikrinimas nenaudoja slapukų; 1.0 – pirminė versija.