Політика використання cookie та подібних технологій

Платформа Connecto
Редакція від 15.08.2026. Набирає чинності з 15.08.2026

Просимо читати цю Політику разом з Умовами використання Платформи Connecto (https://theconnecto.ai/terms-of-service) та Політикою конфіденційності (https://theconnecto.ai/privacy-policy). Терміни, не визначені в цій Політиці, мають значення, надане їм у зазначених документах.

Ця Політика пояснює, які файли cookie та подібні технології (зокрема локальне та сесійне сховище браузера) використовує Connecto (далі — «Connecto», «ми»), для чого ми їх використовуємо, які дані при цьому обробляються, які треті особи отримують такі дані та як ви можете керувати цими технологіями. Ця Політика є невід'ємною частиною Умов використання.

1. Сфера дії

1.1. Ця Політика поширюється на такі ресурси та сервіси Connecto:

Сайт — https://theconnecto.ai, інформаційний вебсайт Connecto;
Застосунок — https://app.theconnecto.ai (особистий кабінет Клієнта) та API — https://api.theconnecto.ai;
Віджет — скрипт чату https://app.theconnecto.ai/widget.js, який Клієнти розміщують на власних вебсайтах; при цьому технології, описані в розділі 7, працюють у браузері відвідувача сайту Клієнта;
сторінки платіжного сервісу WayForPay, на які Клієнт переходить для оплати підписки, — у межах пояснення того, що відбувається при переході на такі сторінки (див. п. 5.6).

1.2. Ця Політика охоплює як власне HTTP-cookie, так і подібні технології — локальне сховище браузера (localStorage), сесійне сховище браузера (sessionStorage), а також мережеві звернення браузера до сторонніх сервісів, які відбуваються під час використання Платформи, навіть якщо вони не встановлюють cookie.

2. Що таке cookie та подібні технології

2.1. Cookie — це невеликі текстові файли, які вебсайт зберігає на вашому пристрої (комп'ютері, смартфоні) через браузер під час відвідування. Cookie дають змогу сайту «впізнати» ваш пристрій при наступних відвідуваннях, запам'ятати ваші дії та налаштування, а також збирати статистику відвідувань. Cookie можуть бути сесійними (видаляються після закриття браузера) або постійними (зберігаються протягом визначеного строку). Cookie можуть встановлюватися самим сайтом (власні cookie) або сторонніми сервісами, підключеними до сайту (сторонні cookie).

2.2. Локальне сховище браузера (localStorage) — це технологія, за допомогою якої вебсайт зберігає дані безпосередньо в браузері на вашому пристрої. На відміну від cookie, такі дані не надсилаються автоматично на сервер з кожним запитом і не мають строку дії: вони зберігаються, доки їх не видалить сам сайт або доки ви не очистите дані сайту в налаштуваннях браузера. Сесійне сховище браузера (sessionStorage) працює так само, але його вміст видаляється автоматично після закриття вкладки браузера.

2.3. Мережеві звернення до сторонніх сервісів — під час завантаження сторінки браузер може звертатися до серверів третіх осіб (наприклад, для завантаження шрифтів або надсилання звітів про помилки). Навіть без встановлення cookie при цьому передаються технічні дані, зокрема IP-адреса, дані про браузер і адреса сторінки.

3. Правові підстави та згода

3.1. Ідентифікатори, що зберігаються за допомогою cookie та подібних технологій, можуть бути персональними даними. Ми обробляємо їх відповідно до Закону України «Про захист персональних даних» (далі — «Закон»), а щодо осіб, які перебувають у Європейському економічному просторі чи Сполученому Королівстві, — з урахуванням Регламенту (ЄС) 2016/679 (GDPR) або UK GDPR, статті 5(3) Директиви 2002/58/ЄС (ePrivacy) та актів, якими її імплементовано в державах Європейського економічного простору, а для Сполученого Королівства — Privacy and Electronic Communications (EC Directive) Regulations 2003. Стаття 5(3) Директиви 2002/58/ЄС вимагає попередньої згоди користувача на зберігання будь-якої інформації в його пристрої та доступ до неї, крім випадків, коли це строго необхідно для надання послуги, яку користувач прямо запитав.

3.2. Технології, які є строго необхідними для роботи Платформи та надання послуг, які ви прямо запитуєте (наприклад, збереження сесії входу до Застосунку або продовження розпочатої вами розмови у Віджеті), використовуються без згоди на підставі виконання договору (п. 3 ч. 1 ст. 11 Закону / ст. 6(1)(b) GDPR).

3.3. Функціональні технології, що зберігають ваші налаштування (мова інтерфейсу, тема оформлення), використовуються на підставі виконання договору між вами і Connecto (п. 3 ч. 1 ст. 11 Закону / ст. 6(1)(b) GDPR).

3.4. Аналітичні технології (Google Analytics і Google Tag Manager на Сайті) щодо осіб, які перебувають у Європейському економічному просторі чи Сполученому Королівстві, потребують попередньої згоди (ст. 5(3) Директиви 2002/58/ЄС; ст. 6(1)(a) GDPR); щодо інших осіб їх правовою підставою є згода або законний інтерес у вимірюванні та покращенні роботи Сайту (п. 1 або п. 6 ч. 1 ст. 11 Закону). На дату цієї редакції на Сайті не впроваджено банера керування згодою, тому аналітичні cookie встановлюються без попереднього запиту згоди; ми працюємо над впровадженням інструмента керування згодою. До його впровадження ви можете відмовитися від аналітичних cookie засобами, зазначеними в розділі 8. Після запуску банера ця Політика буде оновлена, а свій вибір ви зможете змінити в будь-який момент за посиланням на Сайті.

3.5. Технології моніторингу помилок і продуктивності (Sentry у Застосунку) використовуються на підставі нашого законного інтересу в забезпеченні стабільності та безпеки Платформи (п. 6 ч. 1 ст. 11 Закону / ст. 6(1)(f) GDPR). Щодо осіб у Європейському економічному просторі чи Сполученому Королівстві зберігання службових записів цього сервісу у сховищі браузера та запис сесій здійснюються з урахуванням вимог статті 5(3) Директиви 2002/58/ЄС; за потреби згода буде запитана після впровадження інструмента керування згодою.

3.6. Маркетингові (рекламні) cookie для показу персоналізованої реклами чи ретаргетингу ми не використовуємо ані в Застосунку, ані у Віджеті. Перелік інструментів, які завантажуються на Сайті через Google Tag Manager, наведено в розділі 5; якщо до контейнера буде додано рекламні або ретаргетингові теги, ця Політика буде оновлена, і їх використання здійснюватиметься лише за вашою згодою.

4. Категорії технологій, які ми використовуємо

4.1. Строго необхідні — забезпечують базову роботу Платформи: збереження сесії входу до Застосунку та продовження розпочатої вами розмови у Віджеті. Без них відповідні функції не працюватимуть.

4.2. Функціональні — запам'ятовують ваші налаштування (мова інтерфейсу, світла/темна тема) або забезпечують зручність користування (зокрема ідентифікацію вашого браузера Віджетом при повторному відвідуванні).

4.3. Аналітичні (статистичні) — збирають узагальнену інформацію про те, як відвідувачі користуються Сайтом (переглянуті сторінки, тривалість візиту, джерело переходу, тип пристрою), щоб ми могли покращувати Сайт. Використовуються лише на Сайті.

4.4. Технічні (моніторингові) — забезпечують виявлення та виправлення помилок Застосунку та вимірювання його продуктивності.

5. Сайт theconnecto.ai

5.1. На Сайті використовуються Google Tag Manager (система керування тегами, яка сама по собі не збирає даних для аналітики, але завантажує інші інструменти) та Google Analytics (Google LLC, США / Google Ireland Limited, Ірландія) — сервіс вебаналітики.

5.2. Google Analytics 4 встановлює власні cookie, зокрема: _ga — розрізняє відвідувачів; строк зберігання — до 2 років; _ga_<ідентифікатор ресурсу> — зберігає стан сесії; строк зберігання — до 2 років. Залежно від конфігурації контейнера Google Tag Manager можуть встановлюватися й інші cookie Google. Точний перелік і строки можуть змінюватися постачальником; повний перелік cookie, встановлених на Сайті, ви завжди можете переглянути в налаштуваннях свого браузера (розділ «Cookie та дані сайтів»), а актуальну інформацію про призначення cookie Google наведено в документації Google.

5.3. Дані, які збирає Google Analytics: ідентифікатор cookie, переглянуті сторінки та події на них, час і тривалість візиту, джерело переходу (referrer, UTM-мітки), тип пристрою, браузера та операційної системи, приблизне місцезнаходження (визначається за IP-адресою; за заявою Google IP-адреси в Google Analytics 4 не журналюються та не зберігаються). Дані обробляються Google, зокрема, у Сполучених Штатах Америки, відповідно до політики конфіденційності Google (https://policies.google.com/privacy) та умов Google Analytics.

5.4. Мета: аналіз відвідуваності та ефективності Сайту в агрегованому вигляді.

5.5. Правова підстава: див. п. 3.4. Відмовитися від збору даних Google Analytics можна за допомогою налаштувань браузера або офіційного розширення для браузера Google Analytics Opt-out Browser Add-on (https://tools.google.com/dlpage/gaoptout).

5.6. Сторінки оплати WayForPay. Оплата підписки здійснюється на захищеній сторінці платіжного сервісу WayForPay (Україна), на яку ви переходите із Застосунку. Ці сторінки розміщені на доменах WayForPay; cookie та подібні технології на них встановлює WayForPay як самостійний володілець персональних даних відповідно до власної політики конфіденційності, з якою рекомендуємо ознайомитися на сайті WayForPay. Connecto не встановлює і не зчитує cookie на сторінках WayForPay і не має до них доступу; ця Політика не поширюється на обробку, яку WayForPay здійснює на власних сторінках.

6. Застосунок app.theconnecto.ai та API

6.1. Застосунок і API не встановлюють HTTP-cookie. Для роботи Застосунку використовуються локальне (localStorage) та сесійне (sessionStorage) сховища браузера. Записи локального сховища:

auth_token — токен сесії входу, який видається після підтвердження одноразового коду з електронної пошти і дає змогу залишатися в системі без повторного входу. Категорія: строго необхідна. Строк: до 30 (тридцяти) днів з моменту входу (строк дії токена); запис видаляється раніше, якщо ви натиснете кнопку виходу, а також автоматично, якщо токен став недійсним.
locale — обрана мова інтерфейсу («ua» або «en»). Категорія: функціональна. Строк: безстроково, до очищення даних сайту.
theme — обрана тема оформлення («light» або «dark»). Категорія: функціональна. Строк: безстроково, до очищення даних сайту.

6.2. Сторонні сервіси, до яких звертається браузер під час роботи Застосунку (HTTP-cookie з нашого боку при цьому не встановлюються):

a) Sentry (Functional Software, Inc. / Sentry GmbH; сервери в Європейському Союзі, Німеччина) — моніторинг помилок і продуктивності. Скрипт Sentry надсилає на сервери Sentry звіти про технічні помилки та показники швидкодії, які містять IP-адресу, дані про браузер і пристрій, адресу сторінки, ідентифікатор та адресу електронної пошти Клієнта, який увійшов у систему, а також технічні журнали застосунку та журнал дій у браузері (breadcrumbs), які можуть містити фрагменти відомостей, відображених в інтерфейсі Застосунку. Крім того, Sentry може вибірково записувати сесії роботи із Застосунком у маскованому вигляді (увесь текст замінено на заповнювачі, зображення та відео не записуються) — як сесії, під час яких сталася помилка, так і частину звичайних сесій, відібраних випадковим чином; маскування тексту застосовується до записів сесій, але не до технічних журналів. Скрипт Sentry зберігає у сесійному сховищі вашого браузера службовий запис sentryReplaySession — ідентифікатор і час поточного сеансу запису, що дає змогу пов'язати звіт про помилку з відповідним сеансом; цей запис видаляється після закриття вкладки браузера. Категорія: технічна (моніторингова). Правова підстава: див. п. 3.5.

b) Google Fonts (Google LLC) — для відображення шрифту інтерфейсу браузер завантажує файли шрифтів із серверів Google, передаючи при цьому IP-адресу, дані про браузер та адресу сторінки. Google Fonts не встановлює cookie. За відсутності з'єднання із серверами Google інтерфейс відображається системним шрифтом. Категорія: функціональна (оформлення інтерфейсу). Правова підстава: законний інтерес у єдиному візуальному оформленні Платформи.

c) Contentsquare — сервіс поведінкової аналітики (записи взаємодії з інтерфейсом, теплові карти), який встановлює власні cookie. На дату цієї редакції не увімкнений і не завантажується. У разі підключення ця Політика буде оновлена, Клієнтів буде повідомлено не менш як за 14 (чотирнадцять) календарних днів відповідно до пункту 7.4 Додатка 1 до Умов використання, а для осіб, до яких застосовуються відповідні вимоги, буде запитано згоду.

6.3. Застосунок може запитувати у браузера дозвіл на показ сповіщень (браузерні сповіщення про нові повідомлення та передачу розмови Оператору Клієнта). Це дозвіл, який ви надаєте браузеру; він не є cookie, і його можна відкликати в налаштуваннях браузера. Сповіщення показуються лише під час відкритої вкладки Застосунку.

7. Віджет на сайтах наших Клієнтів

7.1. Віджет — це скрипт чату Connecto, який Клієнт розміщує на власному вебсайті. Коли ви відвідуєте сайт Клієнта, скрипт Віджета завантажується з нашого сервера і працює у вашому браузері в межах сайту Клієнта. Віджет не встановлює HTTP-cookie, не збирає відбитки браузера (fingerprinting), не відстежує вас на інших сайтах і не звертається до жодних сторонніх сервісів, крім серверів Connecto.

7.2. Віджет зберігає в локальному сховищі вашого браузера (у межах домену сайту Клієнта) такі записи, де <ключ> — унікальний ідентифікатор Віджета цього сайту:

connecto_visitor_<ключ> — унікальний ідентифікатор відвідувача, який створюється у вашому браузері під час завантаження скрипта Віджета, тобто ще до того, як ви відкрили чат. Він дає змогу впізнати ваш браузер при наступних відвідуваннях і продовжити розпочату розмову. Якщо ви не розпочнете розмову (не введете ім'я та не натиснете кнопку початку чату), ідентифікатор залишається лише у вашому браузері та не передається на сервери Connecto. Категорія: функціональна. Оскільки цей запис створюється до того, як ви прямо запитали послугу чату, ми не вважаємо його строго необхідним у розумінні статті 5(3) Директиви 2002/58/ЄС: якщо застосовне до власника сайту законодавство вимагає згоди на зберігання інформації у вашому пристрої, така згода має бути отримана власником сайту до завантаження скрипта Віджета. Строк: безстроково, до очищення даних сайту.
connecto_conversation_<ключ> — ідентифікатор вашої поточної розмови з ШІ-агентом. Створюється лише після того, як ви відкрили чат і почали розмову; видаляється, якщо розмова більше недоступна. Категорія: строго необхідна для надання прямо запитаної вами послуги (продовження розмови). Строк: безстроково, до очищення даних сайту.
connecto_visitor_name_<ключ> — ім'я, яке ви вводите на екрані привітання чату. Без введення імені розпочати розмову з ШІ-агентом неможливо. Категорія: строго необхідна для початку розмови. Строк: безстроково, до очищення даних сайту.

7.3. Історія повідомлень у вашому браузері не зберігається — вона завантажується з серверів Connecto лише під час відкритого чату. Ідентифікатор відвідувача та ім'я передаються на сервери Connecto, коли ви розпочинаєте розмову; разом із запитами сервери Connecto отримують технічні дані, притаманні будь-якому з'єднанню в Інтернеті (IP-адреса, дані про браузер, адреса сайту, з якого надіслано запит), які використовуються для доставки повідомлень і перевірки, що Віджет розміщено на сайті, зазначеному Клієнтом.

7.4. Володільцем ваших персональних даних, оброблюваних через Віджет, є власник сайту (наш Клієнт); Connecto обробляє їх як розпорядник від його імені. Власник сайту зобов'язаний повідомити вас про використання Віджета у власній політиці конфіденційності та/або політиці cookie й отримати вашу згоду, якщо цього вимагає застосовне до нього законодавство. Якщо ви очистите дані сайту в браузері, наступного разу Віджет створить новий ідентифікатор і розпочне нову розмову.

8. Як керувати cookie та сховищем браузера

8.1. Налаштування браузера. Більшість браузерів дає змогу переглядати, блокувати та видаляти cookie та дані сайтів (зокрема локальне та сесійне сховище), а також блокувати сторонні cookie. Інструкції: Google Chrome — https://support.google.com/chrome/answer/95647; Mozilla Firefox — https://support.mozilla.org/kb/clear-cookies-and-site-data-firefox; Apple Safari — https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac; Microsoft Edge — https://support.microsoft.com/microsoft-edge/delete-cookies-in-microsoft-edge-63947406-6b60-64f5-c1ee-4a1c9d0f4a1e; Opera — https://help.opera.com/latest/web-preferences/#cookies. Для інших браузерів скористайтеся розділом «Довідка» відповідного браузера.

8.2. Очищення даних сайту. Щоб видалити записи локального або сесійного сховища Застосунку або Віджета, скористайтеся функцією видалення даних сайту (cookie та даних сайтів) для домену app.theconnecto.ai або для сайту Клієнта, на якому розміщено Віджет.

8.3. Google Analytics. Ви можете відмовитися від збору даних Google Analytics на всіх сайтах, установивши розширення Google Analytics Opt-out Browser Add-on (https://tools.google.com/dlpage/gaoptout), або заблокувавши відповідні cookie в браузері. Зазначені інструменти блокують збирання даних, але не є формою надання чи відкликання згоди в розумінні статті 7(3) GDPR; повноцінний механізм надання та відкликання згоди стане доступним після впровадження банера керування згодою.

8.4. Наслідки відключення. Блокування або видалення строго необхідних технологій призведе до неможливості користуватися відповідними функціями: у Застосунку — до виходу із системи та потреби повторного входу за одноразовим кодом; у Віджеті — до втрати зв'язку з попередньою розмовою та початку нової. Видалення функціональних записів скине мову інтерфейсу та тему оформлення до типових. Відключення аналітичних cookie не впливає на доступ до Сайту.

8.5. Банер згоди. Після впровадження на Сайті банера керування згодою ви зможете приймати або відхиляти необов'язкові cookie та змінювати свій вибір у будь-який момент через відповідне посилання на Сайті. Ця Політика буде оновлена відповідно.

9. Зведена таблиця технологій

_ga — cookie Google Analytics (Сайт). Мета: розрізнення відвідувачів, статистика. Строк: до 2 років. Категорія: аналітична. Правова підстава: згода (ЄЕЗ/СК); згода або законний інтерес — інші (п. 3.4).

_ga_<ідентифікатор ресурсу> — cookie Google Analytics (Сайт). Мета: стан сесії аналітики. Строк: до 2 років. Категорія: аналітична. Правова підстава: згода (ЄЕЗ/СК); згода або законний інтерес — інші (п. 3.4).

auth_token — localStorage, Connecto (Застосунок). Мета: сесія входу. Строк: до 30 днів / до виходу із системи. Категорія: строго необхідна. Правова підстава: виконання договору (п. 3 ч. 1 ст. 11 Закону / ст. 6(1)(b) GDPR).

locale — localStorage, Connecto (Застосунок). Мета: мова інтерфейсу. Строк: безстроково. Категорія: функціональна. Правова підстава: виконання договору.

theme — localStorage, Connecto (Застосунок). Мета: тема оформлення. Строк: безстроково. Категорія: функціональна. Правова підстава: виконання договору.

sentryReplaySession — sessionStorage, Sentry (Застосунок). Мета: прив'язка запису сесії до звіту про помилку. Строк: до закриття вкладки. Категорія: технічна (моніторингова). Правова підстава: законний інтерес; згода для ЄЕЗ/СК, якщо вимагається (п. 3.5).

connecto_visitor_<ключ> — localStorage, скрипт Connecto на сайті Клієнта (Віджет). Мета: ідентифікатор відвідувача, впізнавання браузера. Строк: безстроково. Категорія: функціональна. Правова підстава: згода відвідувача, отримана власником сайту, якщо вимагається.

connecto_conversation_<ключ> — localStorage, скрипт Connecto на сайті Клієнта (Віджет). Мета: ідентифікатор поточної розмови. Строк: безстроково. Категорія: строго необхідна. Правова підстава: надання прямо запитаної послуги (ст. 5(3) Директиви 2002/58/ЄС).

connecto_visitor_name_<ключ> — localStorage, скрипт Connecto на сайті Клієнта (Віджет). Мета: ім'я, введене відвідувачем. Строк: безстроково. Категорія: строго необхідна. Правова підстава: надання прямо запитаної послуги (ст. 5(3) Директиви 2002/58/ЄС).

Sentry — мережеве звернення без cookie (Застосунок). Мета: моніторинг помилок і продуктивності, масковані записи сесій. Строк: за подією. Категорія: технічна (моніторингова). Правова підстава: законний інтерес (п. 3.5).

Google Fonts — мережеве звернення без cookie (Застосунок). Мета: завантаження шрифту інтерфейсу. Строк: за запитом. Категорія: функціональна. Правова підстава: законний інтерес.

Contentsquare — cookie постачальника (Застосунок). Мета: поведінкова аналітика. Не використовується на дату редакції. Категорія: аналітична (у разі підключення). Правова підстава: згода (у разі підключення).

Cookie WayForPay — cookie (сторінка оплати WayForPay). Мета: робота платіжної сторінки. Строк і категорія: за політикою WayForPay. Правова підстава: визначається WayForPay.

10. Передача даних третім особам та за кордон

10.1. Дані, зібрані за допомогою описаних технологій, отримують: Google (Google Analytics, Google Tag Manager, Google Fonts) — обробка, зокрема, у Сполучених Штатах Америки; Sentry — обробка на серверах у Європейському Союзі (Німеччина); WayForPay (Україна) — на власних сторінках оплати. Connecto отримує дані сховища браузера Застосунку та Віджета лише в межах, описаних у розділах 6 і 7.

10.2. Передача даних за межі України та Європейського економічного простору здійснюється відповідно до статті 29 Закону, а для осіб, до яких застосовується GDPR, — на підставі Стандартних договірних положень, рішень про адекватність або інших механізмів, передбачених главою V GDPR, як описано в розділі 8 Політики конфіденційності.

10.3. Ми не контролюємо, як треті особи обробляють дані, які вони збирають безпосередньо. Рекомендуємо ознайомитися з політиками конфіденційності відповідних постачальників.

11. Зміни до цієї Політики

Ми можемо оновлювати цю Політику, зокрема при зміні використовуваних технологій або постачальників. Нова редакція набирає чинності з моменту публікації на Сайті; дата останнього оновлення зазначена на початку Політики. Про істотні зміни ми повідомимо Клієнтів у порядку, передбаченому Умовами використання.

12. Контакти

Якщо вам потрібна допомога з керуванням cookie або у вас є питання щодо ваших прав:
Електронна пошта: svitlana@theconnecto.ai
Telegram: https://t.me/theconnecto_bot