Політика cookies

Запит на прибирання офісу — Google Ads Office Lead

Якщо вимірювання офісних запитів увімкнено і ви надали рекламну згоду, після збереження сервером публічного запиту на прибирання офісу ми можемо надіслати Google Ads технічний ідентифікатор запиту та умовну вимірювальну вартість 1 PLN. Це не ціна послуги і не підтвердження оплати. Зміст запиту, контактні дані й токен доступу не передаються. Тестові запити та Sandbox виключені.

Окремий технічний журнал запобігає повторному надсиланню того самого запиту та видаляється через 180 днів. Ми використовуємо той самий Google Ads tag, рекламну згоду та захист sessionStorage nc_ads_paid_bookings_v1, що й для вимірювання оплаченого бронювання. Офісний запит і подальше оплачене бронювання є двома окремими етапами.

Оплачене бронювання — конверсія Google Ads

Якщо вимірювання оплачених бронювань увімкнено та ви дали рекламну згоду, після перевіреного сервером платного підтвердження бронювання Przelewy24 можемо надіслати Google Ads ідентифікатор замовлення, повну узгоджену вартість нетто після знижок і валюту PLN. Сплата необхідного авансу може підтвердити бронювання: тоді конверсія відображає всю послугу, а не лише аванс. Ім’я, email, телефон, адресу й токен доступу не передаємо.

Технічний журнал запобігає повторному надсиланню бронювання та містить ідентифікатор замовлення, вартість, час і перевірену версію згоди, без зв’язку з анонімним ID рішення cookies. Завдання обслуговування очищує його через 180 днів. nc_ads_paid_bookings_v1 у sessionStorage додатково запобігає дублям у вкладці, працює лише після рекламної згоди й видаляється із сесією або після відкликання згоди. Для вимірювання клієнт має повернутися на публічну сторінку результату оплати; автоматично даних із webhook чи приватної сторінки замовлення не надсилаємо.

Вимірювання реклами — Google Ads

Лише після окремої згоди на вимірювання реклами запускаємо тег Google AW-18541997393. Він використовує ідентифікатори кліків gclid, gbraid, wbraid і може записувати cookies _gcl_* на домені сервісу. Застосунок задає строк cookies 180 днів; фактичні назви, домени та строки треба перевірити після деплою в браузері й налаштуваннях Google. До першої згоди не конфігуруємо Google Ads і не надсилаємо через його тег ping-відмови.

ad_storage і ad_user_data дозволяються лише для обраного вимірювання реклами. ad_personalization залишається denied: без ремаркетингу, Google Signals та enhanced conversions. Контактних даних клієнтів не передаємо. Це базовий тег, а не доказ покупки чи автоматичний облік платежів. Дані отримує Google; обробка й передавання: https://policies.google.com/privacy.

1. Категорії та вибір

NovaCleanly використовує технології, необхідні для входу, безпеки й замовлення. Аналітика добровільна та типово вимкнена; Google Analytics не запускається без чинної згоди. Банер дозволяє відхилити, прийняти або вибрати аналітику. Вимірювання Google Ads — окрема добровільна категорія, типово вимкнена. Замовлення чи згода лише на аналітику не вмикають рекламу.

Постійна кнопка «Налаштування cookies» знову відкриває вибір. Відкликання блокує подальші вимірювання застосунку й видаляє доступні GA й _gcl_ cookies. Після запуску Google Ads відкликання згоди або перехід у приватну зону перезавантажує сторінку, щоб зупинити завантажений тег. Сам перехід у приватну зону не видаляє cookies, на які досі чинна згода. Це не скасовує вже надісланих даних. Якщо браузер блокує зберігання, аналітика не вмикається.

2. Перелік власних технологій

nc_cookie_consent_v2 — localStorage, NovaCleanly, домен сервісу. Версія вибору, випадковий ID рішення, час і категорії; потрібні для запам’ятовування рішення. Чинність 180 днів; прострочений вибір не дозволяє аналітику. Без чинного рішення аналітики немає. Мінімальний серверний доказ містить ID, час, версію та окремі вибори аналітики й вимірювання реклами без зв’язку з кабінетом чи email; зберігання 180 днів.

lang — localStorage, NovaCleanly, бажана мова; запис за запитом користувача до видалення в браузері. nova_order_verify_pending_v1 — localStorage для відновлення перевірки замовлення, чинний у застосунку 10 хв; не містить повного замовлення.

next-auth.session-token (включно з префіксом __Secure- та частинами .0/.1), next-auth.csrf-token (__Host-) і next-auth.callback-url (__Secure-) — NovaCleanly/NextAuth, потрібні для сесії, захисту запитів і повернення після входу. Токен сесії — за строком сесії, типово 30 днів; CSRF і callback — за сесією браузера. Фактичний строк видно в браузері.

nc_order_view — HttpOnly cookie NovaCleanly для безпечного доступу до підтвердження конкретного замовлення; не довше строку підписаного токена, максимум 24 год. novacleanly_admin_mfa — HttpOnly cookie підтвердження MFA адміністратора, типово 12 год.

visit:<шлях> — sessionStorage, NovaCleanly, лише після згоди на аналітику; запобігає повторному запису візиту в одній сесії. Видаляється із сесією вкладки. Не потрібний для доступу до замовлення.

3. Google Analytics і зовнішні сервіси

Якщо GA4 налаштовано та є згода: gtag.js із googletagmanager.com; cookies _ga й _ga_<ідентифікатор>, Google, статистика на домені сервісу. Застосунок встановлює строк 180 днів без автоматичного поновлення під час переглядів. Google Signals і персоналізацію реклами вимкнено. Додаткові функції GA потребують перевірки фактичних налаштувань облікового запису.

Власні вимірювання передають лише дозволені UTM-мітки, а після рекламної згоди — також gclid, gbraid або wbraid до Google Ads. Інших query-параметрів і змісту замовлення не передаємо; зони кабінету, оплат, працівника, адміністрації та посилань на замовлення/пропозиції виключені. Фактичні запити всіх інструментів слід перевіряти після зміни налаштувань.

Przelewy24 працює після свідомого переходу до оператора й може застосовувати власні технології на своєму домені. Посилання WhatsApp відкриває зовнішній сервіс, не означає маркетингової згоди. Вбудований віджет WhatsApp не завантажуємо. Зовнішні інструменти мають також власні політики.

Перелік ґрунтується на коді, не на повному скануванні продакшну. Адміністратор має перевірити Network/Application після деплою, особливо нові віджети, карти, GTM/Ads та вбудовані медіа; сам банер не гарантує відповідності.