Политика в отношении файлов cookie
Последнее обновление: 17 октября 2026 г.
1. Что такое cookie?
Cookie — это небольшой текстовый файл, который веб-сайт сохраняет в вашем браузере, чтобы узнавать вас при последующих посещениях, сохранять вашу сессию открытой, запоминать ваши настройки или измерять использование сервиса.
2. Контролёр обработки данных
PROMO-TIENDA, S.L. (далее — "PROMOTIENDA" или "Контролёр"), с юридическим адресом Avda. Paral·lel, 110, 08015 Barcelona, CIF B60840675. Контактные данные: comercial@promotienda.es / 93 329 74 64.
3. Сфера применения настоящей политики
Настоящая Политика в отношении файлов cookie применяется к:
- Корпоративный сайт www.digitalsignagerds.com.
- SaaS-приложение для управления цифровыми вывесками rds.digitalsignagerds.com (далее — "Приложение").
4. Используемые нами файлы cookie
4.1 Строго необходимые cookie (не требуют согласия)
| Название | Владелец | Назначение | Срок |
|---|---|---|---|
PROMOTIENDA | Первая сторона (rds.digitalsignagerds.com) | Идентификатор сессии PHP. Позволяет сохранять аутентификацию пользователя во время использования Приложения. | Сессия (удаляется при закрытии браузера) |
| Token CSRF | Первая сторона | Токен защиты от подделки запросов, привязанный к сессии, для защиты действий, изменяющих данные. | Сессия |
rds_consent | Первая сторона (.digitalsignagerds.com) | Сохранение вашего ответа на баннер о cookie (all — принять, essential — отклонить). В Приложении кнопка Настроить сохраняет в этом же cookie JSON-объект с выбором по категориям. | 180 дней |
4.2 Функциональные cookie
| Название | Владелец | Назначение | Срок |
|---|---|---|---|
lang | Первая сторона (rds.digitalsignagerds.com) | Запоминание языка, выбранного пользователем (es, en, ca, fr, pt). | 12 месяцев |
4.3 Cookie безопасности
| Название | Владелец | Назначение | Срок |
|---|---|---|---|
rds_mfa_trust | Первая сторона (rds.digitalsignagerds.com) | Отметка устройства как "доверенного", чтобы не запрашивать второй фактор аутентификации при каждом входе в систему. | 30 дней |
4.4 Сторонние cookie
Настоящая Политика в отношении файлов cookie является единственным документом, регулирующим использование cookie на обоих доменах, указанных в разделе 3: корпоративный сайт www.digitalsignagerds.com и Приложение rds.digitalsignagerds.com. Никакой другой политики в отношении cookie, к которой можно было бы отослать, не существует.
Ни корпоративный сайт, ни Приложение не используют Google Analytics, контейнеры Google Tag Manager, Hotjar, Meta Pixel или аналогичные инструменты аналитики и профилирования, за одним исключением: Microsoft Clarity, который корпоративный сайт загружает, только если вы дали согласие (см. таблицу). Собственная статистика сайта без cookie описана в разделе 4.5. Третьи стороны, которые действительно задействованы, перечислены ниже с указанием домена, на котором они работают, и того, загружаются ли они до или после получения вашего согласия.
| Третья сторона | Где | Cookie и данные | Назначение, передача и согласие |
|---|---|---|---|
| Google Ads Google Ireland Ltd. / Google LLC ID AW-946666836 | Оба домена. Корпоративный сайт: все страницы, через /assets/gtag.js. Приложение: публичная страница регистрации (/register.php), на которую ведут призывы к действию сайта, и страница после регистрации (/tutorial.php), обе через includes/analytics.inc.php. Обе эти страницы показывают баннер согласия. | Cookie Google вида _gcl_au, _gcl_aw, _gcl_dc (до 90 дней), а также наш собственный cookie rds_gclid (90 дней) с идентификатором клика по объявлению. Также ваш IP-адрес. Тег Google также сохраняет в локальном хранилище вашего браузера запись _gcl_ls с данными Google о клике по объявлению. Когда вы отправляете форму на странице, где работает тег (например, поле электронной почты в бесплатном инструменте QR-меню), тег может обнаружить в ней адрес электронной почты, номер телефона или почтовый адрес и отправить их в Google в виде хеша SHA-256, а не читаемым текстом, вместе с расположением поля на странице; Google может сопоставить этот хеш с данными своих аккаунтов, чтобы атрибутировать конверсии («расширенные конверсии» Google с автоматическим обнаружением данных, предоставленных пользователями). | Измерение конверсий наших рекламных кампаний и связывание визита между двумя доменами («linker»), чтобы регистрация, начатая на корпоративном сайте и завершённая в Приложении, была отнесена правильно. Влечёт международную передачу данных в США (Google LLC) на основании стандартных договорных условий и EU-US Data Privacy Framework. Согласие: на корпоративном сайте тег не загружается, пока вы его не примете; в Приложении он также не загружается на этих двух страницах, пока вы не примете его в баннере согласия, который показывают обе. |
| Calendly Calendly LLC (США) | Только корпоративный сайт: блок «30 минут с инженером» на главной странице и страница /contact/. | Cookie, устанавливаемые внутри встроенного календаря компанией Calendly и её поставщиками: __cf_bm (Cloudflare, 30 минут) и _cfuvid (Cloudflare, сеансовый) — защита от ботов и распределение трафика; OptanonConsent и OptanonAlertBoxClosed (OneTrust, 1 год) — сохраняют решение, которое вы принимаете в собственном уведомлении о cookie компании Calendly. Внутри фрейма дополнительно загружаются сторонние ресурсы, которые получают ваш IP-адрес, но не устанавливают cookie: js.stripe.com (Stripe, предотвращение мошенничества), www.recaptcha.net и www.gstatic.com (Google reCAPTCHA Enterprise, защита формы от злоупотреблений), accounts.google.com (Google Identity Services — библиотека идентификации Google, с помощью которой Calendly предлагает вам зарегистрироваться в Calendly или войти в неё через аккаунт Google; она не входит в состав reCAPTCHA и загружается, даже если вы не воспользуетесь этой возможностью) и notifier-configs.airbrake.io (Airbrake, журналирование ошибок Calendly), а также серверы содержимого самой Calendly (assets.calendly.com и её сеть доставки на Amazon CloudFront) и dfp.calendly.com, который не отдаёт содержимое: он принимает сформированный в вашем браузере отпечаток устройства («device fingerprint») и возвращает идентификатор, который Calendly связывает с бронированием для предотвращения мошенничества и злоупотреблений. Также данные, которые вы указываете при бронировании: имя, адрес электронной почты, остальные поля формы бронирования, часовой пояс и IP-адрес. | Бронирование бесплатного 30-минутного разговора с инженером. Влечёт международную передачу данных в США на основании стандартных договорных условий и EU-US Data Privacy Framework. Согласие: ни один запрос к Calendly не отправляется, пока вы не примете cookie; если вы не принимаете, мы предлагаем ссылку, открывающую календарь непосредственно на сайте Calendly, — решение остаётся за вами. Второе решение, внутри календаря: внутри фрейма Calendly применяет собственное уведомление о cookie (OneTrust), которое касается её поставщиков, а не наших. Если вы примете там необязательные cookie, Calendly дополнительно загрузит Segment, Google Tag Manager, Google Analytics, Facebook, Braze и Sprig; если вы откажетесь или не ответите, ни один из них не загружается. Мы это решение не считываем и не изменяем. |
| Stripe Stripe Payments Europe, Ltd. (Ирландия) / Stripe, Inc. (США) | Только Приложение: профиль и выставление счетов, продление экрана и — в списке управления экранами — исключительно при начале оплаты. | __stripe_mid (идентификатор устройства, около 1 года) и __stripe_sid (идентификатор сессии, около 30 минут), устанавливаемые js.stripe.com. Также ваш IP-адрес. | Обработка платежей по подписке и предотвращение мошенничества. Влечёт международную передачу данных в США на основании стандартных договорных условий и EU-US Data Privacy Framework. Согласие: библиотека Stripe загружается при открытии профиля и выставления счетов, а также продления экрана, а в списке управления экранами — только когда вы начинаете оплату; ни в одном из этих случаев ваше решение о cookie не ожидается. |
| Google Maps Google Ireland Ltd. / Google LLC | Оба домена. Корпоративный сайт: карта офиса на странице /contact/. Приложение: карта экранов, карточка экрана, список рабочих пространств и редактирование местоположения. | Собственные cookie Google, связанные со встроенной картой, и ваш IP-адрес. | Показ расположения офиса и размещение экранов и рабочих пространств на карте. Может повлечь международную передачу данных в США на тех же условиях, что указаны выше. Согласие: карта загружается при открытии соответствующей страницы, не дожидаясь вашего решения о cookie. |
| YouTube (режим повышенной конфиденциальности) Google Ireland Ltd. / Google LLC | Только корпоративный сайт: презентационное видео на главной странице, два обучающих видео на странице /3d-maps/ и видео на странице видеоуроков /tutoriales/, на всех языках. | Никаких, пока вы не нажмёте кнопку воспроизведения: до этого страница показывает изображение с нашего собственного сервера и не отправляет ни одного запроса к YouTube или Google. После нажатия плеер загружается с www.youtube-nocookie.com (режим повышенной конфиденциальности YouTube). При нашей проверке он не установил cookie, но сохранил в вашем браузере для этого домена настройки воспроизведения: записи локального хранилища yt-player-bandwidth, yt-player-caption-persistence, yt-icons-last-purged и ytidb::LAST_RESULT_ENTRY_KEY, а также базу данных IndexedDB YtIdbMeta. Кроме того, плеер обращается к i.ytimg.com, yt3.ggpht.com и www.gstatic.com (изображения), fonts.gstatic.com (шрифт и значки плеера), *.googlevideo.com (видеопоток), а также к www.google.com и jnn-pa.googleapis.com (проверка Google на злоупотребления для плеера). YouTube получает ваш IP-адрес, адрес нашей страницы и статистику воспроизведения. | Показ короткого презентационного видео о RDS и видеоуроков по работе с RDS и его дополнениями. Влечёт международную передачу данных в США (Google LLC) на основании стандартных договорных условий и EU-US Data Privacy Framework. Согласие: ничего не загружается, пока вы не нажмёте кнопку воспроизведения — именно так вы запрашиваете видео; если вы её не нажмёте, ни одного запроса к YouTube или Google не будет. |
| Microsoft Clarity Microsoft Corporation (США) Проект yy9j52giyv | Только корпоративный сайт, все страницы, через /assets/clarity.js, который загружается только после вашего согласия. Никогда в Приложении. | Собственные cookie Clarity на .digitalsignagerds.com: _clck (псевдонимный идентификатор и настройки Clarity, 1 год) и _clsk (связывает просмотры страниц одной сессии, 1 день). Кроме того, он хранит в сессионном хранилище браузера запись _cltk (удаляется при закрытии вкладки). На своих доменах (clarity.ms, bing.com) Microsoft может также использовать CLID, MUID, MR, SM и ANONCHK; мы сообщаем Clarity, что хранение данных в рекламных целях запрещено. Данные: как вы взаимодействуете со страницами (движения мыши, клики, прокрутка и содержимое страницы в том виде, в каком вы его видите), адрес страницы, тип устройства, браузер, операционная система, размер экрана и ваш IP-адрес, по которому Microsoft определяет страну. Всё, что вы вводите в формы и поля, скрывается в вашем браузере до отправки. | Видеть в целом и в записях отдельных посещений, как используется сайт (где нажимают, до какого места читают, что не работает), чтобы улучшать его. Предполагает международную передачу данных в США (Microsoft Corporation) на основании EU-US Data Privacy Framework и стандартных договорных положений. Согласие: ни один файл Clarity не загружается и ни один запрос к clarity.ms не отправляется, пока вы не дадите согласие в баннере, где Clarity назван прямо; если вы дали согласие до того, как мы его добавили, баннер показывается снова, и Clarity не загружается, пока вы не ответите. Если вы откажетесь или отзовёте согласие (удалив cookie rds_consent), Clarity перестаёт загружаться, а мы удаляем с нашего домена его cookie _clck и _clsk. Информация Microsoft: cookie Clarity и заявление о конфиденциальности. |
Сводка по согласию. Cookie Google Ads — на обоих доменах — и cookie Calendly загружаются исключительно после вашего согласия: до этого момента ни один запрос к этим поставщикам не отправляется ни с www.digitalsignagerds.com, ни со страниц /register.php и /tutorial.php Приложения. Остальные случаи в таблице — Stripe и карта Google Maps в Приложении и карта на странице /contact/ — загружаются при открытии соответствующей страницы, а в случае списка управления экранами — при начале оплаты, не дожидаясь вашего решения. Если вы этого не хотите, заблокируйте сторонние cookie в браузере до посещения этих страниц. Видео YouTube на главной странице, на странице /3d-maps/ и на странице /tutoriales/ ничего не загружают с YouTube или Google, пока вы не нажмёте кнопку воспроизведения.
Оба домена дополнительно загружают шрифты сервиса Google Fonts (fonts.googleapis.com и fonts.gstatic.com). Этот сервис не устанавливает cookie, но передаёт ваш IP-адрес в Google.
Дата проверки. Названия cookie, сроки хранения и сторонние ресурсы, перечисленные в настоящем разделе 4.4, соответствуют результатам измерения от 10 сентября 2026 года. В случае Calendly измерение проводилось внутри календаря, встроенного в наши страницы, — именно этот контекст описывает настоящий раздел: открыть тот же календарь непосредственно на сайте Calendly (например, по ссылке, которую мы предлагаем, если вы не принимаете cookie) означает перейти в собственный контекст Calendly, в котором устанавливается больше её cookie. Результат зависит также от того, как ваш браузер обрабатывает сторонние cookie. Мы повторяем эту проверку при каждом пересмотре документа. Строка YouTube соответствует проверке от 13 октября 2026 г.
4.5 Собственная статистика посещений без cookie
Чтобы понимать, как используется корпоративный сайт (например, что делает посетитель после перехода по рекламе), все его страницы загружают небольшой собственный скрипт /assets/rds-stats.js. Он не устанавливает cookie и ничего не сохраняет в вашем браузере (ни локальное, ни сессионное хранилище), не использует постоянные идентификаторы и цифровые отпечатки, и в нём не участвуют третьи стороны: данные отправляются только на наш собственный сервер rds.digitalsignagerds.com. Он работает одинаково, каким бы ни был ваш ответ в баннере cookie.
Для каждого просмотра страницы отправляются: путь страницы (без параметров), язык, источник перехода в виде категории (реклама, поисковая система, социальная сеть, электронная почта, другой сайт, от которого передаётся только доменное имя, прямой заход или переход внутри сайта) и, если есть, название кампании; приблизительный класс экрана (телефон, планшет или компьютер); сколько времени вкладка была видна; до какого процента страницы вы её прокрутили; до каких разделов дошли; и какие основные кнопки и ссылки нажали. Каждый просмотр страницы получает случайное число, которое создаётся при её открытии и исчезает при закрытии, а время просмотра сохраняется только с точностью до часа (без минут и секунд). Статистика не содержит идентификатора, связывающего страницы одного посещения, и не сопоставляется с журналами серверов. От идентификатора клика по рекламе (gclid) используется только сам факт его наличия, но никогда не его значение. Статистика не хранит ваш IP-адрес и данные вашего браузера (user-agent); последние проверяются только для отсева ботов и затем отбрасываются. Чтобы ограничивать злоупотребления, сервер ведёт кратковременный счётчик отправок с каждого IP-адреса за текущую минуту, под хешем с ключом вместо самого адреса; этот счётчик существует только в оперативной памяти и никогда не сохраняется. Веб-сервер же записывает эти данные в свой журнал доступа, как описано ниже.
Ссылки на страницу регистрации Приложения и на другие страницы сайта добавляют к адресу две неидентифицирующие метки: src (категория источника) и lp (страница, через которую вы вошли на сайт). Так мы можем подсчитать, сколько посещений из каждого источника доходит до регистрации и создаёт аккаунт; при создании аккаунта вместе с ним сохраняются эта категория и эта страница, но никогда не идентификатор клика или посещения. Данные о каждом просмотре страницы хранятся 90 дней; после этого остаются только агрегированные ежедневные подсчёты.
Журналы доступа и ошибок серверов. Независимо от этой статистики, как и любой веб-сервер, серверы обоих доменов (www.digitalsignagerds.com и rds.digitalsignagerds.com) записывают каждый полученный запрос в стандартный журнал доступа: ваш IP-адрес, дату и время, запрошенный адрес со всеми его параметрами (включая, если они есть, идентификатор клика по рекламе, например gclid, и метки кампании, например utm_campaign), адрес страницы, с которой вы пришли (referer), и данные вашего браузера (user-agent). Это касается и запросов, которыми скрипт статистики отправляет свои данные. Журналы ошибок серверов, кроме того, записывают IP-адрес, запрошенный адрес и страницу перехода для запросов, завершившихся ошибкой. Эти журналы хранятся не более 15 дней и используются только для безопасности (выявления атак и злоупотреблений) и работы сервиса (диагностики ошибок). Они не сопоставляются со статистикой и не используются для составления профилей посетителей.
5. Правовое основание
- Строго необходимые cookie: законный интерес Контролёра (ст. 6.1.f GDPR) и исключение по ст. 22.2 LSSI-CE.
- Функциональные cookie и cookie безопасности: согласие пользователя (ст. 6.1.a GDPR; ст. 22.2 LSSI-CE).
- Сторонние cookie из раздела 4.4: согласие пользователя (ст. 6.1.a GDPR; ст. 22.2 LSSI-CE). В разделе 4.4 для каждой третьей стороны указано, собирается ли это согласие до загрузки.
- Собственная статистика без cookie из раздела 4.5: законный интерес Ответственного в том, чтобы знать, как используется сайт и насколько эффективны его кампании (ст. 6.1.f GDPR). Она не размещает на вашем устройстве и не считывает с него cookie или иную сохранённую информацию.
- Журналы доступа и ошибок серверов из раздела 4.5: законный интерес Ответственного в безопасности и надлежащей работе своих сервисов (ст. 6.1.f GDPR).
6. Управление согласием и его отзыв
При первом доступе Приложение показывает баннер согласия с вариантами Принять, Отклонить и Настроить, в соответствии с Руководством по использованию cookie AEPD (июль 2023). Согласие можно пересмотреть или отозвать в любой момент по ссылке Настроить cookie в нижнем колонтитуле страницы.
На корпоративном сайте www.digitalsignagerds.com баннер предлагает Принять и Отклонить с одинаковым визуальным весом, а ваш ответ сохраняется в cookie rds_consent на 180 дней. Чтобы изменить его, удалите этот cookie в браузере по инструкциям ниже; при следующем посещении баннер появится снова.
Пользователь может в любой момент:
- Отозвать согласие по ссылке "Настроить cookie" в нижнем колонтитуле Приложения. На корпоративном сайте удалите cookie
rds_consent, как указано выше. - Заблокировать или удалить cookie в настройках своего браузера. Инструкции: Chrome: https://support.google.com/chrome/answer/95647 — Firefox: https://support.mozilla.org/es/kb/Borrar-cookies — Safari: https://support.apple.com/es-es/HT201265 — Edge: https://support.microsoft.com/es-es/microsoft-edge
Обратите внимание, что блокировка строго необходимых cookie сделает невозможным доступ к Приложению.
7. Хранение
Файлы cookie хранятся в течение срока, указанного в приведённых выше таблицах. Данные, полученные в результате их использования (журналы входа в систему и т. п.), хранятся в порядке, описанном в Политике конфиденциальности. Данные, хранящиеся на серверах, включая статистику и журналы из раздела 4.5, могут также оставаться в резервных копиях, которые используются только для восстановления сервиса, примерно до 6 недель после их удаления или окончания их срока, а затем удаляются автоматически (подробности — в разделе 3 Политики конфиденциальности).
8. Права пользователя
Как субъект данных вы можете осуществлять права на доступ, исправление, удаление, возражение, ограничение обработки и переносимость данных. Порядок их осуществления описан в Политике конфиденциальности.
9. Изменения
Настоящая политика может обновляться, чтобы отражать изменения в законодательстве или в используемых файлах cookie. Дата последнего обновления указана в начале.