1.1. Настоящая Политика использования cookie (далее — «Политика cookie») является неотъемлемой частью Политики конфиденциальности музыкальной платформы Podshar и описывает, какие файлы cookie и аналогичные технологии используются на Платформе, с какими целями, на каких правовых основаниях и в течение какого срока.
1.2. Политика cookie подготовлена в соответствии со статьёй 5(3) Директивы 2002/58/EC о неприкосновенности частной жизни в сфере электронных коммуникаций (далее — «ePrivacy Directive»), Регламентом (ЕС) 2016/679 («GDPR»), Законом Республики Хорватия об электронных коммуникациях (Zakon o elektroničkim komunikacijama), а также с актуальными руководствами Европейского совета по защите данных (EDPB) и Агентства по защите персональных данных Республики Хорватия (AZOP).
1.3. Контролёром данных, определяемых посредством cookies, выступает оператор Платформы, реквизиты которого приведены в Политике конфиденциальности и в разделе «Imprint» на сайте.
2.1. Cookie — небольшой текстовый файл, сохраняемый веб-сайтом в браузере Пользователя и используемый для хранения настроек, идентификаторов сессии и иной технической информации.
2.2. Помимо собственно cookies, на Платформе применяются аналогичные технологии локального хранения данных в браузере:
2.3. Для целей настоящей Политики все указанные технологии собирательно именуются «cookies», если иное прямо не указано.
3.1. Использование cookies, не являющихся строго необходимыми для функционирования запрошенной Пользователем услуги, осуществляется исключительно на основании предварительного, свободного, конкретного, информированного и недвусмысленного согласия Пользователя, выраженного посредством явного действия в интерфейсе баннера согласия (статьи 4(11), 6(1)(a) и 7 GDPR; статья 5(3) ePrivacy).
3.2. Cookies, строго необходимые для предоставления Сервиса, запрошенного Пользователем (например, аутентификация, защита, балансировка нагрузки), устанавливаются без получения согласия в соответствии с исключением, предусмотренным статьёй 5(3) ePrivacy.
3.3. Решение CJEU по делу C-673/17 (Planet49) и руководства EDPB 05/2020 о согласии прямо подтверждают: пассивные действия Пользователя (продолжение использования сайта, прокрутка страницы, закрытие баннера крестом) не являются действительным согласием. Кнопка «Принять» и кнопка «Отклонить» предоставляются Пользователю в одинаково заметном и одинаково доступном виде.
4.1. На Платформе применяются cookies следующих категорий:
| Категория | Назначение | Правовое основание |
|---|---|---|
| Строго необходимые | Аутентификация, сохранение сессии, защита от CSRF-атак, балансировка, корректное функционирование интерфейса. | Ст. 5(3) ePrivacy — исключение; согласие не требуется. |
| Функциональные | Запоминание языковых настроек, состояния плеера, последнего воспроизводимого трека, выбранной темы оформления, ранее принятого решения по cookies. | Согласие — ст. 6(1)(a) GDPR + ст. 5(3) ePrivacy. |
| Аналитические | Подсчёт уникальных посещений, агрегированная статистика использования разделов, выявление проблем интерфейса. | Согласие — ст. 6(1)(a) GDPR + ст. 5(3) ePrivacy. |
| Рекламные / маркетинговые | Не используются. | — |
5.1. Конкретные cookies и записи локальных хранилищ, используемые на Платформе:
| Идентификатор | Тип | Провайдер | Назначение | Срок хранения | Категория |
|---|---|---|---|---|---|
sb-access-token | cookie / localStorage | Supabase Auth (1-я сторона) | JWT-токен авторизации Пользователя. | 1 час, обновляется автоматически | Строго необходимая |
sb-refresh-token | cookie / localStorage | Supabase Auth (1-я сторона) | Токен обновления сессии. | До явного выхода из аккаунта | Строго необходимая |
__cf_bm | cookie | Cloudflare (3-я сторона) | Защита от ботов и автоматизированных атак. | 30 минут | Строго необходимая |
cf_clearance | cookie | Cloudflare (3-я сторона) | Подтверждение прохождения проверки безопасности. | До 30 дней | Строго необходимая |
podshar_consent | localStorage | Podshar (1-я сторона) | Запоминание выбора Пользователя по cookies. | 12 месяцев | Функциональная |
podshar_lang | localStorage | Podshar (1-я сторона) | Выбранный язык интерфейса. | До очистки браузера | Функциональная |
podshar_player_state | localStorage | Podshar (1-я сторона) | Состояние плеера: громкость, последний трек, позиция воспроизведения. | До очистки браузера | Функциональная |
podshar_theme | localStorage | Podshar (1-я сторона) | Выбранное оформление интерфейса. | До очистки браузера | Функциональная |
podshar_analytics_id | localStorage | Podshar (1-я сторона) | Псевдонимизированный идентификатор для агрегированной аналитики использования. | 13 месяцев | Аналитическая |
5.2. Перечень может уточняться по мере развития функционала Платформы. Актуальная версия публикуется на странице podshar.com/cookies; о существенных изменениях Пользователи уведомляются повторным запросом согласия.
6.1. Платформа использует ограниченный набор cookies третьих лиц, необходимых для обеспечения безопасности и доставки контента:
6.2. Cookies маркетинговых сетей, рекламных платформ, социальных сетей и сервисов сторонней аналитики (Google Analytics, Meta Pixel, Yandex.Metrica и аналогичных) на Платформе не применяются. Появление таких cookies в будущем потребует получения отдельного согласия Пользователя.
6.3. Официальное расширение Podshar для Twitch (зрительская оценка треков «предложки») выполняется внутри плеера Twitch и обслуживается инфраструктурой Twitch. Любые файлы cookie и записи локального хранилища, устанавливаемые в этом оверлее — в том числе вспомогательной библиотекой Twitch Extension Helper, — относятся к домену Twitch и находятся под контролем Twitch Interactive, Inc. в соответствии с её политикой конфиденциальности (twitch.tv/p/legal/privacy-notice); Платформа через данное расширение собственных cookie на устройстве зрителя не устанавливает. На самом сайте Podshar расширение Twitch дополнительных cookie или локальных хранилищ не использует.
7.1. При первом посещении Платформы Пользователю отображается баннер согласия (Consent Management Platform), предоставляющий три равнозначные опции:
7.2. Кнопки «Принять» и «Отклонить» оформлены в равноценном визуальном стиле, без использования тёмных паттернов (dark patterns), в соответствии с руководствами AZOP и EDPB Guidelines 03/2022.
7.3. Пользователь вправе в любой момент отозвать ранее данное согласие либо изменить свой выбор через раздел «Настройки cookies», доступный из подвала каждой страницы Платформы. Отзыв согласия не затрагивает законности обработки, осуществлённой до отзыва.
7.4. Согласие Пользователя повторно запрашивается:
8.1. Помимо механизмов Платформы, Пользователь вправе управлять cookies средствами своего браузера — блокировать установку, удалять ранее установленные cookies, использовать режим инкогнито. Инструкции для основных браузеров:
8.2. Блокировка строго необходимых cookies может привести к невозможности использования отдельных функций Платформы (в первую очередь — авторизации и сохранения сессии).
8.3. Платформа уважает сигнал Global Privacy Control (GPC) и аналогичные браузерные настройки приватности там, где это технически реализуемо.
9.1. Сроки хранения каждого конкретного cookie указаны в таблице раздела 5. По истечении указанного срока cookie автоматически удаляются браузером или перезаписываются. Локальные хранилища (localStorage, IndexedDB) сохраняются до явной очистки Пользователем либо до удаления Платформой соответствующих записей.
9.2. Записи о факте предоставления и содержании согласия Пользователя на использование cookies хранятся Администрацией в течение 24 месяцев с момента последнего подтверждения — для целей доказывания соблюдения требований ст. 7(1) GDPR.
10.1. Администрация вправе вносить изменения в настоящую Политику cookie для отражения изменений в законодательстве, инфраструктуре или составе используемых средств. Существенные изменения сопровождаются повторным запросом согласия.
10.2. Несущественные правки (опечатки, уточнения формулировок) вступают в силу с момента публикации.
11.1. Вопросы об использовании cookies направляются по адресу privacy@podshar.com.
11.2. Жалобу на действия Администрации в части использования cookies можно подать в надзорный орган Республики Хорватия — Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr.
Podshar — независимая музыкальная платформа.
Настоящая Политика cookie действует совместно с Пользовательским соглашением, Соглашением с Артистом и Политикой конфиденциальности Podshar.