Koekie- en naspoorbeleid

Konsep – moet nog deur ’n regsadviseur hersien word

Hierdie konsep beskryf presies wat die webwerf en produkte vandag stoor en laai, nagegaan teen die bronkode. Die regsontleding is nog nie ’n regsmening nie en word hersien voordat Tractrix Cloud uit voorskou kom. Items in [vierkantige hakies] moet nog ingevul word. Hierdie vertaling is ter inligting; die Engelse weergawe is bindend.

Beleidsweergawe 2026-10-02Van krag vanaf [INWERKINGTREDINGSDATUM]Konsep van 30 September 2026

Op hierdie bladsy
In kort
  • Opsionele eksperimentontleding: variant, CTA-klikke, aktiewe tyd, animasievoltooiing, foute en werkverrigting. Blaaier-ID: 30 dae. Metings: 90 dae. Toestemming vereis; onttrek in koekie-instellings.
  • Geen vingerafdrukke van toestelle nie, geen naspoorpiksels in ons e-posse en geen telemetrie in die rekenaarbyvoegings nie.
  • Ons verkoop of deel nie persoonlike inligting nie, en gebruik dit nie vir geteikende advertensies nie.
  • tx-fb:* · Preferences / tx-exp-visitor · Analytics

U huidige keuses: JavaScript is af, dus kan niks opsioneels loop nie.

Wat koekies en soortgelyke tegnologie is

Hierdie beleid dek elke tegnologie wat inligting op u toestel stoor of daarvandaan lees, nie net koekies nie. Dit is hoe die reg in die EU, die VK en Switserland die omvang omskryf (e-Privaatheidsrichtlyn art. 5(3); PECR regulasie 6; Switserse Telekommunikasiewet art. 45c; sien ook EDPB-riglyne 2/2023 oor die tegniese omvang van art. 5(3)).

Koekies
Klein tekslêers wat ’n webwerf u blaaier vra om te hou en saam met latere versoeke terug te stuur. Die Tractrix-webwerf stel geen nie. Tractrix Cloud stel een (hieronder).
Plaaslike berging en sessieberging
Blaaierberging wat slegs skrifte van dieselfde werf kan lees. Niks word outomaties na ’n bediener gestuur nie. Die webwerf gebruik plaaslike berging vir die items in die inventaris, en geen sessieberging nie.
Piksels en webbakens
Klein beelde of versoeke wat rapporteer dat ’n bladsy of e-pos oopgemaak is. Ons gebruik geen nie.
SDK’s en telemetrie
Kode in toepassings of inproppe wat gebruik rapporteer. Die Tractrix-rekenaarbyvoegings bevat geen nie (hieronder).
Vingerafdrukke
Die herkenning van ’n toestel aan sy eienskappe (lettertipes, skerm, blaaierinstellings) in plaas van gestoorde identifiseerders. Tractrix neem nie vingerafdrukke nie. Die toestemmingsbestuurder lees slegs op u toestel u tydsone en blaaiertaal om te kies watter streekskennisgewing om te wys; dit hou niks behalwe die gekose streek nie en stuur niks nêrens heen nie.

Wat die webwerf stoor

Opsionele eksperimentontleding: variant, CTA-klikke, aktiewe tyd, animasievoltooiing, foute en werkverrigting. Blaaier-ID: 30 dae. Metings: 90 dae. Toestemming vereis; onttrek in koekie-instellings. EN ↗

Tabel 1 Alles wat die Tractrix-webwerf op u toestel stoor.
NaamVerskafferDoelKategorieDuurTipe
tx_consentTractrix (eerste party)Teken u koekiekeuses aan sodat ons dit respekteer en nie op elke bladsy vra nie. Bevat die beleidsweergawe, tyd, kategorieë, streek, hoe die keuse gemaak is en ’n lukrake ID wat nie aan u gekoppel is nie.Streng noodsaaklikTotdat u dit uitvee; ons vra weer na 6 maande of wanneer die weergawe van hierdie beleid veranderlocalStorage
tx-themeTractrix (eerste party)Die ligte of donker tema wat u met die temaskakelaar gekies het. Word slegs geskryf wanneer u die skakelaar druk.Streng noodsaaklik (op u versoek)Totdat u dit uitvee of die skakelaar weer druklocalStorage
tx-langTractrix (eerste party)Die webwerftaal wat u met die taalkieser gekies het, of deur op die voorstel “ook beskikbaar in …” te reageer, sodat ons u na daardie taal skakel en ophou om ’n ander voor te stel. Word slegs geskryf wanneer u daardie keuse maak. Word nooit gebruik om u outomaties aan te stuur nie.Streng noodsaaklik (op u versoek)Totdat u dit uitvee of ’n ander taal kieslocalStorage
tx-fb:<bladsypad>Tractrix (eerste party)U antwoord op “Was hierdie bladsy nuttig?” vir daardie bladsy, sodat die bladsy dit volgende keer wys. Word nooit na ons gestuur nie.Voorkeure (toestemming)Totdat u toestemming terugtrek (dan dadelik geskrap) of dit uitveelocalStorage
tx-exp-visitorTractrixOpsionele eksperimentontleding: variant, CTA-klikke, aktiewe tyd, animasievoltooiing, foute en werkverrigting. Blaaier-ID: 30 dae. Metings: 90 dae. Toestemming vereis; onttrek in koekie-instellings.Analytics30 d / 90 dlocalStorage

Opsionele eksperimentontleding: variant, CTA-klikke, aktiewe tyd, animasievoltooiing, foute en werkverrigting. Blaaier-ID: 30 dae. Metings: 90 dae. Toestemming vereis; onttrek in koekie-instellings. EN ↗

Nie op u toestel gestoor nie, maar goed om te weet: ons gasheerverskaffer [GASHEERVERSKAFFER] hou bedienerlogboeke, insluitend IP-adresse en gebruikersagente, om die werf te lewer en te beveilig vir [BEWAARTYDPERK VAN LOGBOEKE] (sien die privaatheidskennisgewing (Engels)). Die aflaaibladsy lees downloads.json weer vanaf hierdie werf; niks word gestoor nie. Skakels na GitHub neem u na GitHub, wat sy eie koekiebeleid het; niks van GitHub is in ons bladsye ingebed nie.

Kategorieë en waarom ons hulle so indeel

Tabel 2 Kategorieë, verstekke en regsgronde.
KategorieIn gebruikVerstekEU / EER, VK, SwitserlandVerenigde State
Streng noodsaakliktx_consent, tx-theme, tx-langAltyd aanVrygestel van toestemming: streng noodsaaklik vir ’n diens waarvoor u gevra het (e-Privaatheid art. 5(3); PECR reg. 6(4)(b)). Enige persoonlike data: regmatige belang / wetlike verpligting om toestemming aan te teken (GDPR art. 6(1)(f), 6(1)(c), 7(1))Nie ’n verkoop of deling nie; slegs gebruik om die werf te lewer
Voorkeuretx-fb:…Af totdat u daarvoor kiesToestemming (GDPR art. 6(1)(a))Nie ’n verkoop of deling nie; slegs eerste party
OntledingOpsionele eksperimentontleding: variant, CTA-klikke, aktiewe tyd, animasievoltooiing, foute en werkverrigting. Blaaier-ID: 30 dae. Metings: 90 dae. Toestemming vereis; onttrek in koekie-instellings.
BemarkingGeenAf; nie aangebied nieSou toestemming vereisSou opt-in wees; GPC sou dit afskakel

Sonder tx_consent sou ons ’n weiering nie kon respekteer nie: die banier sou op elke bladsy terugkeer en ons sou nie kon toon dat ons gevra het nie. Reguleerders in die EU en die VK beskou berging wat ’n toestemmingskeuse aanteken as streng noodsaaklik (Artikel 29-werkgroep, mening 04/2012; CNIL-riglyne van 17 September 2020; ICO-riglyne oor berging- en toegangstegnologie). Dit bly op u toestel; dit word nie na ons gestuur nie.

Waarom die tema- en taalkeuses as op u versoek beskou word

Die e-Privaatheidsvrystelling dek berging wat streng noodsaaklik is om ’n diens te lewer waarvoor u uitdruklik gevra het. Om die temaskakelaar te druk, of ’n taal in die taalkieser of die taalvoorstel te kies, is daardie versoek: tx-theme en tx-lang word slegs dan geskryf – nooit by verstek nie – en verlaat nooit u blaaier nie. Die webwerf stuur u nooit volgens taal aan nie; dit stel slegs ’n vertaalde bladsy voor. Mening 04/2012 beskou die aanpassing van die gebruikerskoppelvlak deur ’n uitdruklike handeling (soos ’n taal- of vertoonvoorkeur) as vrygestel, mits dit duidelik verduidelik word, wat hierdie afdeling doen. [Regsadviseur om te bevestig; as ’n strenger siening verkies word, skuif dit na Voorkeure – die kode ondersteun dit deur een reël te verander.]

Waarom “Was hierdie bladsy nuttig?” toestemming nodig het

Om die vraag te beantwoord, werk sonder berging. Om die antwoord by latere besoeke te onthou, is ’n gerief waarvoor u nie streng gevra het nie, dus stoor ons dit slegs as u Voorkeure toelaat. As u daardie toestemming terugtrek, word elke tx-fb:-inskrywing dadelik geskrap.

Tractrix Cloud-webtoepassing

Die Tractrix Cloud-toepassing (voorskou) is ’n aparte webtoepassing. Dit gebruik slegs streng noodsaaklike berging wat nodig is om u aangemeld te hou by die diens waarvoor u gevra het, en laai sy lettertipes, skrifte en beelde vanaf sy eie bediener.

Tabel 3 Wat Tractrix Cloud in u blaaier stoor.
NaamVerskafferDoelKategorieDuurTipe
tx_refreshTractrix (eerste party)Hou u aangemeld. ’n Lukrake token (aan ons kant slegs as hash gestoor), elke keer as dit gebruik word vervang; hergebruik van ’n ou token herroep die hele aanmelding. HttpOnly (skrifte kan dit nie lees nie), SameSite=Strict, Secure in produksie, en slegs na /api/auth gestuur.Streng noodsaaklik30 dae ná laaste gebruik, of totdat u afmeldKoekie
tx.currentOrgTractrix (eerste party)Die werkruimte (organisasie) wat u laaste gekies het, sodat die toepassing dit volgende keer oopmaak. ’n Interne ID, nie u naam of e-posadres nie.Streng noodsaaklik (op u versoek)Totdat u dit uitveelocalStorage

Die toegangstoken van 15 minute word slegs in die geheue gehou en verdwyn wanneer u die oortjie sluit. Die toepassing het geen ontledings- of bemarkingstegnologie nie en wys dus geen toestemmingsbanier nie. Die interaktiewe API-verwysing by /api/docs laai tans die Swagger UI-kyker van ’n derdeparty-CDN (cdn.jsdelivr.net) wanneer u dit oopmaak, wat u IP-adres aan daardie CDN blootstel; [ons beplan om hierdie lêers self te bedien voor algemene beskikbaarheid].

Rekenaarbyvoegings en inproppe

Tractrix for QGIS, die OpenAirside-enjin en die byvoegings vir AutoCAD en Revit bevat geen telemetrie, ontleding of ongelukverslae nie en rig geen netwerkversoeke uit eie beweging nie. Ons het die bronkode nagegaan: die enigste netwerkkliënt in die byvoegings is die Tractrix Cloud-enjinkoppelaar. Dit loop slegs wanneer u die Cloud-enjin in die byvoeging se instellings kies (die verstek is die plaaslike enjin) en ingestem het tot die kennisgewing oor data-oordrag wat die byvoeging eers wys; dan stuur dit die simulasieversoek na die Tractrix Cloud-adres wat u ingevoer het. U kan daardie instemming in die byvoeging se instellings terugtrek, wat ook die gestoorde API-token skrap. Instellings, insluitend daardie antwoord, word in %AppData%\Tractrix\settings.json op u rekenaar gestoor. Skakels na regsbladsye maak slegs in u blaaier oop wanneer u daarop klik.

E-pos

Tractrix Cloud stuur diens-e-posse (byvoorbeeld adresbevestiging, wagwoordterugstelling, uitnodigings en rekeningkennisgewings) en, slegs as u daarvoor kies, produknuus. Almal is gewone teks: geen beelde, geen naspoorpiksels, geen oopmaaknaspoor en geen herskryfde of nagespoorde skakels nie. Produknuus bevat ’n eenklik-uitteken-skakel; die token daarin identifiseer slegs u intekening sodat die uitteken werk, en word nie gebruik om lees na te spoor nie. [As oopmaak- of kliknaspoor ooit ingevoer word, sal dit hier beskryf word en toestemming vereis waar die wet dit vereis.]

  • Niks opsioneels voordat u kies nie. Opsionele skrifte word onaktief gelewer (as type="text/plain") en slegs aangeskakel ná toestemming vir hul kategorie. Dit geld oral in die wêreld, watter streek ook al bespeur word.
  • ’n Gelyke keuse. Die eerste boodskap bied Aanvaar alles, Weier alles en Pas aan as knoppies van dieselfde grootte en styl. Niks is vooraf gemerk nie, die werf werk ten volle wat u ook al kies, en daar is geen koekiemuur nie.
  • Om toe te maak tel as “nee”. Om die boodskap met Esc of die ×-knoppie toe te maak, weier alles wat opsioneel is.
  • Spesifiek. Pas aan lys elke kategorie, waarvoor dit is en elke item wat dit stoor, met ’n aparte skakelaar.
  • Weer gevra, nie aanhoudend nie. Ons hou u keuse vir 6 maande en vra dan weer (CNIL-aanbeveling; nooit langer as 12 maande nie). Ons vra ook weer wanneer die weergawe van hierdie beleid verander.
  • Terugtrek net so maklik soos toestemming. Koekie-instellings is in die voetskrif van elke bladsy en bo-aan hierdie bladsy. Wanneer u ’n kategorie afskakel, word wat dit gestoor het dadelik geskrap; as een van sy skrifte reeds geloop het, word die bladsy herlaai sodat dit stop.
  • Aangeteken. U keuse word in tx_consent gestoor met die beleidsweergawe, tyd, kategorieë, streek, metode (banner, preferences of gpc) en ’n lukrake ID. Die rekord bly in u blaaier; Koekie-instellings wys die datum en ID as u ooit daarna moet verwys.

Hoe u streek gekies word

Om die regte kennisgewing en skakels te wys, skat die toestemmingsbestuurder u streek uit u toestel se tydsone en blaaiertaal, op u toestel, sonder enige netwerknavraag. Dit verander slegs bewoording en skakels (besoekers uit die VSA sien byvoorbeeld “Your privacy choices” en “Notice at collection”); die beskerming is oral dieselfde. U kan ’n ander streek in Koekie-instellings kies.

Global Privacy Control en Do Not Track

As u blaaier ’n Global Privacy Control-sein (GPC) stuur, behandel ons dit as ’n versoek om uit te teken uit die verkoop en deling van persoonlike inligting, geteikende advertensies en alle ontleding en bemarking, by elke besoek en in elke streek. Die banier en die instellings wys “GPC-sein gerespekteer”, en daardie kategorieë kan nie aangeskakel word terwyl die sein teenwoordig is nie. Ons behandel die ouer Do Not Track-sein op dieselfde manier. U status: hier gewys wanneer JavaScript aan is.

Wat geld waar u is

Ons pas die strengste model – opt-in vir alles wat opsioneel is – wêreldwyd toe. Die afdelings hieronder verduidelik wat elke wet vereis en hoe ons daaraan voldoen. [Regsadviseur om te bevestig watter wette op REAT Global van toepassing is en in watter hoedanigheid.]

Europese Unie en EER

Om inligting op u toestel te stoor of daarvandaan te lees, vereis u voorafgaande toestemming, tensy dit streng noodsaaklik is vir ’n diens waarvoor u gevra het (e-Privaatheidsrichtlyn 2002/58/EG, art. 5(3), soos in elke lidstaat geïmplementeer). Toestemming moet aan die GDPR-standaard voldoen: vrylik gegee, spesifiek, ingelig, ondubbelsinnig, en net so maklik om terug te trek as om te gee (GDPR art. 4(11) en 7). Ons volg die verslag van die EDPB se Cookie Banner Taskforce (2023) en riglyne 03/2022 oor misleidende ontwerppatrone: ’n weieropsie op die eerste laag, geen vooraf gemerkte blokkies nie, geen misleidende kleure of bewoording nie. U kan by u databeskermingsowerheid kla.

Verenigde Koninkryk

Die Privacy and Electronic Communications Regulations 2003 (PECR), regulasie 6, en die UK GDPR is van toepassing. Die Data (Use and Access) Act 2025 wysig PECR om sekere laerisiko-berging sonder toestemming toe te laat – byvoorbeeld om statistiek in te samel om ’n webwerf te verbeter, of om sy voorkoms of funksies by u voorkeure aan te pas – mits u duidelik ingelig word en maklik en kosteloos beswaar kan maak. Hierdie wysigings tree in fases in werking, en die ICO se riglyne daaroor ontwikkel nog [regsadviseur om inwerkingtreding en huidige ICO-riglyne te bevestig]. Die wet bring ook PECR-boetes in lyn met UK GDPR-vlakke. Ons steun nie op die nuwe uitsonderings nie: in die VK, soos oral, vereis voorkeure, ontleding en bemarking u opt-in. U kan by die Information Commissioner's Office kla.

Switserland

Die hersiene Federale Wet op Databeskerming (nFADP, van krag sedert 1 September 2023) en art. 45c van die Telekommunikasiewet vereis duidelike inligting en ’n manier om te weier. Ons gaan verder en vra vir opt-in-toestemming. U kan die Federale Kommissaris vir Databeskerming en Inligting (FDPIC) kontak.

Verenigde State

Onder die California Consumer Privacy Act, soos gewysig deur die CPRA, en soortgelyke wette in ander state, kan u uitteken uit die “verkoop” van persoonlike inligting en die “deling” daarvan vir gedragsgerigte advertensies oor kontekste heen, en in baie state uit geteikende advertensies en sekere profilering. Tractrix verkoop of deel nie persoonlike inligting nie en doen nie geteikende advertensies of sulke profilering nie. Besighede moet GPC as ’n geldige uitteken behandel in Kalifornië (CCPA-regulasies, 11 CCR § 7025), Colorado (reëls van die Colorado Privacy Act oor universele uittekenmeganismes, sedert 1 Julie 2024), Connecticut (sedert 1 Januarie 2025) en ’n groeiende aantal ander state, insluitend Texas, Montana, Oregon, Delaware, New Hampshire, New Jersey, Minnesota en Maryland, soos hul vereistes in werking tree [regsadviseur om die lys en datums te bevestig, en watter wette gegewe hul drempels geld]. Ons respekteer GPC in elke staat. Sien U privaatheidskeuses (Engels) en die kennisgewing by insameling (Engels).

Kanada, insluitend Quebec

PIPEDA vereis betekenisvolle toestemming, en die Office of the Privacy Commissioner verwag uitdruklike toestemming vir minder verwagte gebruike. Quebec se Wet 25 vereis dat tegnologie wat u kan identifiseer, opspoor of profileer, by verstek afgeskakel is (Act respecting the protection of personal information in the private sector, a. 8.1). Ons verstekke voldoen aan albei: alles wat opsioneel is, is af totdat u dit aanskakel.

Brasilië

Onder die LGPD (Lei 13.709/2018) en die ANPD se riglyne oor koekies (2022) steun ons op u toestemming vir enigiets wat nie streng noodsaaklik is nie, en u kan dit enige tyd kosteloos terugtrek. U kan die ANPD kontak.

Suid-Afrika

Onder POPIA (Wet 4 van 2013) moet verwerking regmatig en minimaal wees, en toestemming moet vrywillig, spesifiek en ingelig wees. Opsionele berging loop slegs met u toestemming. U kan die Inligtingsreguleerder kontak.

Res van die wêreld

Waar u ook al is, bly opsionele berging af totdat u daarvoor kies, en u kan u keuse enige tyd verander. As plaaslike wetgewing u bykomende regte gee, kontak ons en ons sal dit respekteer.

U toestemming verander of terugtrek

Gebruik Koekie-instellings in die voetskrif van enige bladsy, of die knoppie bo-aan hierdie bladsy. Skakel ’n kategorie af en druk Stoor keuses, of druk Weier alles. Items in daardie kategorie word onmiddellik geskrap. Om toestemming terug te trek, raak niks wat voorheen gedoen is terwyl toestemming gegeld het nie. Vir versoeke oor persoonlike inligting wat ons hou, gebruik die vorm vir privaatheidsversoeke (Engels).

Blaaierkontroles

U kan ook berging in u blaaier skrap of blokkeer: vee die werfdata vir hierdie webwerf uit (dit stel ook u toestemmingskeuse terug, sodat u weer gevra sal word), blokkeer koekies of blaai privaat. Die meeste blaaiers verduidelik hoe in hul hulpbladsye onder “werfdata” of “koekies”. Verskeie blaaiers en uitbreidings kan GPC vir u stuur. Om berging te blokkeer, breek nie hierdie webwerf nie; die tema en terugvoerantwoorde word eenvoudig nie onthou nie.

Veranderinge en weergawegeskiedenis

Wanneer ons verander wat gestoor word, of die doeleindes, werk ons hierdie bladsy en sy weergawe by. Die toestemmingsbestuurder vra dan almal weer. Wesenlike veranderinge wat Tractrix Cloud-rekeninghouers raak, word ook per e-pos aangekondig.

Tabel 4 Veranderingslog.
WeergaweVerandering
2026-09-30Eerste weergawe. Toestemmingsbestuurder ingevoer; antwoorde op “Was hierdie bladsy nuttig?” word nou slegs met toestemming vir Voorkeure gestoor; GPC en Do Not Track word gerespekteer; die webwerftaalkeuse (tx-lang) is voor publikasie saam met die webwerfvertalings bygevoeg.

Kontak

REAT Global, [GEREGISTREERDE ADRES], [MAATSKAPPYNOMMER]. Privaatheidsvrae: dawit@reat-global.com. [EU-verteenwoordiger (GDPR art. 27) en VK-verteenwoordiger, indien vereis.] [Switserse verteenwoordiger, indien vereis.] Sien ook die impressum (Engels) en die privaatheidskennisgewing (Engels).