Политика за бисквитките

Съдържание: Политика за бисквитките

Проект – изисква правен преглед преди публикуване. Позициите, отбелязани „да се допълни“, ще бъдат попълнени след потвърждение от Продавача.

Тази българска версия се предоставя за клиенти, използващи българската версия на уебсайта. [да се допълни: дали договорите се сключват на български език и коя езикова версия има предимство – всяка клауза, даваща предимство на полската версия, изисква правен преглед по отношение на потребителите.]

Настоящата политика описва кои бисквитки и подобни технологии (localStorage, sessionStorage) използва уебсайтът на AutomaizeIT, защо и как можете да промените избора си. Правилата следват чл. 5, ал. 3 от Директива 2002/58/ЕО (Директива за поверителността и електронните комуникации) и полския Закон за електронните съобщения от 12 юли 2024 г.

Накратко

• Използваме само необходими данни за съхранение – за защита на формулярите (поръчка, регистрация, влизане), за поддържане на вашето влизане в клиентския акаунт, за сесията на административния панел и за запомняне на вашия избор.
• Диагностични данни за начина на работа на уебсайта се събират само с ваше съгласие и се изпращат само на нашия собствен сървър.
• Защитата срещу ботове за формулярите се осигурява от Cloudflare Turnstile – тя не е инструмент за проследяване или реклама; съхранението, необходимо за извършване на проверката, е необходимо за работата на формуляра и не изисква съгласие.
• Статистиката на посетителите Google Analytics 4 се събира само с ваше съгласие в категорията „Анализ и диагностика“; никога не се зарежда на страниците за поръчка, плащане и Акаунт.
• Не използваме рекламни бисквитки или други инструменти за проследяване на трети страни. Шрифтовете се хостват локално.

Списък

Име	Тип	Цел	Категория	Продължителност	Доставчик
csrf_zam	бисквитка (HttpOnly)	защитава публичните формуляри (поръчка, регистрация на акаунт, влизане, нулиране на парола) от CSRF атаки	необходима	2 часа	AutomaizeIT (собствена)
konto_sesja	бисквитка (HttpOnly, SameSite=Lax)	поддържа вашето влизане в клиентския акаунт; бисквитката съдържа само случаен токен, а на сървъра съхраняваме само неговия хеш	необходима	до изход, промяна на паролата или изтичане на сесията – най-много 30 дни	AutomaizeIT (собствена)
sesja_admin	бисквитка (HttpOnly, само пътят /admin)	сесия на влезлия потребител на административния панел – не се отнася за посетителите	необходима	до изход или затваряне на браузъра	AutomaizeIT (собствена)
csrf_logowania	бисквитка (HttpOnly, само пътят /admin)	защитава формуляра за влизане в панела – не се отнася за посетителите	необходима	30 минути	AutomaizeIT (собствена)
zgoda	localStorage	запомня вашия избор за съгласие (версия на политиката, категории, час), за да не питаме отново и да можете да го промените	необходима	до промяна на избора или изтриване на данните на браузъра	AutomaizeIT (собствена)
dz_s	sessionStorage	случаен идентификатор на сесията на раздела за диагностичния дневник	анализ / диагностика (със съгласие)	до затваряне на раздела	AutomaizeIT (собствена)
dz_k	sessionStorage	временен запис на времето на кликване – за измерване на времето за отваряне на следващата страница	анализ / диагностика (със съгласие)	премахва се след измерването, най-късно при затваряне на раздела	AutomaizeIT (собствена)
_ga	бисквитка	Google Analytics 4 – разпознаване на връщащ се браузър (случаен идентификатор)	анализ / диагностика (със съгласие)	2 години	Google Ireland Ltd.
_ga_<идентификатор>	бисквитка	Google Analytics 4 – състояние на сесията за измерване	анализ / диагностика (със съгласие)	2 години	Google Ireland Ltd.

Защита срещу ботове за формулярите (Cloudflare Turnstile)

На страници с формуляр (контакт, регистрация, нулиране на парола, влизане след серия неуспешни опити, поръчка) – докато защитата е активна – зареждаме скрипта на Cloudflare Turnstile. Той проверява дали формулярът се попълва от човек или от автоматизиран скрипт. Turnstile не поставя рекламни или проследяващи бисквитки и не се използва за профилиране; каквото съхранява в браузъра, е необходимо само за извършване и разпознаване на проверката за конкретното изпращане на формуляра. Затова я класифицираме като необходима – точно както защитата CSRF – и не изискваме съгласие (чл. 5, ал. 3 от Директива 2002/58/ЕО: съхранение, строго необходимо за предоставяне на услуга, изрично поискана от потребителя).

Cloudflare, като доставчик, получава IP адреса и данните за браузъра на лицето, попълващо формуляра. Обхватът и правните основания на това обработване, включително трансферите извън ЕИП, са описани в Политиката за поверителност.

Без JavaScript уиджетът няма да се появи и формулярът не може да бъде изпратен – в такъв случай моля свържете се с нас по имейл (адресът е в долния колонтитул и на страницата за контакт).

Сесия на клиентския акаунт

Бисквитката konto_sesja е необходима за използването на клиентския акаунт – без нея не можете да останете влезли. Тя се задава само след вашето влизане и не изисква съгласие, тъй като служи единствено за предоставяне на услугата, която сте поискали. Можете да прекратите сесия чрез бутона „Изход“, а промяната на паролата анулира всички сесии; списъкът на активните сесии (браузър, време на създаване и последна активност) се показва във вашия акаунт. Данните за сесията са описани в Политиката за поверителност.

Диагностичен дневник

Ако дадете съгласие за категорията „Анализ и диагностика“, скриптът на уебсайта записва събития от интерфейса: кликвания (етикет на кликнатия елемент), времена за зареждане на страницата и JavaScript грешки, заедно със случаен идентификатор на сесията на раздела. Данните се изпращат само до сървъра на AutomaizeIT и се съхраняват в технически дневник с хеширан IP адрес. Не ги комбинираме с данни от формуляри и не ги споделяме с трети лица. Подробности за обработването: Политика за поверителност.

Без съгласие – или ако JavaScript е изключен – диагностичният дневник не работи.

Google Analytics 4

С вашето съгласие за категорията „Анализ и диагностика“ използваме също и Google Analytics 4 (Google Ireland Limited), за да разберем кои страници се посещават и откъде идват посетителите. Скриптът на Google се зарежда едва след вашето съгласие и никога на страниците за поръчка, състояние на плащането или Клиентски акаунт. Изпращаме на Google адреса на страницата без параметри; сигналите на Google и персонализацията на рекламите са изключени. Google Analytics 4 задава бисквитките _ga и _ga_<идентификатор> и обработва вашия IP адрес (не го съхранява в статистическите данни) и данните за браузъра; данните могат да бъдат предавани на Google LLC в САЩ. Подробности: Политика за поверителност.

Ако оттеглите съгласието си, скриптът престава да изпраща данни, а бисквитките _ga се изтриват. Без съгласие Google Analytics 4 не се зарежда.

Сървърни логове

Независимо от съгласието сървърът поддържа технически логове на HTTP заявки с хеширан IP адрес за целите на сигурността и диагностиката (законен интерес). Сървърните логове не изискват съхраняване на каквото и да е на вашето устройство.

Проверка на лиценза на приложението

Приложенията, продавани на Уебсайта, се свързват с нашия лицензионен сървър, за да активират и периодично проверяват лиценза. Това не съхранява нищо във вашия браузър и не използва бисквитки, затова не изисква съгласие за бисквитки. Изпращаните данни (идентификатор на лиценза, хеширан идентификатор на устройството, версия на приложението и операционната система, съкратен IP адрес) са описани в Политиката за поверителност, а начинът на работа на мерките за защита е определен в § 9 от Общите условия за продажба.

Статистика на посетителите

Нашата собствена статистика на посетителите (водена от нас, отделно от Google Analytics 4) не използва бисквитки или друг вид съхранение на вашето устройство – брои се на сървъра в агрегиран вид (вж. политиката за поверителност), затова не изисква съгласие.

Как да промените или оттеглите съгласието

• Кликнете върху „Настройки за бисквитките“ в долния колонтитул на всяка страница – ще се отвори прозорец, в който можете да приемете, отхвърлите или промените избора си. Оттеглянето на съгласието е също толкова лесно, колкото и даването му.
• Всяко решение се записва в дневника на съгласията (идентификатор на решението, версия на политиката, категории, час, хеширан IP), за да можем да докажем, че съгласие е било дадено или оттеглено.
• Когато версията на настоящата политика се промени, ще ви помолим да изберете отново.

Настройки на браузъра

Можете също да изтриете съхранените данни или да блокирате бисквитките в настройките на вашия браузър (обикновено под „Поверителност“ или „Бисквитки и данни за сайтове“). Блокирането на необходимите бисквитки ще ви попречи да подадете поръчка и да влезете в клиентския си акаунт; изтриването на данните в localStorage ще накара прозореца за съгласие да се появи отново.

Плащания

След преминаване към страницата за плащане на Przelewy24 се прилагат правилата на оператора на плащания (PayPro S.A.) – уебсайтът на оператора може да използва свои собствени бисквитки съгласно неговата политика.

---

Версия 1.3 от 6 октомври 2026 г. Версия 1.3 добавя статистиката на посетителите Google Analytics 4 (само със съгласие за категорията „Анализ и диагностика“) и бисквитките _ga и _ga_<идентификатор>. По-ранни версии: 1.2 добави описание на защитата срещу ботове за формулярите (Cloudflare Turnstile) и я класифицира като необходима; 1.1 добави бисквитката за сесията на клиентския акаунт (konto_sesja), разшири описанието на бисквитката csrf_zam, за да обхване формулярите на акаунта, и обясни, че проверката на лиценза на приложението не използва бисквитки; 1.0 – първоначалната версия.