Настоящата Политика за бисквитки описва как https://reserveme.bg и поддомейните му използват бисквитки (cookies) и подобни технологии за съхранение на информация в браузъра Ви, какви категории се използват и как можете да управлявате съгласието си.
Тя е неразделна част от Общите условия и Политиката за поверителност.
Съдържание
- Какво е бисквитка
- Защо ги използваме
- Категории
- Бисквитки и storage от ReserveMe
- Бисквитки от трети страни
- Управление на съгласието
- Правно основание
- Промени
- Контакти
1. Какво е бисквитка
Бисквитката е малък текстов файл, който уебсайтът съхранява в браузъра Ви при посещение. Тя позволява на сайта да Ви разпознае при следващо посещение, да запомни предпочитания или да съхранява техническа информация за сесията.
Освен класически HTTP бисквитки използваме и localStorage, sessionStorage и Service Worker Cache API — браузърни механизми, които работят подобно. За краткост, в тази политика всички тези технологии общо наричаме „бисквитки и подобни технологии".
2. Защо ги използваме
- Сигурност и автентикация — за поддържане на активна сесия и защита срещу CSRF атаки.
- Защита от ботове — Cloudflare Turnstile при публични форми (регистрация, резервации).
- Запомняне на предпочитания — например тъмен режим (dark mode).
- Запазване на cookie съгласие — за да не Ви питаме отново при всяко посещение.
- Прогресивно уеб приложение (PWA) — кеширане на статични ресурси за по-бързо зареждане и работа офлайн.
- Анализ на трафика и поведението (опционално, само със съгласие) — разбиране как се използва сайтът, кои страници са най-полезни и къде потребителите срещат затруднения. За тази цел използваме Google Analytics 4 (агрегирана статистика) и Microsoft Clarity (анонимизирани записи на сесии и топлинни карти).
- Маркетингови анализи (опционално, само със съгласие) — измерване на ефективността на нашите рекламни кампании чрез Meta (Facebook) Pixel.
3. Категории
Разделяме бисквитките и storage в три категории:
3.1. Необходими (necessary)
Без тях сайтът не може да функционира. Те не могат да бъдат отказани, тъй като са технически задължителни (вход в акаунт, CSRF защита, защита от ботове, запис на cookie съгласието).
3.2. Функционални (functional)
Подобряват ползването, но не са задължителни (запомняне на тъмен режим, скриване на PWA install banner, ползване на офлайн кеш). Можете да ги откажете без сериозно влошаване на функционалността.
3.3. Аналитични / Маркетингови (analytics)
Използват се за анализ на трафика и поведението на сайта (включително анонимизирани записи на сесии и топлинни карти) и за измерване на ефективността на рекламните ни кампании. Зареждат се само ако дадете изрично съгласие чрез cookie banner-а. По подразбиране са изключени. Чувствителни полета (пароли, имейли, платежни данни) се маскират автоматично и не се записват.
4. Бисквитки и storage от ReserveMe (first-party)
| Име | Тип | Категория | Цел | Срок |
|---|---|---|---|---|
laravel-session |
HTTP бисквитка | Необходима | Идентификация на сесията Ви; държи Ви „логнати" между заявки. | До 120 минути неактивност |
XSRF-TOKEN |
HTTP бисквитка | Необходима | CSRF защита — предотвратява злоупотреба с действия от Ваше име. | До 120 минути неактивност |
theme |
localStorage | Функционална | Запомняне на избора Ви за тъмен / светъл режим. | Постоянна (докато не изчистите данните на браузъра) |
rm_cookies |
localStorage | Необходима | Записва Вашия избор за категории бисквитки (necessary / functional / analytics) с timestamp. | Постоянна (докато не изчистите данните на браузъра) |
pwa-dismissedpwa-dismissed-u{userId} |
localStorage | Функционална | Запомняне, че сте затворили банера за инсталиране на ReserveMe като приложение (PWA). | Постоянна |
rm-splash-played |
sessionStorage | Функционална | Предотвратява повторно показване на splash екрана при PWA в текущата сесия. | До затваряне на раздела |
reserveme-v1 (Cache API) |
Service Worker cache | Функционална | Кеширане на статични ресурси (CSS, JS, икони) за по-бързо зареждане и базова офлайн работа. | До инвалидиране от Service Worker-а или ръчно изчистване |
5. Бисквитки от трети страни (third-party)
| Доставчик | Кога се зарежда | Категория | Цел и обработвани данни |
|---|---|---|---|
| Cloudflare Turnstile (Cloudflare, Inc.) |
На страници с публични форми (регистрация, резервация) | Необходима | Защита от ботове чрез невидим challenge. Може да зададе кратки бисквитки cf_chl_* и _cf_bm за идентификация на устройството при challenge. Не проследява потребители между сайтове за маркетингови цели. |
| Meta (Facebook) Pixel (Meta Platforms Ireland Limited) |
Само след активно съгласие чрез cookie banner-а (категория „аналитични") | Аналитична / маркетингова | Измерване на ефективността на нашите рекламни кампании във Facebook и Instagram. Зарежда скрипт от connect.facebook.net и може да зададе бисквитки fr, _fbp, _fbc. Получава: IP адрес, user-agent, посетени страници, технически идентификатор на браузъра. По подразбиране е изключен. |
| Google Analytics 4 (Google Ireland Limited) |
Само след активно съгласие чрез cookie banner-а (категория „аналитични") | Аналитична | Агрегирана статистика за трафика — брой посетители, най-четени страници, източник на трафик, устройство. Зарежда скрипт от googletagmanager.com и задава бисквитки _ga, _ga_*. IP адресът се анонимизира преди обработка. Не се използва за реклама. По подразбиране е изключен. |
| Microsoft Clarity (Microsoft Corporation) |
Само след активно съгласие чрез cookie banner-а (категория „аналитични") | Аналитична | Анонимизирани записи на сесии (движения на мишката, скрол, кликвания) и топлинни карти, които ни помагат да виждаме къде потребителите срещат затруднения и да подобряваме потребителското изживяване. Зарежда скрипт от clarity.ms. Текстът, въведен в чувствителни полета (пароли, имейли, платежни данни), се маскира автоматично и не се записва. Получава: клики, скрол, разделителна способност на екрана, тип браузър, IP адрес. Срок на съхранение: до 1 година. По подразбиране е изключен. |
| Google OAuth (Google Ireland Limited) |
Само при ползване на „Вход с Google" | Необходима (само ако ползвате) | Удостоверяване чрез Google. Бисквитките се задават от accounts.google.com само по време на flow-а на влизане; ние не контролираме тези бисквитки. |
| Stripe (Stripe Payments Europe, Limited) |
При пренасочване към Stripe Checkout (плащания) | Необходима (само при плащане) | Stripe Checkout е външна страница, на която се пренасочвате при плащане. Stripe може да зададе свои бисквитки (__stripe_mid, __stripe_sid) на собствения си домейн. Не вграждаме Stripe.js в нашия сайт. |
Бисквитките на трети страни се управляват от съответните доставчици съгласно техните собствени политики за поверителност:
- Cloudflare Privacy Policy
- Meta Privacy Policy
- Google Privacy Policy (включително Google Analytics 4)
- Microsoft Privacy Statement и Microsoft Clarity FAQ
- Stripe Privacy Policy
6. Управление на съгласието
6.1. Cookie banner
При първо посещение виждате cookie banner в долния десен ъгъл, където можете:
- Да приемете всички категории.
- Да откажете всички, които не са необходими.
- Да настроите всяка категория поотделно (functional, analytics).
Изборът Ви се записва в localStorage под ключ rm_cookies и се
запазва между посещенията до изчистване на данните на браузъра или ръчна
промяна.
6.2. Промяна на избор
За да промените съгласието си, можете:
- Да изчистите данните на браузъра за
reserveme.bg(Settings → Privacy → Site data) — banner-ът ще се покаже отново при следващо посещение. - Да настроите браузъра си да отказва бисквитки от нашия сайт.
6.3. Контрол от страна на браузъра
Повечето браузъри Ви позволяват да управлявате бисквитките през настройките:
Имайте предвид, че пълно блокиране на бисквитки може да попречи на функционирането на сайта (например няма да можете да се логнете).
6.4. „Do Not Track"
Уважаваме сигнала „Do Not Track" (DNT) на браузъра като индикация за нежелан tracking, но в момента не съществува общоприет стандарт за реакция. По-надеждният механизъм е да ползвате нашия cookie banner.
7. Правно основание
Бисквитките и подобните технологии се ползват на следните основания:
- Необходими бисквитки — обработка, без която Услугата не може да бъде предоставена. Основание: чл. 6, ал. 1, б. „б" (изпълнение на договор) и чл. 4а, ал. 1, т. 2 ЗЕС (стриктно необходими за услугата).
- Функционални бисквитки — законен интерес да предоставим качествено потребителско изживяване (чл. 6, ал. 1, б. „е" ОРЗД), с възможност за възражение.
- Аналитични / маркетингови бисквитки — изключително на основание изрично съгласие по чл. 6, ал. 1, б. „а" ОРЗД и чл. 4б ЗЕС, дадено чрез cookie banner-а.
Подробности за правата Ви като субект на данни намирате в Политиката за поверителност, раздел 13.
8. Промени в политиката
Можем да актуализираме настоящата политика, ако добавим нови бисквитки или сменим доставчик. Съществените промени ще бъдат отразени в датата „В сила от" в горната част на документа и при добавяне на нови категории — чрез повторно показване на cookie banner-а с искане за ново съгласие.
9. Контакти
За въпроси относно бисквитките или други въпроси за поверителността:
- Имейл: [email protected]
- Уебсайт: https://reserveme.bg
Благодарим Ви, че се запознахте с нашата Политика за бисквитки.