Политика за бисквитки

• Платформа: Garantivo — https://garantivo.bg
• Оператор: „МаксСтатс“ ООД, ЕИК 208936238
• Адрес: гр. Пловдив 4023, р-н Тракия, ж.к. Тракия, бл. 132, вх. Д, ет. 6, ап. 16
• Електронна поща за контакт: support@garantivo.bg

Версия 1.2 · В сила от [ЗА ПОПЪЛВАНЕ: дата на публикуване]

1. Накратко

1.1. Garantivo не използва бисквитки за анализ или за реклама. Бисквитките на Garantivo служат само за входа в профила. На garantivo.bg не се зарежда скрипт на платежния доставчик или на друга външна услуга.

1.2. Докато само разглеждате сайта, без да влизате в профил, Garantivo не поставя бисквитки.

1.3. Когато влезете в профила си, се поставят две бисквитки на Garantivo. Едната ви пази в профила. Другата се поставя автоматично от библиотеката за вход и Garantivo не я използва. Подробностите са в раздел 4.

1.4. Плащането по сделка става на страницата за плащане на платежния доставчик Paysera, към която браузърът ви се пренасочва от garantivo.bg. Записите на тази страница се поставят от доставчика под неговия адрес и по неговите правила. Подробностите са в раздел 5.

1.5. Не показваме банер за бисквитки и не искаме съгласието ви. Смятаме, че бисквитките на Garantivo са строго необходими за вход, който сами сте поискали. Основанията са в раздел 6.

1.6. Тази политика ви информира. Тя не се приема с отметка при регистрация.

2. Какво е бисквитка

2.1. Бисквитката е малък текстов запис, който сайтът оставя в браузъра ви. Браузърът го връща на сайта при следващите заявки. Така сайтът разпознава, че поредица от заявки идва от едно и също устройство.

2.2. Същите правила важат и за другите начини да се запише или прочете информация в устройството ви: локалното хранилище на браузъра, вградените в браузъра бази данни, проследяващите пиксели и разпознаването на устройството по неговите характеристики. Когато в тази политика казваме „бисквитки“, имаме предвид и тях.

2.3. Сесийната бисквитка се изтрива, когато затворите браузъра. Постоянната бисквитка остава за определен срок.

2.4. Собствена е бисквитката, записана под адреса на сайта, който посещавате, дори когато я записва скрипт на друг доставчик. Бисквитка на трета страна е записаната под адреса на друг сайт, например на доставчик, чието съдържание е заредено в страницата.

2.5. В тази политика „Garantivo“, „Операторът“ и „ние“ означават „МаксСтатс“ ООД, а „платформата“ означава сайта garantivo.bg, който дружеството управлява. Така тези думи се използват и в Политиката за поверителност, а в Общите условия сайтът се нарича „Платформата“.

3. Видове бисквитки и кои от тях използваме

3.1. Строго необходими. Без тях услугата, която сте поискали, не може да бъде предоставена. Използваме ги за входа в профила (раздел 4).

3.2. За предпочитания. Те запомнят избори като език, изглед или подредба. Не ги използваме. Garantivo не помни такива избори между посещенията ви.

3.3. Аналитични. Те измерват посещенията и поведението: кои страници се отварят, откъде идват посетителите, къде се отказват. Не ги използваме. В Garantivo няма вграден нито един инструмент за анализ или за измерване на посещенията.

3.4. Рекламни. Те изграждат профил, за да се показват насочени реклами тук или в други сайтове. Не ги използваме. Garantivo не показва реклами и не предоставя данни на рекламни мрежи.

3.5. Когато страница даде грешка в браузъра ви, кратко описание на грешката се изпраща към собствения сървър на Garantivo, за да бъде поправена. Това не поставя бисквитки и не записва нищо в устройството ви.

3.6. Към датата на тази версия не използваме нито бисквитки за предпочитания, нито аналитични, нито рекламни.

4. Бисквитките на Garantivo

4.1. Бисквитките в таблицата са собствени. Поставя ги библиотеката за вход, която Garantivo използва. Поставят се при успешен вход, а втората — и при изход от профила. Изключение е authjs.csrf-token, описана в таблицата. Други бисквитки под адреса на платформата не се записват.

4.2. Какво има в бисквитката за вход. В нея се пазят идентификаторът на профила ви, името и електронната ви поща към момента на входа, ролята на профила (ползвател или администратор), служебен номер на сесията и срокът ѝ. Записът е шифрован с таен ключ, който е само на сървъра. Без този ключ записът не може да бъде прочетен. В бисквитката няма телефон, адрес, парола или данни за карта.

4.3. Какво има в бисквитката authjs.callback-url. Пълният адрес на страницата, от която е изпратен входът или изходът. Това може да е адресът на страницата за вход с посочена в него сделка или страницата на сделка, от която сте излезли. Бисквитката остава в браузъра до затварянето му, включително след изход от профила.

4.4. Бисквитката за вход не решава сама кой сте. При всяка заявка, за която е нужен профил, сървърът проверява профила ви наново в базата данни. Затова спирането на профил и изходът от всички устройства действат веднага, а не след изтичането на 7-те дни. След 7 дни от входа бисквитката за вход изтича и трябва да влезете отново. Срокът не се удължава при обичайна работа с Garantivo. Удължава се само ако браузърът ви отвори пряко служебния адрес /api/auth/session.

4.5. Формите на Garantivo се пазят без бисквитка. Срещу подправени заявки от чужди сайтове сървърът проверява, че всяка заявка, която променя нещо, идва от страница на Garantivo. Изключение са служебните адреси на библиотеката за вход. Те се пазят със защитната бисквитка authjs.csrf-token.

5. Плащане, външни страници, локално хранилище и кеш

5.1. Плащането по сделка не се извършва на garantivo.bg. Когато пристъпите към плащане, браузърът ви се пренасочва към страницата за плащане на платежния доставчик Paysera (Paysera LT, UAB), а след плащането — обратно към страницата на сделката в Garantivo. На страниците на garantivo.bg не се зарежда скрипт, рамка или друг код на платежния доставчик.

5.2. Данните за плащането, например данните на картата ви, въвеждате на страницата на платежния доставчик или на банката си. Те не минават през garantivo.bg.

5.3. Страницата за плащане на доставчика и страницата на банката ви могат да запишат в браузъра ви собствени бисквитки и други записи под своите адреси. Спрямо garantivo.bg това са бисквитки на трета страна. Garantivo не ги поставя, не ги чете и не ги използва. Какво записва платежният доставчик и защо, е описано в декларацията за поверителност на Paysera (https://www.paysera.com/v2/bg/dogovori/deklaracia-za-poveritelnost) и в другите му правни документи (https://www.paysera.com/v2/bg/dogovori).

5.4. Garantivo не използва локалното хранилище на браузъра, сесийното хранилище или вградените бази данни на браузъра. Входът ви съществува само като бисквитката от раздел 4.

5.5. Браузърът ви пази и обичайния си кеш: копия на файловете на сайта и на публичните снимки на обяви, за да зарежда страниците по-бързо. Кешът не съдържа идентификатор за вас и Garantivo не го използва, за да ви разпознава.

5.6. Шрифтовете се зареждат от собствения адрес на платформата. Външни услуги за шрифтове, карти или видео не се използват.

5.7. Снимките, видеата и документите по спорове се отварят чрез кратко валидна връзка директно от доставчика, при когото Garantivo съхранява файлове. Тези заявки не носят бисквитките на Garantivo.

6. Правилата, които прилагаме

6.1. Записването на информация в устройството ви и достъпът до нея се уреждат от чл. 4а от Закона за електронната търговия, който въвежда чл. 5, § 3 от Директива 2002/58/ЕО. Съдът на Европейския съюз тълкува правилото на директивата така: записът е допустим само след ваше предварително, активно съгласие, дадено след ясна и пълна информация. Директивата допуска изключение само за запис, който служи единствено за пренасяне на съобщение по мрежата, или който е строго необходим за услуга, изрично поискана от вас.

6.2. Какво е съгласие, се определя от чл. 4, т. 11 и чл. 7 от Общия регламент относно защитата на данните. Съгласието трябва да е доброволно, конкретно, информирано и дадено с активно действие. Съдът на Европейския съюз потвърди по дело C-673/17 (Planet49), че предварително отметнато поле не е съгласие. Според Общия регламент (съображение 32) мълчанието и бездействието също не са съгласие, а според насоките на Европейския комитет по защита на данните това важи и за продължаването на разглеждането. Оттеглянето на съгласие трябва да е толкова лесно, колкото даването му (чл. 7, § 3 от Общия регламент). По делото Planet49 информацията трябва да казва и колко дълго действа бисквитката и дали трети лица имат достъп до нея. Затова таблицата в раздел 4 посочва срока и кой има достъп.

6.3. Бисквитката за вход authjs.session-token от раздел 4 е строго необходима. Когато влизате в профила си, вие сами искате Garantivo да ви разпознава. Без нея това не е възможно. Бисквитката authjs.callback-url се поставя автоматично от библиотеката за вход при вход и изход. Garantivo не я използва за разпознаване или за друга цел. Бисквитката authjs.csrf-token е защитна и се поставя само при пряко отваряне на служебен адрес на библиотеката за вход.

6.4. Затова не показваме банер за бисквитки. [ПОТВЪРЖДЕНИЕ ОТ ЮРИСТ: че липсата на банер е правилният избор при бисквитките от раздел 4, включително служебната бисквитка за връщане, която Garantivo не използва]

6.5. Ако някога въведем бисквитки, които не са строго необходими, редът ще бъде следният. Първо ще добавим начин да дадете или откажете съгласие: предварително, поотделно за всеки вид, без предварително отметнати полета и с отказ, който е толкова лесен, колкото и съгласието. После ще обновим тази политика. Едва тогава ще поставим новите бисквитки и само ако сте се съгласили. [ИЗИСКВА БИЗНЕС РЕШЕНИЕ: дали след пилота ще се въвежда измерване на посещенията]

7. Как да управлявате бисквитките

7.1. Всеки съвременен браузър има раздел за поверителност. Оттам можете да преглеждате, изтривате и блокирате бисквитки за всички сайтове или само за определен сайт. Там можете да изтриете и бисквитките на garantivo.bg.

7.2. Ако блокирате бисквитките за garantivo.bg, няма да можете да влезете в профила си. Ако ги изтриете, докато сте влезли, ще излезете от профила. Тогава няма да можете да правите нищо, за което е нужен профил. Например да публикувате обява, да започнете сделка, да платите, да потвърдите получаване, да съобщите за проблем или да качите доказателство.

7.3. Без бисквитки можете да разглеждате началната страница и обявите. Можете да подадете и сигнал за незаконно или забранено съдържание, защото за него не е нужен профил.

7.4. Ако блокирате бисквитките на трети страни, плащането на страницата на платежния доставчик може да не успее. Изтриването на записите, които той е поставил под своя адрес, не засяга профила ви в Garantivo.

7.5. В режим на поверително разглеждане браузърът изтрива бисквитките, когато затворите прозореца. Тогава излизате и от профила.

7.6. Когато излезете от профила, бисквитката за вход се изтрива. Бисквитката authjs.callback-url остава до затварянето на браузъра. На споделено устройство излизайте изрично и след това затваряйте браузъра, вместо само да затваряте раздела.

8. Бисквитки и лични данни

8.1. Бисквитката за вход е свързана с профила ви и съдържа името и електронната ви поща. Затова тя е лични данни. Какви данни обработва Операторът, на какво основание, за какъв срок и какви са правата ви, е описано в Политиката за поверителност.

8.2. Данните, които платежният доставчик събира на своята страница за плащане, той обработва по свои правила. Вижте раздел 5.

8.3. Ако смятате, че обработването на данните ви нарушава правата ви, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), https://cpdp.bg. Жалбата се подава в срок от шест месеца от узнаването за нарушението, но не по-късно от две години от извършването му. Можете да се обърнете и към съда.

9. Промени в тази политика

9.1. Версията и датата, от която политиката е в сила, стоят в началото на документа. Когато променим бисквитките, обновяваме тази политика и датата в началото ѝ. Ако някога въведем бисквитки, за които е нужно съгласие, редът е описан в т. 6.5.

9.2. Тази политика не ограничава правата, които имате по закон.

10. Технически подробности

Този раздел е за читателите, които искат да проверят описаното по-горе.

10.1. Бисквитките на Garantivo от раздел 4 са маркирани така, че код в страницата не може да ги прочете (HttpOnly).

10.2. Те са маркирани и SameSite=Lax. Браузърът не ги изпраща, когато друг сайт вгражда съдържание от Garantivo или изпраща към него форма с метод POST. Изпраща ги, когато браузърът ви отвори страница на Garantivo, включително по връзка или препращане от друг сайт.

10.3. Когато сайтът работи по https, бисквитките на Garantivo се изпращат само по защитена връзка (Secure) и носят представките __Secure- или __Host-, показани в таблицата в раздел 4.

10.4. Правилата за сигурност на страниците ограничават откъде могат да се зареждат скриптове, рамки и заявки. Изпълняват се само скриптове, стартирани от самия Garantivo; скрипт на платежния доставчик не се зарежда. Снимките и видеата по спорове могат да се зареждат от доставчика за съхранение на файлове.

11. Контакт

Въпросите по тази политика изпращайте на Оператора. По всяко време можете да поискате и информация какво Garantivo е записал в устройството ви.

• „МаксСтатс“ ООД, ЕИК 208936238
• гр. Пловдив 4023, р-н Тракия, ж.к. Тракия, бл. 132, вх. Д, ет. 6, ап. 16
• support@garantivo.bg