Политика за бисквитките

Какви бисквитки използва Ostany, защо и как можеш да ги контролираш.

Това е превод, предоставен за удобство. Обвързващ е текстът на английски език. Прочети оригинала на английски

Настоящата Политика за бисквитките е изготвена на английски език и единствено автентичен е текстът на английски език. Този превод на български език се предоставя за удобство; при разминаване предимство има текстът на английски език. Нито този превод, нито който и да е друг превод, включително автоматичен превод от Вашия браузър, има самостоятелно правно действие. Това не засяга задължителните правни норми относно езика, на който трябва да Ви бъде предоставена информацията.

Ostany: използване на бисквитки

Версия: 1.1

Дата на публикуване: [date]

Дата на влизане в сила: [date]

Настоящата Политика за бисквитките обяснява какви бисквитки и сходни технологии Ostany използва на този уебсайт, защо ги използваме, колко дълго се съхраняват и как можете да ги контролирате. Тя допълва нашата Политика за поверителност и следва да се чете заедно с нея.

Тя е изготвена в съответствие с чл. 5, параграф 3 от Директива 2002/58/ЕО (Директивата за правото на неприкосновеност на личния живот и електронни комуникации), както е въведена в България с чл. 4а от Закона за електронната търговия (ЗЕТ), и с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, ОРЗД).

1. Какво представляват бисквитките

Бисквитката е малък текстов файл, който даден уебсайт изисква от Вашия браузър да съхрани на Вашето устройство. Тя позволява на сайта да разпознава Вашия браузър при следващи заявки (например за да останете влезли в профила си, докато преминавате между страниците). „Сходните технологии“ (като локалното или сесийното хранилище на Вашия браузър) действат по сходен начин. В настоящата Политика наричаме всички тях „бисквитки“.

Бисквитките могат да бъдат собствени (поставени от уебсайта, който посещавате; в случая Ostany) или на трети страни (поставени от друг домейн). Те могат да се съхраняват само за текущата сесия на сърфиране (сесийни бисквитки, които се изтриват, когато затворите браузъра) или за определен период (постоянни бисквитки).

2. Искаме ли Вашето съгласие?

С изключение на единствения незадължителен избор, описан по-долу, Ostany използва само бисквитки и сходни технологии, които са строго необходими за предоставянето на поисканата от Вас услуга: регистрация (включително съхраняването на приемането от Вас на Общите условия за гости до създаването на профила Ви), влизане в профила, оставане в него, сигурно извършване на сделки, показване на сайта на избрания от Вас език и запомняне на Вашия избор относно бисквитките. Съгласно чл. 5, параграф 3 от Директивата за правото на неприкосновеност на личния живот и електронни комуникации и чл. 4а, ал. 4, т. 2 ЗЕТ те са освободени от изискването за предварително съгласие, тъй като са необходими за услуга, която изрично сте поискали.

Ние не използваме бисквитки, пиксели или сходни технологии за анализ, реклама, социални мрежи или друго проследяване и не Ви проследяваме в други уебсайтове.

Единственото, за което искаме Вашето съгласие: Google Maps на страниците на Обявите и на пътуванията. Искаме Вашето съгласие само за една цел: интерактивната карта на Google да се зарежда сама на страниците на Обявите и на страниците на Вашите пътувания, когато частта от страницата с картата се покаже на екрана или се приближи до него (вж. раздел 4). При първото Ви посещение банер в долната част на екрана Ви предлага да изберете между „Разреши“ и „Само необходимите“. Двете възможности се избират еднакво лесно: те са с еднакъв размер и вид и нито една не е избрана предварително. Докато не изберете, както и ако изберете „Само необходимите“, не се зарежда нищо незадължително: страницата на Обява показва изображение на картата, а страницата на Вашето пътуване бутон „Покажи картата“, и интерактивната карта се зарежда само когато натиснете някое от тях или бутона за цял екран на картата (раздел 4). Превъртането, затварянето на страницата или пренебрегването на банера не е съгласие; банерът просто остава, докато не изберете. Съхраняваме избора Ви в бисквитката ostany_consent (раздел 3), за да не Ви питаме на всяка страница; тя съдържа само Вашия избор, а не идентификатор, и след шест месеца Ви питаме отново. Можете да промените избора си или да оттеглите съгласието си по всяко време, толкова лесно, колкото сте го дали, чрез „Настройки за бисквитки“ в долната част на нашите страници. Оттеглянето на съгласието не засяга законосъобразността на случилото се преди оттеглянето.

Бисквитката за вход ostany_access има още една употреба, която открито обясняваме в раздел 3: докато сте влезли в профила си, тя свързва разгледаните от Вас Обяви и направените от Вас търсения с профила Ви за целите на персонализираните препоръки. Можете да изключите това по всяко време в „Настройки на акаунта“, раздел „Поверителност“, чрез превключвателя „Персонализирани препоръки“; изключването изтрива и съхранената история.

Ако някога въведем друга бисквитка или сходна технология, която не е освободена от изискването за съгласие (например за анализ), първо ще актуализираме настоящата Политика и ще поискаме Вашето предварително, свободно изразено съгласие за нея, преди тази технология да започне да се използва.

3. Бисквитките, които използваме

Всички посочени по-долу бисквитки са собствени: поставят се от домейна на Ostany и се изпращат само към него. Повечето от тях са ограничени до нашия собствен сайт (SameSite=Lax). Някои от бисквитките, които се използват при вход или регистрация с Apple (authjs.state и authjs.nonce, както и ostany_oauth_terms и ostany_oauth_apple_name), вместо това имат атрибута SameSite=None, тъй като Apple Ви връща към нашия сайт чрез формуляр, изпратен от страницата на Apple, а Вашият браузър не изпраща бисквитка с атрибута SameSite=Lax заедно с такъв формуляр. Това означава единствено, че Вашият браузър изпраща тези бисквитки към Ostany и при заявки, идващи от друг сайт (например формуляра на Apple); те продължават да се изпращат само към Ostany и винаги имат атрибута Secure. Нашият сайт се предоставя само по криптирана HTTPS връзка, а в работна среда бисквитките за вход и за сигурност имат и атрибута Secure, така че никога не се изпращат по некриптирана връзка. Бисквитка, обозначена с HttpOnly, не може да бъде прочетена от JavaScript, което я защитава от кражба чрез злонамерени скриптове. Последният ред от таблицата не е бисквитка, а запис в сесийното хранилище на Вашия браузър.

Бисквитка	Цел	Категория	Срок на съхранение
`ostany_access`	Съдържа Вашия краткотраен сесиен токен, за да останете влезли в профила си, докато използвате сайта. Докато сте влезли в профила си, тя се използва и за да свързва разгледаните от Вас Обяви и направените от Вас търсения с профила Ви за целите на персонализираните препоръки; можете да изключите това в „Настройки на акаунта“, раздел „Поверителност“, чрез превключвателя „Персонализирани препоръки“ (вж. цел M в [Политиката за поверителност](/legal/privacy-policy)). `HttpOnly`.	Строго необходима (вход); персонализирани препоръки: вж. Политиката за поверителност	15 минути
`ostany_refresh`	Позволява ни да подновяваме Вашата сесия във фонов режим, за да не бъдете изведени от профила си неочаквано, и да показваме това устройство в списъка с устройствата, от които сте влезли в профила си. `HttpOnly`.	Строго необходима	30 дни
`ostany_rfb`	Поставя се само ако подновяването на сесията Ви във фонов режим не е успяло. Тя за кратко спира следващите опити за подновяване, което защитава профила Ви и нашите сървъри. `HttpOnly`.	Строго необходима	60 секунди
`authjs.session-token` (и неговият вариант `__Secure-`)	Използва се само при вход с Google или Apple, за да пренесе резултата от този вход към Вашата сесия в Ostany. `HttpOnly`.	Строго необходима	Обикновено няколко секунди (изтрива се след завършване на входа с Google или Apple); най-много 7 дни
`authjs.csrf-token` (и неговият вариант `__Host-`)	Токен за сигурност, който защитава процеса на влизане срещу фалшифициране на междусайтови заявки (CSRF).	Строго необходима	Сесия
`authjs.callback-url` (и неговият вариант `__Secure-`)	Запомня към коя страница да Ви върне, след като завършите влизането.	Строго необходима	Сесия
`authjs.pkce.code_verifier`, `authjs.state` и `authjs.nonce` (и техните варианти `__Secure-`)	Поставят се само когато влизате с Google или Apple. Те защитават този вход срещу прихващане и повторно използване. `HttpOnly`.	Строго необходима	Изтриват се след завършване на входа; най-много 15 минути
`ostany_oauth_terms`	Поставя се само когато се регистрирате с Google или Apple от нашата страница за регистрация и отметнете полето, с което приемате [Общите условия за гости](/legal/terms-guests). Google и Apple не могат да пренесат приемането Ви през своя вход, затова тази бисквитка го съхранява, докато се върнете от тях, след което го записваме към новия Ви профил. Съдържа номера на версията на Общите условия за гости, които сте приели, цифров отпечатък на този текст (неговия хеш SHA-256), езика на страницата, кой от двата доставчика сте избрали и момента, в който изтича; не съдържа идентификатор. Подписана е с ключ, който имат само нашите сървъри, така че я отхвърляме, ако е била променена или подправена, и може да послужи само за една регистрация. Ако вече имате профил, тя не се използва и се изтрива. `HttpOnly`; при регистрация с Apple също `SameSite=None` и `Secure` (вж. по-горе).	Строго необходима	Изтрива се след завършване на входа с Google или Apple; най-много 15 минути
`ostany_oauth_refused`	Поставя се само ако се опитате да създадете профил с Google или Apple, а ние не разполагаме с приемането от Вас на Общите условия за гости от нашата страница за регистрация (например защото сте използвали бутона на Google или Apple на страницата за вход), или ако Общите условия за гости са се променили, след като сте ги приели. В този случай регистрацията не се завършва, а тази бисквитка съобщава причината на следващата страница, за да Ви отведе тя към страницата за регистрация, където да приемете актуалните Общи условия за гости, вместо да покаже обща грешка при входа. Съдържа само тази причина, без идентификатор. Изтрива се веднага щом тази страница я прочете. `HttpOnly`.	Строго необходима	Обикновено няколко секунди; най-много 60 секунди
`ostany_oauth_apple_name`	Поставя се само ако първата Ви регистрация с Apple не може да бъде завършена (например защото Общите условия за гости не са били приети на нашата страница за регистрация) и Apple е споделил името Ви при нея. Apple ни предоставя Вашето име и фамилия само първия път, когато разрешите на Ostany да използва профила Ви в Apple; тази бисквитка съхранява споделеното от Apple име, за да получи профилът Ви в Ostany Вашето име, а не само имейл адреса Ви, когато след това завършите регистрацията. Съдържа това име, идентификатора, който Apple е присвоил на профила Ви в Apple за Ostany, и момента, в който изтича. Тези данни са криптирани с ключ, който имат само нашите сървъри, така че не могат да бъдат прочетени извън тях, а ако бисквитката бъде променена, я отхвърляме. Използва се само за същия профил в Apple и се изтрива, когато завършите регистрацията с него. `HttpOnly`, `SameSite=None` и `Secure` (вж. по-горе).	Строго необходима	30 минути от регистрацията, която не е могла да бъде завършена; изтрива се по-рано, когато завършите регистрацията със същия профил в Apple
`ostany_signup`	Поставя се само когато се регистрирате с имейл адрес и парола, докато въведете кода, който Ви изпращаме по имейл. Съдържа случаен идентификатор на регистрацията и имейл адреса, с който се регистрирате, така че само този браузър да може да завърши тази регистрация. Изтрива се, когато регистрацията бъде завършена или вече не може да бъде завършена. `HttpOnly`.	Строго необходима	2 часа от последното изпращане на формата за регистрация; изтрива се по-рано, когато регистрацията бъде завършена
`ostany_signup_terms`	Поставя се заедно с `ostany_signup` и само когато се регистрирате с имейл адрес и парола и отметнете полето, с което приемате [Общите условия за гости](/legal/terms-guests). Профилът Ви се създава едва когато въведете кода, който Ви изпращаме по имейл, затова тази бисквитка съхранява приемането Ви дотогава, след което го записваме към новия Ви профил. Съдържа номера на версията на Общите условия за гости, които сте приели, цифров отпечатък на този текст (неговия хеш SHA-256), езика на страницата и имейл адреса, с който се регистрирате, така че приемането да послужи само за тази регистрация. Изтрива се, когато регистрацията бъде завършена. `HttpOnly`.	Строго необходима	2 часа от последното изпращане на формата за регистрация; изтрива се по-рано, когато регистрацията бъде завършена
`OSTANY_LOCALE`	Запомня избрания от Вас език на интерфейса. Поставя се само когато изберете език (например от превключвателя на езика или от езиковите настройки на профила си) или когато влезете с Google или Apple (тогава приема езика, запазен в профила Ви). Не е `HttpOnly`, тъй като страницата трябва да знае езика Ви.	Строго необходима (съхранява избрания от Вас език)	1 година от последния път, когато сте избрали език или сте влезли в профила си
`ostany_consent`	Запомня Вашия избор относно бисквитките: дали сте разрешили интерактивната карта на Google да се зарежда сама на страниците на Обявите и на пътуванията („Разреши“) или не („Само необходимите“), за да не Ви пита банерът отново на всяка страница (вж. раздел 2). Съдържа само този избор и номер на версия, без идентификатор. Поставя се само когато направите избор в банера. Не е `HttpOnly`, тъй като страницата трябва да прочете избора Ви.	Строго необходима (съхранява направения от Вас избор)	6 месеца от последния път, когато сте направили избор
`ostany_cal_state`	Само за служители. Защитава стъпката, в която администратор на Ostany свързва Google Календар. Никога не се поставя за Гости или Домакини. `HttpOnly`.	Строго необходима	10 минути
`ostany.wizard.dir` (сесийно хранилище, не бисквитка)	Само за Домакини, в съветника за създаване на Обява: запомня дали сте преминали напред или назад между стъпките, за да бъде следващата стъпка показана с правилния преход.	Строго необходима	Изтрива се веднага щом следващата стъпка го прочете, а във всеки случай при затваряне на раздела на браузъра

Ако никога не започнете регистрация или вход в профил, не се поставя нито една от тези бисквитки, с изключение на OSTANY_LOCALE, ако изберете език, и ostany_consent, след като направите избор в банера за бисквитки. Бисквитките за регистрация и вход се поставят само в хода на регистрацията или входа, за които служат, дори ако те не бъдат завършени: ostany_signup и ostany_signup_terms, докато регистрация с имейл адрес и парола очаква своя код, и бисквитките за регистрация или вход с Google или Apple (включително ostany_oauth_refused и ostany_oauth_apple_name). Посетител, който не е влязъл в профил, може да разглежда Обявите без тях.

4. Услуги на трети страни

Ние не вграждаме реклама или инструменти за анализ на трети страни и никоя трета страна не поставя бисквитки на сайта на Ostany. Някои функции обаче свързват Вашия браузър с други доставчици. Google и Apple (вход), Mollie (плащания), Didit (проверка на самоличността) и Google (карти) действат съгласно собствените си политики за бисквитките и за поверителност и отговарят за собственото си обработване; UploadThing е наш обработващ лични данни. Повече информация за всеки от тях има в Политиката за поверителност.

Карти (Google Maps): на страницата на Обява показваме местоположението на Имота на карта на Google, а на страницата на Вашето пътуване местоположението на резервирания от Вас Имот. Какво зарежда Вашият браузър там, зависи от избора Ви в банера за бисквитки (раздел 2). Ако сте разрешили („Разреши“), интерактивната карта на Google се зарежда сама, когато частта от страницата с картата се покаже на екрана или се приближи до него, например докато превъртате надолу (на висок екран това може да стане веднага след отваряне на страницата); изображение на картата не се зарежда. Ако сте избрали „Само необходимите“ или все още не сте избрали, вместо това страницата на Обява показва изображение на картата около Имота. Вашият браузър зарежда това изображение пряко от Google (услугата Google Maps Static API), както изискват условията на Google, когато частта от страницата с картата се покаже на екрана или се приближи до него. С тази заявка Вашият браузър изпраща на Google Вашия IP адрес, информацията, която браузърите изпращат с всяка заявка (например вида на браузъра и езиковите настройки), и адреса на уебсайта на Ostany (не на страницата, на която се намирате), а самата заявка съдържа местоположението, показано на картата (местоположението на Имота, както е показано в Обявата: приблизителното му местоположение, освен ако Домакинът е избрал да показва точното). Това е изображение, а не програма: то не изпълнява код на Google на нашия сайт и не може да поставя бисквитки на сайта на Ostany. Показваме го въз основа на легитимния ни интерес да Ви покажем къде се намира Имотът (чл. 6, параграф 1, буква „е“ от ОРЗД; вж. Политиката за поверителност, раздели 3.3, 4.1 и 5). Страницата на Вашето пътуване не показва изображение, а само бутон „Покажи картата“ и бутона за цял екран на картата. В този случай интерактивната карта се зарежда на страницата на Обява само когато натиснете изображението на картата или „Покажи картата“, когато изображение не се показва, а на страницата на Вашето пътуване само когато натиснете „Покажи картата“; и на двете страници тя се зарежда и когато натиснете бутона за цял екран на картата, първо на цял екран, а след като затворите този изглед, също в частта от страницата с картата (след всяко от тези натискания и на други страници на Обяви и пътувания, които отворите в същия раздел на браузъра, докато не презаредите страницата или не затворите раздела). Независимо от избора Ви интерактивна карта на Google се зарежда и когато отворите изгледа с карта в търсенето, както и, за Домакините, на страници, на които картата е инструментът, който използват (картата за отбелязване на местоположението на Имота и картата в прегледа на собствената им Обява). Когато интерактивна карта се зарежда, Вашият браузър се свързва със сървърите на Google и изпраща на Google Вашия IP адрес, информация за браузъра и устройството Ви и адреса на страницата на Ostany, на която се намирате; Google Maps зарежда и шрифтове от Google. Google (Google Ireland Limited и Google LLC) получава данните от изображението на картата и от интерактивната карта като самостоятелен администратор за собствените си цели съгласно Политиката за поверителност на Google. При нашите проверки интерактивната карта на Google не постави бисквитки и не съхрани данни на Вашето устройство. Освен за изображението на картата, Вашият браузър не се свързва с Google за карти, докато не бъде заредена интерактивна карта. Ако оттеглите съгласието си, докато страница на Обява или на пътуване е отворена, интерактивната карта на нея се заменя с изображението или с бутона „Покажи картата“; кодът на Google, който вече е бил зареден, остава в тази страница, докато не я презаредите или не я напуснете.
Вход с Google / Apple: само ако изберете да влезете с Google или Apple, тези доставчици могат да поставят бисквитки в собствените си домейни, за да Ви удостоверят. Уреждат се от съответните политики за поверителност на Google и Apple.
Плащания (Mollie): стъпките за плащане с карта и с други платежни средства се извършват само на собствените защитени страници за плащане на Mollie, които могат да поставят бисквитки, строго необходими за обработката на плащането и за предотвратяване на измами. Уреждат се от политиката за бисквитките и политиката за поверителност на Mollie.
Проверка на самоличността (Didit): само когато започнете проверка на самоличността, Вие се пренасочвате към услугата за проверка на Didit, която може да поставя бисквитки в собствения си домейн, за да извърши проверката. Уреждат се от политиката за бисквитките и политиката за поверителност на Didit.
Съхранение на изображения (UploadThing): снимките се съхраняват при нашия доставчик на услуги за съхранение на файлове UploadThing, а част от тях се доставят от него; той действа като наш обработващ лични данни и не поставя бисквитки на сайта на Ostany.

5. Как да контролирате и изтривате бисквитките

На самия сайт можете по всяко време да промените избора си относно Google Maps на страниците на Обявите и на пътуванията или да оттеглите съгласието си чрез „Настройки за бисквитки“ в долната част на нашите страници (вж. раздел 2); останалите бисквитки, които използваме, са строго необходими и не могат да бъдат изключени там (персонализираните препоръки се изключват в „Настройки на акаунта“, раздел „Поверителност“, чрез превключвателя „Персонализирани препоръки“, вж. раздел 2). Освен това можете по всяко време да преглеждате, блокирате или изтривате бисквитки чрез настройките на Вашия браузър:

Google Chrome: Настройки → Поверителност и сигурност → Бисквитки и други данни за сайтове
Mozilla Firefox: Настройки → Поверителност и сигурност → Бисквитки и данни на сайтове
Safari: Настройки → Поверителност
Microsoft Edge: Настройки → Бисквитки и разрешения за сайтове

Моля, имайте предвид: нашите сесийни бисквитки са необходими за функционирането на сайта. Ако ги блокирате или изтриете, ще бъдете изведени от профила си и няма да можете да влезете в него, да изпратите съобщение на домакин или да завършите резервация. Ако изтриете OSTANY_LOCALE, сайтът използва езика от адреса на страницата, а ако там не е посочен език, езика на Вашия браузър. Ако изтриете ostany_consent, банерът отново ще поиска избора Ви, а докато не изберете, страниците на Обявите показват изображението на картата, а страниците на пътуванията бутона „Покажи картата“.

6. Do Not Track („Не ме проследявай“)

Ostany не Ви проследява в други уебсайтове и не изгражда рекламни профили, поради което сигналът „Do Not Track“ („Не ме проследявай“) на браузъра няма допълнително действие по отношение на описаните по-горе бисквитки.

7. Промени в настоящата Политика

Можем да актуализираме настоящата Политика за бисквитките, за да отразим промени в използваните от нас технологии или в законодателството. Актуалната версия, заедно с нейния номер на версия и датата на влизане в сила, е винаги достъпна на /legal/cookies-policy. Съществените промени ще бъдат обявявани по обичайните начини, преди да влязат в сила.

8. Контакт

Въпроси относно настоящата Политика или относно бисквитките могат да бъдат изпращани до администратора и до лицето за контакт по въпросите на защитата на данните, посочени в нашата Политика за поверителност: [data protection / privacy contact email].