Правна информация · 2026-10-v12
Бисквитки и сходни технологии
Тази страница описва бисквитки и локално съхранение, нужни за работата на публичния сайт и на софтуерната услуга. Преглеждането на сайта не означава съгласие за нищо незадължително: чат за поддръжка, анализ на посещенията и реклами в Google Ads се зареждат само след избор в панела за поверителност (долу вляво на екрана или „Настройки за бисквитки“ в долната част на страницата).
1. Публичен сайт (stm-bg.com)
Без избор в панела публичният сайт не зарежда нищо от Crisp, LogRocket или Google: нито чат, нито аналитични, нито рекламни бисквитки. Избора за всяка от трите цели пазим поотделно, в бисквитки, строго необходими за запомняне на избора (6 месеца, общи за stm-bg.com и app.stm-bg.com): stm_consent_chat, stm_consent_analytics и stm_consent_ads. Подробности за всяка цел: т. 4–6.
2. Необходими технологии в работната среда (app.stm-bg.com)
В защитената среда използваме само бисквитки и локално съхранение, нужни за работата ѝ:
- Бисквитка за вход (
__Host-stm) – поддържа влязлата сесия. - Защита на формулярите (
__Host-stm-csrf) – защита срещу заявки от друг сайт. - Външен Google вход (
__Host-stm-google) – краткотрайна бисквитка за времето на удостоверяването. - Локално съхранение в браузъра (
stm.idle.*,stm.nudge.*,stm-packet-*) – помни времето на последното действие (за да заключи всички отворени раздели заедно след 30 минути без действие), кога сте отложили напомнянето за двуфакторна защита, ширината на изгледа и докъде сте стигнали с прегледа на отворения пакет. Не се изпраща никъде.
Тези технологии са необходими за изпълнение на поисканата услуга (вход и работа в средата) и не изискват отделно съгласие.
3. Вход с Google
Когато използвате бутона за вход, Google може да зададе собствени бисквитки според политиките на Google.
4. Анализ на посещенията (LogRocket)
Ако приемете анализ на посещенията, зареждаме LogRocket на публичния сайт, за да виждаме запис на сесията и да откриваме грешки в интерфейса. Основание: вашето съгласие (чл. 6, ал. 1, буква „а“ от GDPR). Без съгласие LogRocket не се зарежда на публичния сайт. Работната среда (app.stm-bg.com) използва LogRocket отделно, като част от заявената услуга за влезли потребители. Какво точно се записва там, вижте в Подизпълнители.
5. Чат за поддръжка (Crisp)
Ако приемете чата, зареждаме приспособлението на Crisp на публичния сайт. То може да зададе собствени бисквитки и локално съхранение, нужни за разговора и разпознаване на сесията. Основание: вашето съгласие (чл. 6, ал. 1, буква „а“ от GDPR). Без съгласие бутонът за чат на публичния сайт не се зарежда. В работната среда чатът е част от заявената услуга за влезли потребители: предаваме имейла на влезлия, за да се свърже разговорът с профила, и този избор не е обвързан с панела на публичния сайт. Crisp е посочен в Подизпълнители.
6. Измерване на реклами (Google Ads)
Ако приемете реклами, зареждаме маркера на Google Ads, за да разберем кои наши реклами водят до посещение и регистрация. Google може да зададе бисквитки като _gcl_au (до 90 дни) и собствени бисквитки на своите домейни според политиките на Google. Основание: вашето съгласие (чл. 6, ал. 1, буква „а“ от GDPR).
Ако откажете или не изберете, маркерът не се зарежда и към Google не се изпраща нищо. В работната среда маркерът отчита само създаването на нов профил, и то само ако сте приели тук. При отказ изтриваме рекламните бисквитки, които маркерът е оставил на нашите домейни.
Можете да промените избора си за трите цели по всяко време от „Настройки за бисквитки“ в долната част на страницата или от бутона по-долу.
7. Бъдещи промени
Ако добавим други незадължителни технологии, те няма да бъдат активирани преди съответния избор за съгласие, когато законът го изисква.