1. За какво е този документ
Настоящата Политика за бисквитките (Cookie Policy) обяснява какви бисквитки и сходни технологии използва маркетинговият сайт mountify.eu, с каква цел, на какво правно основание и как можете да управлявате своето съгласие. Документът допълва нашата Политика за поверителност (раздел 12) и се отнася до „СПЕЦИАЛИСТИ БГ“ ЕООД (ЕИК 208496632, наричано по-нататък „Mountify“, „ние“).
2. Какво представлява бисквитката
Бисквитката е малък файл, който сайтът съхранява във Вашия браузър. Той позволява на сайта да „запомня“ Вашите действия и предпочитания (напр. вход, език) в рамките на сесията или между посещенията. Сходни технологии (local storage, пиксели) работят по аналогичен начин. Бисквитките биват first-party (поставя ги самият сайт) и third-party (поставя ги външна услуга).
3. Категории бисквитки, които използваме
Разделяме бисквитките на три категории:
3.1. Строго необходими (strictly-necessary) — НЕ изискват съгласие. Без тях сайтът не може да работи. Съгласно Директива 2002/58/ЕО (ePrivacy) чл. 5(3), транспонирана в Закона за електронната търговия (ЗЕТ) чл. 4а (ал. 4), такива бисквитки са освободени от изискването за съгласие. Тук се включват: сесийна бисквитка (поддържане на входа), бисквитка за защита от CSRF (сигурност), бисквитка за избрания език (locale) и бисквитка, която съхранява самия Ваш избор на съгласие (consent-state).
Тук попада и хранилището на чата за поддръжка (PostHog Support, раздел 5-ter). То се създава едва след като Вие сами отворите чата с бутона „Пиши ни“ — тоест обслужва услуга, изрично поискана от Вас, което е второто изключение по ePrivacy чл. 5(3) / ЗЕТ чл. 4а (ал. 4). Докато не натиснете бутона, скриптът на чата не се зарежда и никакво хранилище за него не се създава — затова чатът е достъпен и за посетители, които са отказали всички non-essential категории. Изключението се отнася само до съхранението в браузъра; за самото съдържание на разговора вижте правното основание в раздел 6.
3.2. Аналитични (analytics) — изискват Вашето ПРЕДВАРИТЕЛНО съгласие. Използваме Google Analytics 4 за измерване на агрегираното ползване на сайта. Тези бисквитки се поставят само след като сте дали съгласие чрез банера за бисквитки. Ако не сте се съгласили или сте оттеглили съгласието си, аналитичните бисквитки не се поставят, а Google Analytics не събира данни.
3.3. Запис на сесии и heat-карти (session recording) — изискват Вашето ПРЕДВАРИТЕЛНО съгласие. Отделно, като самостоятелна категория, използваме PostHog (EU Cloud) за анонимизиран запис на сесии и изготвяне на heat-карти (heatmaps) — за да разбираме как посетителите ползват сайта (къде кликат, къде се задържат). Това е по-чувствително обработване от агрегираната статистика, затова има отделен превключвател в банера: можете да се съгласите със статистиката, но да откажете записа на сесии (и обратно). PostHog се зарежда само след Вашето съгласие именно за тази категория; при отказ скриптът на PostHog не се зарежда и никакви негови бисквитки не се поставят. Полетата за въвеждане и целият видим текст се маскират от страна на браузъра преди изпращане, затова не записваме съдържанието на форми и лични данни.
НЕ използваме бисквитки за реклама, ремаркетинг или таргетиране; на сайта няма рекламни/маркетингови тракери на трети лица извън посочените по-горе аналитика (Google), запис на сесии (PostHog) и чат за поддръжка (PostHog Support — само ако сами го отворите). Нито Google (GA4 без рекламни функции), нито PostHog използват събраните данни, за да Ви показват реклама.
4. Инвентар на бисквитките
4.1. Строго необходими (без съгласие):
| Бисквитка | Тип | Цел | Срок |
|---|---|---|---|
| сесийна (напр. session id) | first-party | поддържане на Вашия вход | сесия |
| anti-CSRF | first-party | защита от подправяне на заявки (сигурност) | сесия |
| locale | first-party | запомняне на избрания език на интерфейса | до 12 мес. |
| consent-state | first-party | съхранява Вашия избор по банера за бисквитки | до 12 мес. |
4.2. Аналитични (само след съгласие) — доставчик Google:
| Бисквитка | Тип | Цел | Срок | Получател |
|---|---|---|---|---|
_ga | first-party | различава посетителите (псевдонимен client ID) | до 2 години (факт. ~13 мес.) | |
_ga_2GFQ96NC3 | first-party | съхранява състоянието на сесията в GA4 | до 2 години (факт. ~13 мес.) |
4.3. Запис на сесии (само след съгласие) — доставчик PostHog:
Всички бисквитки/хранилище на PostHog са first-party (поставят се на нашия домейн). PostHog не поставя бисквитки на трети лица или рекламни бисквитки.
| Бисквитка / ключ | Тип | Хранилище | Цел | Срок |
|---|---|---|---|---|
ph_<project_key>_posthog | first-party | бисквитка + localStorage | псевдонимен идентификатор на посетител/устройство и състояние на сесията на PostHog | до 12 мес. (365 дни) |
__ph_opt_in_out_<project_key> | first-party | localStorage (или бисквитка) | съхранява Вашия избор за съгласие за запис на сесии | до 12 мес. |
ph_<project_key>_window_id | first-party | sessionStorage | свързва страниците на един таб в един запис | до края на сесията (таба) |
ph_<project_key>_primary_window_exists | first-party | sessionStorage | техническа маркировка на активния таб за записа | до края на сесията (таба) |
4.4. Чат за поддръжка (строго необходимо, без съгласие) — доставчик PostHog:
Създава се само ако сами отворите чата (раздел 3.1). Чатът не поставя бисквитки — използва единствено localStorage; и не поставя ключовете от т. 4.3 по-горе: инстанцията на чата е конфигурирана „само в паметта“, затова не пише идентификатор на посетител в браузъра.
| Ключ | Тип | Хранилище | Цел | Срок |
|---|---|---|---|---|
ph_conv_<project_key> | first-party | localStorage | идентификатор на разговора в браузъра (widget session id), номер на тикета, състояние отворен/затворен и имейлът, който сте въвели в чата — за да не се налага да го въвеждате отново и за да виждате нашия отговор | без автоматичен срок — остава, докато не изчистите хранилището на браузъра си (можете и да поискате изтриване на разговора — раздел 5-ter) |
5. Google Analytics — по-подробно
- Кой е получателят: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия) като договорна структура за ЕИП и Google LLC (Mountain View, CA, САЩ).
- Роли: за тази уеб анализа Mountify е администратор (controller), а Google — обработващ лични данни (processor) съгласно условията за обработване на данни на Google. Това се отнася само до посетителите на сайта mountify.eu и не се отнася до данните за резервации / крайни клиенти на салоните.
- Какво се събира: псевдонимен client ID, преглеждания на страници, източници на трафик, тип на устройството/браузъра, приблизителна гео-локация, събития за ангажираност. IP адресът не се съхранява в GA4 — използва се транзитно и се отхвърля.
- Предаване към САЩ: опира се на сертификацията на Google LLC по EU-U.S. Data Privacy Framework (Решение (ЕС) 2023/1795) и на SCC (Решение (ЕС) 2021/914) като допълнителна гаранция. Извършва се само при Вашето съгласие.
- Consent Mode: до получаване на съгласие аналитичните тагове са в състояние „отказано“ и данни не се събират.
5-bis. PostHog (запис на сесии) — по-подробно
- Кой е получателят: PostHog, Inc. (2261 Market St. #4008, Сан Франциско, CA 94114, САЩ) — наш доставчик. За маркетинговия сайт mountify.eu използваме PostHog EU Cloud, където данните се съхраняват в Европейския съюз — AWS eu-central-1, Франкфурт (Германия).
- Роли: за този запис на сесии Mountify е администратор (controller), а PostHog — обработващ лични данни (processor) съгласно неговото Споразумение за обработване на данни (DPA, GDPR чл. 28), включващо стандартни договорни клаузи (SCC). PostHog няма договорно право да използва тези данни за собствени цели, да ги продава или да ги използва за реклама/профилиране. Отнася се само до посетителите на mountify.eu и не се отнася до данните за резервации / крайни клиенти на салоните.
- Какво се събира: псевдонимен запис на взаимодействията (движения на курсора, кликове, скролове, преходи между страници), heat-карти, first-party идентификатор на посетител. Полетата за въвеждане и целият видим текст се маскират от страна на браузъра преди изпращане (паролите — винаги), затова съдържанието на форми и лични данни не попадат в записа. Специални категории данни не се събират.
- Съхранение в САЩ / предаване: данните в покой се съхраняват в ЕС (Франкфурт). Тъй като PostHog, Inc. е дружество от САЩ, е възможен остатъчен достъп/предаване към САЩ (поддръжка на PostHog, транзитно маршрутизиране през Cloudflare, отделни подизпълнители). То е покрито от сертификацията на PostHog по EU-U.S. Data Privacy Framework (Решение (ЕС) 2023/1795) + SCC (Решение (ЕС) 2021/914) + UK IDTA в DPA. Това не е „нулево предаване“, но данните по подразбиране остават в ЕС.
- Зареждане само при съгласие: скриптът на PostHog не се зарежда и никакви негови бисквитки не се поставят, докато не се съгласите с категорията „запис на сесии“. При оттегляне на съгласието записът спира.
- Срок на съхранение на записите: записите на сесии се пазят от PostHog ограничен срок (при текущия план — до ~30 дни), след което се изтриват.
5-ter. PostHog Support (чат за поддръжка) — по-подробно
- Кой е получателят: PostHog, Inc. — същият наш доставчик като в раздел 5-bis, същият проект в PostHog EU Cloud (данните в покой — AWS eu-central-1, Франкфурт, Германия).
- Роли: Mountify е администратор (controller), PostHog — обработващ (processor) по същото DPA (GDPR чл. 28). Отнася се до посетителите на mountify.eu, не до данните за резервации / крайни клиенти.
- Кога се зарежда: само след Вашето действие — натискане на бутона „Пиши ни“. Освен това чатът се
зарежда автоматично в два случая, които са продължение на вече поискана от Вас услуга: (а) вече имате
започнат разговор в този браузър — за да достигне до Вас нашият отговор; (б) отворили сте връзка за
възстановяване на разговор от имейл (
?ph_conv_restore=…). Без тези условия на страницата няма нито един байт от PostHog. - Какво се обработва: имейл адрес (задължителен, преди първото съобщение), съдържанието на Вашите съобщения и нашите отговори, номер на тикета и статус, идентификатор на разговора в браузъра, дата/час, адресът на страницата, от която пишете, IP адрес и данни за браузъра (технически необходими за доставяне на съобщенията). Име не се изисква и не се събира отделно.
- Какво НЕ се обработва през чата: чатът е конфигуриран само за поддръжка — без автоматично прихващане на кликове (autocapture), без преглеждания на страници, без запис на сесии, без heat-карти. Чатът използва отделен идентификатор само в паметта, различен от аналитичния, затова тикетът не се свързва автоматично със запис на сесия или с аналитичен профил.
- Моля, не изпращайте в чата данни за здраве, документи за самоличност, пароли или пълни платежни данни — за поддръжка те не са ни нужни. Ако все пак ги изпратите, ще ги изтрием при първа възможност.
- Предаване: данните в покой остават в ЕС (Франкфурт); възможен е остатъчен достъп/предаване към САЩ (PostHog, Inc. е дружество от САЩ), покрит от DPF (Решение (ЕС) 2023/1795) + SCC (Решение (ЕС) 2021/914) + UK IDTA в DPA на PostHog.
- Срок на съхранение: тикетите и съобщенията се пазят до 24 месеца след приключване на разговора (както цялата кореспонденция с поддръжката), а при правен спор — до окончателното му разрешаване. Изтриването се извършва от нас (PostHog Support не изтрива тикетите автоматично).
- Вашите права: можете да поискате копие или изтриване на разговора на [email protected];
изтриването на ключа
ph_conv_<project_key>от браузъра Ви премахва достъпа до историята в този браузър, но не изтрива самия тикет — за това ни пишете.
6. Правно основание
- Строго необходимите бисквитки — нашият легитимен интерес да предоставяме работоспособен и сигурен сайт (GDPR чл. 6(1)(f)); съгласие не се изисква (ePrivacy чл. 5(3) / ЗЕТ чл. 4а ал. 4 — изключение).
- Аналитичните бисквитки (Google Analytics) и записът на сесии (PostHog) — Вашето съгласие (GDPR чл. 6(1)(a) и ePrivacy чл. 5(3) / ЗЕТ чл. 4а). Двете категории са независими: съгласието за едната не означава съгласие за другата. Съхраняваме запис за Вашето съгласие (чл. 7).
- Чатът за поддръжка — съгласие не се изисква и не се иска: съхранението в браузъра е освободено като строго необходимо за услуга, изрично поискана от Вас (ePrivacy чл. 5(3) / ЗЕТ чл. 4а ал. 4), а съдържанието на разговора обработваме на основание GDPR чл. 6(1)(б) — стъпки по Ваше искане преди евентуален договор, а при въпроси извън договорен контекст — чл. 6(1)(е) (легитимен интерес да отговаряме на запитвания). Не сте длъжни да ползвате чата: алтернативата е имейл до [email protected].
7. Как да дадете или оттеглите съгласие
- При първото посещение виждате банер за бисквитки, където можете да приемете или да откажете всяка от non-essential категориите поотделно — аналитичните бисквитки и записа на сесии (отказът е също толкова лесен, колкото приемането). Строго необходимите бисквитки работят винаги.
- Можете да промените или оттеглите избора си по всяко време чрез настройките за бисквитки на сайта — оттеглянето не засяга законосъобразността на обработването до момента на оттеглянето (чл. 7(3)).
- Допълнително можете да управлявате бисквитките чрез настройките на Вашия браузър (изтриване/блокиране).
8. Международни предавания
Свързани с бисквитки предавания извън ЕС/ЕИП:
- Google Analytics (раздел 5) — данните се предават към САЩ, механизъм: DPF + SCC. Само при съгласие.
- PostHog (раздел 5-bis) — данните в покой се съхраняват в ЕС (Франкфурт); възможен е остатъчен достъп/предаване към САЩ (PostHog, Inc. е дружество от САЩ), покрит от DPF + SCC + UK IDTA. Само при съгласие.
- PostHog Support (раздел 5-ter) — същият доставчик и същите гаранции (данни в покой в ЕС; остатъчен достъп до САЩ под DPF + SCC + UK IDTA). Не зависи от съгласие — зависи от това дали Вие отворите чата.
Останалите механизми за предаване на Платформата са описани в Политиката за поверителност (раздел 7).
9. Промени
Можем да актуализираме настоящата Политика при промяна на използваните бисквитки или на законодателството. Текущата версия влиза в сила на 1 юли 2026 г. (актуализирана на 29 юли 2026 г. — добавен чат за поддръжка, раздели 3.1, 4.4 и 5-ter).
10. Контакти и надзорен орган
- Въпроси относно бисквитките и защитата на данните: [email protected].
- Надзорен орган: Комисия за защита на личните данни (КЗЛД / CPDP), гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, email: [email protected].