Политика за бисквитките

Дата на влизане в сила и последна актуализация: 7 август 2026 г.

Версия на политиката: 2026-08-07

1. Кой оперира централния уебсайт на ELVPro

Централният уебсайт на ELVPro и интерфейсите на бизнес акаунтите се оперират от:

SYNCDEV S.R.L.
Номер в Търговския регистър на Румъния: J36/164/2014
CUI / данъчен идентификационен код: 33129339
Седалище: Str. Fetițelor nr. 4, camera nr. 1, 820035 Tulcea, Tulcea, Romania
Имейл: hello@elvpro.eu

Настоящата Политика следва да се чете заедно с Политиката за поверителност на ELVPro.

2. Обхват

Настоящата Политика се прилага за бисквитки и подобни технологии, използвани от SYNCDEV на централния презентационен уебсайт на ELVPro и в интерфейсите на бизнес акаунтите на ELVPro.

Всеки автосервиз за разкомплектоване, използващ ELVPro, оперира собствена публична витрина и обичайно е администратор на данни по отношение на технологиите, използвани там. Автосервизът за разкомплектоване трябва да предостави собствена точна информация относно поверителността/бисквитките. ELVPro предоставя технически контроли за съгласие за незадължителните тагове на витрината, но настоящата централна Политика не заменя известието на автосервиза за разкомплектоване.

3. Какво представляват бисквитките и подобните технологии

Бисквитката е малък текстов файл, който даден уебсайт съхранява в браузър или устройство и чете при текущо или последващо посещение. Подобните технологии включват локално съхранение, съхранение на сесия, пиксели, тагове, скриптове и идентификатори на устройство/браузър.

Румънският Закон № 506/2004 и член 5, параграф 3 от Директива 2002/58/ЕО по правило изискват предварително информирано съгласие, преди информация да бъде съхранена в или прочетена от устройството на потребител, освен ако операцията не е строго необходима за предаване на съобщение или предоставяне на услуга, изрично поискана от потребителя.

Когато дадена технология обработва и лични данни, се прилага и GDPR.

4. Нашият настоящ подход

На централния уебсайт на ELVPro:

строго необходимите технологии могат да функционират без съгласие;
съхранението на предпочитания се използва единствено за запомняне на избори, поискани от вас;
нашето собствено измерване на аудиторията не задава аналитична бисквитка и не използва локално съхранение;
ние не използваме собствения аналитичен идентификатор, за да проследяваме дадено лице между несвързани уебсайтове или между различни дни;
активиран сигнал на браузъра „Do Not Track“ предотвратява собствения аналитичен маяк;
възражение, регистрирано чрез контрола „Настройки за поверителност“ в долния колонтитул на сайта, също го предотвратява, както на страницата, така и на нашия сървър; и
незадължителните аналитични и рекламни технологии, когато са активирани, никога не се зареждат или четат преди вие активно да приемете съответната категория, и са описани в раздел 7.

Когато са конфигурирани доставчици на реклама или анализ, никакъв скрипт на доставчик не се изтегля, изпълнява или чете от вашето устройство, докато не приемете съответната категория. Отказът се предлага при равни условия с приемането, а отказът оставя сайта напълно използваем.

5. Собствени (first-party) технологии, използвани понастоящем

а) Сесийна бисквитка на ELVPro (например „elvpro-session“)

Доставчик: SYNCDEV / ELVPro
Цел: автентикация, продължителност на сесията, съобщения за сигурност и основни функции на акаунта. На централния уебсайт тя носи и приписването на кампанията, описано в раздел 8.
Вид: строго необходима, собствена (first party), само HTTP.

Обичайна продължителност: до 120 минути неактивност по подразбиране, съгласно внедрената конфигурация на сесията; може да продължи по-дълго в браузъра, когато е поискана функция „запомни ме“.

б) XSRF-TOKEN или еквивалентен токен против подправяне

Доставчик: SYNCDEV / ELVPro
Цел: защитава формулярите и автентикираните заявки срещу междусайтова фалшификация на заявки (cross-site request forgery).
Вид: строго необходима, собствена (first party).
Обичайна продължителност: сесия.

в) elvpro_cookie_consent

Доставчик: SYNCDEV / ELVPro
Цел: запомня, че посетителят е приел или отказал предложените незадължителни категории, така че банерът да не се повтаря на всяка страница, и регистрира възражение срещу собствения аналитичен маяк, описан в раздел 6.
Съхранение: собствена (first-party) бисквитка и съответстващ запис в локалното съхранение.
Вид: необходима за запомняне на поисканото решение относно поверителността.
Продължителност: 12 месеца в настоящото внедряване, освен ако не я изчистите по-рано.
Достъп от трети лица: не.

г) elv_consent

Доставчик: SYNCDEV / ELVPro
Цел: регистрира кои незадължителни категории (анализ, маркетинг) сте приели или отказали, заедно с версията на настоящата Политика, действаща към съответния момент. Решение, взето по отношение на по-стара версия на настоящата Политика, се третира като липса на решение, поради което банерът се появява отново и нищо незадължително не се зарежда, докато не изберете отново.
Съхранение: локално съхранение.
Вид: необходима за запомняне на поисканото решение относно поверителността.
Продължителност: до промяна на избора от вас, промяна на версията на настоящата Политика или изчистване на данните на сайта от вас.
Достъп от трети лица: не.

д) mkt-theme / theme

Доставчик: SYNCDEV / ELVPro
Цел: запомня избраното от потребителя предпочитание за светъл, тъмен или автоматичен режим на показване.
Съхранение: локално съхранение.
Вид: функционално предпочитание, поискано от потребителя.
Продължителност: докато потребителят промени предпочитанието или изчисти данните на сайта.
Достъп от трети лица: не.

е) mediaViewMode и сравними предпочитания на административния интерфейс

Доставчик: SYNCDEV / ELVPro
Цел: запомня избрания от автентикиран потребител режим на списък/мрежа или режим на показване на интерфейса.
Съхранение: локално съхранение.
Вид: функционално предпочитание, поискано от потребителя.
Продължителност: докато потребителят промени предпочитанието или изчисти данните на сайта.
Достъп от трети лица: не.

6. Собствен анализ без бисквитки (cookieless native analytics)

Централният уебсайт изпраща заявка за преглед на страница (first-party) към ELVPro, без да задава аналитично "бисквитка" (cookie) или идентификатор в локалното съхранение (local storage). Сървърът използва IP адреса и низа на потребителския агент (user-agent string) временно, за да:

създаде дневен подсолен псевдонимен хеш на посетителя и кратък хеш на сесията;
изведе приблизителна държава/град;
изведе общи категории на устройството, браузъра и операционната система; и
запише пътя на страницата без нейния низ на заявка (query string), източника на препращане (referrer) и параметрите на кампанията.

Необработеният IP адрес и пълният низ на потребителския агент не се записват в аналитичния запис. Тази обработка въпреки това се третира като обработка на псевдонимизирани лични данни, а не като обработка на анонимни данни. Нейното правно основание, срок на съхранение и механизъм за възражение са описани в Политиката за поверителност.

Тъй като тази вградена система не съхранява информация във вашето устройство и не чете информация за проследяване от него, тя не е поставена в незадължителна категория "аналитични бисквитки". Това не отменя изискванията на GDPR, приложими към свързаната обработка на лични данни.

7. Незадължителни аналитични и рекламни технологии на централния уебсайт

SYNCDEV рекламира ELVPro на платформи на трети страни. За да се измери дали тази реклама работи, централният уебсайт може да бъде конфигуриран да зарежда следните доставчици:

Google Tag Manager, Google Analytics 4 и Google Ads, предоставяни от Google Ireland Limited;
Meta Pixel, предоставян от Meta Platforms Ireland Limited; и
когато е активирано, LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) или TikTok Pixel (TikTok Information Technologies UK Limited).

Google Tag Manager и Google Analytics 4 попадат в категорията аналитични. Google Ads, Meta Pixel, LinkedIn Insight Tag и TikTok Pixel попадат в категорията маркетингови.

Никоя от тях не се изтегля, изпълнява или допуска да чете от вашето устройство, преди да приемете съответстващата категория. ELVPro използва Basic Consent Mode на Google: преди да бъде направен избор, всички сигнали за съгласие се задават като отказани и не се зарежда библиотека на Google tag, така че не се изпраща никакъв сигнал за проследяване преди даване на съгласие. Доставчиците без еквивалентен механизъм просто не се вграждат в страницата, докато не бъде дадено съгласие.

Тези доставчици задават собствени бисквитки и идентификатори, след като бъдат заредени, могат да комбинират наблюдаваното от тях с данни, с които разполагат за вас от други уебсайтове и собствените си услуги, и действат като самостоятелни или съвместни администратори за тази обработка. Тя се урежда от собствените им известия. Тяхната обработка може да включва предавания извън Европейското икономическо пространство, извършвани съгласно решението на Европейската комисия относно адекватното ниво на защита за EU-US Data Privacy Framework, или, когато то не се прилага — въз основа на стандартни договорни клаузи.

Понастоящем активирани на централния уебсайт. Към датата на настоящата Политика единствените незадължителни технологии, които са реално активирани, са Google Tag Manager и Google Analytics 4, и двете в категорията аналитични. Google Tag Manager не задава собствени бисквитки; той е контейнерът, който зарежда Google Analytics 4. След като приемете категорията аналитични, Google Analytics 4 задава две first-party бисквитки, "_ga" и "_ga_5G6330MS9S", всяка с продължителност две години, използвани за разграничаване на посетители и сесии. Google Signals е деактивиран, поради което не се извършва проследяване между устройства или демографско профилиране и не се задава бисквитка за персонализиране на реклами. Данните за събития се съхраняват от Google за 14 месеца. Понастоящем на централния уебсайт не е активирана никаква технология от категорията маркетингови.

Отказът от тези категории или липсата на какъвто и да е избор възпрепятства тяхното зареждане. Това не ограничава използването от ваша страна на уебсайта.

8. Приписване на кампании и измерване на реализации (conversion)

Когато достигнете до централния уебсайт чрез реклама, връзката може да съдържа параметри на кампанията (например "utm_source", "utm_campaign") и идентификатор на рекламно кликване, издаден от платформата (например "gclid", "gbraid", "wbraid" от Google или "fbclid" от Meta).

Ние записваме тези данни в сървърната сесия, пренасяна чрез строго необходимата бисквитка за сесия, описана в раздел 5(a). За тази цел ние не поставяме отделна рекламна бисквитка или бисквитка за приписване (attribution) на вашето устройство и не четем такава. Ако впоследствие създадете акаунт в ELVPro, записаните стойности се съхраняват заедно с този акаунт, така че абонаментът да може да бъде свързан обратно с кампанията, която го е породила.

Докладване на реализация (conversion) пред рекламната платформа. Когато сте приели категорията маркетингови, е възможно да докладваме факта, че е бил създаден акаунт — а по-късно, че той е станал платен абонамент — на рекламната платформа, която ви е препратила, посредством Google Ads conversion import и Meta Conversions API. Това се извършва от нашите сървъри, а не от вашия браузър. Изпращаното включва посочения по-горе идентификатор на кликване, часа и вида на събитието и, когато платформата го поддържа, необратимо хеширана форма на имейл адреса на акаунта, използвана единствено за целите на съпоставяне. Ние не изпращаме обикновения (нехеширан) имейл адрес, съдържанието на акаунта, нито каквато и да е информация за превозните средства или частите в акаунта.

Ако не сте приели категорията маркетингови, никаква реализация (conversion) не се докладва на никоя рекламна платформа.

Идентификаторите на кликвания се изтриват 120 дни след записването им, което е след момента, в който рекламните платформи биха приели реализация за тях. Наименования на кампании, като "utm_campaign", идентифицират кампания, а не лице, и се съхраняват за целите на нашето собствено отчитане на привличането на клиенти.

9. Технологии на витрините на дворовете за разкомплектоване

В зависимост от функциите, активирани от конкретен двор, неговата витрина може да използва:

elvpro_cart_token: собствен идентификатор на гост-количка/резервация, обикновено за 30 дни;
chat_visitor_token: собствен HTTP-only идентификатор за непрекъснатост/сигурност на чат на живо, обикновено за 7 дни;
elvChatConversation: локално хранилище, използвано за повторно свързване към активен чат, до премахването на разговора или изчистването на данните на сайта;
elvChatProactiveDismissed: хранилище на сесия, което запомня, че проактивна покана за чат е била отхвърлена, до приключването на сесията на браузъра;
elv_consent: локално хранилище, съдържащо изборите на посетителя относно аналитика/маркетинг и версията на политиката; и
незадължителни технологии Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel, TikTok Pixel или LinkedIn Insight, конфигурирани от площадката.

Площадката трябва да посочи в собственото си уведомление точните активирани доставчици, имена на бисквитки, цели, продължителности, получатели и информация за трансфери.

Незадължителните технологии Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel, TikTok Pixel или LinkedIn Insight не се изтеглят и не се изпълняват преди посетителят да предостави съответното съгласие за категория аналитика или маркетинг. ELVPro използва подхода на Google за основен режим на съгласие (Basic Consent Mode). Не се използва тагиране от страна на сървъра и не се изпращат сигнали за проследяване преди даване на съгласие.

10. Как да управлявате изборите си

На витрина на площадка с незадължителни тагове, използвайте „Настройки за бисквитки“ във футъра, за да приемете, отхвърлите или промените изборите относно аналитика и маркетинг. Отхвърлянето трябва да бъде също толкова лесно, колкото приемането. Оттеглянето на съгласието не засяга обработването, което е било законосъобразно преди оттеглянето.

На централния сайт използвайте връзката „Настройки за поверителност“ във футъра, за да прегледате, стесните или оттеглите незадължителен избор по всяко време. Същите контроли се предлагат при равни условия: отказът от всяка незадължителна категория е едно единствено действие, точно както приемането на всички от тях. Оттеглянето на съгласието спира бъдещото зареждане на съответните технологии и спира по-нататъшното отчитане на реализации, описано в раздел 8; то не засяга обработването, което е било законосъобразно преди оттеглянето.

Можете също да нулирате запаметеното решение, като изтриете „elvpro_cookie_consent“ и записа в локалното хранилище „elv_consent“ във вашия браузър.

Можете също да изтриете или блокирате бисквитки чрез настройките на браузъра. Блокирането на строго необходими бисквитки може да попречи на функционирането на вход в профил, плащане, количка, сигурност или други заявени функции.

Контролите на браузъра невинаги спират сървърните журнали за сигурност или описаната по-горе собствена аналитика без бисквитки. За тази аналитика използвайте контрола „Настройки за поверителност“ във футъра на сайта, активирайте „Do Not Track“ или възразете, както е описано в Политиката за поверителност. Възражение, записано чрез контрола във футъра, спира незабавно бъдещото събиране на данни и остава в сила, докато не го оттеглите там.

11. Записи за съгласие

Когато се изисква незадължително съгласие, както на централния уебсайт, така и на витрините на площадките, ELVPro съхранява минимизиран доказателствен запис, съдържащ избора, категориите, версията на политиката, времето, приблизителната държава и дневен псевдонимен хеш на посетителя. Това е доказателство за отчетност, а не разрешение за използване на отхвърлени категории. Съхранява се за ограничения период, посочен в Политиката за поверителност.

12. Промени и контакт

Ние актуализираме настоящата Политика и датата ѝ на влизане в сила, когато технологиите или доставчиците се променят.

Въпроси:

SYNCDEV S.R.L.
Общи въпроси: hello@elvpro.eu
Въпроси относно поверителността: dpa@elvpro.eu