1. ОБХВАТ И АДМИНИСТРАТОР
Настоящата Политика описва бисквитките и сходните технологии за съхраняване на информация в крайното устройство на потребителя или за достъп до нея (локално хранилище и хранилище на сесията на браузъра, кеш на уеб приложението, хранилище на мобилното приложение), които се използват при:
- профила за вход edno.id — страниците за вход и регистрация на адресите auth.edno.id и id.edno.id;
- страницата за преглед и оттегляне на съгласията my.edno.id;
- публичното копие на правните документи на адрес my.edno.id/legal/;
- сайта stylogy.net, уеб приложението app.stylogy.net и приложението Stylogy за Android.
Администратор е „Девелоджи" ООД. Stylogy е наименованието, под което „Девелоджи" ООД предлага приложението, а не отделно лице; edno.id е профилът за вход, предоставян от „Девелоджи" ООД. Въпроси относно настоящата Политика се отправят на privacy@develogy.net.
Обработването на лични данни в профила edno.id и в приложенията е описано в Политиката за поверителност (към клиента) — страница platform_privacy_client_bg в регистъра на правните страници, в действащата ѝ редакция. Настоящата Политика не я изменя, а подробно описва технологиите по т. 11 от нея.
2. ОБЩО ПРАВИЛО: САМО НЕОБХОДИМОТО
Използват се единствено:
(а) технологии, които са строго необходими, за да се предостави изрично поисканата от потребителя услуга — вход и регистрация, поддържане и защита на сесията, защита от подправяне на заявки, работа на приложението; и
(б) технологии, които запомнят настройка, избрана изрично от самия потребител — език, светла или тъмна тема, по-едър текст, отказ от предложението за инсталиране на приложението.
Не се използват бисквитки или сходни технологии за анализ на поведението, за измерване на аудиторията, за профилиране, за реклама или за проследяване между сайтове. Не се зареждат скриптове, шрифтове или други ресурси на трети лица (аналитични, рекламни, на социални мрежи, карти) — шрифтовете се зареждат от собствения домейн. Информацията в изброените технологии не се използва за други цели и не се предоставя на трети лица.
3. ПРАВНО ОСНОВАНИЕ
Съхраняването на информация в крайното устройство и достъпът до нея по т. 2 попадат в изключението от изискването за съгласие по чл. 4а от Закона за електронните съобщения и чл. 5, § 3 от Директива 2002/58/ЕО: те са строго необходими, за да се предостави услуга на информационното общество, изрично поискана от потребителя.
За технологиите по т. 2, б. „б“ основанието е същото: настройката се записва само в резултат на собствено действие на потребителя (избор на език, на тема, на размер на текста или затваряне на предложение), служи единствено за да се покаже интерфейсът така, както той го е поискал, не съдържа лични данни и не се използва за друга цел. Без нея поисканата настройка не може да бъде изпълнена.
Поради това съгласие не се изисква и не се събира. Известието за бисквитки в уеб приложението е само информационно — то не е съгласие и затварянето му не разрешава нищо допълнително.
Когато информацията в тези технологии представлява лични данни (например идентификаторът на сесията за вход), тя се обработва на основанията и за сроковете, посочени в Политиката за поверителност (към клиента).
4. ВХОД И РЕГИСТРАЦИЯ — auth.edno.id и id.edno.id
Адресът id.edno.id пренасочва към auth.edno.id. Бисквитките се поставят от „Девелоджи" ООД (първа страна) на домейна auth.edno.id, само в пътя на профила edno.id, и се изпращат само по защитена връзка (HTTPS). Функцията „Запомни ме“ не се използва. Всички бисквитки по тази точка са строго необходими, освен KEYCLOAK_LOCALE, която запомня избран от потребителя език.
AUTH_SESSION_ID
Вид: бисквитка, недостъпна за скриптове. Цел: свързва браузъра с текущия процес на вход или регистрация. Срок: до затваряне на браузъра; самият процес на вход изтича по-рано при неактивност.
KC_RESTART
Вид: бисквитка, недостъпна за скриптове, със защитено съдържание. Цел: позволява процесът на вход да бъде започнат отново, ако изтече, без потребителят да губи от коя услуга е тръгнал. Не съдържа парола. Срок: до затваряне на браузъра.
KC_AUTH_SESSION_HASH
Вид: бисквитка. Цел: съгласува процеса на вход, когато страницата за вход е отворена в няколко раздела на браузъра. Срок: 60 секунди.
KEYCLOAK_LOCALE
Вид: бисквитка, недостъпна за скриптове. Цел: запомня езика, избран от потребителя на страницата за вход; поставя се само ако потребителят смени езика. Срок: до затваряне на браузъра.
KEYCLOAK_IDENTITY
Вид: бисквитка, недостъпна за скриптове. Цел: след успешен вход удостоверява сесията на профила edno.id, така че потребителят да не въвежда паролата си отново в рамките на същата сесия. Срок: до затваряне на браузъра; сесията приключва и по-рано — при изход, след 30 минути неактивност или най-късно 10 часа след входа.
KEYCLOAK_SESSION
Вид: бисквитка. Цел: след успешен вход позволява на приложенията да проверят дали сесията на профила все още е активна. Срок: както при KEYCLOAK_IDENTITY.
5. СТРАНИЦАТА ЗА СЪГЛАСИЯТА — my.edno.id
Страницата не поставя бисквитки. Тя използва следното хранилище на браузъра на домейна my.edno.id (първа страна):
edno.profile.lang и edno.profile.theme
Вид: локално хранилище. Цел: избраните от потребителя език и тема (темата се записва само ако е избрана изрично светла или тъмна). Срок: до изчистване от потребителя.
edno.profile.verifier и edno.profile.state
Вид: хранилище на сесията. Цел: защита на входа през edno.id (код за проверка и защита от подправяне на заявката). Строго необходими. Срок: изтриват се при връщането от страницата за вход, а най-късно при затваряне на раздела.
edno.profile.session
Вид: хранилище на сесията. Цел: отбелязва, че в раздела има започната сесия (без токен и без лични данни). Строго необходима. Срок: изтрива се при изход, а най-късно при затваряне на раздела.
Токените за достъп не се записват в хранилищата на браузъра — те се пазят само в паметта на отворената страница.
6. ПУБЛИЧНОТО КОПИЕ НА ПРАВНИТЕ ДОКУМЕНТИ — my.edno.id/legal/
Страниците на този адрес не поставят бисквитки, не изпълняват скриптове и не записват нищо в крайното устройство.
7. САЙТЪТ — stylogy.net
Сайтът не поставя бисквитки. Заявките, с които сайтът зарежда правните текстове, не изпращат бисквитки.
stylogy:big-text
Вид: локално хранилище (първа страна). Цел: запомня избора на бутона „Aa“ (по-едър текст) — настройка за достъпност. Не съдържа лични данни. Срок: до изчистване от потребителя.
8. УЕБ ПРИЛОЖЕНИЕТО — app.stylogy.net
Приложението не поставя бисквитки. Използва следните технологии на домейна app.stylogy.net (първа страна):
Локално хранилище (до изчистване от потребителя):
- stylogy.lang — избраният език на интерфейса;
- stylogy.theme — избраната светла или тъмна тема;
- stylogy.cookieNoticeSeen — че информационното известие за бисквитки е затворено (строго необходима — за да не се показва отново);
- stylogy.pwaInstall.dismissed — датата, на която потребителят е отказал предложението „Инсталирай“, за да не му се предлага отново.
Хранилище на сесията (изтрива се най-късно при затваряне на раздела; строго необходими):
- stylogy.edno.verifier и stylogy.edno.state — защита на входа през edno.id (код за проверка и защита от подправяне на заявката); изтриват се при връщането от страницата за вход;
- stylogy.edno.session — че има сесия при edno.id, за тих повторен вход (без токен);
- stylogy.edno.stay — след изход екранът за вход да остане отворен;
- stylogy.edno.reauthAt — часът на последния опит за повторен вход, за да не се зацикли той;
- stylogy.pendingSalonRegistration — наименованието и градът от започнатата регистрация на салон, за да не се загубят при пренасочването към вход;
- stylogy.farewell — еднократно съобщение след изтриване на профила.
Кеш на приложението (до обновяване на приложението, след което старите версии се изтриват): файловете на приложението — екран без връзка, икони, скриптове, стилове и шрифтове — за да работи приложението бързо и при прекъсване на връзката. Не съдържа лични данни; заявките към услугите и към edno.id не минават през този кеш. Строго необходим.
Токените за достъп се пазят само в паметта на отворената страница. При зареждане и при вход приложението изтрива остатъчни ключове от по-стари свои версии (stylogy.token, stylogy.role, stylogy.edition) — те не се записват.
9. ПРИЛОЖЕНИЕТО ЗА ANDROID
Приложението не използва бисквитки. В хранилището на приложението на устройството се записват:
Настройки (theme_mode, language)
Цел: избраните от потребителя тема и език. Срок: до изчистване на данните на приложението или деинсталиране.
Шифрован ключ за подновяване на сесията (sealed_session_key, sealed_refresh) и ключ в хранилището за ключове на Android (stylogy_session_key_v1)
Цел: потребителят да остане влязъл и да отключва сесията с биометрия или ПИН. Данните са шифровани и се отключват само на устройството. Строго необходими; записват се само ако екранът на телефона е защитен. Срок: до изход, деинсталиране или изтичане на сесията — 180 дни без използване и най-много 180 дни общо.
Кеш на снимките
Цел: публичните снимки на салоните да не се изтеглят всеки път. Не съдържа лични данни на потребителя. Срок: управлява се автоматично; изтрива се при изчистване на данните на приложението или деинсталиране.
Токените за достъп се пазят само в паметта на приложението, а след 15 минути на заден план сесията се заключва. Резервното копиране на данните на приложението е изключено. Входът и правните документи се отварят в браузъра на телефона — там се прилагат бисквитките по т. 4.
10. МРЕЖОВАТА ЗАЩИТА (Cloudflare)
Трафикът към изброените адреси преминава през услугата за мрежова защита и доставка на съдържание Cloudflare. Към датата на настоящата редакция Cloudflare не поставя бисквитки на тези адреси и не вмъква свои скриптове в страниците им. Ако при атака временно бъде включена проверка за сигурност, Cloudflare може да постави на съответния адрес строго необходима бисквитка единствено за защита от злоупотреби — __cf_bm (до 30 минути), _cfuvid (до затваряне на браузъра) или cf_clearance (след преминаване на проверката, за срока на проверката). Тези бисквитки не се използват за проследяване, анализ или реклама.
11. КАК ДА УПРАВЛЯВАТЕ ТЕХНОЛОГИИТЕ
Можете по всяко време да изтриете бисквитките и данните на сайтовете от настройките на браузъра си, а данните на приложението за Android — от настройките на телефона или чрез деинсталиране. Изтриването на настройките по т. 2, б. „б“ само връща интерфейса към настройките по подразбиране. Ако блокирате бисквитките на auth.edno.id, входът и регистрацията в edno.id не могат да бъдат извършени.
12. ПРОМЕНИ, ВЕРСИЯ И ДОКАЗУЕМОСТ
Технология за друга цел — включително за анализ или реклама — не се въвежда, без преди това да бъде публикувана нова версия на настоящата Политика и, когато законът го изисква, без предварително съгласие на потребителя.
Настоящата редакция е ВЕРСИЯ 1 и влиза в сила от датата на публикуването ѝ в регистъра на правните страници. Версията, съдържанието и датата на публикуване се вписват в регистъра и се удостоверяват с криптографски отпечатък (hash), така че е доказуемо коя редакция е била в сила към дадена дата. Промяна се извършва само чрез публикуване на нова версия — текстът на публикувана версия не се изменя.