Правни документи и доверие

Политика за бисквитки и съхранение

Бисквитките и браузърното съхранение са различни технологии. Описът представя проверен код и наблюдения от чист браузър в публикувания домейн; сроковете и поведението могат да се променят. Не се копира чужд списък и не се твърди, че всички хостинг технологии са под контрола на приложението.

Проект за преглед — не е одобрен и не е в сила

Тези документи са проекти за преглед. Преди приемане са необходими потвърждение от основателя и независим правен преглед. Не се изисква и не се записва приемане на нови условия.

Версия за преглед:
phase-3.4.1-draft-1
Изготвен на:
24 октомври 2026 г.
Дата на влизане в сила: не е определена — очаква одобрение

1. Необходими и заявени функции

Постоянният вход използва локално съхранение за сесия, не собствена недостъпна за скриптове бисквитка за удостоверяване. Изборът на език пази предпочитание; дизайнът пази незапазена чернова. Временното връщане след вход е сесийно. Облачните проекти са отделни от съхранението на устройството.

Описът по-долу посочва име, доставчик, цел, категория, наблюдаван или зададен срок, обхват и оценка на съгласието. Освобождаванията за необходими или заявени функции зависят от потвърдената юрисдикция и правната оценка; функционалният етикет не решава въпроса.

2. Технологии на публикувания хостинг

Чисто посещение установи бисквитките __dpl и __cf_bm и добавени скриптове за измерване и диагностика с точки за събиране в същия домейн. Кодът на Flock създава бисквитка session-id и изпраща пълни адреси на страница и източник при обикновено посещение; автоматизирани браузъри пропускат този път. Диагностичният скрипт използва идентификатори в паметта и измервания на страници и грешки. Чисто автоматизирано посещение на публикувания сайт изпрати диагностичен пакет към /__l5e/trackevents преди избор за съгласие и получи статус 202; приемането не установява съхранение или последваща употреба. Запис на сесии се поддържа, но не е активиран в проверените атрибути. Приложението няма настроени Google Analytics или Meta Pixel. Хостинг измерването не се счита за изключено само защото липсва банер в приложението.

Официалната документация описва обща настройка за изключване на посетителския анализ. Не е проверено дали тя обхваща публикуваните Flock и диагностичен скрипт; не е установен интерфейс за съгласие на отделен посетител. Документацията описва анализ без бисквитки, а провереният публикуван код на Flock съдържа сесийна бисквитка; разликата изисква изясняване. Доставчикът трябва да потвърди идентификатори, активиране на запис на сесии, съдържание, получатели, срокове и контроли. Приложението не може да прочита или премахва недостъпни за скриптове бисквитки или да гарантира оттегляне от независимо добавени средства. Предварителното съгласие за неосвободено измерване остава пречка пред публикуване, докато не бъде изключено или правилно контролирано.

3. Външни ресурси и условни технологии

В обновения преглед шрифтовете са пакетирани в сайта и няма безусловни заявки към Google за тях. По-ранни проверки на публикувания сайт установиха заявки към Google за шрифтове; последното чисто посещение не установи такива. Тази фаза не публикува приложението. Доставката на шрифтове не доказва аналитични бисквитки на Google. Социалният вход свързва избрания доставчик и посредник по заявка; външните бисквитки изискват отделни уведомления.

Неизползвана помощна странична лента има записване на седемдневна бисквитка sidebar_state; проверените изгледи не я използват и тя не е наблюдавана в чист браузър. Това е условна възможност, не активна посетителска бисквитка. Няма измислен списък на рекламни Google/Meta бисквитки.

4. Настройки и ограничения при оттегляне

Настройките за поверителност и съхранение могат да се отворят от правните връзки. Те точно обясняват функционалното съхранение и неуреденото хостинг измерване; не показват фиктивни категории, не записват подвеждащо приемане и не твърдят, че спират хостинг телеметрията.

Браузърът може да изчисти локално и сесийно съхранение, но премахване на сесията те извежда, а изчистване на чернова може да загуби незапазена работа. Тук не изтриваме масово съхранение или облачни проекти. Бъдещи незадължителни технологии трябва да останат блокирани до съгласие, с равнодостъпно приемане, отказ и настройване, запис на одобрена версия и оттегляне с премахване на контролируемите бисквитки.

Отказът и оттеглянето за хостинг измерването не могат още да се удостоверят. Необходимо е решение за контролираната от хостинга телеметрия преди търговско публикуване. Тази фаза не активира ново незадължително проследяване.

Съхранение на устройството

Име / технологияДоставчик / обхватЦел и категорияСрок / контролОценка на съгласието
sb-<project>-auth-tokenУдостоверяване чрез Lovable Cloud; собствено съхранение в браузъраНеобходимо за заявения постоянен вход; токени за достъп и обновяване, самоличност и данни за сесията. В предварителния преглед съхранението може да се посредничи от редактора на Lovable.Приложението не задава фиксиран срок в браузъра; токените за достъп изтичат и се обновяват. Изходът премахва сесията; изтичането и отмяната се управляват от доставчика.Необходимо за заявения вход; не е избор за аналитично проследяване. Правната квалификация очаква одобрение.
thex.localeThe X Store; собствено локално съхранениеФункционално предпочитание за език — английски или български. Записва се след изричен избор на език или езиков адрес.Без автоматично изтичане; до замяна или изчистване от настройките на браузъра.Заявено предпочитание; освобождаването от съгласие изисква правен преглед.
thex.designer.draftThe X Store; собствено локално съхранениеФункционална незапазена конфигурация и идентификатори на проект и собственик. При споделено устройство защитавай профила на браузъра.Без автоматично изтичане. Черновата остава между посещения; проверките на профила ограничават възстановяването. Запазването създава и облачни записи.Заявено продължаване на работа по чернова; не е външно проследяване. Правната оценка предстои.
thex.auth.destinationThe X Store; собствено сесийно съхранениеЗаявено връщане след вход, включително адрес от същия сайт и възможна препратка към проект.Премахва се след обработване на входа или при приключване на сесията на браузъра.Необходимо придвижване при заявен вход; правната оценка предстои.
__dplХостинг на Lovable; бисквитка в собствения домейнНаблюдавана бисквитка за публикувана версия. Точната цел и категория изискват потвърждение от доставчика; не се предполага проследяване или освобождаване от съгласие.Наблюдаван срок приблизително един ден; управлява се от доставчика и може да се промени.Непотвърдена категория от доставчика; пречка пред одобрение за публикуване.
__cf_bmCloudflare / хостинг; недостъпна за скриптове бисквитка в собствения домейнБисквитка за управление на ботове, наблюдавана в публикувания домейн. Не се записва от приложението.Наблюдаван срок приблизително 30 минути; управлява се от доставчика.Свързана със сигурността; приложимото освобождаване и уведомленията изискват правен преглед.
session-idИзмерване от хостинга на Lovable; собствена бисквиткаДобавеният скрипт Flock използва случаен сесиен идентификатор и изпраща посещения, пълни адреси на страница и източник, браузър и държава от часовата зона. Кодът е проверен; автоматизирани браузъри пропускат посещението и бисквитката не е наблюдавана там.Кодът задава 30 минути, обновявани при събитие; защитена бисквитка за целия сайт, без изрично правило за същия сайт. Има алтернативни локални и сесийни режими, които не са избрани в публикуваните атрибути.Незадължително измерване изисква изключване или подходящо предварително съгласие. Документирана е обща настройка за изключване на посетителския анализ, но обхватът ѝ за двата скрипта и съгласие или оттегляне за отделен посетител не са проверени при работа; публикуването остава блокирано.
tsr-scroll-restoration-v1_3TanStack Router; собствено сесийно съхранениеФункционално възстановяване на позицията на страницата, активирано в текущите настройки за придвижване в приложението.Съхранение за сесията на браузъра; без постоянен срок в приложението.Заявено продължаване на придвижването; правната оценка за освобождаване предстои.

Контакт за правни въпроси и лични данни

Nikolov.n.ivaylo@gmail.com
Юридическо лице — оператор
Очаква потвърждение от основателя
Регистрационен номер на дружеството
Очаква потвърждение от основателя
Номер по ДДС, ако е приложим
Очаква потвърждение от основателя
Седалище и адрес на управление
Очаква потвърждение от основателя
Приложима юрисдикция
Очаква потвърждение от основателя
Длъжностно лице по защита на данните, ако се изисква и е назначено
Очаква потвърждение от основателя

Необходим е правен преглед

Самоличността на оператора, правните основания, съхранението, трансферите, допустимостта, отговорността, юрисдикцията и българската правна терминология изискват одобрение от квалифициран юрист. Този проект не удостоверява съответствие.