Политика за бисквитки

Тази политика се отнася за публичния сайт naplab.bg и за приложението НАП Лаб на portal.naplab.bg. Доставчик е НАП Лаб ООД, ЕИК 207568306, гр. София 1407, р-н Лозенец, бул. „Черни връх“ 47, ет. 6. За въпроси пишете на имейл.

1. Бисквитки и локално съхранение

Бисквитките са малки текстови записи, които браузърът пази и може да изпраща при заявки към съответния сайт. Локалното съхранение (localStorage) и сесийното съхранение (sessionStorage) пазят информация за конкретния сайт, без автоматично да я изпращат с всяка заявка. Сесийното съхранение се изчиства при затваряне на раздела. Настоящата политика обхваща и подобни технологии, включително рекламни пиксели.

Необходимите технологии не изискват съгласие, защото без тях сайтът и приложението не могат да работят или да запомнят Вашия избор. Незадължителните услуги са изключени по подразбиране. Зареждаме ги само след Вашето изрично съгласие за съответната категория. Когато дадена услуга не е активирана на сайта, тя не се зарежда дори при приемане на всички налични категории.

2. Необходими технологии на публичния сайт

Име	Вид	Цел	Срок
naplab.cookie-consent	localStorage	Запомня избора Ви за бисквитки	180 дни
naplab.intro	sessionStorage	Запомня, че началната анимация вече е показана	До затваряне на раздела

Записът за съгласие съдържа разрешените категории, момента на избора и версията на настройките и списъка с услуги. Не съдържа име, имейл или рекламен идентификатор и не се изпраща към рекламни или аналитични доставчици. При изтичане на срока или промяна на включените услуги ще поискаме нов избор, преди да активираме незадължителните услуги. Невалидният запис се премахва при следващо посещение. Ако браузърът не позволява запомнянето, не активираме незадължителни услуги.

3. Аналитични услуги

Google Analytics 4, Google Ireland Limited / Google LLC. Когато разрешите аналитичната категория, услугата измерва посещенията и използването на сайта. Може да обработва посетени страници, взаимодействия, идентификатори в браузъра и техническа информация за устройството и връзката Ви.

Име	Цел	Срок
_ga, _ga_*	Разграничаване на посетители и сесии	180 дни

Преди съгласие режимът за съгласие на Google е настроен да отказва всички категории и към Google не се изпращат заявки. Не включваме Google Signals и персонализиране на реклами, а параметрите в адреса на страницата не се изпращат. Съхранението на данните при Google е отделно от срока на бисквитките. Повече информация: Политика за поверителност на Google и как Google използва данни от сайтове, които ползват услугите му.

4. Рекламни услуги

Meta Pixel, Meta Platforms Ireland Limited / Meta Platforms, Inc. Когато разрешите рекламната категория, пикселът отчита само посещенията на страници, за да измерва ефективността на кампании. Автоматичното събиране на допълнителни данни е изключено. Meta може да свърже информацията за посещението, браузъра и устройството с Ваш профил според собствените си правила и настройки.

Име	Цел	Срок
_fbp	Разграничаване на браузъра за рекламни цели	До 90 дни
_fbc	Запомняне на рекламата, от която идвате, когато е приложимо	До 90 дни

Повече информация: Политика за поверителност на Meta и Политика за бисквитки на Meta. Не предоставяме чрез пиксела данни от акаунта, КЕП или подаваните документи.

5. Google Tag Manager

Google Tag Manager зарежда предварително настроени инструменти. На този сайт той се зарежда само при разрешени и аналитична, и рекламна категория, тъй като може да съдържа инструменти за двете цели. Отказът на която и да е от тях спира зареждането му. Според настроените в него инструменти може да бъдат записани и бисквитки _gcl_* за измерване на рекламни кампании със срок до 90 дни.

При добавяне на нов доставчик или нова цел тази политика и изборът за съгласие се актуализират предварително. Приемането на текущите категории не разрешава неописани услуги.

6. Вашият избор и оттегляне на съгласие

Можете да изберете „Само необходимите“, „Приемам всички“ или „Настройки“, за да разрешите отделни категории. Отказът не ограничава достъпа до сайта. Затварянето на настройките без запазване, превъртането и продължаването на разглеждането не се считат за съгласие.

Отворете „Настройки за бисквитки“ в долната част на всяка страница, за да промените избора си. За оттегляне на всички незадължителни категории изберете „Само необходимите“. При оттегляне страницата се презарежда, за да спре вече заредените инструменти, и сайтът премахва известните му бисквитки на отказаните категории (_ga, _gid, _gat*, _fbp, _fbc, _gcl_*). Не можем да изтриваме бисквитки в домейните на други доставчици или вече получени от тях данни. За тях използвайте настройките на браузъра и правата си, описани в Политиката за поверителност.

Оттеглянето не засяга законосъобразността на обработването преди него. Изборът важи за текущия браузър и сайт. При изключен JavaScript сайтът не зарежда незадължителни инструменти.

7. Бисквитки в приложението

Приложението на portal.naplab.bg използва само необходими бисквитки и локално съхранение. Те не изискват съгласие и не се управляват от настройките на публичния сайт. Блокирането им може да попречи на входа и работата с приложението.

Име	Цел	Срок
__Secure-naplab.session_token	Поддържа входа Ви	7 дни, подновява се при използване
__Secure-naplab.session_data	Временно пази данните на сесията (име, имейл, IP адрес и браузър), за да не се проверяват при всяка заявка	5 минути
__Secure-naplab.two_factor	Пази започнатата двустепенна проверка	10 минути
__Secure-naplab.trust_device	Запомня устройството, когато изберете да не въвеждате код за двустепенна защита на него	30 дни
__Secure-naplab.better-auth-passkey	Пази започнатия вход с passkey	5 минути
naplab-ui	Запомня броя показвани клиенти	365 дни
naplab.dashboard-scope	Запомня избрания обхват на таблото	365 дни
clients.visibleColumns	Запомня видимите колони в списъка с клиенти (localStorage)	До изтриване от браузъра

Бисквитките за вход са достъпни само за сървъра, изпращат се само по защитена връзка и са валидни за всички поддомейни на naplab.bg, включително публичния сайт. Публичният сайт не ги чете и не ги използва.

8. Лични данни и промени

Основанието за незадължителното аналитично и рекламно обработване е Вашето съгласие. Получателите може да обработват данни и извън Европейското икономическо пространство съгласно приложимите механизми за международно предаване. Информация за правата Ви, администратора и международните предавания има в Политиката за поверителност. При промени актуализираме тази страница и, когато е необходимо, искаме ново съгласие.