.eu
Ръководства
Моето търсене
Вход
Публикувай имот
Политика за бисквитки
Версия 1.1 · последна промяна 11 септември 2026 · оператор „Смарт Солюшънс 9612“ ЕООД
DIREKTNO използва седем необходими бисквитки от първа страна и — само ако дадеш съгласие — бисквитката на PostHog за анализ на това как се ползва сайтът. Няма рекламни бисквитки.
1. Кога се появява прозорец за съгласие
Необходимите бисквитки не искат съгласие: без тях влизането и формулярите не могат да работят безопасно. Съгласие се иска за едно нещо — анализа с PostHog.
Прозорецът има две еднакво видими копчета: „Приемам“ и „Само необходимите“. Преди отговор и при отказ скриптът на PostHog не се зарежда и към него не тръгва нито една заявка — нито от браузъра, нито от нашия сървър.
Изборът се променя по всяко време с копчето „Настройки за поверителност“ в долната част на страниците.
2. Бисквитките
Необходими
| Име | За какво | Живот |
|---|---|---|
direktno_csrf |
Защита срещу изпращане на форма от чужд сайт от твое име. Без нея всеки формуляр в сайта е уязвим. | 12 часа |
direktno_session |
Помни, че си влязъл. Появява се само след влизане. | до 30 дни |
direktno_intent |
Помни какво си искал да направиш, преди да бъдеш поканен да влезеш — например коя обява си запазвал. | кратък, до завършване на действието |
direktno_step |
Помни докъде е стигнал формулярът за качване на обява, за да не се губи попълненото. | кратък |
direktno_oauth |
Само при влизане с Google — носи еднократните стойности, които пазят влизането от подмяна. | 15 минути |
direktno_admin |
Вход в административния панел. Обикновеният посетител никога не я получава. | за сесията |
direktno_consent |
Помни отговора в прозореца за съгласие — само „yes“ или „no“, без идентификатор. Без нея отказът не може да бъде спазен, а прозорецът би питал на всяка страница. | 180 дни |
Всички без direktno_consent
са означени HttpOnly (недостъпни за скриптове),
Secure (пътуват само по шифрована връзка) и
SameSite=Lax (не се изпращат при заявка от чужд сайт).
direktno_consent се чете от скрипта на сайта и
затова не е HttpOnly; тя е Secure и
SameSite=Lax.
За анализ — само със съгласие
| Име | За какво | Живот |
|---|---|---|
ph_<ключ на проекта>_posthog |
Поставя се от скрипта на PostHog (европейски облак, Франкфурт) на домейна на сайта, само след „Приемам“. Носи псевдонимен идентификатор на браузъра и на сесията, за да се свържат отворените страници в един път. Не носи имейл, име или телефон. | 180 дни |
При „Само необходимите“ след дадено съгласие и при излизане от профила тази бисквитка и записите на PostHog в браузъра се изтриват.
3. Записи в паметта на браузъра
Това не са бисквитки: не пътуват със заявките и не стигат до сървъра. Стоят само в твоя браузър.
| Ключ | За какво | Кога се появява |
|---|---|---|
direktno_favorites |
Обявите, които гост е запазил, преди да има профил. | при натискане на звездичка без профил |
direktno_favorites_moved |
Отбелязва, че запазеното вече е пренесено в профила, за да не се пренася повторно. | еднократно след регистрация |
записи, започващи с ph_ |
Записите на PostHog в localStorage и
sessionStorage: същият идентификатор и състоянието на
текущата сесия. |
само след съгласие; изтриват се при отказ или излизане |
IndexedDB и service worker не се използват.
sessionStorage се използва само от PostHog и само след
съгласие.
4. Какво идва от чужди сървъри
Външните неща в страницата са две: снимката към външна обява и — само след съгласие — скриптът на PostHog. Снимката се зарежда от сървъра на съответния портал и не се копира при нас.
Порталът не поставя бисквитка чрез нея — това е заявка за изображение — но
вижда адреса на посетителя. За да се ограничи, се изпраща
referrerpolicy="no-referrer", тоест порталът не научава коя
страница е гледана. Подробно в Политиката за
поверителност.
Скриптът на PostHog се зарежда от eu-assets.i.posthog.com, а
събитията и записът на екрана се изпращат към eu.i.posthog.com.
Преди „Приемам“ браузърът не се свързва с нито един от двата адреса.
Подробно в Политиката за поверителност.
Шрифтовете се доставят от нашия сървър, не от Google. Няма вградени видеоплейъри, карти или социални бутони.
5. Как се управляват
Съгласието за PostHog се дава и оттегля с копчето „Настройки за поверителност“ в долната част на страниците. При отказ бисквитката и записите на PostHog се изтриват и страницата се презарежда без него.
Всеки браузър позволява преглед и изтриване на бисквитки и на записите в
паметта. Изтриването на direktno_session означава излизане от
профила; изтриването на direktno_csrf може да наложи повторно
изпращане на формуляр.
Блокирането на необходимите бисквитки не е предвидено в сайта, защото без тях влизането и формулярите не могат да работят безопасно.
6. Промени
Този списък се променя само заедно с кода. Ако бъде добавена технология, която изисква съгласие, тя няма да работи преди съгласието да бъде дадено, а страницата ще бъде обновена предварително.