Политика за бисквитките и локалното съхранение

Политика за бисквитките и локалното съхранение. Тук описваме какво записва и чете „Тегли ме“ (teglime.bg) на устройството ви, защо и как да го изтриете.

1. Накратко

• teglime.bg не използва бисквитки (cookies) — нито наши, нито на трети страни.
• За да работи приложението, пазим малко данни в браузъра ви: в локалното хранилище (localStorage и sessionStorage), в кеша на service worker-а и — само ако включите известията — абонамент за push известия. В приложенията „Тегли ме“ за Android и iOS същите данни се пазят във вградения им браузър, а ако сами включите известията — и ключ за push известия (раздел 4.6).
• Не използваме инструменти за анализ, реклама или проследяване. Трети страни не четат нищо от това, което е записано на устройството ви.
• Всичко изброено е необходимо за услугата, която сами сте поискали, или помни избор, който сте направили. Затова не ви искаме съгласие и не показваме банер. Можете да изтриете тези данни по всяко време (раздел 7).

2. Администратор на личните данни

Администратор на данните, записвани на устройството ви от teglime.bg, е МаксСтатс ООД, ЕИК 208936238 (данни за търговеца). Въпроси за личните данни: privacy@teglime.bg.

3. Бисквитки и локално хранилище

Бисквитката е малък файл, който сайтът записва в браузъра. Браузърът я изпраща обратно при всяко посещение. Ние не използваме бисквитки.

Локалното хранилище също е място в браузъра, но данните в него не се изпращат автоматично никъде. Може да ги прочете само нашето приложение и само на нашия сайт. Законът третира еднакво записването и четенето на информация на устройството ви, независимо от технологията, затова описваме хранилището тук.

4. Какво пазим на устройството ви

Как да четете сроковете:

• Когато в срока пише „до изход“, записът се изтрива при натискане на бутона „Изход“.
• Записите, отбелязани със „(sessionStorage)“, се изтриват, когато затворите раздела, а в приложенията за Android и iOS — когато затворите приложението.

4.1 Вход

roadassist_access_token, roadassist_access_token_at

Кратък ключ за достъп и часът, в който е получен. Приложението го добавя само към заявките към нашия сървър. Срок: до изход. Самият ключ важи 15 минути.

roadassist_refresh_token

Позволява ви да останете в профила си на това устройство, без да въвеждате паролата всеки път. Срок: до изход или до 30 дни без използване. Подновява се при всяка употреба.

roadassist_user

Основни данни за профила — номер на профила, име, телефон, имейл, роля и дали имейлът е потвърден, — за да се отвори веднага правилният екран. Срок: до изход.

roadassist_email_code_cooldown_until (sessionStorage)

След колко време може да поискате нов код по имейл. Срок: до затваряне на раздела.

На сървъра не пазим ключа за подновяване, а само негов отпечатък — заедно с IP адреса и вида на браузъра при влизането (вижте Политиката за поверителност).

4.2 Заявка за помощ (SOS)

roadassist_sos_home:<№ на профила>

Адресът „Вкъщи“ като дестинация — само когато сами го запазите. Съдържа адреса и координатите му. Срок: до „Забрави“ или до изход.

roadassist_sos_vehicle:<№ на профила>

Марка, модел и приблизително тегло на автомобила от последната заявка, за да не ги въвеждате отново. Записва се само ако сте отметнали „Запомни автомобила на това устройство“. Срок: до изход или докато махнете отметката.

roadassist_sos_queue:<№ на профила>

Заявка, въведена без интернет. Изпраща се, щом връзката се възстанови. Съдържа мястото, дестинацията, описанието и автомобила. Срок: до изпращането ѝ или до изход. При повторно отваряне заявка, по-стара от 10 минути, не се изпраща и се изтрива.

roadassist_dismissed_sos (sessionStorage)

Кои заявки „няма свободен репатрак“ сте затворили, за да не се показват отново. Срок: до затваряне на раздела.

lane:corporate-sos (sessionStorage)

Само за корпоративни клиенти: докъде е стигнала заявката за всеки служебен автомобил. Срок: до затваряне на раздела. След 3 часа (6 часа при активна поръчка) записът се пренебрегва.

4.3 За репатраци, фирми за пътна помощ и автосервизи

roadassist_checkout_payment (sessionStorage)

Разпознава плащането на абонамента, когато се върнете от страницата на Stripe. Срок: до затваряне на раздела. След 24 часа записът се пренебрегва.

roadassist_active_center (sessionStorage)

При собственици на няколко сервиза: кой сервиз е избран в момента. Срок: до затваряне на раздела.

roadassist_geo_watchers (sessionStorage)

Само в приложенията за Android и iOS: номерата на активните наблюдения на местоположението на камиона, за да се спрат, ако страницата се зареди наново. Без координати. Срок: до затваряне на приложението.

4.4 Настройки и запомнени избори

Тези записи съдържат само избор или час, без лични данни, и остават след изход.

roadassist_power_mode

Режимът „Пести батерия“, ако сте го включили. Срок: до промяна.

roadassist_contrast

Високият контраст, ако сте го включили. Срок: до промяна.

roadassist_power_offer_seen

Да не ви предлагаме „Пести батерия“ втори път. Срок: до изчистване на данните на сайта.

roadassist_install_prompt_dismissed

Скрили сте предложението да добавите приложението към началния екран. Срок: действа 14 дни; записът остава до изчистване на данните на сайта.

roadassist_push_prompt_dismissed

Отказали сте предложението за известия. Срок: действа 7 дни; записът остава до изчистване на данните на сайта.

roadassist_email_banner_dismissed_until

Натиснали сте „По-късно“ на напомнянето да потвърдите имейла си. Срок: действа 3 дни; записът остава до изчистване на данните на сайта.

roadassist_status_banner_dismissed

Затворили сте съобщение за състоянието на услугата. Срок: до следващото съобщение.

4.5 Работа при слаб сигнал (service worker и кеш)

Service worker-ът се инсталира при първото отваряне на сайта, включително без вход. Той не пази данните ви, отговорите на нашия сървър или самите страници.

/sw.js

Service worker — малка програма в браузъра. Показва страница „Няма връзка“ и получава известията. Срок: до изчистване на данните на сайта.

shell-v1

Кеш със страницата „Няма връзка“. Срок: до изчистване на данните на сайта.

static-v1

Кеш с файловете на приложението (до 220), за да се зарежда бързо при слаб сигнал. Срок: най-старите записи се заменят с нови; при нова версия на кеша старите се изтриват.

tiles-v3

Кеш с последно видените части от картата и изображения от други адреси, например снимки на сервизи и камиони (до 240). По тях личи кои райони сте гледали, но те не напускат устройството ви. Срок: най-старите записи се заменят с нови.

4.6 Известия

• Push абонамент. Създава се само ако включите известията в приложението и ги разрешите в браузъра.
  • Браузърът създава адрес за доставка при своя доставчик: Google за Chrome, Mozilla за Firefox, Apple за Safari или Microsoft за Edge. Този адрес и ключовете за криптиране пазим на сървъра.
  • Нашият сървър изпраща криптираното известие до тази услуга, а тя го доставя до устройството ви. Доставчикът не може да прочете съдържанието му.
  • Абонаментът се прекратява, когато изключите известията в „Известия“ или отнемете разрешението в браузъра. След изход спираме да изпращаме известия към това устройство.
• Ключ за push известия в приложенията за Android и iOS. Създава се само след като сами включите известията в приложението — с бутона „Разреши известията“ или в „Известия“ — и ги разрешите на телефона, ако той попита. Дотогава приложението не иска ключ, дори телефонът да позволява известия по подразбиране.
  • Firebase Cloud Messaging на Google издава ключ (токен) за устройството и пази на телефона него и идентификатор на инсталацията на приложението. Ключа пазим и на сървъра, за да ви изпращаме известия.
  • Известието минава през Firebase, а до iPhone — и през услугата за push на Apple. Тук то не е криптирано от край до край: Google и Apple обработват текста му, за да го доставят.
  • Когато излезете от профила, махаме ключа от профила ви на сървъра и спираме да изпращаме известия към това устройство. „Изключи известията на това устройство“ в „Известия“ го изтрива и от сървъра, и във Firebase. На телефона всичко се изтрива и заедно с данните на приложението или с изтриването му.
  В приложението се пазят и:

  roadassist_fcm_choice

  Изборът ви за известия на това устройство: „включени“ след „Разреши известията“, „изключени“ след „Изключи известията на това устройство“. Без „включени“ приложението не иска ключ. Срок: остава и след изход — до нов избор или до изчистване на данните на приложението.

  roadassist_fcm_token

  Ключът за push известия, записан на сървъра от това устройство — за да го махнем от профила ви при изход или когато Firebase го смени. Срок: до „Изключи известията на това устройство“ или до изчистване на данните на приложението.

  roadassist_fcm_synced_<№ на профила> (sessionStorage)

  Техническа отметка, че ключът е свързан с профила ви в тази сесия. Срок: до затваряне на приложението.

• roadassist_push_synced_<№ на профила> (sessionStorage) е техническа отметка, че известията са свързани с профила в този раздел. Изтрива се, когато затворите раздела.

4.7 Само за служители на платформата

roadassist_admin_trusted_device

Само ако служителят отметне „Запомни това устройство за 30 дни“: на това устройство не се иска код по имейл при вход. Срок: 30 дни. Остава и след изход. Спира да важи по-рано при смяна или възстановяване на паролата и когато всички сесии на профила бъдат прекратени.

admin:recentSearches

Последните 10 търсения в административния панел (може да съдържат телефон, име или регистрационен номер). Срок: остават и след изход, до изчистване на данните на сайта.

roadassist_admin_list_urls (sessionStorage)

Филтрите на списъците, за да работи бутонът „Назад“. Срок: до затваряне на раздела.

4.8 Функции на устройството (нищо не се записва в браузъра)

• Местоположение. Използва се само след разрешението ви в браузъра или в приложението — за заявката за помощ и за позицията на камиона. Изпраща се на нашия сървър (вижте Политиката за поверителност). В приложенията за Android и iOS позицията на камиона се изпраща и във фонов режим, но само докато камионът е „Свободен“ или изпълнява поръчка.
• Камера и снимки. В приложенията за Android и iOS камерата и галерията се отварят само когато натиснете бутона за качване на снимка. Изпраща се само снимката, която изберете или направите.
• Изтеглени файлове в приложенията. Файл, който изтегляте в приложенията за Android и iOS (например „Изтегли моите данни“ или фактура), се записва временно в паметта на приложението — не в браузъра — и се отваря менюто на телефона за отваряне или споделяне. Временното копие изтрива телефонът при почистване на временните файлове или заедно с данните на приложението.
• Ниво на батерията. Само след вход, в Chrome, Edge и сходни браузъри, приложението проверява нивото на батерията, за да ви предложи „Пести батерия“ под 15%. Проверката става само на устройството. Нищо не се записва и не се изпраща.
• Вид на устройството. Приложението проверява дали устройството е iPhone, за да покаже правилните указания за инсталиране. Нищо не се записва.

4.9 Демонстрация (/demo)

roadassist_demo_session (sessionStorage)

Случаен номер, който отделя вашата демонстрация от тези на другите посетители и не е свързан с вас. Номерът е включен и във връзката, ако споделите демото. Срок: до затваряне на раздела. Демо поръчките, с които никой не е работил 1 час, се изтриват от сървъра при следващото стартиране на демонстрация.

Какво изтрива „Изход“. Изтрива записите за вход от раздел 4.1. Паузата за нов код по имейл не се изтрива — тя изчезва, когато затворите раздела. Изтрива и черновите от раздел 4.2: адреса „Вкъщи“, автомобила и неизпратената заявка. Настройките от раздел 4.4, изборът за известия в приложенията (раздел 4.6) и записите от раздел 4.7 остават.

5. Защо не ви искаме съгласие

Записването и четенето на информация на устройството ви по принцип изисква съгласие. Изключение има, когато това е строго необходимо за услуга, която вие изрично сте поискали (чл. 4а, ал. 3 от Закона за електронните съобщения). Всичко от раздел 4 служи само за такава услуга или помни избор, който сте направили сами:

• да останете в профила си;
• да достави заявката ви;
• картата да работи при слаб сигнал;
• да помни избор, който сте направили (например адрес „Вкъщи“ или „Запомни автомобила“).

Затова нямаме банер за бисквитки.

Част от записите са лични данни: ключове за вход, име, телефон, имейл, домашен адрес и данни от заявка. Обработваме ги, за да изпълним договора с вас (чл. 6, пар. 1, буква „б“ ОРЗД). Техническите кешове пазим поради легитимния си интерес услугата да работи надеждно (буква „е“). Подробности има в Политиката за поверителност.

Ако някога добавим инструменти за анализ или реклама, първо ще ви поискаме съгласие и ще обновим тази политика.

6. Външни услуги, с които се свързва браузърът ви

Никоя от тези услуги не поставя бисквитки на teglime.bg.

• Карта — Esri (САЩ). Картата се зарежда на части (плочки) от сървърите на Esri (ArcGIS). Esri получава IP адреса ви, вида на браузъра и кои части от картата се зареждат, тоест приблизително района, който гледате. Заявките не носят бисквитки и не съобщават от коя наша страница идват. Правилата на Esri: https://www.esri.com/en-us/privacy/overview
• Снимки на сервизите. Зареждат се директно от публичното ни хранилище за изображения (Cloudflare), което получава IP адреса ви и вида на браузъра.
• unpkg.com. Само страницата с документация за партньори (/docs/api) зарежда оттам инструмента Swagger UI. unpkg.com получава IP адреса и вида на браузъра. Бисквитки не се използват.
• Stripe. Репатраците и фирмите плащат абонамента си на страниците на Stripe (checkout.stripe.com, billing.stripe.com, invoice.stripe.com), към които ги пренасочваме. На нашите страници няма код на Stripe. На своите страници Stripe използва собствени бисквитки, включително за защита от измами: https://stripe.com/legal/cookies-policy
• Push известия. Вижте раздел 4.6.
• Навигация. Когато репатракът натисне бутона за навигация, координатите се отварят в Google Карти (уеб или приложението). Там важат правилата на Google.
• Търсене на адрес. Търсенето минава през нашия сървър към OpenStreetMap (Nominatim). Браузърът ви не се свързва с тях и IP адресът ви не им се предава.
• Какво няма. Шрифтовете се зареждат от нашия сайт. Нямаме вградени видеа, социални бутони, чат прозорци или reCAPTCHA.

7. Как да управлявате и изтриете данните

• „Изход“ изтрива входа и черновите на заявки от това устройство.
• „Известия“ в менюто изключва push известията.
• Разрешения за местоположение и известия. Отнемат се от иконата вляво от адреса на сайта → „Настройки на сайта“ или от настройките на телефона.
• Изтриване на всичко. Изчистете данните за сайта от настройките на браузъра:
  • в Chrome: иконата вляво от адреса → „Настройки на сайта“ → „Изчистване на данните“;
  • в Safari на iPhone (iOS 18 и по-нови): „Настройки“ → „Приложения“ → „Safari“ → „Разширени“ → „Данни на уебсайтове“; в по-старите версии Safari е направо в „Настройки“.
  След това ще трябва да влезете отново.
• В приложенията за Android и iOS. „Изключи известията на това устройство“ в „Известия“ изтрива ключа за push известия. Разрешенията за местоположение и известия (на iPhone — и за камерата) се отнемат от настройките на телефона → „Приложения“ → „Тегли ме“. Всички данни на приложението на устройството, включително временните копия на изтеглени файлове, се изтриват, като изчистите хранилището му от същия екран (Android) или като изтриете приложението (iPhone).
• Блокиране на хранилището. Ако блокирате локалното хранилище изцяло, няма да можете да останете в профила си и приложението няма да работи нормално.

8. Промени

При всяка промяна обновяваме датата в началото. За съществени промени ще ви уведомим предварително по имейл или със съобщение в приложението.

9. Контакт

МаксСтатс ООД, ЕИК 208936238 (данни за търговеца)

Лични данни

privacy@teglime.bg

Общи въпроси

support@teglime.bg

Уязвимости

security@teglime.bg