Техническа прозрачност
Политика за бисквитки
Този документ обяснява как платформата QReportly използва бисквитки и подобни технологии в съответствие с Директива 2002/58/EC (ePrivacy) и Регламент (ЕС) 2016/679 (GDPR).
Последна актуализация: 31 август 2026
01
Въведение
QReportly („Платформа“ или „Доставчик“) използва бисквитки и локални технологии за съхранение стриктно до степента, необходима за сигурната работа на услугите, в духа на минимизиране на данните и прозрачност спрямо потребителите.
Настоящата Политика за бисквитки допълва Политиката за поверителност и Условията. Незадължителните аналитични или рекламни бисквитки на публичния сайт се зареждат само след утвърдителен избор в банера. Входът в администрацията използва строго необходими бисквитки.
02
Какво представляват бисквитките
Бисквитките са малки текстови файлове, съхранявани на устройството на потребителя при достъп до уебсайт. Те позволяват разпознаване на браузъра, поддържане на сесия, запомняне на предпочитания или прилагане на мерки за сигурност.
Подобни технологии включват локално съхранение (localStorage, sessionStorage) и идентификатори на сесии, използвани за същите технически цели със същите гаранции за минимизиране.
03
Технически и структурни бисквитки
Каналът за сигнали и удостовереният административен панел използват строго необходими бисквитки (сесия, CSRF, език, workspace). Публичният маркетингов сайт може допълнително да зареди Google Analytics или Meta Pixel, ако са конфигурирани, и само след приемане на аналитични бисквитки. Продължаването на сърфирането не се третира като съгласие за тези незадължителни бисквитки.
sessionStorage се използва за краткотрайно UI състояние (например презапис на език на канала за сигнали и скриване на MFA напомняне). Приложението не записва Данните на канала в localStorage. Самото продължаване на сърфирането не се третира като съгласие за опционални аналитични бисквитки.
- Удостоверяване в таблото за управление: поддържане на защитената сесия на администраторите и валидиране на токени за достъп;
- Езикови предпочитания (qreportly_locale): запазване на избрания език за публичния интерфейс и удостоверената област;
- CSRF токени за борба с измами: защита на чувствителни форми и действия срещу атаки за фалшифициране на междусайтови заявки;
- Workspace Switcher: съхраняване на контекста на активното работно пространство, когато администратор управлява множество организации;
- Бисквитки за техническа сесия: осигуряване на оперативна непрекъснатост и цялост на потоците за отчитане за удостоверени потребители.
| Име | Цел | Тип | Типична продължителност |
|---|---|---|---|
| qreportly_cookie_consent | Stores essential-only vs analytics choice. Not set by continued browsing. | Preference | 12 months |
| qreportly_locale | UI language | Strictly necessary | 12 months |
| next-auth.session-token (or __Secure- prefix) | Dashboard authentication | Strictly necessary | Session / up to 90 days |
| qreportly_mfa_ok | Records a completed MFA step-up for privileged actions | Strictly necessary | Aligned to session |
| qreportly_officer_session / qreportly_active_identity | Designated-person session | Strictly necessary | Session |
| qreportly_partner_session and related OAuth state cookies | Partner portal authentication | Strictly necessary (partner surfaces) | Session |
| qreportly_auth_intent / qreportly_auth_locale / qreportly_auth_flow | Sign-in / registration flow continuity | Strictly necessary | Short-lived |
| qreportly_affiliate_ref | Partner referral attribution when a referral parameter is present. Not used on the reporting channel for advertising. | Functional / attribution | 30 days |
| Stripe checkout cookies | Payment fraud prevention and checkout (Stripe policies apply) | Strictly necessary for paid checkout | Set by Stripe |
| Google Analytics / Meta Pixel cookies | Loaded only if NEXT_PUBLIC_GA_ID or NEXT_PUBLIC_META_PIXEL_ID is configured and the visitor accepts analytics. Not loaded on /report/ routes. | Optional — consent | Vendor-defined |
цял живот
Сесийните бисквитки изтичат, когато затворите браузъра си или излезете. Бисквитката за езикови предпочитания може да се запази до 12 месеца, за да се избегне многократно нулиране на избора на потребителя. Продължителностите са ограничени до това, което е строго необходимо.
04
Сигурни услуги на трети страни — Stripe
За обработка на повтарящи се абонаментни плащания Платформата интегрира процесора за плащане Stripe. Като част от управлението на процеса на плащане и метода на плащане, Stripe може да постави бисквитки за сигурност на устройството на потребителя.
Тези бисквитки се използват стриктно за целите на предотвратяване на измами при транзакции, валидиране на платежна сесия, съответствие с PSD2/SCA и сигурност на данните на картата — които не се съхраняват на сървърите на QReportly.
Използването на бисквитки от Stripe се регулира от политиката за поверителност и политиката за бисквитки на Stripe. Доставчикът препоръчва да се консултирате с официалната документация на Stripe за допълнителни подробности относно точната продължителност и категории.
05
Изключване на поведенческо проследяване
Сигурното приложение и каналът за сигнали не зареждат Google Analytics, Meta Pixel или други рекламни/аналитични модули. Незадължителните бисквитки, ако са конфигурирани, важат само за публични маркетингови страници след съгласие.
Доставчикът не събира IP адреси, данни за геолокация или цифрови пръстови отпечатъци (отпечатъци на браузъра) от репортери в публичния канал за докладване, съгласно архитектурата за анонимност, описана в Политиката за поверителност.
Ако на сайта за публично представяне се използват инструменти за обобщен анализ (напр. анонимна статистика за трафика), те са технически отделени от защитената зона за докладване и не създават индивидуални профили на докладващите.
06
Управление на бисквитки
Потребителят може да конфигурира браузъра да отказва бисквитки или да изтрива съществуващите бисквитки. Отказът на строго необходими бисквитки може да попречи на влизането в таблото за управление, запазването на вашите езикови предпочитания или извършването на плащания.
Инструкции за управление на бисквитките са достъпни в документацията на използвания доставчик на браузър (Chrome, Firefox, Safari, Edge и др.).
За бисквитките Stripe ограниченията може да повлияят на възможността за извършване на онлайн транзакции при приемливи условия за сигурност.
07
Актуализации на Политиката за бисквитки
Доставчикът може да актуализира тази Политика, за да отрази технически промени, интегрирането на нови основни доставчици или законови изисквания. Датата на последната актуализация е посочена в заглавката на документа.
Версията, публикувана на Платформата, замества всички предишни версии.
Контакт
За въпроси относно използването на бисквитки в платформата QReportly:
- Изпратете ни съобщение
- +40764381795