Политика за бисквитки на Saseda

Тази Политика за бисквитки обяснява какви бисквитки и сходни технологии използва платформата saseda.bg, защо ги използваме, на какво правно основание, колко време се съхраняват и как можете да ги управлявате или откажете.

Последна актуализация: 13.07.2026

Тази Политика за бисквитки е част от документната рамка на платформата и следва да се чете заедно с Политиката за поверителност и Общите условия. Понятията „Saseda“, „ние“, „нас“ или „нашата платформа“ имат значението, посочено в Политиката за поверителност.

Изготвена е в съответствие с Регламент (ЕС) 2016/679 (GDPR), Директива 2002/58/ЕО (Директивата за електронната неприкосновеност, „ePrivacy“) и приложимото българско законодателство, включително Закона за електронната търговия и Закона за електронните съобщения, както и в съответствие с насоките на Комисията за защита на личните данни (КЗЛД) и Европейския комитет по защита на данните (ЕКЗД).

1. Кой отговаря за бисквитките

Администратор на личните данни, обработвани чрез бисквитки и сходни технологии в платформата Saseda, е:

Саседа ООД

ЕИК: 208727078

Седалище и адрес на управление: София, ул. Славянска 9

Адрес за кореспонденция: София, ул. Славянска 9

Имейл за контакт: contact@saseda.bg

ДДС номер: BG208727078

Към момента Saseda не е определила длъжностно лице по защита на данните. По всички въпроси, свързани с тази Политика и обработването на лични данни чрез бисквитки, можете да се свържете с нас на: contact@saseda.bg.

2. Какво представляват бисквитките и сходните технологии

Бисквитките („cookies“) са малки текстови файлове, които уебсайтът поставя и съхранява в браузъра или устройството Ви при посещение. При следващо посещение сайтът може да прочете тези файлове, за да Ви разпознае, да поддържа сесията Ви, да осигури сигурност или да запомни определена информация.

Освен класическите бисквитки съществуват и сходни технологии, които съхраняват или достъпват информация на Вашето устройство, например локалното хранилище на браузъра (localStorage и sessionStorage), идентификатори в устройството и подобни механизми. Правилата за бисквитките се прилагат и към тези технологии, тъй като те също засягат информацията, съхранявана на Вашето устройство.

Бисквитките се разграничават по два основни признака:

По произход — от първа страна (поставени от saseda.bg) или от трета страна (поставени от друг домейн). Единствената бисквитка от трета страна, която поставяме за аналитични цели, е Google Analytics (вижте раздел 4.5). Шрифтовете на сайта се хостват от нашия сървър и не се зареждат от Google. При заявена от Вас карта или търсене по локация използваме Google Maps и Google Places — вградени услуги на Google (вижте раздел 4.7).
По срок — сесийни (изтриват се при затваряне на браузъра) или постоянни (остават за определен период или до изтриването им).

3. Категории бисквитки и правно основание

Правното основание зависи от целта на конкретната бисквитка, а не от това дали е от първа или трета страна. Използваме следните категории:

Строго необходими — осигуряват техническото функциониране на платформата и услугите, които изрично заявявате (вписване, сигурност). За тях не се изисква съгласие, тъй като без тях платформата не може да работи коректно. Основанието е техническата необходимост за предоставяне на изрично заявената услуга, а когато се обработват лични данни — нашият легитимен интерес за сигурна и работеща платформа.
Функционални — подобряват използваемостта и запомнят Ваши предпочитания. Поставяме само нискорискови функционални технологии от първа страна, без проследяване между сайтове или профилиране; основанието е нашият легитимен интерес за коректно работеща платформа.
Аналитични — помагат ни да разберем как се използва платформата, за да я подобряваме. Поставят се само въз основа на Вашето предварително, информирано и свободно дадено съгласие.

В съответствие с насоките на КЗЛД и на ЕКЗД, бисквитките, изискващи съгласие, не се поставят преди да дадете съгласие чрез ясно действие. Отказът е също толкова лесен, колкото и приемането; не използваме предварително маркирани полета и не прилагаме заблуждаващи цветове, контраст или шрифт, които да Ви насочват към приемане. Можете да оттеглите съгласието си по всяко време също толкова лесно, колкото сте го дали. Поставянето на бисквитки, изискващи съгласие, не се основава на легитимен интерес.

4. Бисквитки и технологии, които използваме

По-долу са изброени конкретните бисквитки и сходни технологии в платформата, заедно с тяхната категория, цел, защита и срок на съхранение.

4.1. SESSION — поддържа защитената сървърна сесия

Категория: строго необходима

Тип: от първа страна (saseda.bg), постоянна

Изисква съгласие: не

Цел: поддържа защитената сървърна сесия и, след като се впишете, удостовереното Ви състояние. Бисквитката е само случаен ключ към данни, съхранявани от страна на сървъра, а не съдържа самите данни за профила.

Защита: недостъпна за JavaScript (HttpOnly); предава се само по криптирана връзка в продукционна среда (Secure); ограничено изпращане при заявки от други сайтове (SameSite=Lax).

Срок на съхранение: до 14 дни от създаването ѝ (сесия може да бъде създадена и непосредствено преди вписване, например при започнат вход с Google); при вписване срокът тече наново, а при изход от профила бисквитката се изтрива.

4.2. XSRF-TOKEN — защитава заявките Ви

Категория: строго необходима (сигурност)

Тип: от първа страна (saseda.bg), сесийна

Изисква съгласие: не

Цел: защита срещу подправяне на заявки между сайтове (CSRF). Приложението прочита тази стойност и я връща при действия, които променят данни (например изпращане на форма), за да докаже, че заявката идва от платформата.

Защита: четима от приложението по предназначение (затова не е HttpOnly); път „/“; подновява се при нужда.

Срок на съхранение: сесийна — изтрива се при затваряне на браузъра.

4.3. saseda_auth — показва правилното състояние на навигацията

Категория: строго необходима (състояние на удостоверяването)

Тип: от първа страна (saseda.bg), постоянна

Изисква съгласие: не

Цел: съдържа само стойност „1“, когато приложението има основание да очаква активна сесия. Така при първоначалното зареждане показваме правилната навигация (например профил вместо бутон „Вход“), докато сървърът потвърди сесията.

Важно: това не е средство за вписване, не съдържа самоличност или права и никога не се използва за разрешаване на достъп. Единствено защитената бисквитка SESSION и сървърната сесия са авторитетни.

Защита: четима от приложението по предназначение; път „/“; SameSite=Lax; Secure в продукционна среда.

Срок на съхранение: до 14 дни; опреснява се при потвърдена сесия и се изтрива при изход или установена изтекла сесия.

4.4. saseda_cookie_consent — запомня избора Ви за бисквитки

Категория: строго необходима (предпочитание за съгласие)

Тип: от първа страна (saseda.bg), постоянна

Изисква съгласие: не

Цел: запомня избора Ви относно аналитичните бисквитки и версията на съгласието, за да не Ви показваме банера при всяко посещение и да зареждаме Google Analytics само ако сте дали съгласие.

Защита: четима от приложението по предназначение (затова не е HttpOnly); път „/“; SameSite=Lax; Secure в продукционна среда. Не се използва за реклама, маркетинг, профилиране или проследяване между сайтове.

Срок на съхранение: до 180 дни.

4.5. Google Analytics — статистика за използването

Категория: аналитична

Тип: от трета страна (Google), постоянна

Доставчик: Google Ireland Limited, а при определени обстоятелства Google LLC (САЩ)

Бисквитки: _ga и _ga_<идентификатор на услугата> (и при нужда сходни _ga* бисквитки)

Изисква съгласие: да — поставят се само след Вашето изрично предварително съгласие

Цел: използваме Google Analytics 4, за да получаваме обобщена и статистическа информация за това как се използва платформата — брой посетители, разгледани страници, източник на трафика, приблизителна локация и тип устройство. Това ни помага да разбираме интереса към съдържанието и да подобряваме платформата.

Мерки за защита: Google Analytics 4 не записва и не съхранява пълни IP адреси на потребители от ЕС. Ограничили сме използването на Google Analytics само до статистически цели — не го използваме за рекламни аудитории, ретаргетиране или персонализирана реклама и не свързваме данните с рекламни идентификатори. Google обработва част от данните като наш обработващ съгласно приложимите си условия за обработване на данни, а в определени случаи може да обработва данни и съгласно собствените си политики и правни задължения.

Срок на съхранение: бисквитките _ga и _ga_* се съхраняват до около 180 дни (в съответствие със срока на съгласието); статистическите данни в профила ни в Google Analytics се пазят за ограничен период съгласно настройките за съхранение.

Международен трансфер: при обработването от Google е възможно данни да се прехвърлят извън Европейското икономическо пространство — вижте раздел 6.

Google Analytics не се зарежда и не поставя бисквитки, преди да дадете съгласие. Ако откажете или оттеглите съгласието си, аналитичните бисквитки не се поставят, съответно се изтриват, и това не ограничава по никакъв начин използването на платформата. Повече за обработването от страна на Google можете да намерите в политиката за поверителност на Google.

От 11.07.2026 г. вече не поставяме и не четем бисквитката anon_viewer_id. Предишни нейни екземпляри изтичат до 2 дни и не се използват. Отварянията на обяви и общите отваряния на сайта се отчитат само като сборни броячи без идентификатор, разпознаване или дедупликация на посетители. Тези сървърни броячи не са бисквитки и не съхраняват или четат информация на устройството Ви.

4.6. Сходна технология: запомнени локации и търсения (не е бисквитка)

Категория: функционална (локално хранилище на браузъра)

Тип: от първа страна, само на устройството

Изисква съгласие: не

Ключове: saseda.mobileFilters.recentLocations (до 5 записа) и saseda_hero_recent_searches (до 4 записа)

Цел: мобилните филтри и мобилното търсене на началната страница запомнят последните избрани локации, за да Ви улеснят при следващо търсене.

Важно: списъкът с последни записи се съхранява само в браузъра Ви чрез локално хранилище (localStorage) и не се синхронизира отделно към профил или сървър. Когато изберете запис и извършите търсене, избраната локация става част от заявката за търсене. Списъкът се пази, докато го замените с по-нови записи или изчистите данните на сайта в браузъра си.

4.7. Google Maps и Google Places — карти и търсене по локация

Категория: вградена услуга от трета страна (карти и локационно търсене)

Доставчик: Google Cloud EMEA Limited / Google Maps Platform (за български адрес на фактуриране; конкретното дружество се определя от договора за профила); за данните по използването на услугата Google и Saseda действат като отделни администратори съгласно приложимите условия за ЕИП

Цел: показваме интерактивни карти на страниците с карти и в детайлите на обявите, както и предложения за локации и адреси при полета, в които изрично търсите град, квартал, улица или адрес.

Контекстуално активиране: SDK за картата не се зарежда само защото страница съдържа място за карта или защото въвеждате текст за търсене. Първо показваме местно известие; едва след като изберете „Зареди Google карта“, активираме Google Maps/Places за текущо отвореното приложение. След това Places се заявява само при Ваше действие в поле за търсене на локация. Не записваме избора за активиране в бисквитка или локално хранилище. Можете да откажете, като не натиснете бутона, и да продължите без интерактивната карта; презареждането започва нова неактивна сесия.

Данни при активиране: Google може да обработва технически данни и данни за заявката, включително IP адрес, URL и час на заявката, данни за браузър/операционна система, въведени думи за търсене, координати или избрана локация, и да съхранява или чете информация на устройството Ви съгласно собствените си политики.

Международен трансфер: при обработването от Google е възможно данни да се прехвърлят извън ЕИП — вижте раздел 6.

Повече за обработването от страна на Google можете да намерите в Политиката за поверителност на Google, в условията на Google Maps Platform за ЕИП и в нашата Политика за поверителност.

4.8. saseda_consent_audit_pending — надеждно записване на избора Ви

Категория: строго необходима (механизъм за съгласие)

Тип: от първа страна, локално хранилище на браузъра (localStorage), само на устройството

Изисква съгласие: не

Цел: ако записът за Ваше действие относно съгласието (приемане, отказ или промяна) не успее да достигне сървъра ни — например при временен проблем с мрежата — той се запазва временно в локалното хранилище на браузъра Ви, за да бъде изпратен при следваща възможност. Така гарантираме, че изборът Ви се отчита коректно за целите на отчетността.

Важно: съхранява се само в браузъра Ви, съдържа единствено данните за съответното действие относно съгласието и е ограничено по обем. Изчиства се автоматично след успешно изпращане. Можете да го изтриете по всяко време чрез изчистване на данните на сайта в браузъра си.

5. Съгласие за бисквитки

Строго необходимите и функционалните бисквитки от първа страна се поставят без съгласие, тъй като осигуряват работата на платформата. Аналитичните бисквитки (Google Analytics) се поставят само след Вашето изрично съгласие.

При първото Ви посещение платформата показва банер за управление на съгласието, чрез който можете да приемете или откажете аналитичните бисквитки. Отказът е също толкова лесен, колкото и приемането, и не използваме предварително маркирани полета. До получаване на съгласие Google Analytics не се зарежда.

Можете да промените или оттеглите избора си по всяко време чрез инструмента за управление на съгласието в платформата, както и чрез настройките на браузъра си (вижте раздел 7). Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди това.

За целите на отчетността съгласно GDPR записваме всяко Ваше действие относно съгласието (приемане, отказ, оттегляне или промяна) заедно с версията и съдържанието на избора, датата и часа, мястото на действието в платформата, случаен идентификатор на избора от бисквитката за съгласие и — ако сте вписани — идентификатор на профила Ви. Не запазваме IP адрес или информация за браузъра в този регистър. Записите се пазят до около 3 години, за да можем да докажем даденото съгласие, след което се изтриват.

6. Международни трансфери

Използването на Google Analytics може да включва прехвърляне на данни към Google извън Европейското икономическо пространство, включително към САЩ. В такива случаи трансферът се основава на подходящи гаранции съгласно GDPR — по-специално сертификацията на Google по Рамката за защита на личните данни между ЕС и САЩ (EU–US Data Privacy Framework), когато е приложима, и/или стандартни договорни клаузи, одобрени от Европейската комисия. Тези механизми могат да се променят в зависимост от законодателството, съдебната практика и настройките на използваните услуги.

Повече подробности за международните трансфери на данни са посочени в съответния раздел на Политиката за поверителност.

7. Как да управлявате или откажете бисквитки чрез браузъра

Освен чрез банера за съгласие, по всяко време можете да управлявате бисквитките и чрез настройките на браузъра си, където обикновено можете да:

преглеждате и изтривате съществуващи бисквитки;
блокирате всички или само определени бисквитки;
блокирате бисквитки от трета страна;
изтривате бисквитки и локално съхранени данни при затваряне на браузъра.

Информация за управление на бисквитките е налична в помощните страници на браузъра Ви (например Chrome, Firefox, Safari, Edge).

Моля, имайте предвид, че блокирането или изтриването на строго необходимите бисквитки може да наруши работата на платформата — например да не можете да се впишете или да останете вписани, или определени защитени действия да бъдат отхвърлени по съображения за сигурност.

8. Бисквитки и лични данни

Някои бисквитки могат да съдържат или да позволяват непряко идентифициране на лице и в този смисъл да включват обработване на лични данни. Когато това е така, обработването се извършва в съответствие с Политиката за поверителност, която описва категориите данни, целите, основанията, сроковете, получателите, евентуалните трансфери и правата Ви като субект на данни.

Във връзка с обработването на лични данни чрез бисквитки имате, при условията на приложимото законодателство, право на достъп, коригиране, изтриване, ограничаване, възражение и преносимост, право да оттеглите съгласие, когато обработването се основава на съгласие, както и право на жалба до надзорния орган. Подробности за упражняването на тези права са посочени в Политиката за поверителност.

9. Промени в тази Политика

Можем да актуализираме тази Политика за бисквитки при промени в платформата, използваните технологии, доставчиците, законодателството или указанията на надзорните органи. Актуалната версия се публикува в платформата и съдържа дата на последна актуализация. При въвеждане на нови бисквитки, изискващи съгласие, или при други съществени промени можем да Ви уведомим по подходящ начин.

10. Контакт и надзорен орган

За въпроси относно тази Политика за бисквитки можете да се свържете с нас на:

Имейл: contact@saseda.bg

Адрес: София, ул. Славянска 9

Ако считате, че обработването на личните Ви данни чрез бисквитки нарушава приложимото законодателство, имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Уебсайт: cpdp.bg