Правна информация
Политика за бисквитки
Тази политика описва реално използваните от Uchenika.bg бисквитки и сродни механизми. Към датата на редакцията сайтът използва два first-party технически cookie-а за сигурност и сесии.
Администратор на личните данни и оператор на Uchenika.bg е „ЛИНК БАЙТ“ ЕООД, ЕИК 207712237, ДДС № BG207712237, със седалище и адрес на управление: България, гр. Пловдив 4000, р-н Централен, ул. „Петко Д. Петков“ №29, управител Станислав Иванов Иванов. За оперативна връзка използвайте страницата „Контакти“, телефон +359 876 755 100 или адреса на учебния център: гр. Пловдив, район Тракия, бул. Шипка № 1, ТЦ „Сани“, ет. 2, офиси 1а, 21а и 13.
1. Какво е бисквитка
Бисквитката е малка стойност, която браузърът съхранява за определен срок и изпраща обратно към същия сайт. Техническите бисквитки могат да бъдат необходими за защита на заявки, поддържане на сесия и вход в защитени зони.
2. Реално използвани first-party бисквитки
Тези first-party бисквитки се задават от Uchenika.bg и са с атрибути Secure и SameSite=Lax. Текущият срок на сесията е 120 минути и може да бъде подновен при активна сесия.
- XSRF-TOKEN — подпомага защитата срещу подправени заявки (CSRF), включително при формите и защитените действия. Технически е достъпен за browser-side обработка, необходима на приложението.
- uchenikabg-session — пази идентификатора на Laravel сесията за навигация, формени съобщения и автентикация. Cookie-ът е HttpOnly и не съдържа самите профилни или формени данни.
3. Къде се използват
Техническите cookie-и могат да бъдат зададени и при публични страници, защото публичните форми и Laravel web middleware използват session/CSRF защита. Те са необходими и за Admin, Student, Parent и Teacher вход/сесии. Не се използват за рекламно профилиране.
4. First-party analytics без cookies
Активната first-party Analytics Phase 1.1 работи без analytics cookies, localStorage или постоянен visitor ID. Използват се краткотраен ежедневен HMAC key и минимизирани server-side events, както е описано в Политиката за поверителност. Не се използват GA4, Meta Pixel, Clarity, session replay или fingerprinting.
5. Външно съдържание и връзки
На страницата „Контакти“ Google Maps iframe и свързаните ресурси се зареждат автоматично при първоначалното отваряне, за да се покаже картата. Това може да позволи на Google да получи технически данни и да приложи свои cookies или други технологии според собствените си правила. Линкът „Отвори в Google Maps“ отваря външната услуга в нов раздел. Връзките към social profiles не зареждат social widgets на страницата и се отварят само при избор.
6. Управление чрез браузъра
Можете да преглеждате, блокирате или изтривате бисквитки от настройките на браузъра. Блокирането на техническите XSRF/session cookies може да наруши изпращането на форми, показването на validation/success съобщения и входа в защитени зони.
7. Промени и бъдещи технологии
Ако в бъдеще се добавят optional analytics, preference или marketing технологии, тази политика и необходимият механизъм за избор/съгласие трябва да бъдат актуализирани преди активирането им. Няма да описваме като активна технология, която сайтът реално не използва.
8. Поверителност и контакт
Допълнителна информация за категориите данни, целите, сроковете и правата е в Политиката за поверителност. За въпроси използвайте страницата „Контакти“.
Последна актуализация: 20.08.2026