Политика за бисквитки
Политика за използване на бисквитки на ЮтеКредит България
в сила от: 30.09.2021 г.
I. ЦЕЛ НА НАСТОЯЩАТА ПОЛИТИКА ЗА БИСКВИТКИ
1.1. Настоящата Политика за бисквитки описва как „ЮтеКредит България“ ЕООД („Юте“, „ние“, „нас“) използва бисквитки и подобни технологии, когато физически лица („Вие“) посещават нашия уебсайт www.iute.bg и мобилното приложение MyIute, в съответствие с нашата Политика за поверителност.
II. КАКВО ПРЕДСТАВЛЯВАТ БИСКВИТКИТЕ?
2.1. Бисквитките и подобните технологии са малки файлове или идентификатори, които могат да бъдат съхранявани на Вашето устройство или достъпвани от него, когато използвате дигиталните услуги на Юте. Те позволяват на нас или на трети страни – доставчици на услуги, разпознаване на Вашия браузър, устройство или приложение, запомняне на определена информация, подобряване на функционалността, улесняване на бъдещото използване на нашите услуги и поддържане на сигурната и ефективна работа на дигиталните ни услуги.
III. ВИДОВЕ БИСКВИТКИ СПОРЕД СРОКА НА СЪХРАНЕНИЕ
3.1. Юте използва различни видове бисквитки, които могат да се различават по срок на съхранение и предназначение. Според срока на съхранение Юте използва следните категории бисквитки:
– Сесийните бисквитки се използват за осигуряване на правилното функциониране на дигиталните услуги на Юте. Те се съхраняват временно на Вашето устройство и се изтриват, когато излезете от профила си, затворите браузъра или приложението или прекратите сесията.
– Постоянните бисквитки се съхраняват на Вашето устройство за ограничен период и могат да се използват за запомняне на Вашите предпочитания, събиране на статистика, анализ на използването на услугите и подобряване на дигиталните услуги на Юте.
IV. ВИДОВЕ БИСКВИТКИ СПОРЕД ПРЕДНАЗНАЧЕНИЕТО
4.1. Според целта на обработването Юте използва следните категории бисквитки:
– Необходимите бисквитки са задължителни за правилното функциониране на дигиталните услуги на Юте. Те осигуряват основни функции като сигурно вписване, навигация, автентикация, изпращане на формуляри и сигурност. Без тези бисквитки определени услуги, заявени от Вас, не могат да бъдат предоставени.
– Функционалните бисквитки осигуряват допълнителни функции и възможности за персонализация. Те ни позволяват да запомняме Вашите предпочитания, избори, настройки и въведена информация. Ако откажете тези бисквитки, някои функции могат да са по-малко удобни и може да се наложи отново да въвеждате информация или да коригирате настройките си.
– Аналитичните бисквитки ни помагат да разберем как взаимодействате с дигиталните услуги на Юте. Те ни позволяват да събираме статистика, да измерваме производителността, да установяваме кои функции или страници са популярни и кои се използват по-рядко и да подобряваме потребителското изживяване. Ако откажете тези бисквитки, използването на дигиталните ни услуги от Ваша страна няма да бъде включено в аналитичната ни статистика.
– Рекламните (таргетиращи) бисквитки се използват за предоставяне на по-релевантна информация, оферти и реклама на продуктите и услугите на Юте. Те могат също да ни помагат да измерваме и подобряваме рекламните кампании, включително на уебсайтове или платформи на трети страни. Ако откажете тези бисквитки, рекламата, която виждате, може да е по-малко персонализирана.
V. БИСКВИТКИ НА ТРЕТИ СТРАНИ И ДОСТАВЧИЦИ НА УСЛУГИ
5.1. Юте може да използва бисквитки и подобни технологии, предоставени от трети страни – доставчици на услуги. Тези трети страни могат да предоставят технически решения, инструменти и функции, които ни помагат да осигуряваме функционалността, да анализираме използването на дигиталните ни услуги, да измерваме производителността, да подобряваме потребителското изживяване и да поддържаме реклама или персонализирано съдържание, когато е приложимо.
5.2. Бисквитките на трети страни са бисквитки, поставяни или достъпвани от домейн или доставчик на услуги, различен от Юте. Те могат да се използват например когато взаимодействате със съдържание, инструменти или функции, предоставени от трета страна чрез дигиталните услуги на Юте.
5.3. Данните, събрани чрез бисквитки или подобни технологии, могат да бъдат споделяни с доверени партньори на Юте и трети страни – доставчици на услуги, когато това е необходимо за целите, описани в настоящата Политика за бисквитки. Бисквитките и подобните технологии на трети страни могат да са предмет и на политиката за бисквитки или поверителност на съответната трета страна.
VI. СЪГЛАСИЕ И УПРАВЛЕНИЕ НА БИСКВИТКИТЕ
6.1. Когато това се изисква, Юте иска Вашето съгласие, преди да използва функционални, аналитични и рекламни бисквитки или подобни технологии. Необходимите бисквитки са задължителни за правилното функциониране на дигиталните услуги на Юте и не могат да бъдат изключени чрез настройките за бисквитки.
6.2. Вашите избори относно бисквитките се съхраняват за срок от една година, освен ако не промените или оттеглите съгласието си по-рано. Когато дадете съгласие за дадена категория бисквитки, Вие се съгласявате с всички бисквитки в тази категория, както е описано по-подробно в Списъка на бисквитките по-долу.
6.3. Юте може периодично да актуализира използваните бисквитки и подобни технологии, например с цел подобряване на качеството на услугите, функционалността, сигурността, анализите или потребителското изживяване. Списъкът на бисквитките може съответно да бъде изменян.
6.4. Когато е приложимо, можете да актуализирате предпочитанията си за бисквитки по всяко време, като натиснете:
Промяна на предпочитанията за бисквитки
6.5. Можете да премахнете съхранените бисквитки, като ги изчистите в настройките на Вашия браузър, устройство или приложение. Моля, имайте предвид, че изтриването или деактивирането на бисквитки може да засегне функционалността и производителността на дигиталните услуги на Юте.
6.6. Стъпките за управление на бисквитките могат да се различават според браузъра, устройството или приложението, което използвате. За насоки посетете www.allaboutcookies.org.
VII. ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
7.1. Когато чрез бисквитки или подобни технологии се обработват лични данни, това обработване се извършва в съответствие с нашата Политика за поверителност.
7.2. Политиката за поверителност съдържа повече информация за това как Юте обработва лични данни, за правата, с които разполагате съгласно приложимото законодателство за защита на данните, и за начина, по който можете да ги упражните.
VIII. КОНТАКТ С НАС
8.1. Ако имате въпроси относно настоящата Политика за бисквитки или използването на бисквитки и подобни технологии, можете да се свържете с нас на [email protected].
8.2. Юте може периодично да актуализира настоящата Политика за бисквитки. Всички промени ще бъдат публикувани на тази страница, а за съществените промени може да бъдете уведомени чрез уебсайта на Юте, мобилното приложение или други подходящи канали.
Последна актуализация: 23.07.2026 г.
IX. СПИСЪК НА БИСКВИТКИТЕ
| Доставчик | Име на бисквитката | Вид | Срок | Предназначение |
| Iute | currentUser | Необходима | Сесия – до изход | Поддържа Ви вписани и позволява на MyIute да показва информация за Вашия профил. |
| Iute | ic-csrf-token | Необходима | Сесия | Защитава профила Ви, като помага да се провери, че заявките, направени през MyIute, са автентични. |
| Iute | 2fa_token, 2fa_phone, 2fa_* | Необходима | До приключване на двуфакторната автентикация | Съхранява информацията, необходима за сигурното завършване на двуфакторната автентикация. |
| Iute | passcodeExists, biometryFixed, biometric flags | Необходима | До изход | Позволява на MyIute да разпознае дали на устройството е настроена защита с код за достъп или биометрия. |
| Iute | consents | Необходима | Постоянна | Записва Вашите избори относно бисквитките и маркетинга, за да можем да ги приложим. |
| Iute | Session-handover blob | Необходима | Сесия | Позволява вписаната Ви сесия да продължи сигурно между мобилното приложение и вградената в него уеб услуга. |
| Iute | appState | Необходима | Сесия | Поддържа синхронизация между мобилното приложение и вградената уеб услуга, докато използвате MyIute. |
| Iute | hasRunBefore | Необходима | До нова инсталация | Установява дали MyIute се отваря за първи път, за да бъде настроено правилно защитеното хранилище. |
| Iute | frontendUrl | Необходима | Постоянна | Свързва MyIute с правилната сървърна среда на Юте. |
| Iute | deviceRegistrationHash / deviceHash in deviceInfo | Необходима | До изтриване | Създава специфична за устройството стойност за сигурност, използвана за защита на функциите за код за достъп и подписване на документи. |
| Iute | certificateGenerated:{pin}, passcodeCertificateGenerated:{pin} | Необходима | До нулиране на защитеното хранилище на устройството | Записва, че за Вашия профил на това устройство са създадени защитени удостоверения за подписване. |
| Iute | usingSecureKeyStore | Необходима | Постоянна | Помага на MyIute да използва сигурно текущия метод за защитено съхранение. |
| Iute | PKI biometry private key + X.509 certificate | Необходима | До изход или повторна регистрация на биометрия | Осигурява сигурно подписване на документи и задълбочено установяване на идентичността на клиента чрез биометрия. |
| Iute | PKI passcode private key + X.509 certificate | Необходима | До изход | Осигурява сигурно подписване на документи и задълбочено установяване на идентичността на клиента чрез Вашия код за достъп. |
| Iute | Passcode hash – Argon2i | Необходима | До премахване на кода за достъп | Позволява на MyIute да проверява Вашия код за достъп, без да го съхранява в четим вид. |
| Iute | WKWebView Website Data Store – .default() | Необходима | До деинсталиране | Съхранява уеб данните, необходими за работата на уеб базираните части на MyIute в приложението за iOS. |
| Iute | Android WebView cookies + DOM storage | Необходима | До деинсталиране | Съхранява уеб данните, необходими за работата на уеб базираните части на MyIute в приложението за Android. |
| Iute | HTTP Basic Auth credentials | Необходима | За срока на инсталираната тестова (staging) версия | Защитава достъпа до непродукционната тестова среда. |
| Google Firebase | FCM device token | Необходима | До изход или подмяна на токена от Firebase | Позволява на Юте да изпраща насочени известия (push) към Вашето устройство. |
| Google Firebase | Firebase Installations – installation ID + auth tokens | Необходима | До нулиране на приложението | Поддържа услугите на Firebase, включително създаването и работата на токените за насочени известия. |
| Google reCAPTCHA Enterprise | reCAPTCHA Enterprise session token | Необходима | Сесия | Помага за защита на процесите по вписване и автентикация от автоматизирана или измамна дейност. |
| Cloudflare | __cf_bm | Необходима | 1 час | Задава се от Cloudflare и поддържа управлението на ботове (Cloudflare Bot Management). |
| CookieYes | cookieyes-* | Необходима | 1 година | CookieYes задава тази бисквитка за управление на решението за съгласие за бисквитки. |
| YouTube | VISITOR_PRIVACY_METADATA | Необходима | 6 месеца | YouTube задава тази бисквитка, за да съхрани състоянието на съгласието на потребителя за бисквитки за текущия домейн. |
| Google reCAPTCHA | rc::a | Необходима | Без срок | Задава се от услугата Google reCAPTCHA за разпознаване на ботове с цел защита на уебсайта от злонамерени спам атаки. |
| Google reCAPTCHA | rc::c | Необходима | Сесия | Задава се от услугата Google reCAPTCHA за разпознаване на ботове с цел защита на уебсайта от злонамерени спам атаки. |
| Iute Internal | utmData | Необходима | 1 месец | Служи за вътрешно проследяване на източника на посещението и се записва само ако посетителят подаде искане за кредит. |
| Iute | locale | Функционална | Постоянна | Запомня избрания от Вас език. |
| Iute | balance_visibility | Функционална | Постоянна | Запомня дали сте избрали да показвате или скривате салдото по профила си. |
| Iute | referralCode | Функционална | Постоянна | Запомня препоръчителен код, получен чрез линк. |
| Iute | educationSurveyCompleted, loyalty*, quickActions*, welcomeBottomSheetSeen, iuteMarketPromoSeen and other show-once flags | Функционална | Постоянна | Предотвратява повторното показване в MyIute на стъпки за въвеждане, промоции или съобщения, които вече сте завършили, видели или затворили. |
| Iute | consents.optional_cookies | Функционална | Постоянна | Записва Вашия избор да приемете или откажете незадължителните бисквитки и подобни технологии. |
| Iute | IuteMarket cart keys (5 keys) | Функционална | До приключване на поръчката | Запазва артикулите във Вашата пазарска количка в IuteMarket. |
| Iute | Multi-step form / wizard state keys (about 28) | Функционална | Сесия | Запазва напредъка Ви при попълване на формуляри за кредит, идентификация (KYC) или профил. |
| Iute | notification_permission_status | Функционална | Постоянна | Запомня дали сте разрешили на MyIute да изпраща насочени известия. |
| Iute | notification_analytics_events | Функционална | Постоянна | Временно съхранява събития за разрешенията за известия, докато MyIute може да ги изпрати. |
| Iute | permissions_handler_asked (per permission) | Функционална | Постоянна | Запомня разрешенията, които сте отказали окончателно, за да не Ви ги иска MyIute многократно. |
| Iute | trackingAuthorizationStatus | Функционална | Постоянна | Запомня Вашия избор по App Tracking Transparency в iOS. |
| Iute | version_preference | Функционална | Постоянна | Прави номера на версията на MyIute достъпен в настройките на устройството с iOS. |
| Iute | Temporary downloaded PDFs / images | Функционална | До изход / следващо стартиране | Временно съхранява изтеглени договори, извлечения и изображения, за да можете да ги преглеждате или подписвате. |
| WordPress | wp-wpml_current_language | Функционална | Сесия | Поддържа вътрешния преглед на преводите в среди за разработка и тестване. |
| YouTube | VISITOR_INFO1_LIVE | Функционална | 6 месеца | Бисквитка на YouTube за измерване на скоростта на връзката, която определя дали потребителят получава новия или стария интерфейс на плейъра. |
| YouTube | ytidb::LAST_RESULT_ENTRY_KEY | Функционална | Без срок | Използва се от YouTube за съхранение на последния избран от потребителя резултат от търсене, с цел по-релевантни резултати в бъдеще. |
| PostHog | ph_phc_{project-token}_posthog | Аналитична | Бисквитка: 1 година; localStorage: постоянно | Помага ни да разберем как се използва MyIute, запомня настройки за функции и експерименти и поддържа анализа на сесиите, когато е активиран. |
| PostHog | myiute_ph_country_props_v1_{country} | Аналитична | Постоянна | Свързва аналитичната информация със съответната държавна версия на MyIute. |
| PostHog | Anonymous-flow experiment variant cache | Аналитична | Постоянна | Гарантира, че продължавате да виждате една и съща версия на експеримент в уебсайта или приложението. |
| Google Analytics 4 / Google Tag Manager | _ga | Аналитична | 2 години | Разграничава завръщащи се браузъри за целите на обобщена статистика за използването. |
| Google Analytics 4 / Google Tag Manager | _gid | Аналитична | 24 часа | Разграничава активността в рамките на кратък период за целите на обобщена статистика за използването. |
| Google Analytics 4 / Google Tag Manager | _gat | Аналитична | 1 минута | Ограничава броя заявки към Google Analytics, изпращани за кратък период. |
| Google Analytics 4 / Google Tag Manager | _ga_{stream-id} | Аналитична | 2 години | Поддържа настройките за сесии и измерване на Google Analytics. |
| Google Tag Manager | dataLayer | Аналитична | Сесия | Временно съхранява информация за събития, преди тя да бъде изпратена към активираните инструменти на Google Tag Manager. |
| Hotjar | _hjSession_{site-id} | Аналитична | 30 минути | Групира активността по време на едно посещение за целите на топлинни карти и анализ на сесията. |
| Hotjar | _hjSessionUser_{site-id} | Аналитична | 1 година | Разпознава завръщащ се браузър за целите на анализа на използването. |
| Hotjar | _hjFirstSeen, _hjAbsoluteSessionInProgress, _hjIncludedInSessionSample | Аналитична | От сесия до 1 година | Управлява настройките за извадки и запис на сесии, когато Hotjar е активиран. |
| Iute | iute_tracking_session_id | Аналитична | Сесия | Свързва действията в рамките на една и съща сесия в MyIute за целите на вътрешния анализ на използването. |
| Sentry | Breadcrumbs and session ID | Аналитична | До изпращане | Помага на Юте да установява и отстранява технически грешки и проблеми с производителността на уеб услугата. |
| Sentry | Sentry envelopes | Аналитична | До изпращане | Временно съхранява доклади за сривове и грешки, за да могат да бъдат изпратени към услугата за техническо наблюдение на Юте. |
| Google Firebase Analytics | Event queue, session ID and user properties | Аналитична | Постоянна | Помага ни да разберем как се използва приложението за Android и да подобрим производителността му. |
| Google Firebase Crashlytics | Crash reports | Аналитична | До изпращане | Помага на Юте да установява, разследва и отстранява сривове на приложението. |
| New Relic | New Relic agent storage | Аналитична | До изпращане | Помага на Юте да наблюдава грешки, производителност и мрежова активност на приложението за Android. |
| SEON | SEON anti-fraud agent storage | Аналитична | Определя се от доставчика | Помага за установяване на потенциално измамна дейност чрез рискови сигнали от устройството и браузъра. |
| CredoLab | CredoLab behavioural biometrics | Аналитична | Определя се от доставчика | Събира поведенческа информация по време на искане за кредит в подкрепа на оценките за кредитоспособност и предотвратяването на измами. |
| YouTube | YSC | Аналитична | Сесия | Задава се от YouTube за отчитане на гледанията на вградени видеа в страници на YouTube. |
| OptinMonster | _omappvp | Аналитична | 1 година | Задава се, за да разграничава нови и завръщащи се потребители, и се използва заедно с бисквитката _omappvs. |
| OptinMonster | _omappvs | Аналитична | 20 минути | Използва се заедно с бисквитката _omappvp, за да се определи дали посетителят е посещавал уебсайта преди, или е нов посетител. |
| Google Analytics 4 | _ga_* | Аналитична | 1 година и 1 месец | Google Analytics задава тази бисквитка за съхранение и броене на прегледите на страници. |
| Google Analytics 4 | _ga | Аналитична | 1 година и 1 месец | Google Analytics задава тази бисквитка за изчисляване на данни за посетители, сесии и кампании и за проследяване на използването на сайта за аналитичния отчет. Информацията се съхранява анонимно, като се присвоява произволно генериран номер за разпознаване на уникални посетители. |
| PostHog | dmn_chk_* | Аналитична | Под 1 минута | Задава се за проследяване на потребителската активност в уебсайта. |
| Microsoft Clarity | _clck | Аналитична | 1 година | Microsoft Clarity задава тази бисквитка, за да запази потребителския идентификатор и настройките на Clarity за този уебсайт, така че действията при следващи посещения да се свързват със същия потребителски идентификатор. |
| Microsoft Clarity | _clsk | Аналитична | 1 ден | Microsoft Clarity задава тази бисквитка за съхраняване и обединяване на прегледите на страници от потребителя в един запис на сесия. |
| Iute | utm (11 marketing parameters) | Рекламна | 30 дни | Записва последния източник на кампания или препратка, за да може Юте да измери дали маркетинговата активност е довела до искане за кредит или друго действие. |
| Branch.io | Branch session, deep-link parameters and install referrer | Рекламна | Постоянна | Позволява линковете да отварят правилното съдържание в MyIute и помага за измерване на източника на инсталациите на приложението. |
| Meta / Facebook SDK | Access tokens, app-event cache and install-attribution storage | Рекламна | Постоянна | Помага да се измери дали кампания в Meta/Facebook е довела до инсталиране на приложението или активност в него. |
| Google Ads – On-Device Conversion | Conversion-tracking blob | Рекламна | Постоянна | Помага да се измери дали кампания в Google Ads е довела до действие в приложението за iOS. |
| Google Play Install Referrer | Install-referrer string | Рекламна | Постоянна | Записва източника на инсталация, докладван от Google Play. |
| Samsung Galaxy Store Install Referrer | Install-referrer string | Рекламна | Постоянна | Записва източника на инсталация, докладван от Samsung Galaxy Store. |
| PostHog | _posthog | Рекламна | 1 година | Основна бисквитка на PostHog за запазване на данни. |
| Adform | C | Рекламна | 1 месец | Проверява дали браузърът на потребителя поддържа бисквитки. |
| YouTube | __Secure-YNID | Рекламна | 6 месеца | Бисквитка на YouTube за защита на сигурността на потребителя и предотвратяване на измами, особено при вписване. |
| YouTube | __Secure-ROLLOUT_TOKEN | Рекламна | 6 месеца | Задава се от YouTube за управление на постепенното въвеждане на нови функции и експерименти, така че потребителят да има последователно изживяване по време на даден експеримент. |
| YouTube | __Secure-YEC | Рекламна | Изтича веднага | Без описание от доставчика. |
| Google Tag Manager | _gcl_au | Рекламна | 3 месеца | Google Tag Manager задава тази бисквитка за измерване на ефективността на рекламата на уебсайтове, използващи услугите му. |
| Adform | uid | Рекламна | 2 месеца | Уникален потребителски идентификатор, използван за разпознаване на потребителя в различни сегменти на уебсайта и за показване на релевантна реклама. |
| Meta | _fbp | Рекламна | 3 месеца | Facebook задава тази бисквитка за съхраняване и проследяване на взаимодействия. |
| Google DoubleClick | test_cookie | Рекламна | 15 минути | doubleclick.net задава тази бисквитка, за да установи дали браузърът на потребителя поддържа бисквитки. |
| Microsoft Bing | _uetsid | Рекламна | 1 ден | Bing Ads задава тази бисквитка за взаимодействие с потребител, който вече е посещавал уебсайта. |
| Microsoft Bing | _uetvid | Рекламна | 1 година | Bing Ads задава тази бисквитка за взаимодействие с потребител, който вече е посещавал уебсайта. |
| Microsoft Bing | MUID | Рекламна | 1 година | Bing задава тази бисквитка за разпознаване на уникални браузъри, посещаващи сайтове на Microsoft. Използва се за реклама, анализ на сайта и други операции. |
| Google Ads | _gcl_ag | Рекламна | 3 месеца | Съхранява Google Click ID (GCLID) от кликване върху реклама и се използва за отнасяне на конверсиите към съответното кликване в Google Ads. |
| Google DoubleClick | IDE | Рекламна | 1 година | Бисквитките IDE на Google DoubleClick съхраняват информация как потребителят използва уебсайта, за да му бъдат показвани релевантни реклами според потребителския му профил. |