Правни документи
Политика за бисквитки
Кои бисквитки използва Финора, защо са нужни и как да управляваш съгласието си.
Последна редакция: 08 октомври 2026 г.
Тази политика обяснява как „П енд П“ ЕООД използва бисквитки и сходни технологии в уеб приложението Финора. Изготвена е съгласно чл. 4б от Закона за електронните съобщения (транспониращ Директива 2002/58/ЕО) и Регламент (ЕС) 2016/679 (GDPR).
1. Какво представляват бисквитките
Бисквитките са малки текстови файлове, които се записват на устройството ти при посещение на сайт. Аналогични технологии са локалното съхранение (localStorage) и сесийното съхранение (sessionStorage) — те също пазят информация в браузъра ти и затова са включени в тази политика и в инструмента за съгласие.
Бисквитките биват собствени (поставени от Финора) и на трети страни (поставени от друг доставчик). Според срока си биват сесийни (изтриват се при затваряне на браузъра) и постоянни (пазят се определен период).
2. На какво основание ги използваме
- Строго необходими — не изискват съгласие съгласно чл. 4б, ал. 3 от Закона за електронните съобщения, защото без тях услугата, изрично поискана от теб, не може да бъде предоставена (например да останеш вписан/а).
- Всички останали категории — поставят се само след изричното ти съгласие по чл. 6, § 1, б. „а“ GDPR. Съгласието е свободно, конкретно, информирано и недвусмислено, и може да бъде оттеглено по всяко време също толкова лесно, колкото е било дадено.
3. Строго необходими (винаги активни)
Без тях вход в профила и защитата срещу злоупотреби са невъзможни. Не могат да бъдат изключени от инструмента за съгласие, но можеш да ги блокираш от настройките на браузъра си — тогава приложението няма да работи коректно.
| Име | Вид | Цел | Срок |
|---|---|---|---|
| finora_access | Бисквитка (httpOnly) | Поддържа те вписан/а между заявките. Без нея приложението не може да те разпознае. | До 15 минути |
| finora_refresh | Бисквитка (httpOnly) | Подновява сесията, за да не се налага да въвеждаш паролата при всяко зареждане. | До 30 дни при „Запомни ме“, иначе до затваряне на браузъра |
| finora_cookie_consent | Бисквитка | Запазва избора ти относно бисквитките, за да не те питаме отново. Съдържа само категориите, датата и версията на съгласието. | 12 месеца |
| finora_google_state | Бисквитка (httpOnly) | Защита срещу CSRF при вход с Google — свързва връщането от Google със заявката, която ти си започнал/а. Създава се само ако натиснеш „Продължи с Google“. | До 10 минути |
| finora_google_verifier | Бисквитка (httpOnly) | Тайната на PKCE, с която се разменя кодът от Google за токен. Създава се само ако натиснеш „Продължи с Google“. | До 10 минути |
| finora_google_2fa | Бисквитка (httpOnly) | Пренася втората стъпка на входа (код от приложението), когато акаунтът с включено 2FA влиза през Google. | До 5 минути |
| finora_google_handoff | Бисквитка (httpOnly) и локално съхранение | Когато влизаш с Google от инсталираното приложение, свързва вътрешния браузър с приложението, за да те впише там. Изтрива се след потвърждението. | До 3 минути (бисквитката) / до 6 минути (локалното съхранение) |
| finora-offline | Локална база (IndexedDB) | Пази последно заредените ти данни (сметки, транзакции, записите на добавките и профила ти), за да работи приложението без връзка — само за преглед. Трие се при изход от профила, при изтекла сесия и от бутона „Изчисти офлайн данните“ в Настройки → Предпочитания. | До изход от профила или до изчистване от браузъра |
| Абонамент за push известия | Запис на браузъра (Push API) | Създава се САМО ако сам/а включиш известията. Съдържа адрес на устройството ти при push услугата на браузъра (Google, Apple или Mozilla) и два ключа, с които известието се шифрова. Съдържанието на известията не е достъпно за push услугата. Трие се при изключване на известията или при отнемане на разрешението от браузъра. | До изключване на известията |
Бисквитките за вход са с атрибути httpOnly (недостъпни за JavaScript), SameSite=Lax и Secure в производствена среда — това ги защитава срещу кражба чрез скриптове и срещу CSRF атаки.
4. Предпочитания (по избор)
Помнят как си настроил/а интерфейса. Ако откажеш тази категория, приложението работи напълно нормално, но при всяко посещение започва с настройките по подразбиране.
| Име | Вид | Цел | Срок |
|---|---|---|---|
| finora:theme | Локално съхранение | Запомня светъл или тъмен режим. | До изчистване от браузъра |
| finora:currency | Локално съхранение | Запомня дали виждаш сумите в евро или в лева. | До изчистване от браузъра |
| finora.tx.pageSize | Локално съхранение | Запомня по колко реда на страница показваме в таблиците. | До изчистване от браузъра |
| finora:install-prompt-dismissed-at (и с наставка за продукт, напр. :AUTO) | Локално съхранение | Помни, че си затворил/а поканата за инсталиране като приложение, за да не се показва пак. Всеки продукт (Финора, Финора Ауто) се инсталира отделно и има свой ключ. | До изчистване от браузъра |
| finora:onboarding-categories-seen | Локално съхранение | Помни, че си отворил/а екрана с категориите от списъка „Първи стъпки“, за да не остава стъпката неотметната. | До изчистване от браузъра |
| finora:dashboard-layout (и с наставка за продукт, напр. :AUTO, :HOME) | Локално съхранение | Помни кой изглед на таблото си избрал/а — класически или модерен. Всеки продукт (Финора, Финора Ауто, Финора Дом) има свое табло и свой ключ. | До изчистване от браузъра |
| finora:sidebar-collapsed | Локално съхранение | Помни дали си сгънал/а страничното меню до лента с иконки. | До изчистване от браузъра |
| finora:money-notifications-seen | Локално съхранение | Помни кои известия в звънчето на Финора вече си видял/а, за да не свети то отново за същите. | До изчистване от браузъра |
| finora:home-notifications-seen | Локално съхранение | Помни кои известия в звънчето на Финора Дом вече си видял/а, за да не свети то отново за същите. | До изчистване от браузъра |
| finora:auto-notifications-seen | Локално съхранение | Помни кои известия в звънчето на Финора Ауто вече си видял/а, за да не свети то отново за същите. | До изчистване от браузъра |
| finora:addon-announcements-seen | Локално съхранение | Помни кои известия за нов достъп до Финора Ауто или Финора Дом вече си видял/а, за да не свети звънчето отново за същите. | До изчистване от браузъра |
| finora:product-switch-hint-seen | Локално съхранение | Помни, че вече ти е показано откъде се сменят продуктите (Финора, Ауто, Дом), за да не се показва подсказката втори път. | До изчистване от браузъра |
| last-product | Локално съхранение | Помни последния продукт, който си ползвал/а (Финора, Финора Ауто или Финора Дом), за да те върнем точно там при следващо влизане. | До изчистване от браузъра |
| auto-selected-vehicle | Локално съхранение | Помни кой автомобил си избрал/а в продуктовата лента на Финора Ауто (или „Всички коли“), за да не избираш наново при всеки екран. | До изчистване от браузъра |
| auto-link-transactions | Локално съхранение | Помни дали отметката „Запиши и като разход във Финора“ при ново зареждане е включена, за да не я включваш наново всеки път. | До изчистване от браузъра |
| auto-stats-period | Локално съхранение | Помни избрания период (30 дни, 3 месеца, от началото и т.н.) на екрана „Статистики“ във Финора Ауто. | До изчистване от браузъра |
| auto-stats-consumption-series / auto-stats-cost-series | Локално съхранение | Помни кои линии/серии си скрил/а от легендата на графиките „Разход във времето“ и „Разходи по месеци“ във Финора Ауто. | До изчистване от браузъра |
| auto-tco-value:<ID на автомобил> | Локално съхранение | Помни ръчно въведената текуща пазарна стойност на кола на екрана „Цена на притежание“ във Финора Ауто — по един ключ за всеки автомобил. | До изчистване от браузъра |
| home-selected-property | Локално съхранение | Помни кой имот си избрал/а в продуктовата лента на Финора Дом, за да не избираш наново при всеки екран. | До изчистване от браузъра |
| home-link-transactions | Локално съхранение | Помни дали отметката „Запиши и като разход във Финора“ при нов разход по имот е включена. | До изчистване от браузъра |
| home-analysis-series | Локално съхранение | Помни кои линии — приходи, разходи, печалба — си скрил/а от легендата на графиката в екрана „Анализ“ на Финора Дом. | До изчистване от браузъра |
| home-analysis-period | Локално съхранение | Помни избрания период (6, 12, 24 месеца, от началото) и режима на графиката в екрана „Анализ“ на Финора Дом. | До изчистване от браузъра |
| home-utilities-categories | Локално съхранение | Помни кои категории (Ток, Вода, Отопление и др.) си избрал/а да следиш в екрана „Комунални услуги“ на Финора Дом. | До изчистване от браузъра |
| finora:offline-enabled | Локално съхранение | Помни дали си изключил/а офлайн достъпа от Настройки → Предпочитания. По подразбиране е включен; ключът се записва само при изричен избор. | До изчистване от браузъра |
5. Маркетинг и партньорска програма (по избор)
Включва (а) отчитане на партньорска препоръка и (б) Meta Pixel на Meta Platforms Ireland Ltd., с който измерваме колко посетители, регистрации и плащания идват от рекламите ни във Facebook и Instagram. При съгласие Meta получава адреса на посетените публични страници, идентификатор на браузъра (_fbp/_fbc) и, за регистрация и плащане, хеширан имейл и сума през Conversions API. Финансовите ти данни в приложението никога не се предават. Пикселът не се зарежда във вътрешните страници на приложението.
| Име | Вид | Цел | Срок |
|---|---|---|---|
| finora_referral_ref | Сесийно съхранение | Запазва партньорския код от препратка, за да бъде отчетена регистрацията към партньора. | До затваряне на раздела |
| _fbp | Бисквитка (Meta) | Поставя се от Meta Pixel. Различава браузъра, за да отчитаме колко посетители и регистрации идват от рекламите ни във Facebook и Instagram. | До 90 дни |
| _fbc | Бисквитка (Meta) | Поставя се, когато идваш от реклама във Facebook/Instagram (параметър fbclid). Свързва посещението с конкретната реклама. | До 90 дни |
| finora_ad_touch | Бисквитка (първа страна) | Запомня UTM параметрите и fbclid от рекламната препратка, за да отчетем от коя кампания е регистрацията или плащането. | 30 дни |
6. Статистика (по избор)
Използваме Google Analytics 4 (услуга на Google Ireland Limited), за да разберем колко посетители имаме, кои страници разглеждат и през кои канали стигат до нас. Скриптът на Google се зарежда и бисквитките по-долу се поставят само след като дадеш съгласие за тази категория. Активирали сме анонимизиране на IP адреса (anonymize_ip).
| Име | Вид | Цел | Срок |
|---|---|---|---|
| _ga | Бисквитка на трета страна (Google) | Различава анонимно посетителите, за да отчете броя уникални потребители на Google Analytics. | 2 години |
| _ga_<идентификатор на ресурса> | Бисквитка на трета страна (Google) | Поддържа състоянието на сесията за Google Analytics 4. | 2 години |
Данните се обработват от Google и могат да бъдат прехвърлени към сървъри в САЩ на основание стандартни договорни клаузи и сертификацията на Google по Рамката за защита на данните ЕС–САЩ. Не свързваме тези данни с профила ти във Финора. Подробности: policies.google.com/privacy. Оттегляш съгласието си по всяко време от „Настройки за бисквитки“ — тогава изтриваме бисквитките _ga и спираме събирането.
7. Бисквитки на трети страни
Бисквитки на трети страни могат да се появят в следните случаи:
- Stripe — при плащане и на страницата за въвеждане на карта. Stripe поставя собствени бисквитки за предотвратяване на измами и за нормалната работа на платежната форма. Те са необходими за извършване на плащането. Подробности: stripe.com/privacy.
- Google Analytics — само ако си дал/а съгласие за категория „Статистика“ (раздел 6). Скриптът
gtag.jsсе зарежда от домейн на Google и поставя бисквитките_gaи_ga_*. - Meta (Facebook/Instagram) — само ако си дал/а съгласие за категория „Маркетинг“ (раздел 5). Скриптът
fbevents.jsсе зарежда от домейн на Meta и поставя бисквитките_fbpи_fbc.
8. Как да управляваш съгласието си
- В сайта: от връзката „Настройки за бисквитки“ в долната част на всяка страница. Можеш да промениш или оттеглиш съгласието си по всяко време, включително да откажеш всичко освен строго необходимите.
- В браузъра: всички съвременни браузъри позволяват преглед, блокиране и изтриване на бисквитки от настройките си. Изтриването на бисквитките ще те отпише от профила.
Ако откажеш незадължителните категории, не поставяме нищо извън строго необходимото. Отказът не ограничава достъпа ти до Услугата и не влошава условията, при които я ползваш.
Записваме кога и за какво си дал/а съгласие (дата, час и версия на политиката), за да можем да го докажем съгласно чл. 7, § 1 GDPR. Питаме отново най-късно след 12 месеца.
9. Промени в политиката
При добавяне на нови бисквитки или промяна в целите им ще обновим тази страница и ще поискаме ново съгласие, когато законът го изисква. Въпроси: support@finora.bg.
Можеш да запазиш документа като PDF през функцията за печат на браузъра.