Политика за бисквитки

1. Какво представляват тези технологии

Бисквитките са малки файлове, които браузърът пази при посещение на сайт. Използваме и localStorage и sessionStorage, които пазят настройки и временна информация в браузъра. В тази политика ги наричаме общо „технологии“.

2. Строго необходими технологии на CRAVE

Те осигуряват изрично поискани функции, сигурност и запомняне на твоя избор. Не ги използваме за реклама и не е нужно съгласие за тях.

• crave-cookie-preferences-v1 — пази приемането или отказа от аналитика в localStorage до промяна на избора или изтриване на данните за сайта.
• crave-cart и crave-wishlist — пазят количката и любимите продукти в localStorage до изчистване от теб или браузъра.
• theme и crave-theme-hint-seen — пазят избраната тема и показаната подсказка в localStorage до изтриване.
• crave-offer-dismissed — помни за текущия раздел, че си затворил предложението; изтрива се при приключване на сесията на браузъра.
• crave-checkout-idempotency-v1 — предотвратява двойно изпращане на поръчка; пази се в sessionStorage до приключване на поръчката или сесията.
• __Secure-next-auth.session-token (или развойният еквивалент) — защитена сесия за вход; до 8 часа.
• краткотрайни NextAuth бисквитки за CSRF защита, връщане към страницата и Google OAuth — за сесията или краткия срок на съответния вход.
• __Host-crave-checkout-guest (или развойният еквивалент) — отделя гост-поръчката и защитава от дублиране; до 24 часа.
• __Secure-crave-registration-completion — довършване на потвърдена регистрация; до 30 минути.
• __Secure-crave-reset — защитена стъпка при смяна на забравена парола; до 10 минути.
• бисквитки за защита на административния достъп с двуфакторно удостоверяване — до 8 часа, а за започване на настройката — до 10 минути; използват се само в административната зона.

3. Stripe при картово плащане

Stripe.js се зарежда, когато избереш картово плащане и стартираш защитения формуляр. Stripe може да зададе строго необходими технологии за обработване и предотвратяване на измами, включително __stripe_mid (до 1 година), __stripe_sid (до 30 минути), m (до 2 години) и сесийни записи като _ab и _mf. Конкретният набор зависи от платежния поток и може да бъде променян от Stripe.

Те не са маркетингови технологии на CRAVE и се използват само във връзка с изрично поискано картово плащане и сигурността му. Актуалният списък е в настройките за бисквитки на Stripe.

4. Аналитика по избор

Само ако дадеш съгласие, зареждаме Vercel Web Analytics за обобщени данни като посетен адрес, препращащ сайт, приблизително местоположение, браузър, устройство и операционна система. Според документацията на Vercel услугата не използва бисквитки за проследяване между сайтове и изхвърля идентификатора на посещението след 24 часа.

Аналитиката не се зарежда, ако избереш „Само необходимите“, и се спира, ако по-късно я изключиш. Не изпращаме имейл, име, телефон или съдържание на поръчка като аналитично събитие.

5. Маркетингово проследяване

CRAVE не използва рекламни пиксели, поведенческо рекламиране или маркетингови бисквитки. Абонаментът за бюлетина е отделен избор и не включва проследяващи бисквитки. Ако това се промени, първо ще актуализираме политиката и панела и ще поискаме нужното съгласие.

6. Как управляваш избора си

При първо посещение можеш да приемеш аналитиката, да избереш само необходимите технологии или да отвориш подробните настройки. По всяко време използвай бутона „Бисквитки“ във футъра, за да промениш или оттеглиш избора си толкова лесно, колкото си го дал.

Можеш да изтриеш или блокираш технологии и от настройките на браузъра. Това може да изтрие количката, любимите продукти и темата или да попречи на входа, сигурността и плащането. Изтриването на предпочитанията ще покаже панела отново.

7. Контакт и промени

За въпроси и заявления пиши на crave.your.treat@gmail.com.

При промяна на категориите, доставчиците или целите ще актуализираме тази политика и при необходимост ще поискаме нов избор.