Zásady cookies

Cookies jsou malé textové soubory, které se ukládají do tvého prohlížeče při návštěvě webu. Podobně fungují i další technologie, které něco ukládají do zařízení nebo z něj čtou (například úložiště v prohlížeči nebo záznam v zabezpečeném úložišti mobilní aplikace); v textu je pro jednoduchost také nazýváme cookies. Slouží k tomu, aby web fungoval, zapamatoval si tvé přihlášení a nastavení, a s tvým souhlasem i k měření používání webu a aplikace.

Marketingové (reklamní) cookies nepoužíváme. Na webu nejsou žádné reklamní ani remarketingové nástroje. Cookie lišta může v nastavení zobrazit i kategorie, do kterých dnes nespadá žádný nástroj, který bychom používali.

Dokud nerozhodneš, ukládáme pouze nezbytné cookies a žádný analytický nástroj se nenačte (skripty Google a Microsoft se při návštěvě vůbec nestáhnou). Totéž platí, když souhlas odmítneš.

3.1 Nezbytné (bez souhlasu)

Cookies obnova_email, potvrzeni_email, pozvanka a odhlaseni existují proto, aby se tvůj e-mail ani přístupové odkazy neobjevily v adrese stránky, kterou čtou analytické nástroje, pokud jsi je povolil(a).

3.2 Analytické (jen se souhlasem)

Platnost těchto cookies uvádí aktuální seznam v oddíle 3.3. Pro Clarity posíláme signál, že reklamní úložiště je zamítnuto; neslouží k reklamě.

Microsoft Clarity zaznamenává chování na stránce (kliknutí, posouvání, pohyb myši) a vytváří heatmapy a nahrávky relací. To není anonymní údaj, jde o pseudonymní záznam. V nahrávkách se maskují citlivé údaje — obsah dokladů, jména a adresy, částky, e-maily, telefonní čísla a bankovní údaje — a vše, co píšeš do formulářových polí. Na webu ovládací prvky (menu, nadpisy, tlačítka, popisky polí, záhlaví tabulek, štítky stavů) maskované nejsou. Nahrávka z webu obsahuje také adresu zobrazené stránky, která může obsahovat číslo dokladu nebo hledaný výraz. Nahrávka proto může zachytit i obsah, který maskovaný není. Nechceš-li to, souhlas s analytickými cookies neuděluj, nebo ho odvolej (oddíl 5). Nahrávky relací Clarity uchovává 30 dní, souhrnné heatmapy a statistiky nejdéle 13 měsíců, Google Analytics údaje nejvýše 14 měsíců.

3.3 Aktuální seznam z cookie lišty

Úplný aktuální seznam nástrojů a jejich cookies včetně platnosti vykresluje přímo naše cookie lišta, takže je vždy aktuální. Pokud se níže nezobrazí (například kvůli blokátoru reklam), napiš nám na info@zafakturujto.cz.

• Úložiště v prohlížeči (localStorage): ZaFakturujTo.cz samo tuto technologii nepoužívá. Cookie lišta si může do localStorage uložit zrcadlo volby (tapp_consent) a krátkou frontu záznamů o souhlasu k odeslání (tapp_consent_queue), a to jen když prohlížeč cookies nepřijímá nebo když se záznam nepodaří hned odeslat.
• Mobilní aplikace: přihlášení ukládá do zabezpečeného úložiště zařízení (iOS Keychain, Android Keystore) pod klíči fakturuj_id, fakturuj_at, fakturuj_rt, fakturuj_active_ws (zvolená firma) a fakturuj_biometric (volba přihlášení otiskem nebo obličejem, která zůstává v zařízení). Tyto údaje jsou nezbytné pro přihlášení; přihlašovací tokeny se odesílají jen na naše rozhraní a volba biometrického přihlášení zůstává pouze v zařízení. Volbu souhlasu s měřením používání (povoleno nebo nepovoleno, čas a verzi znění) aplikace ukládá do téhož úložiště pod klíčem fakturuj_analytika_souhlas; na náš server se neodesílá. Microsoft Clarity v mobilní aplikaci se spustí až po tvém souhlasu v dialogu při prvním spuštění; souhlas můžeš změnit nebo odvolat v aplikaci (Více → Uživatelský účet → Soukromí a analytika) a měření se hned zastaví. V nahrávkách z aplikace se maskují citlivé údaje (obsah dokladů, jména a adresy, částky, e-maily, telefonní čísla, bankovní údaje) a vše, co píšeš do formulářových polí; nahrávka z aplikace může zachytit i obsah, který maskovaný není. Sami reklamní identifikátor zařízení (IDFA, reklamní ID Androidu) nečteme ani nepoužíváme a nežádáme o povolení sledování napříč aplikacemi.
• Platby: při platbě kartou se přesměruješ na stránku Stripe; Stripe tam může nastavit vlastní cookies nezbytné pro bezpečné provedení platby a prevenci podvodů. Řídí se zásadami Stripe.
• Skripty a písma třetích stran: písma na webu načítáme z našeho serveru. Kromě cookie lišty (cmp.tappcookie.cz, provozuje ji TAPP Studio) a, jen po tvém souhlasu, analytických nástrojů Google a Microsoft nenačítáme na webu skripty ze serverů třetích stran; vynucuje to i naše bezpečnostní politika obsahu (Content Security Policy).

• Výchozí stav: vše kromě nezbytných cookies je zakázáno. Google Consent Mode v2 je nastaven výchozně na „zamítnuto“ pro ad_storage, ad_user_data, ad_personalization, analytics_storage, functionality_storage a personalization_storage; povoleno je jen security_storage.
• Souhlas s analytickými cookies je podmínkou spuštění Google Analytics 4 a Microsoft Clarity.
• Možnosti na liště: „Přijmout vše“, „Odmítnout vše“, nebo v „Nastavení“ vybereš jen některé kategorie.
• Platnost volby: souhlas platí 12 měsíců; odmítnutí platí 6 měsíců, dřív se znovu neptáme. Při změně seznamu nástrojů (nová verze deklarace) tě požádáme o souhlas znovu.
• Změna nebo odvolání: kdykoli přes odkaz Nastavení soukromí v patičce webu (v mobilní aplikaci Více → Uživatelský účet → Soukromí a analytika). Odvolání je stejně snadné jako udělení. Po odvolání se analytické nástroje při dalším načtení stránky už nespustí; cookies, které už máš uložené v prohlížeči, můžeš kdykoli smazat v jeho nastavení.
• Záznam o souhlasu uchováváme jako důkaz podle zásad ochrany osobních údajů, oddíl 3.16.
• Prohlížeč: cookies lze též smazat nebo zakázat v nastavení prohlížeče; nezbytné cookies pak přestanou fungovat a přihlášení nebude možné.

Google a Microsoft mohou údaje z analytických nástrojů zpracovávat i ve Spojených státech. Důvody a záruky jsou v zásadách ochrany osobních údajů, oddíl 5.

Jak nakládáme s osobními údaji, včetně záznamu o tvém souhlasu s cookies, popisují zásady ochrany osobních údajů. Dotazy: info@zafakturujto.cz.