Cookies jsou malé údaje ukládané prohlížečem. Pro stejný právní režim zde popisujeme také localStorage a sessionStorage. Správcem je refactorials, s.r.o.; úplné kontaktní údaje a informace o příjemcích jsou v Zásadách ochrany osobních údajů.
1. Kdy potřebujeme souhlas
Přístup k informaci v zařízení nebo její uložení je bez souhlasu možné jen v případech podle § 89 odst. 3 zákona o elektronických komunikacích, zejména je-li to nezbytné pro přenos nebo pro službu výslovně vyžádanou uživatelem. Následné zpracování nezbytných údajů opíráme podle účelu o smlouvu, zákonnou povinnost nebo oprávněný zájem.
Google Analytics nepoužíváme. Volitelné měření dokončené registrace a potvrzeného nákupu pomocí Google Ads spouštíme až po vašem výslovném souhlasu. Do té doby se měřicí skript nestáhne a Proklepni.to neposílá Googlu žádný reklamní měřicí požadavek. Odmítnutí nemá vliv na funkce webu, cenu ani možnost registrace.
Nečinnost se za souhlas nepovažuje. Volbu lze kdykoli změnit níže v oddíle 5. Personalizovanou reklamu, remarketing, analytické pageview ani enhanced conversions tímto souhlasem nezapínáme.
2. Úložiště Proklepni.to
Nezbytné pro účet a bezpečný provoz
cw.session(localStorage) — základní profil přihlášeného uživatele a raw refresh token pro obnovu relace. Server uchovává jen hash tokenu. Klíč se odstraní při odhlášení; token má maximální platnost 30 dnů a může být dříve odvolán nebo rotován.cw:chunk-reload(sessionStorage) — časově omezený příznak jediného bezpečného reloadu po chybě načtení nové verze aplikace. Zaniká zavřením karty nebo po zpracování chyby.cw.guest_report_access.<orderId>(sessionStorage) — technická přístupová capability ke stavu právě koupeného guest reportu. Po návratu z platební brány ji přesuneme z fragmentu URL, aby se neposlala do měření; zaniká zavřením karty. Google ji neobdrží.cw_google_csrf(nezbytná cookie první strany) — náhodný token sloužící k ochraně proti podvržení přihlášení přes Google v režimu vyskakovacího okna. Vzniká až po kliknutí na volbu Google Sign-In, neobsahuje přihlašovací údaje ani identitu Google účtu a uchovává se nejvýše 10 minut. Používá atributSameSite=Stricta při přenosu přes HTTPS takéSecure.cw_google_redirect_csrf(nezbytná cookie první strany) — náhodný token pro stejnou ochranu v mobilním režimu přesměrování. Vzniká při přípravě Google tlačítka po otevření přihlašovací stránky v mobilním režimu přesměrování. Před vypršením se spolu se stavem tlačítka obnoví. Google vrátí shodnou hodnotu v polistatea server ji porovná s cookie před ověřením přihlašovacího tokenu. Cookie neobsahuje identitu Google účtu, uchovává se nejvýše 10 minut a kvůli zabezpečenému mezidoménovému POST požadavku používá atributySameSite=NoneaSecure.
Preference výslovně zvolené uživatelem
Následující položky vznikají až použitím dané volby a zapamatují její stav. Poskytují výslovně vyžádanou funkci; neslouží k měření napříč weby a lze je odstranit v nastavení prohlížeče.
cw.theme— světlý nebo tmavý motiv; do změny nebo ručního smazání.cw-chat-width— uživatelem nastavená šířka panelu AI chatu; do změny nebo ručního smazání.cw-chat-conversation— identifikátor naposledy otevřené chatové konverzace; do změny, smazání konverzace nebo ručního smazání.cw_preferred_currency— měna zvolená pro zobrazení ceníku; do změny nebo ručního smazání.cw_ico_usage_nudge_dismissed— zapamatování zavření informačního upozornění na využití limitu IČO; do ručního smazání.cw_annual_switch_nudge_dismissed— zapamatování zavření nabídky roční platby; do ručního smazání.cw.consent— verze a vaše volba, zda je povoleno měření registrace a potvrzených nákupů přes Google Ads; do změny volby nebo ručního smazání.cw.marketing_attribution(sessionStorage) — po souhlasu uloží první zdroj kampaně a UTM parametry bez reklamního identifikátoru kliknutí; předá se při registraci a zaniká zavřením karty, odmítnutím nebo odvoláním souhlasu.
3. Google Ads konverze a historické cookies
Po souhlasu se z googletagmanager.com načte Google tag AW-18354136702. Při úspěšném založení účtu odešle událost „conversion“, hodnotu 1 Kč, měnu CZK a identifikátor konverzní akce. Při backendem potvrzeném ostrém nákupu může odeslat skutečně zaplacenou částku a měnu, druh nákupu (předplatné, balíček kreditů/ověření nebo guest report), neosobní parametry varianty a stabilní náhodný transaction_id, kterým Google odstraní opakované odeslání. Google může zpracovat IP adresu, user-agent, URL navštívené veřejné stránky včetně reklamního identifikátoru kliknutí a používat cookies první strany _gcl_* pro přiřazení registrace k reklamě. Konkrétní dobu těchto cookies určuje konfigurace a zásady Google.
Googlu nepředáváme e-mail, jméno, IČO, obsah účtu ani jiné formulářové údaje ani identifikátor účtu. Tag je povolen jen na veřejných marketingových, registračních a právních stránkách a na očištěné návratové stránce platby. Provider reference, ID guest objednávky, query parametry a přístupové capability se do Google URL neposílají. Tag se nenačítá na odkazech s ověřovacími nebo resetovacími tokeny ani uvnitř přihlášené aplikace.
Pro vlastní vyhodnocení kampaní si po souhlasu uchováme první UTM zdroj, médium, kampaň, obsah a hledaný výraz. Při registraci je spojíme s účtem, abychom mohli souhrnně vyhodnotit první přidanou firmu a první platbu. Do naší databáze neukládáme identifikátor kliknutí Google Ads.
Starší verze webu mohla po tehdejším souhlasu vytvořit historické cookies _ga a _ga_*. Google Analytics je již nečte ani neobnovuje. Při odmítnutí nebo odvolání se aplikace pokusí odstranit dostupné _gcl_* i historické cookies _ga* pro aktuální doménu a .proklepnito.cz.
4. Externí služby spuštěné na konkrétních stránkách nebo akcí
- Google Sign-In: na přihlašovací nebo registrační stránce se knihovna z
accounts.google.comnačte rovnou, aby první kliknutí na zobrazené Google tlačítko zahájilo přihlášení. Na ostatních stránkách ji globálně nenačítáme. Google pak může číst nebo nastavovat své vlastní cookies a podle stavu přihlášení zpracovat IP, user-agent, identifikátory zařízení a účtu. Jejich dobu určuje Google podle svých zásad a nastavení účtu. V mobilním režimu přesměrování knihovna vytváří na doméně Proklepni.to takég_csrf_token, náhodnou technickou cookie související s ochranou stejné operace proti podvržení. Její hostitelské omezení neumožňuje našemu API na jiné subdoméně cookie přečíst, a proto server používá výše popsanou dvojicistateacw_google_redirect_csrf. Cookie neobsahuje ID token ani profilové údaje a její technickou dobu určuje knihovna Google. Funkci nemusíte použít; lze se přihlásit e-mailem a heslem. - Google reCAPTCHA v3: načte se až při odeslání kontaktního formuláře a slouží k ochraně před automatizovaným spamem. Google může na svých doménách použít cookie
_GRECAPTCHAnebo obdobné úložiště a zpracovat IP, user-agent, interakční a zařízení signály. Bez kontroly nemusí být možné formulář bezpečně odeslat; kontaktovat nás lze e-mailem.
Tyto bezpečnostní a přihlašovací služby nejsou Google Analytics ani výše popsané měření Google Ads. Řídí se také zásadami Google.
5. Správa uložených údajů
Funkční položky lze vymazat v nastavení webových dat pro proklepnito.cz v prohlížeči. Vymazáním cw.session se odhlásíte a vymazáním preferencí se obnoví výchozí zobrazení. Google cookies lze spravovat také v nastavení Google a prohlížeče.
Aktuální volba: zatím nezvoleno
6. Změny a kontakt
Před nasazením nového ne-nezbytného úložiště nebo měřicího poskytovatele tento seznam aktualizujeme a vyžádáme platný souhlas. Dotazy posílejte na admin@proklepnito.cz.