Zásady používání cookies

Tento dokument vysvětluje, co služba AIPráce ukládá do vašeho zařízení a co z něj čte, když používáte stránku www.aiprace.tech.

Netýká se to pouze cookies. Podle § 109 odst. 8 slovenského zákona č. 452/2021 Z. z. o elektronických komunikacích platí stejná pravidla pro jakékoli ukládání údajů do koncového zařízení uživatele i pro přístup k nim. Ustanovení je technologicky neutrální, takže se vztahuje i na lokální úložiště prohlížeče (localStorage), na relační úložiště (sessionStorage) a na databázi IndexedDB. Proto zde kromě klasických cookies uvádíme i vše, co si stránka odkládá v těchto úložištích.

Jak nakládáme s osobními údaji, které z těchto nástrojů vznikají, popisuje dokument Ochrana osobních údajů na adrese www.aiprace.tech/legal/gdpr.

Tyto cookies jsou potřebné k tomu, aby stránka fungovala a abyste se mohli přihlásit. Ukládáme je bez souhlasu, na základě výjimky pro službu, o kterou jste výslovně požádali. Vypnout se nedají, lze je pouze smazat v prohlížeči.

aiprace_locale

• Účel: jazyk webového rozhraní (sk, cs, en, pl, de). Nastavuje jej server při první návštěvě podle adresy stránky nebo podle země a mění se, když jazyk přepnete.
• Platnost: 1 rok, cesta /, SameSite=Lax. Stejnou hodnotu ukládáme i do lokálního úložiště prohlížeče pod stejným názvem.

sb-…-auth-token (místo tří teček je identifikátor našeho projektu Supabase)

• Účel: přihlašovací relace. Vzniká až po přihlášení a obsahuje přístupový a obnovovací token vašeho účtu. Je-li hodnota dlouhá, prohlížeč ji rozdělí na části s příponou .0 a .1.
• Platnost: cesta /, SameSite=Lax, nejvýše 400 dní podle nastavení použité knihovny. Přístupový token uvnitř má krátkou platnost a automaticky se obnovuje. Odhlášením se cookie smaže.

CookieConsent

• Účel: stav vašeho souhlasu s cookies po kategoriích (nezbytné, statistiky, marketing), datum a čas volby a identifikátor souhlasu. Nastavuje ji lišta souhlasu Cookiebot na naší doméně; bez ní by se lišta zobrazovala při každé návštěvě.
• Platnost: 12 měsíců, cesta /. Po uplynutí si lišta souhlas vyžádá znovu.

aiprace_oauth_consent

• Účel: při registraci přes Google si zapamatuje, že jste souhlasili s obchodními podmínkami a potvrdili, že jste si přečetli zásady ochrany osobních údajů (verze dokumentů, jazyk, čas), abychom mohli souhlas zapsat k novému účtu po návratu z Google.
• Platnost: 30 minut, cesta /, SameSite=Lax, jen pro server (HttpOnly). Po dokončení přihlášení se smaže.

aiprace_oauth_ref

• Účel: při registraci přes Google podrží doporučovací kód přítele, který vás pozval, aby se odměna přiřadila správnému účtu. Vzniká jen tehdy, pokud jste přišli přes doporučovací odkaz.
• Platnost: 30 minut, cesta /, SameSite=Lax, jen pro server (HttpOnly). Po dokončení přihlášení se smaže.

aiprace_oauth_next

• Účel: při registraci přes Google podrží cestu, kterou jste směřovali před registrací (například do editoru), aby vás po prvním přihlášení vrátila tam. Uloží se jen krátká cesta v rámci naší stránky a cookie vzniká jen tehdy, pokud jste na registraci přišli s takovou cestou.
• Platnost: 30 minut, cesta /, SameSite=Lax, jen pro server (HttpOnly). Po dokončení přihlášení se smaže.

Bez těchto položek se nedá přihlásit ani používat editor.

Kromě cookies si stránka odkládá několik položek přímo v prohlížeči. Slouží výhradně k fungování služby, neodesílají se třetím stranám a nepoužívají se ke sledování. Vztahuje se na ně stejná výjimka ze souhlasu jako na nezbytné cookies.

• aiprace_locale (lokální úložiště): kopie jazykového nastavení ze stejnojmenné cookie.
• aiprace_storage (databáze IndexedDB, položky s názvem thesis_save_…): rozpracované znění práce z editoru, aby se neztratilo při obnovení stránky. Pokud prohlížeč IndexedDB nepovolí, stejné údaje se uloží do lokálního úložiště.
• g4_state_v1, g4_school_tpl_v1, g5_state_v1, g5_school_tpl_v1 a g5_panel_w (lokální úložiště): rozpracované zadání v editoru, naposledy použitá školní šablona a šířka bočního panelu editoru. Hlavní uložení probíhá na našem serveru, toto je záloha pro případ výpadku spojení.
• g3_thesis_versions a g3_gen_… (lokální úložiště): verze textu v editoru a identifikátor probíhající přípravy návrhu textu, aby se dalo po zavření karty navázat.
• source_search_results (lokální úložiště): seznam zdrojů nalezených při vyhledávání.
• kontrola.activeReviewId (lokální úložiště): identifikátor probíhající kontroly práce.
• referral_code (lokální úložiště): doporučující kód z odkazu, kterým jste přišli. Po registraci se maže.
• aiprace:promo-bar:… (lokální úložiště): zapamatuje si, že jste zavřeli proužek s akcí, aby se při další návštěvě nezobrazoval. Za dvojtečkou je kód akce.
• aiprace_ig_bonus_… (lokální úložiště): podepsaný lístek čekací doby bonusu za sledování na Instagramu a čas, od kdy si bonus můžete převzít. Za podtržítkem je identifikátor vašeho účtu. Po převzetí bonusu se smaže.
• aiprace_survey_ticket_… (lokální úložiště): lístek rozpracovaného vyplnění dotazníku ve Výměně dotazníků: identifikátor lístku, čas, od kdy můžete vyplnění potvrdit, a odkaz na dotazník. Za podtržítky je identifikátor vašeho účtu a záznamu. Slouží k tomu, aby odpočet pokračoval, když se na stránku vrátíte. Po potvrzení vyplnění se smaže.
• aiprace_legal_notice_done:… (lokální úložiště): značka, že oznámení o nové verzi obchodních podmínek a zásad ochrany osobních údajů už nemáme zobrazovat, protože jste je potvrdili tlačítkem „Rozumím“ nebo se vás netýká. Název obsahuje identifikátor vašeho účtu a oznámení, hodnota je jen „1“. Slouží k tomu, aby se stránka při každé návštěvě znovu neptala serveru.
• kontrola.pendingUpload (lokální úložiště): název, velikost a čas poslední změny souboru odeslaného ke kontrole práce spolu s identifikátorem odeslání, dokud na něj server neodpoví, aby se kontrola při opakovaném pokusu nezaúčtovala dvakrát.
• aiprace.preview.teasers (relační úložiště): výsledky bezplatného náhledu (názvy nalezených zdrojů a návrh osnovy), aby se po kroku zpět nebo po obnovení stránky nenačítaly znovu. Platí hodinu a smažou se zavřením karty.
• chunk_reload a chunk_recover (relační úložiště): značka, že se stránka po chybě načítání po aktualizaci webu už jednou obnovila, aby se neobnovovala dokola. Smaže se zavřením karty.
• beta_popup_seen_at a beta_signed_up (lokální úložiště): čas, kdy se vám zobrazil formulář zájmu o betu, a značka, že jste ho odeslali, aby se vám nezobrazoval znovu.

Tyto položky zůstanou v prohlížeči, dokud je nesmažete. Pozor: smazáním údajů stránky přijdete i o rozpracované znění práce, které je uloženo pouze lokálně.

Google Analytics 4 od společnosti Google používáme k tomu, abychom viděli, které části webu lidé používají a kde odcházejí. Zapneme jej pouze tehdy, pokud v liště souhlasu povolíte kategorii statistiky, ať už tlačítkem Přijmout vše, nebo v podrobném nastavení. Pod stejnou kategorií se načte i Google Tag Manager, přes který spravujeme měřicí značky Google. Dokud souhlas nedáte, ani jeden z těchto skriptů se nenačte a na servery Google z této stránky neodejde žádný požadavek.

Po udělení souhlasu se nastaví tyto cookies:

• _ga: identifikátor prohlížeče, který odlišuje jednotlivé návštěvníky. Výchozí platnost 2 roky, my ji nezkracujeme.
• _ga_…: stav relace pro náš měřicí proud, za podtržítkem následuje jeho identifikátor. Výchozí platnost 2 roky.

Po zaplacení si stránka v relačním úložišti pod názvem purchase_tracked:… (za dvojtečkou je identifikátor platby) zapamatuje, že událost o nákupu pro Google Analytics už zařadila, aby ji po obnovení stránky nezařadila podruhé. Zařazená událost se do Google odešle, jen pokud statistiky povolíte. Značka se smaže zavřením karty.

Reklamní funkce máme vypnuté: při načtení předáváme Googlu nastavení, které zakazuje ukládání pro reklamní účely i personalizaci reklamy. Měření nespojujeme s obsahem vašich prací.

Když souhlas odvoláte, měření se zastaví ještě před dalším načtením stránky: skriptu Google předáme pokyn, že ukládání pro analytické účely už není povoleno, a při dalším načtení se už nenačte. Cookies _ga a _ga_…, které už v prohlížeči jsou, mohou zůstat do vypršení; smažete je v nastavení prohlížeče. Údaje, které se do té doby odeslaly, uchovává Google podle nastavení uchovávání údajů v našem účtu Google Analytics. Jejich zpracování včetně přenosu mimo Evropskou unii popisuje dokument Ochrana osobních údajů.

Vercel Analytics od společnosti Vercel, která pro nás zajišťuje hosting, počítá návštěvnost bez cookies. Měřicí skript se načítá z naší vlastní domény, z cesty /_vercel/insights/script.js. Kód, který na stránku vkládáme, nezapisuje do cookies ani do úložiště prohlížeče a podle dokumentace poskytovatele při měření nevzniká žádný identifikátor uložený ve vašem zařízení. Vyhodnocuje se pouze to, co prohlížeč posílá s každým požadavkem: adresa navštívené stránky, odkazující stránka, typ zařízení a země.

Protože se přitom do vašeho zařízení nic neukládá ani se z něj nic nečte, § 109 odst. 8 se na toto měření nevztahuje a běží i bez souhlasu. Zpracování údajů, které takto vzniknou, popisuje dokument Ochrana osobních údajů.

Sentry používáme k zachytávání technických chyb rozhraní, například selhání skriptu v editoru. Nenastavuje žádné cookies a záznam obrazovky (session replay), který by ukládal data v prohlížeči, máme vypnutý. Hlášení o chybě se odesílá na server, do vašeho zařízení se neukládá nic. Nástroj běží pouze tehdy, když je pro dané prostředí nakonfigurován.

Nezbytné cookies a funkční položky v úložišti prohlížeče ukládáme na základě § 109 odst. 8 zákona č. 452/2021 Z. z. o elektronických komunikacích, který pro takové údaje připouští výjimku ze souhlasu: jsou potřebné k poskytnutí služby, o kterou jste výslovně požádali, tedy k přihlášení, jazyku rozhraní a uložení rozpracované práce.

Analytika mezi nezbytné údaje nepatří. Google Analytics proto zapínáme až po vašem prokazatelném souhlasu, který si předem vyžádáme. Souhlas je dobrovolný, jeho odmítnutí nemá žádný vliv na fungování služby, odmítnutí je v liště dostupné stejně snadno jako přijetí, žádná volba není předem zaškrtnutá a za souhlas nepovažujeme mlčení ani další prohlížení stránky. Záznam o vaší volbě vede za nás poskytovatel lišty souhlasu, protože souhlas musíme umět prokázat. Co tento záznam obsahuje, na jakém právním základě jej zpracováváme a jak dlouho jej uchováváme, popisuje článek 7.

Dodržování pravidel pro ukládání údajů v koncovém zařízení dozoruje Úrad pre reguláciu elektronických komunikácií a poštových služieb. Ochranu osobních údajů dozoruje Úřad pro ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho 7/B, 821 04 Bratislava. Stížnost můžete podat i u dozorového úřadu ve státě svého obvyklého pobytu, v Česku u Úřadu pro ochranu osobních údajů; seznam je v článku 9 dokumentu Ochrana osobních údajů.

Při první návštěvě se zobrazí lišta souhlasu. Provozuje ji pro nás služba Cookiebot společnosti Usercentrics A/S. Lišta nabízí přijetí všech kategorií, odmítnutí všeho kromě nezbytných položek a podrobné nastavení po kategoriích. Žádná volba není předem zaškrtnutá a dokud nerozhodnete, analytické skripty se nenačtou.

Vaše volba se ukládá na dvou místech a je důležité vědět, co je kde.

V prohlížeči. Lišta zapíše na naší doméně cookie CookieConsent, která obsahuje stav souhlasu po kategoriích, datum a čas volby a identifikátor souhlasu. Podle ní se rozhoduje, zda se načte Google Analytics a Google Tag Manager. Je vázána na tento prohlížeč a toto zařízení: v jiném prohlížeči se vás lišta zeptá znovu a po smazání údajů stránky se objeví nanovo. Platí nejvýše 12 měsíců, poté si lišta souhlas vyžádá znovu.

U poskytovatele lišty. Cookiebot vede za nás záznam o každé volbě, který slouží jako důkaz souhlasu. Záznam obsahuje anonymní identifikátor souhlasu, stav souhlasu po kategoriích, adresu stránky, na které jste rozhodli, zemi odvozenou z IP adresy a datum a čas. Samotnou IP adresu ani identifikátor vašeho účtu neobsahuje. Usercentrics A/S (Dánsko, registrační číslo 34624607) zpracovává tyto údaje pro nás jako zpracovatel na základě smlouvy o zpracování osobních údajů a uchovává je 12 měsíců. Zaznamenává se i odmítnutí, protože doložit, že analytika se oprávněně nikdy nespustila, je těžší polovina úkolu.

Proč to děláme: § 109 odst. 8 zákona č. 452/2021 Z. z. žádá prokazatelný souhlas, a proto musíme umět doložit, že jste ho udělili. Volba, která by zůstala jen ve vašem prohlížeči, neprokazuje nic. Právním základem záznamu je čl. 6 odst. 1 písm. c) GDPR, tedy plnění zákonné povinnosti souhlas prokázat, ve spojení s čl. 6 odst. 1 písm. f), naším oprávněným zájmem bránit se v případném sporu. Smazání cookie v prohlížeči tento záznam neodstraní. V širších souvislostech to popisuje dokument Ochrana osobních údajů.

Volbu můžete kdykoli změnit. V patičce každé stránky je tlačítko Nastavení cookies, které lištu znovu otevře. Pokud statistiky odmítnete, Google Analytics a Google Tag Manager se přestanou načítat a Googlu předáme pokyn, že ukládání pro analytické účely už není povoleno. Nová volba se zaznamená stejným způsobem jako předchozí.

Cookies můžete spravovat i přímo v prohlížeči:

• Google Chrome: Nastavení → Ochrana soukromí a zabezpečení → Cookies
• Mozilla Firefox: Nastavení → Soukromí a zabezpečení
• Safari: Nastavení → Safari → Soukromí
• Microsoft Edge: Nastavení → Cookies a oprávnění pro stránky

Upozornění: smazání přihlašovací cookie vás odhlásí a smazání údajů stránky odstraní i rozpracovanou práci, kterou si prohlížeč odložil lokálně.

Reklamní cookies ani cookies sociálních sítí nepoužíváme a údaje o vašem chování nikomu neprodáváme.

• Google: Google Analytics 4 a Google Tag Manager, pouze po vašem souhlasu. Cookies _ga a _ga_… se nastavují na naší doméně.
• Usercentrics A/S (Cookiebot): lišta souhlasu a záznam o vaší volbě, popsané v článku 7. Skript se načítá z domény consent.cookiebot.com a na naší doméně nastavuje cookie CookieConsent.
• Supabase: přihlášení a databáze. Na naší doméně nastavuje přihlašovací cookie popsanou v článku 2.
• Přihlášení přes Google: pokud zvolíte přihlášení účtem Google, přesměrujeme vás na stránku Google, která používá vlastní cookies na své doméně. Po návratu zůstává na naší doméně pouze přihlašovací cookie Supabase.
• Stripe: platba probíhá na platební stránce Stripe, na kterou vás přesměrujeme. Stripe si nastavuje vlastní cookies na své doméně. Na www.aiprace.tech nenačítáme žádný skript Stripe ani jeho cookies.
• Vercel: hosting a měření návštěvnosti bez cookies.

Úplný seznam poskytovatelů, kteří pro nás zpracovávají údaje, poskytneme na vyžádání na adrese info@aiprace.tech.

Zásady můžeme aktualizovat, například když některý nástroj přibude nebo ubude. O podstatných změnách vás budeme informovat e-mailem nebo upozorněním v aplikaci. Pokud se změna týká nástroje, který potřebuje souhlas, vyžádáme si jej nanovo.

Aktuální verze je vždy dostupná na adrese www.aiprace.tech/legal/cookies.

Provozovatel: Moadlab s. r. o., Konopná ul. 3059/5, 934 01 Levice, Slovenská republika. Kontakt: info@aiprace.tech