1.Čo tento dokument pokrýva
Tento dokument vysvetľuje, čo služba AIPráce ukladá do vášho zariadenia a čo z neho číta, keď používate stránku www.aiprace.tech.
Netýka sa to iba cookies. Podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách platia rovnaké pravidlá pre akékoľvek ukladanie údajov do koncového zariadenia používateľa a pre prístup k nim. Ustanovenie je technologicky neutrálne, takže sa vzťahuje aj na lokálne úložisko prehliadača (localStorage), na relačné úložisko (sessionStorage) a na databázu IndexedDB. Preto tu okrem klasických cookies uvádzame aj všetko, čo si stránka odkladá v týchto úložiskách.
Ako nakladáme s osobnými údajmi, ktoré z týchto nástrojov vznikajú, popisuje dokument Ochrana osobných údajov na adrese www.aiprace.tech/legal/gdpr.
2.Nevyhnutné cookies
Tieto cookies sú potrebné na to, aby stránka fungovala a aby ste sa vedeli prihlásiť. Ukladáme ich bez súhlasu, na základe výnimky pre službu, o ktorú ste výslovne požiadali. Vypnúť sa nedajú, dajú sa len vymazať v prehliadači.
aiprace_locale
- Účel: jazyk webového rozhrania (sk, cs, en, pl, de). Nastavuje ho server pri prvej návšteve podľa adresy stránky alebo podľa krajiny a mení sa, keď jazyk prepnete.
- Platnosť: 1 rok, cesta /, SameSite=Lax. Rovnakú hodnotu ukladáme aj do lokálneho úložiska prehliadača pod rovnakým názvom.
sb-…-auth-token (namiesto trojbodky je identifikátor nášho projektu Supabase)
- Účel: prihlasovacia relácia. Vzniká až po prihlásení a obsahuje prístupový a obnovovací token vášho účtu. Ak je hodnota dlhá, prehliadač ju rozdelí na časti s príponou .0 a .1.
- Platnosť: cesta /, SameSite=Lax, najviac 400 dní podľa nastavenia použitej knižnice. Prístupový token vnútri má krátku platnosť a automaticky sa obnovuje. Odhlásením sa cookie zmaže.
CookieConsent
- Účel: stav vášho súhlasu s cookies po kategóriách (nevyhnutné, štatistiky, marketing), dátum a čas voľby a identifikátor súhlasu. Nastavuje ju lišta súhlasu Cookiebot na našej doméne; bez nej by sa lišta zobrazovala pri každej návšteve.
- Platnosť: 12 mesiacov, cesta /. Po uplynutí si lišta súhlas vyžiada znova.
aiprace_oauth_consent
- Účel: pri registrácii cez Google si zapamätá, že ste súhlasili s obchodnými podmienkami a potvrdili, že ste si prečítali zásady ochrany osobných údajov (verzia dokumentov, jazyk, čas), aby sme súhlas mohli zapísať k novému účtu po návrate z Google.
- Platnosť: 30 minút, cesta /, SameSite=Lax, len pre server (HttpOnly). Po dokončení prihlásenia sa zmaže.
aiprace_oauth_ref
- Účel: pri registrácii cez Google podrží odporúčací kód priateľa, ktorý vás pozval, aby sa odmena priradila správnemu účtu. Vzniká len vtedy, ak ste prišli cez odporúčací odkaz.
- Platnosť: 30 minút, cesta /, SameSite=Lax, len pre server (HttpOnly). Po dokončení prihlásenia sa zmaže.
aiprace_oauth_next
- Účel: pri registrácii cez Google podrží cestu, na ktorú ste smerovali pred registráciou (napríklad do editora), aby vás po prvom prihlásení vrátila tam. Uloží sa len krátka cesta v rámci našej stránky a cookie vzniká len vtedy, ak ste na registráciu prišli s takou cestou.
- Platnosť: 30 minút, cesta /, SameSite=Lax, len pre server (HttpOnly). Po dokončení prihlásenia sa zmaže.
Bez týchto položiek sa nedá prihlásiť ani používať editor.
3.Ďalšie údaje v úložisku prehliadača
Okrem cookies si stránka odkladá niekoľko položiek priamo v prehliadači. Slúžia výhradne na fungovanie služby, neodosielajú sa tretím stranám a nepoužívajú sa na sledovanie. Vzťahuje sa na ne rovnaká výnimka zo súhlasu ako na nevyhnutné cookies.
- aiprace_locale (lokálne úložisko): kópia jazykového nastavenia z rovnomennej cookie.
- aiprace_storage (databáza IndexedDB, položky s názvom thesis_save_…): rozpracované znenie práce z editora, aby sa nestratilo pri obnovení stránky. Ak prehliadač IndexedDB nepovolí, tie isté údaje sa uložia do lokálneho úložiska.
- g4_state_v1, g4_school_tpl_v1, g5_state_v1, g5_school_tpl_v1 a g5_panel_w (lokálne úložisko): rozpracované zadanie v editore, naposledy použitá školská šablóna a šírka bočného panela editora. Hlavné uloženie prebieha na našom serveri, toto je záloha pre prípad výpadku spojenia.
- g3_thesis_versions a g3_gen_… (lokálne úložisko): verzie textu v editore a identifikátor prebiehajúcej prípravy návrhu textu, aby sa dalo po zatvorení karty nadviazať.
- source_search_results (lokálne úložisko): zoznam zdrojov nájdených pri vyhľadávaní.
- kontrola.activeReviewId (lokálne úložisko): identifikátor prebiehajúcej kontroly práce.
- referral_code (lokálne úložisko): odporúčací kód z odkazu, ktorým ste prišli. Po registrácii sa maže.
- aiprace:promo-bar:… (lokálne úložisko): zapamätá si, že ste zavreli pásik s akciou, aby sa pri ďalšej návšteve nezobrazoval. Za dvojbodkou je kód akcie.
- aiprace_ig_bonus_… (lokálne úložisko): podpísaný lístok čakacej doby bonusu za sledovanie na Instagrame a čas, odkedy si bonus môžete prevziať. Za podčiarkovníkom je identifikátor vášho účtu. Po prevzatí bonusu sa vymaže.
- aiprace_survey_ticket_… (lokálne úložisko): lístok rozpracovaného vyplnenia dotazníka vo Výmene dotazníkov: identifikátor lístka, čas, od ktorého môžete vyplnenie potvrdiť, a odkaz na dotazník. Za podčiarkovníkmi je identifikátor vášho účtu a záznamu. Slúži na to, aby odpočet pokračoval, keď sa na stránku vrátite. Po potvrdení vyplnenia sa vymaže.
- aiprace_legal_notice_done:… (lokálne úložisko): značka, že oznámenie o novej verzii obchodných podmienok a zásad ochrany osobných údajov už nemáme zobrazovať, lebo ste ho potvrdili tlačidlom „Rozumiem“ alebo sa vás netýka. Názov obsahuje identifikátor vášho účtu a oznámenia, hodnota je len „1“. Slúži na to, aby sa stránka pri každej návšteve znova nepýtala servera.
- kontrola.pendingUpload (lokálne úložisko): názov, veľkosť a čas poslednej zmeny súboru odoslaného na kontrolu práce spolu s identifikátorom odoslania, kým naň server neodpovie, aby sa kontrola pri opakovanom pokuse nezaúčtovala dvakrát.
- aiprace.preview.teasers (relačné úložisko): výsledky bezplatného náhľadu (názvy nájdených zdrojov a návrh osnovy), aby sa po kroku späť alebo po obnovení stránky nenačítavali znova. Platia hodinu a vymažú sa zatvorením karty.
- chunk_reload a chunk_recover (relačné úložisko): značka, že sa stránka po chybe načítania po aktualizácii webu už raz obnovila, aby sa neobnovovala dookola. Vymaže sa zatvorením karty.
- beta_popup_seen_at a beta_signed_up (lokálne úložisko): čas, keď sa vám zobrazil formulár záujmu o betu, a značka, že ste ho odoslali, aby sa vám nezobrazoval znova.
Tieto položky zostanú v prehliadači, kým ich nevymažete. Pozor: vymazaním údajov stránky prídete aj o rozpracované znenie práce, ktoré je uložené len lokálne.
4.Analytické cookies: Google Analytics 4
Google Analytics 4 od spoločnosti Google používame na to, aby sme videli, ktoré časti webu ľudia používajú a kde odchádzajú. Zapneme ho len vtedy, ak v lište súhlasu povolíte kategóriu štatistiky, či už tlačidlom Prijať všetko alebo v podrobných nastaveniach. Pod tou istou kategóriou sa načíta aj Google Tag Manager, cez ktorý spravujeme meracie značky Google. Kým súhlas nedáte, ani jeden z týchto skriptov sa nenačíta a na servery Google z tejto stránky neodíde žiadna požiadavka.
Po udelení súhlasu sa nastavia tieto cookies:
- _ga: identifikátor prehliadača, ktorý odlišuje jednotlivých návštevníkov. Predvolená platnosť 2 roky, my ju neskracujeme.
- _ga_…: stav relácie pre náš merací prúd, za podčiarkovníkom nasleduje jeho identifikátor. Predvolená platnosť 2 roky.
Po zaplatení si stránka v relačnom úložisku pod názvom purchase_tracked:… (za dvojbodkou je identifikátor platby) zapamätá, že udalosť o nákupe pre Google Analytics už zaradila, aby ju po obnovení stránky nezaradila druhýkrát. Zaradená udalosť sa do Google odošle, len ak štatistiky povolíte. Značka sa vymaže zatvorením karty.
Reklamné funkcie máme vypnuté: pri načítaní odovzdávame Googlu nastavenie, ktoré zakazuje ukladanie na reklamné účely aj personalizáciu reklamy. Meranie nespájame s obsahom vašich prác.
Keď súhlas odvoláte, meranie sa zastaví ešte pred ďalším načítaním stránky: skriptu Google odovzdáme pokyn, že ukladanie na analytické účely už nie je povolené, a pri ďalšom načítaní sa už nenačíta. Cookies _ga a _ga_…, ktoré už v prehliadači sú, môžu zostať do vypršania; vymažete ich v nastaveniach prehliadača. Údaje, ktoré sa dovtedy odoslali, uchováva Google podľa nastavenia uchovávania údajov v našom účte Google Analytics. Ich spracúvanie vrátane prenosu mimo Európskej únie popisuje dokument Ochrana osobných údajov.
5.Meranie bez cookies a hlásenie chýb
Vercel Analytics od spoločnosti Vercel, ktorá pre nás zabezpečuje hosting, počíta návštevnosť bez cookies. Merací skript sa načítava z našej vlastnej domény, z cesty /_vercel/insights/script.js. Kód, ktorý na stránku vkladáme, nezapisuje do cookies ani do úložiska prehliadača a podľa dokumentácie poskytovateľa nevzniká pri meraní žiadny identifikátor uložený vo vašom zariadení. Vyhodnocuje sa len to, čo prehliadač posiela s každou požiadavkou: adresa navštívenej stránky, odkazujúca stránka, typ zariadenia a krajina.
Keďže sa pritom do vášho zariadenia nič neukladá ani sa z neho nič nečíta, § 109 ods. 8 sa na toto meranie nevzťahuje a beží aj bez súhlasu. Spracúvanie údajov, ktoré takto vzniknú, popisuje dokument Ochrana osobných údajov.
Sentry používame na zachytávanie technických chýb rozhrania, napríklad zlyhania skriptu v editore. Nenastavuje žiadne cookies a záznam obrazovky (session replay), ktorý by ukladal dáta v prehliadači, máme vypnutý. Hlásenie o chybe sa odosiela na server, do vášho zariadenia sa neukladá nič. Nástroj beží len vtedy, keď je pre dané prostredie nakonfigurovaný.
6.Právny základ
Nevyhnutné cookies a funkčné položky v úložisku prehliadača ukladáme na základe § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách, ktorý pre takéto údaje pripúšťa výnimku zo súhlasu: sú potrebné na poskytnutie služby, o ktorú ste výslovne požiadali, teda na prihlásenie, jazyk rozhrania a uloženie rozpracovanej práce.
Analytika medzi nevyhnutné údaje nepatrí. Google Analytics preto zapíname až po vašom preukázateľnom súhlase, ktorý si vopred vyžiadame. Súhlas je dobrovoľný, jeho odmietnutie nemá žiadny vplyv na fungovanie služby, odmietnutie je v lište dostupné rovnako ľahko ako prijatie, žiadna voľba nie je vopred zaškrtnutá a za súhlas nepovažujeme mlčanie ani ďalšie prezeranie stránky. Záznam o vašej voľbe vedie za nás poskytovateľ lišty súhlasu, pretože súhlas musíme vedieť preukázať. Čo tento záznam obsahuje, na akom právnom základe ho spracúvame a ako dlho ho uchovávame, popisuje článok 7.
Dodržiavanie pravidiel pre ukladanie údajov v koncovom zariadení dozoruje Úrad pre reguláciu elektronických komunikácií a poštových služieb. Ochranu osobných údajov dozoruje Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava. Sťažnosť môžete podať aj dozornému úradu v štáte svojho obvyklého pobytu; ich zoznam je v článku 9 dokumentu Ochrana osobných údajov.
7.Ako súhlas udeliť, zmeniť a odvolať
Pri prvej návšteve sa zobrazí lišta súhlasu. Prevádzkuje ju pre nás služba Cookiebot spoločnosti Usercentrics A/S. Lišta ponúka prijatie všetkých kategórií, odmietnutie všetkého okrem nevyhnutných položiek a podrobné nastavenie po kategóriách. Žiadna voľba nie je vopred zaškrtnutá a kým nerozhodnete, analytické skripty sa nenačítajú.
Vaša voľba sa ukladá na dvoch miestach a je dôležité vedieť, čo je kde.
V prehliadači. Lišta zapíše na našej doméne cookie CookieConsent, ktorá obsahuje stav súhlasu po kategóriách, dátum a čas voľby a identifikátor súhlasu. Podľa nej sa rozhoduje, či sa načíta Google Analytics a Google Tag Manager. Je viazaná na tento prehliadač a toto zariadenie: v inom prehliadači sa vás lišta spýta znova a po vymazaní údajov stránky sa objaví nanovo. Platí najviac 12 mesiacov, potom si lišta súhlas vyžiada znova.
U poskytovateľa lišty. Cookiebot vedie za nás záznam o každej voľbe, ktorý slúži ako dôkaz súhlasu. Záznam obsahuje anonymný identifikátor súhlasu, stav súhlasu po kategóriách, adresu stránky, na ktorej ste rozhodli, krajinu odvodenú z IP adresy a dátum a čas. Samotnú IP adresu ani identifikátor vášho účtu neobsahuje. Usercentrics A/S (Dánsko, registračné číslo 34624607) spracúva tieto údaje pre nás ako sprostredkovateľ na základe zmluvy o spracúvaní osobných údajov a uchováva ich 12 mesiacov. Zaznamenáva sa aj odmietnutie, pretože doložiť, že analytika sa oprávnene nikdy nespustila, je ťažšia polovica úlohy.
Prečo to robíme: § 109 ods. 8 zákona č. 452/2021 Z. z. žiada preukázateľný súhlas, a preto musíme vedieť doložiť, že ste ho udelili. Voľba, ktorá by zostala len vo vašom prehliadači, nepreukazuje nič. Právnym základom záznamu je čl. 6 ods. 1 písm. c) GDPR, teda plnenie zákonnej povinnosti preukázať súhlas, v spojení s čl. 6 ods. 1 písm. f), naším oprávneným záujmom brániť sa v prípadnom spore. Vymazanie cookie v prehliadači tento záznam neodstráni. V širších súvislostiach to popisuje dokument Ochrana osobných údajov.
Voľbu môžete kedykoľvek zmeniť. V pätičke každej stránky je tlačidlo Nastavenia cookies, ktoré lištu znovu otvorí. Ak štatistiky odmietnete, Google Analytics a Google Tag Manager sa prestanú načítavať a Googlu odovzdáme pokyn, že ukladanie na analytické účely už nie je povolené. Nová voľba sa zaznamená rovnakým spôsobom ako predošlá.
Cookies viete spravovať aj priamo v prehliadači:
- Google Chrome: Nastavenia → Ochrana súkromia a zabezpečenie → Cookies
- Mozilla Firefox: Nastavenia → Súkromie a zabezpečenie
- Safari: Nastavenia → Safari → Súkromie
- Microsoft Edge: Nastavenia → Cookies a povolenia pre stránky
Upozornenie: vymazanie prihlasovacej cookie vás odhlási a vymazanie údajov stránky odstráni aj rozpracovanú prácu, ktorú si prehliadač odložil lokálne.
8.Tretie strany
Reklamné cookies ani cookies sociálnych sietí nepoužívame a údaje o vašom správaní nikomu nepredávame.
- Google: Google Analytics 4 a Google Tag Manager, len po vašom súhlase. Cookies _ga a _ga_… sa nastavujú na našej doméne.
- Usercentrics A/S (Cookiebot): lišta súhlasu a záznam o vašej voľbe, popísané v článku 7. Skript sa načítava z domény consent.cookiebot.com a na našej doméne nastavuje cookie CookieConsent.
- Supabase: prihlásenie a databáza. Na našej doméne nastavuje prihlasovaciu cookie opísanú v článku 2.
- Prihlásenie cez Google: ak zvolíte prihlásenie účtom Google, presmerujeme vás na stránku Google, ktorá používa vlastné cookies na svojej doméne. Po návrate zostáva na našej doméne len prihlasovacia cookie Supabase.
- Stripe: platba prebieha na platobnej stránke Stripe, na ktorú vás presmerujeme. Stripe si nastavuje vlastné cookies na svojej doméne. Na www.aiprace.tech nenačítavame žiadny skript Stripe ani jeho cookies.
- Vercel: hosting a meranie návštevnosti bez cookies.
Úplný zoznam poskytovateľov, ktorí pre nás spracúvajú údaje, poskytneme na požiadanie na adrese info@aiprace.tech.
9.Zmeny týchto zásad
Zásady môžeme aktualizovať, napríklad keď niektorý nástroj pribudne alebo ubudne. O podstatných zmenách vás budeme informovať e-mailom alebo upozornením v aplikácii. Ak sa zmena týka nástroja, ktorý potrebuje súhlas, vyžiadame si ho nanovo.
Aktuálna verzia je vždy dostupná na adrese www.aiprace.tech/legal/cookies.
Prevádzkovateľ: Moadlab s. r. o., Konopná ul. 3059/5, 934 01 Levice. Kontakt: info@aiprace.tech