Informace o cookies a lokálním úložišti
Verze / účinné od: 2026-10-07 (balíček 2026-10-07)
Aktualizováno na základě reálného technického auditu aplikace.
1. Co jsou cookies a jak je využíváme
Cookies jsou malé textové soubory, které internetové stránky ukládají do vašeho prohlížeče nebo zařízení. V aplikaci Přijímator.cz využíváme výhradně nezbytné technické a bezpečnostní cookies první strany (first-party cookies). Z technického auditu vyplývá, že nepoužíváme žádné reklamní ani marketingové cookies třetích stran.
| Název cookie | Poskytovatel | Účel | Platnost (exspirace) | Kategorie |
|---|---|---|---|---|
| sb-*-auth-token (včetně chunked verzí .0, .1) | Přijímator.cz / Supabase SSR | Udržení přihlášení uživatele. Obsahuje údaje relace (přístupový a obnovovací token a e-mail účtu) zakódované v base64, nikoli šifrované; JavaScript aplikace je musí číst, proto cookie není HttpOnly. | Cookie až 400 dní (obnovováno při aktivitě); samotná relace končí odhlášením nebo podle nastavení relací u Supabase | Nezbytná (Technická) |
| sb-*-auth-token-code-verifier (včetně pomocných …-flow-*-code-verifier a …-flows-code-verifier) | Přijímator.cz / Supabase SSR | Jednorázový ověřovací kód (PKCE) pro odkaz z e-mailu při potvrzení registrace, obnově hesla nebo změně e-mailu. | Do použití odkazu nebo odhlášení (technicky nastaveno až na 400 dní) | Nezbytná (Bezpečnostní) |
| csrf | Přijímator.cz (vlastní) | Ochrana proti útokům typu CSRF (Cross-Site Request Forgery) při odesílání odpovědí a kontrolách. | 1 hodina | Nezbytná (Bezpečnostní) |
| recovery_grant | Přijímator.cz (vlastní, HttpOnly) | Zabezpečení procesu obnovy zapomenutého hesla – jednorázový kryptografický token. | 10 minut | Nezbytná (Bezpečnostní) |
2. Lokální úložiště prohlížeče (Local Storage)
Kromě souborů cookies využívá Aplikace standardní lokální úložiště prohlížeče (Local Storage). Tyto údaje neopouštějí váš prohlížeč a neslouží k vašemu sledování:
- Předvolba vzhledu (
theme): Ukládá váš preferovaný grafický režim (světlý, tmavý nebo systémový). - Úvodní tutoriál (
capacitor_has_seen_intro): Slouží k zapamatování, že jste již viděli úvodní tutoriál, aby se vám nezobrazoval opakovaně. - Push token zařízení (
push-device-token): Dočasně ukládá identifikátor zařízení pro doručování push notifikací v mobilní aplikaci. Jde o first-party technický údaj, nikoli o sledovací identifikátor napříč weby. - Zavření pozvánky k dennímu cíli (
daily-goal-invite-dismissed): Zapamatuje si, že jste na nástěnce zavřeli jednorázovou pozvánku k nastavení denního cíle, aby se znovu nezobrazovala. - Odpověď na dotaz ke studijním přehledům (
email-progress-prompt-answered): Zapamatuje si, že jste již odpověděli na jednorázový dotaz, zda chcete studijní přehledy e‑mailem, aby se znovu nezobrazoval. Spolu s pozvánkou k dennímu cíli se maže při odhlášení a smazání účtu.
2a. Session Storage prohlížeče
Po dobu otevřené karty prohlížeče může aplikace krátkodobě uložit údaje v Session Storage. Po zavření karty se smažou a neslouží ke sledování:
- E-mail při registraci (
signup-email): Předvyplní e-mailový údaj ve formuláři registrace, pokud jste na ni přišli z jiné stránky aplikace. First-party, pouze po dobu relace, bez marketingového sledování.
3. Webová analytika bez cookies
Pro měření celkové návštěvnosti a agregované statistiky využíváme službu Umami Analytics.
Tato služba byla navržena s důrazem na maximální ochranu soukromí. Na základě technické analýzy:
- Neukládá žádné cookies ani jiné identifikátory do vašeho zařízení.
- Nesleduje uživatele napříč jinými webovými stránkami ani nevytváří uživatelské profily.
- Shromažďuje pouze agregované statistiky bez zpracování osobních identifikačních údajů.
4. Proč nepotřebujeme cookie lištu?
Podle příslušných zákonů (mj. § 89 odst. 3 zákona o elektronických komunikacích) není vyžadován souhlas uživatele (tzv. cookie lišta) pro ukládání údajů, které jsou technicky nezbytné pro poskytnutí služby, kterou si uživatel výslovně vyžádal (jako je přihlášení do aplikace, bezpečnost, zobrazení preferovaného tématu).
Protože aplikace Přijímator.cz reálně nevyužívá žádné analytické ani marketingové cookies a data pro analytiku sbírá zcela bezcookies metodou, nemusíme vás zatěžovat potvrzováním cookie bannerů.
5. Správa a mazání cookies
Ve svém prohlížeči můžete ukládání cookies zakázat. Vezměte však na vědomí, že pokud zablokujete nezbytné technické cookies (zejména sb-*-auth-token a csrf), nebude možné se do aplikace přihlásit a využívat ji k učení.