Cookies a podobné technologie

Tato stránka popisuje, jaké soubory cookie a podobné technologie používá webová prezentace Aidvisora (aidvisora.cz) a portál Aidvisora. Cílem je transparentní informování uživatelů v souladu s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, nařízením GDPR a doporučeními ÚOOÚ.

Shrnutí: Aidvisora v současné architektuře používá pouze technicky nezbytné (essential) cookies a srovnatelné mechanismy pro přihlášení, bezpečnost a uložení uživatelských preferencí. Marketingové, reklamní nebo cross-site sledovací cookies nenasazujeme. Případné budoucí zapojení statistického nástroje (např. produktová telemetrie) provedeme pouze s předchozím prokazatelným souhlasem uživatele formou cookie lišty a záznamu o souhlasu.

1. Kategorie cookies a jejich účel

Cookies členíme podle funkčního významu. Aktuální výčet odpovídá produkční konfiguraci Aidvisora ke dni účinnosti této stránky. Konkrétní technické názvy položek se mohou lehce lišit verzí platformy; níže uvádíme jejich typ a účel.

• Nezbytné (essential) — udržují přihlášení, zabezpečují session před únosem (CSRF / SameSite), uchovávají nastavení rozhraní (např. režim zobrazení, jazyk, poslední vybraný pipeline view). Bez nich portál nelze provozovat. Právním základem je oprávněný zájem provozovatele a plnění smlouvy (čl. 6 odst. 1 písm. b a f GDPR); souhlas není vyžadován.
• Statistické (analytics) — momentálně NENASAZUJEME. Pro monitorování chyb a stability aplikace používáme Sentry (sledování výjimek a výkonu), které v produkci NESPOUŠTÍ session replay bez erroru a neukládá pro tento účel cookies na vašem zařízení; zpracování je založeno na oprávněném zájmu provozovatele (čl. 6 odst. 1 písm. f GDPR). Pokud v budoucnu zapojíme produktovou telemetrii nad rámec nezbytné stabilizační detekce (např. PostHog product analytics nebo rozšířený Sentry Session Replay), doplníme je do této tabulky a zpřístupníme přes cookie lištu na základě vašeho souhlasu.
• Marketingové / reklamní — NEPOUŽÍVÁME a v roadmapě s nimi nepočítáme. Aidvisora není retargetingová ani ad-tech platforma.
• Cookies třetích stran — Aidvisora nezpřístupňuje své stránky reklamním sítím, pixelům sociálních sítí ani cross-site trackerům. Platební rozhraní Stripe (pokud je pro účet aktivní) nasazuje vlastní technické cookies nezbytné pro zpracování platby přímo na své doméně.
• Vložená videa (Vimeo) — na marketingových stránkách používáme Vimeo facade, tj. video embed se načítá až po vašem kliknutí na Play. Do té doby stahujeme pouze statický obrázkový náhled (vumbnail.com / i.vimeocdn.com) bez nastavení cookies. Po spuštění přehrávače může Vimeo použít vlastní cookies pro funkce přehrávání; parametr „dnt=1“ (Do Not Track) je v iframe nastaven. Pokud video nespustíte, žádné cookies Vimea se neukládají.

2. Konkrétní přehled položek (aktuální stav)

Níže jsou hlavní technicky nezbytné položky, které Aidvisora aktuálně nastavuje. Přesné názvy se mohou během aktualizací systému měnit; rozhodující je jejich funkce:

• Auth session cookie (Supabase Auth) — uchovává podepsaný token přihlášené osoby. Životnost v řádu hodin až dnů podle nastavení projektu; chráněno HttpOnly, Secure, SameSite.
• Refresh token cookie (Supabase Auth) — slouží k obnovení session bez opakovaného přihlášení. Chráněno HttpOnly, Secure, SameSite.
• CSRF / anti-forgery token — chrání formuláře a server actions proti podvrženým požadavkům.
• Preferenční položky UI (ukládané v localStorage, ne cookies) — např. naposled zvolený view v CRM, preferovaný motiv. Čistě klientské, neodesíláme je na server.

3. Jak cookies spravovat a odmítnout

Technicky nezbytné cookies není možné odmítnout, aniž by to znemožnilo přihlášení a provoz portálu. Všechny moderní prohlížeče vám umožňují zobrazit seznam cookies na dané doméně, selektivně je mazat a blokovat ukládání cookies pro konkrétní web. Postupy pro hlavní prohlížeče najdete v jejich nápovědách:

• Chrome — sekce Soukromí a zabezpečení / Cookies.
• Firefox — sekce Soukromí a zabezpečení / Cookies a data stránek.
• Safari — Předvolby / Soukromí / Spravovat data webů.
• Edge — Nastavení / Cookies a povolení webů.

Jakmile do Aidvisory doplníme jakoukoli statistickou nebo marketingovou kategorii, uvidíte na webu cookie lištu s možností volby „Přijmout vše / Odmítnout vše / Nastavit“. Volba bude ukládána a vy ji budete moci kdykoli změnit přes odkaz „Nastavení cookies“ v patičce webu.

4. Doba uchovávání

Technicky nezbytné cookies jsou uchovávány po dobu platnosti session nebo po dobu nezbytnou pro fungování konkrétní funkce (typicky hodiny až dny). Přesná doba platnosti je nastavena u každé položky a závisí na bezpečnostních politikách Supabase a frameworku Next.js. Po vypršení jsou automaticky neplatné a klientský prohlížeč je smaže.

5. Změny této stránky

Pokud v budoucnu zařadíme další kategorie cookies (např. anonymizovanou produktovou telemetrii pro zlepšení UX) nebo změníme seznam subdodavatelů, aktualizujeme tuto stránku a uvedeme datum poslední revize. Podstatné změny komunikujeme také uvnitř portálu.

6. Kontakt

Dotazy ke cookies a ochraně osobních údajů směřujte na kontakty uvedené v záhlaví této stránky a v dokumentu Zásady zpracování osobních údajů. Pro bezpečnostní incidenty slouží samostatná adresa bezpecnost@aidvisora.cz.