1. Shrnutí
Nose for Horse (dále jen „Nose“) používá dva druhy souborů cookie a podobné informace uložené v prohlížeči:
- Zcela nezbytné soubory cookie – nastavujeme je bez toho, abychom se vás nejprve zeptali, protože Služba bez nich prostě nemůže fungovat (udržení přihlášení, zapamatování vašeho jazyka, předání ochrany proti robotům a zapamatování si již provedeného výběru souborů cookie). Ty jsou uvedeny níže v části „Zcela nezbytné (nevyžaduje se souhlas)“.
- Volitelné analýzy — PostHog. Všude kromě Spojených států jej načteme pouze pokud kliknete na „Přijmout“ na banneru cookie; pokud odmítnete – nebo neuděláte nic – PostHog se nikdy nenačte a nevytvoří se žádné jeho soubory cookie ani uložená data. Ve Spojených státech je ve výchozím nastavení zapnutý a můžete jej kdykoli vypnout. Toto je jediná kategorie, která závisí na vaší volbě. Je to popsáno níže v části „Analytika (PostHog)“.
Nepoužíváme reklamní soubory cookie, pixely pro opětovné zacílení, pixely konverzí ani žádnou technologii profilování chování mezi stránkami. Nejsme součástí reklamní sítě a s nikým nesdílíme údaje o souborech cookie za účelem reklamy. Viz „Sledovače, které nepoužíváme“ níže.
Při vaší první návštěvě – kdekoli kromě Spojených států – vám banner cookie umožní přijmout nebo odmítnout volitelné analytické soubory cookie jedním kliknutím a nic není předem zaškrtnuto. Ve Spojených státech se banner nezobrazuje: analytika je ve výchozím nastavení zapnutá. Ať jste kdekoli, svůj názor můžete kdykoli změnit pomocí odkazu „Nastavení souborů cookie“ v patičce webu.
2. Co je to cookie?
Soubor cookie je malý textový soubor, který si webová stránka ukládá ve vašem prohlížeči, aby si zapamatoval něco o vaší návštěvě – například, že jste přihlášeni. Úzce související technologie dělají stejnou práci trochu odlišnými způsoby: místní úložiště a úložiště relace (data klíčů a hodnot uchovávaná vaším prohlížečem) a pixelové značky. Tyto zásady se vztahují na všechny z nich a slovo „cookies“ používáme ve významu souborů cookie a těchto ekvivalentních technologií dohromady.
Cookies nastavené samotným Nose se nazývají první strany; soubory cookie nastavené poskytovatelem, kterého používáme (jako je náš poskytovatel analytických služeb), se nazývají třetí strana.
3. Soubory cookie, které používáme
3.1 Zcela nezbytné (nevyžaduje se souhlas)
Tyto soubory cookie jsou nezbytně nutné k poskytování Služby, o kterou jste požádali – přihlášení, udržení přihlášení, zapamatování vašeho jazyka, ochrana formulářů před roboty, umožnění přístupu do veřejného rozvrhu stáje a zapamatování výběru souborů cookie, který jste již provedli, abychom se znovu neptali. Protože jsou nezbytné pro službu, o kterou jste aktivně požádali, jsou vyňaty ze souhlasu podle článku 5(3) směrnice EU o soukromí a elektronických komunikací (v Polsku implementována článkem 399 zákona o elektronických komunikacích ze dne 12. července 2024, který nahradil článek 173 bývalého zákona o telekomunikacích) (a pro návštěvníky ze Spojeného království ekvivalentní pravidlo v britském PECR). Nepoužíváme je pro analýzu, sledování ani reklamu.
| Název | Účel | Nastavil | Doba trvání |
|---|---|---|---|
| `sb-<projectRef>-auth-token` (Supabase relace — může být rozdělena na `.0`, `.1`, … kousky, pokud jsou velké) | Udržuje vás přihlášené a obnovuje vaši relaci, aniž byste se museli znovu přihlašovat. Vymazáno, když se odhlásíte. | Nose (přes Supabase) | Až 400 dní, obnovuje se pokaždé, když použijete Nose; část přístupového tokenu je krátkodobá (~1 hodina) |
| `nose_consent` | Pamatuje si vaši volbu banneru cookie (Přijmout / Odmítnout analýzu), takže se vás neptáme při každé návštěvě. `HttpOnly`. | Nose | 12 měsíců |
| `NEXT_LOCALE` | Pamatuje si jazyk rozhraní, který jste zvolili. | Nose | 1 rok |
| `nose_visit_<stable-slug>` | Nastavuje se pouze tehdy, když je rozvrh stáje chráněn heslem a zadáte správné přístupové heslo – pamatuje si, že jste prošli, takže už nebudete na veřejném rozvrhu dané stáje dotazováni. Podepsáno a `HttpOnly`; omezeno na tuto jednu stáj. | Nose | 24 hodin |
| `cf_clearance` | Zaznamenává, že jste prošli výzvou ochrany proti botům Cloudflare Turnstile (používá se ve formulářích pro přihlášení, registraci, magický odkaz, pozvánku a veřejný plán hesla). | Cloudflare | ~30 minut |
| `cf_bm` | Správa botů Cloudflare, odlišující lidi od automatizovaného provozu. | Cloudflare | ~30 minut |
| `last_stable` | Pamatuje si, ve které stáji jste naposledy pracovali, takže otevření aplikace vás vrátí do ní místo na výběr. Jde pouze o nápovědu — vaše členství se ověřuje při každém požadavku. `HttpOnly`. | Nose | 1 rok |
| `last_entry` | Pamatuje si, na které obrazovce uvnitř té stáje jste naposledy byli, takže se aplikace otevře přímo na ní. `HttpOnly`. | Nose | 1 rok |
| `nose_stepup` | Zaznamenává, že jste znovu potvrdili svou totožnost pro citlivou akci, takže se vás na ni za okamžik nezeptáme znovu. `HttpOnly`. | Nose | 15 minut (až 1 hodina) |
| `nose_demo` | Nastavuje se pouze ve veřejném demu, jakmile je přijato jeho sdílené vstupní heslo, abychom se na ně ve stejném prohlížeči neptali znovu. Neposkytuje přístup k žádnému účtu. `HttpOnly`. | Nose | 24 hodin |
| `nose_region` | Zaznamenává, ve kterém datovém regionu je váš účet (`eu`, nebo `us`), aby sdílená adresa aplikace nasměrovala studený start do toho správného. Jeden kód regionu — nikdy vaše totožnost, stáj ani jazyk. `HttpOnly`, nastaveno na `.nose.horse`. | Nose | 400 dní |
V našem banneru souborů cookie jsou uvedeny v jediné kategorii „Zcela nezbytné“ (vždy zapnuté), která pokrývá jak základní cookies (přihlášení, jazyk, veřejný plán, souhlas), tak bezpečnostní cookies (ochrana proti botům Cloudflare Turnstile). Ani jednu podskupinu nelze vypnout, protože bez nich Služba nemůže běžet.
Nose sám nenastavuje žádné soubory cookie platební pokladny. Fakturace předplatného stáje (Stripe pro polské stáje; Dodo Payments pro stáje mimo Polsko) i online platby jezdců, pokud je stáj povolí (zpracovává Stripe), probíhají na hostované nebo vložené pokladně poskytovatele plateb. Soubory cookie pokladny proto nastavuje tento poskytovatel na své vlastní doméně a podle svých vlastních zásad cookies a ochrany soukromí, nikoli Nose. Pokud stáj online platby nepoužívá, hotovost / permanentka / dárkový poukaz / převod jsou v aplikaci pouze štítky zaznamenávající, jak jezdec zaplatil mimo ni.
3.2 Analytika (PostHog)
Používáme PostHog (poskytovaný společností PostHog Inc., hostovaný na jejím EU Cloud na `eu.posthog.com`, s daty přijímanými přes `eu.i.posthog.com`), abychom pochopili, jak se produkt používá, abychom jej mohli vylepšit. Všude kromě Spojených států se PostHog načte až po kliknutí na „Přijmout“ na banneru cookie. Ve Spojených státech se PostHog načítá ve výchozím nastavení a přestane, jakmile analytiku vypnete v „Nastavení souborů cookie“. Pokud kliknete na „Odmítnout“ nebo analytiku vypnete, nebo pokud váš prohlížeč odešle signál Do Not Track / Global Privacy Control (viz „Do Not Track a Global Privacy Control“ níže), PostHog se nikdy nenačte a nevytvoří se žádný z níže uvedených klíčů.
Když je analytika zapnutá, PostHog uloží pseudonymní identifikátor (náhodné ID, které rozlišuje opakované návštěvy, ale samo o sobě nikomu neřekne, kdo jste) pomocí cookies a/nebo místního úložiště vašeho prohlížeče:
| Název | Typ | Účel | Nastavil | Doba trvání |
|---|---|---|---|---|
| `ph_<project_api_key>_posthog` | Cookie a místní úložiště prohlížeče | Obsahuje pseudonymní ID zařízení/návštěvníka a stav analýzy, takže opakované návštěvy a zobrazení stránek lze počítat ve stejném prohlížeči. | PostHog (`eu.i.posthog.com`) | 12 měsíců (cookie); položka local-storage přetrvává, dokud nevymažete data prohlížeče nebo neodvoláte souhlas |
Co PostHog shromažďuje (pouze dokud je analytika zapnutá): které stránky si prohlížíte a jaká tlačítka nebo obrazovky používáte (toto je „automatické zachycení“ – interakce na úrovni prvků, jako jsou kliknutí, změny vstupů a odeslání formulářů), tepelné mapy (kam lidé na stránce klikají, jak daleko posouvají a kudy se pohybuje ukazatel – ukládané jako pozice na stránce, nikoli jako záznam vaší obrazovky), základní měření výkonu webu (metriky načítání stránky a odezvy – CLS, FCP, LCP, INP) a standardní technické údaje (prohlížeč, operační systém, typ zařízení a přibližná země/oblast). Vaši IP adresu PostHog při příjmu zahodí (povolili jsme nastavení projektu PostHog „Zahodit data IP klienta“), takže ve vašem analytickém profilu není uchována žádná nezpracovaná IP. PostHog uchovává analytické události po dobu 6 měsíců, poté jsou smazány.
Adresy stránek se zkracují dříve, než opustí váš prohlížeč. Každá adresa, kterou odesíláme do PostHog nebo Vercel Web Analytics, se zredukuje na druh stránky: název stáje, identifikátory záznamů, jednorázové odkazy a vše za znakem `?` se odstraní, takže rozvrh lekcí stáje se zaznamená jako `/:locale/:stable/schedule` bez ohledu na to, ke které stáji patří.
Co sledujeme. PostHog používáme pouze pro analýzu zobrazení stránek a interakcí (autocapture), tepelné mapy a metriky výkonu; nezaznamenáváme ani nepřehráváme vaši obrazovku. Mimo Spojené státy se analytické údaje shromažďují pouze pokud souhlasíte; ve Spojených státech jen do doby, než je vypnete. Pokud odmítnete nebo analytiku vypnete (nebo váš prohlížeč signalizuje Do Not Track / Global Privacy Control), PostHog se nikdy nenačte a nic se neshromažďuje.
Právní základ. Protože PostHog čte informace z vašeho zařízení a zapisuje do něj, vztahuje se na něj článek 5 odst. 3 směrnice EU o soukromí a elektronických komunikacích (v Polsku provedený článkem 399 zákona o elektronických komunikacích ze dne 12. července 2024, který nahradil článek 173 dřívějšího telekomunikačního zákona) a pro návštěvníky Spojeného království obdobné pravidlo PECR. Použít jej lze jen s vaším předchozím, konkrétním, informovaným a svobodně uděleným souhlasem (čl. 6 odst. 1 písm. a) GDPR). Souhlas získáváme prostřednictvím banneru cookies popsaného výše v části „Shrnutí“; nikdy se nepředpokládá ani není předem zaškrtnutý a můžete jej kdykoli odvolat (viz níže „Jak ovládat soubory cookie“). Ve Spojených státech, kde se tato pravidla na vaše zařízení nevztahují a vlastní produktová analytika je věcí informování a možnosti odhlášení (opt-out), se opíráme o náš oprávněný zájem na porozumění produktu a jeho zlepšování (čl. 6 odst. 1 písm. f) GDPR); proti tomu můžete kdykoli vznést námitku tím, že analytiku vypnete v „Nastavení souborů cookie“ nebo odešlete signál Global Privacy Control.
Kam data putují (mezinárodní přenos). PostHog běží na svém EU Cloud, takže analytická data zůstávají v rámci Evropského hospodářského prostoru – pro PostHog nedochází k žádnému přenosu do Spojených států.
Vercel Web Analytics (bez souborů cookie – není potřeba žádný souhlas). Samostatně používáme Vercel Web Analytics, analytický nástroj na ochranu soukromí, který měří agregovaný provoz bez nastavování souborů cookie a bez vytváření vašeho profilu. Protože nenastavuje žádné soubory cookie a neidentifikuje vás ani vás nesleduje, není součástí výše uvedené volitelné kategorie analýzy a nezávisí na banneru cookie. Adresy stránek, které přijímá, se zkracují stejně jako u PostHog. Zmiňujeme to zde pro úplnost, ale do vašeho prohlížeče neumisťuje nic, co by tato zásada měla uvádět.
3.3 Marketingové / reklamní soubory cookie
Žádné. Nepoužíváme reklamní soubory cookie, pixely pro opětovné cílení nebo konverze, značky pro export publika ani žádnou podobnou technologii. Nikdy nesdílíme data cookies pro reklamu.
3.4 Sledovače, které nepoužíváme
Abychom byli explicitní, Nose nevkládá žádnou z následujících položek:
- Facebook / Meta Pixel
- Značka LinkedIn Insight
- Konverzní pixely X (Twitter)
- TikTok Pixel
- Google Ads / DoubleClick nebo jakákoli jiná značka reklamní sítě
- Jakákoli technologie retargetingu napříč weby nebo behaviorální reklamy
- Snímání otisku prohlížeče (fingerprinting)
Nepoužíváme nahrávání relace ani přehrávání obrazovky jakéhokoli druhu. Analýzy popsané výše v části „Analytika (PostHog)“ jsou omezeny na zobrazení stránky a události interakce, tepelné mapy a metriky výkonu. Tepelné mapy PostHog jsou pozice kliknutí, posouvání a ukazatele na stránce, nikoli záznam; nepoužíváme Hotjar, FullStory ani žádnou jinou službu přehrávání relace.
Pokud někdy v budoucnu přidáme nějaký sledovač, aktualizujeme tyto zásady a vyžádáme si váš souhlas před načtením.
4. Jak ovládat soubory cookie
4.1 Prostřednictvím našeho banneru cookie
Při vaší první návštěvě, kdekoli kromě Spojených států, vám banner cookie umožní přijmout nebo odmítnout volitelnou analytickou kategorii (PostHog) jediným kliknutím a nic není předem zaškrtnuto. Ve Spojených státech se banner nezobrazuje a analytika je zapnutá, dokud ji nevypnete.
Chcete-li svou volbu kdykoli změnit – například odvolat dříve udělený souhlas nebo jej udělit – klikněte na „Nastavení souborů cookie“ v zápatí webu – ve Spojených státech zde také analytiku vypnete. Odvolání souhlasu přestane PostHog načítat při dalším načtení stránky a neovlivní nic, co již bylo zákonně zpracováno před vaším stažením.
V aplikaci Nose z Apple App Store se banner nezobrazuje v žádné zemi. Volitelná analytika tam zůstává vypnutá, dokud ji nezapnete v části „Nastavení souborů cookie“ na obrazovce svého účtu; ve Spojených státech je zapnutá, dokud ji tam nevypnete. Nose vás nesleduje v aplikacích ani na webech jiných společností.
4.2 Prostřednictvím vašeho prohlížeče
Soubory cookie můžete také ovládat přímo ve svém prohlížeči:
- Chrome: Nastavení → Soukromí a zabezpečení → Soubory cookie třetích stran / Soubory cookie a další data webu
- Firefox: Nastavení → Soukromí a zabezpečení → Soubory cookie a data stránek
- Safari: Nastavení → Soukromí → Správa dat webových stránek
- Edge: Nastavení → Soubory cookie a oprávnění webu
Zablokování nezbytně nutných souborů cookie Službu přeruší. Pokud zablokujete soubor cookie relace Supabase, nebudete moci zůstat přihlášeni; pokud zablokujete `nose_consent`, banner se znovu objeví při každé návštěvě, protože si nepamatujeme vaši volbu.
Všechny soubory cookie pro web můžete kdykoli vymazat prostřednictvím nabídky prohlížeče „vymazat údaje o prohlížení“ – tím resetujete svou volbu souhlasu, takže se banner při příští návštěvě znovu zobrazí.
5. Do Not Track a Global Privacy Control
Respektujeme signály Do Not Track (DNT) a Global Privacy Control (GPC) tam, kde je to technicky možné. Pokud váš prohlížeč odešle při prvním požadavku kterýkoli signál, považujeme to za odmítnutí volitelné kategorie analýzy, ať jste kdekoli, včetně Spojených států — PostHog se nenačte a banner se nezobrazí. Nezbytně nutné soubory cookie a Vercel Web Analytics bez souborů cookie nejsou ovlivněny, protože vás nesledují a jsou potřebné k poskytování požadované Služby.
6. Aktualizace
Tyto zásady aktualizujeme vždy, když přidáme nebo změníme soubor cookie nebo podobnou technologii nebo změníme způsob použití stávající. Datum „Poslední aktualizace“ v horní části vždy odráží nejnovější revizi. Když jsme 27. září 2026 přidali tepelné mapy, požádali jsme všechny, kdo před tímto datem přijali analytiku, aby se rozhodli znovu.
Pokud v budoucnu přidáme jakoukoli novou nepodstatnou technologii (například jiného dodavatele analytických služeb nebo jakýkoli nástroj pro sledování reklam), požádáme o váš souhlas před jeho nastavením, prostřednictvím jasně označeného banneru cookie, který nabízí možnosti „Přijmout“ a „Odmítnout“ jediným kliknutím.
7. Kontakt
Otázky týkající se souborů cookie nebo výběru, který jste provedli: support@nose.horse.
Pro širší otázky o tom, jak nakládáme s vašimi osobními údaji, se podívejte do Zásad ochrany osobních údajů. Pokud jste rezidentem EU a nejste spokojeni s naší odpovědí, můžete podat stížnost u polského dozorového úřadu — Prezidenta Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — nebo u vašeho místního národního úřadu pro ochranu osobních údajů.
Nose provozuje DF Daniel Fojcik (úplné registrační podrobnosti viz Zásady ochrany osobních údajů → „Kdo je odpovědný“).