1. Shrnutí
Nose for Horse (dále jen „Nose“) používá dva druhy souborů cookie a podobné informace uložené v prohlížeči:
- Zcela nezbytné soubory cookie – nastavujeme je bez toho, abychom se vás nejprve zeptali, protože Služba bez nich prostě nemůže fungovat (udržení přihlášení, zapamatování vašeho jazyka, předání ochrany proti robotům a zapamatování si již provedeného výběru souborů cookie). Ty jsou uvedeny níže v části „Zcela nezbytné (nevyžaduje se souhlas)“.
- Volitelné analýzy — PostHog, které načteme pouze pokud kliknete na „Přijmout“ na banneru cookie. Pokud odmítnete – nebo neuděláte nic – PostHog se nikdy nenačte a nevytvoří se žádné jeho soubory cookie ani uložená data. Toto je jediná kategorie, která závisí na vašem souhlasu. Je to popsáno níže v části „Analytika (PostHog — pouze se souhlasem)“.
Nepoužíváme reklamní soubory cookie, pixely pro opětovné zacílení, pixely konverzí ani žádnou technologii profilování chování mezi stránkami. Nejsme součástí reklamní sítě a s nikým nesdílíme údaje o souborech cookie za účelem reklamy. Viz „Sledovače, které nepoužíváme“ níže.
Při vaší první návštěvě – ať jste kdekoli; stejný banner zobrazujeme všude – vám banner cookie umožní přijmout nebo odmítnout volitelné analytické soubory cookie jedním kliknutím a nic není předem zaškrtnuto. Svůj názor můžete kdykoli změnit pomocí odkazu „Nastavení souborů cookie“ v patičce webu.
2. Co je to cookie?
Soubor cookie je malý textový soubor, který si webová stránka ukládá ve vašem prohlížeči, aby si zapamatoval něco o vaší návštěvě – například, že jste přihlášeni. Úzce související technologie dělají stejnou práci trochu odlišnými způsoby: místní úložiště a úložiště relace (data klíčů a hodnot uchovávaná vaším prohlížečem) a pixelové značky. Tyto zásady se vztahují na všechny z nich a slovo „cookies“ používáme ve významu souborů cookie a těchto ekvivalentních technologií dohromady.
Cookies nastavené samotným Nose se nazývají první strany; soubory cookie nastavené poskytovatelem, kterého používáme (jako je náš poskytovatel analytických služeb), se nazývají třetí strana.
3. Soubory cookie, které používáme
3.1 Zcela nezbytné (nevyžaduje se souhlas)
Tyto soubory cookie jsou nezbytně nutné k poskytování Služby, o kterou jste požádali – přihlášení, udržení přihlášení, zapamatování vašeho jazyka, ochrana formulářů před roboty, umožnění přístupu do veřejného rozvrhu stáje a zapamatování výběru souborů cookie, který jste již provedli, abychom se znovu neptali. Protože jsou nezbytné pro službu, o kterou jste aktivně požádali, jsou vyňaty ze souhlasu podle článku 5(3) směrnice EU o soukromí a elektronických komunikací (v Polsku implementována článkem 399 zákona o elektronických komunikacích ze dne 12. července 2024, který nahradil článek 173 bývalého zákona o telekomunikacích) (a pro návštěvníky ze Spojeného království ekvivalentní pravidlo v britském PECR). Nepoužíváme je pro analýzu, sledování ani reklamu.
| Název | Účel | Nastavil | Doba trvání |
|---|---|---|---|
| `sb-<projectRef>-auth-token` (Supabase relace — může být rozdělena na `.0`, `.1`, … kousky, pokud jsou velké) | Udržuje vás přihlášené a obnovuje vaši relaci, aniž byste se museli znovu přihlašovat. Vymazáno, když se odhlásíte. | Nose (přes Supabase) | Až 400 dní, obnovuje se pokaždé, když použijete Nose; část přístupového tokenu je krátkodobá (~1 hodina) |
| `nose_consent` | Pamatuje si vaši volbu banneru cookie (Přijmout / Odmítnout analýzu), takže se vás neptáme při každé návštěvě. `HttpOnly`. | Nose | 12 měsíců |
| `NEXT_LOCALE` | Pamatuje si jazyk rozhraní, který jste zvolili. | Nose | 1 rok |
| `nose_visit_<stable-slug>` | Nastavuje se pouze tehdy, když je rozvrh stáje chráněn heslem a zadáte správné přístupové heslo – pamatuje si, že jste prošli, takže už nebudete na veřejném rozvrhu dané stáje dotazováni. Podepsáno a `HttpOnly`; omezeno na tuto jednu stáj. | Nose | 24 hodin |
| `cf_clearance` | Zaznamenává, že jste prošli výzvou ochrany proti botům Cloudflare Turnstile (používá se ve formulářích pro přihlášení, registraci, magický odkaz, pozvánku a veřejný plán hesla). | Cloudflare | ~30 minut |
| `cf_bm` | Správa botů Cloudflare, odlišující lidi od automatizovaného provozu. | Cloudflare | ~30 minut |
| `last_stable` | Pamatuje si, ve které stáji jste naposledy pracovali, takže otevření aplikace vás vrátí do ní místo na výběr. Jde pouze o nápovědu — vaše členství se ověřuje při každém požadavku. `HttpOnly`. | Nose | 1 rok |
| `last_entry` | Pamatuje si, na které obrazovce uvnitř té stáje jste naposledy byli, takže se aplikace otevře přímo na ní. `HttpOnly`. | Nose | 1 rok |
| `nose_stepup` | Zaznamenává, že jste znovu potvrdili svou totožnost pro citlivou akci, takže se vás na ni za okamžik nezeptáme znovu. `HttpOnly`. | Nose | 15 minut (až 1 hodina) |
| `nose_demo` | Nastavuje se pouze ve veřejném demu, jakmile je přijato jeho sdílené vstupní heslo, abychom se na ně ve stejném prohlížeči neptali znovu. Neposkytuje přístup k žádnému účtu. `HttpOnly`. | Nose | 24 hodin |
| `nose_region` | Zaznamenává, ve kterém datovém regionu je váš účet (`eu`, nebo `us`), aby sdílená adresa aplikace nasměrovala studený start do toho správného. Jeden kód regionu — nikdy vaše totožnost, stáj ani jazyk. `HttpOnly`, nastaveno na `.nose.horse`. | Nose | 400 dní |
V našem banneru souborů cookie jsou uvedeny v jediné kategorii „Zcela nezbytné“ (vždy zapnuté), která pokrývá jak základní cookies (přihlášení, jazyk, veřejný plán, souhlas), tak bezpečnostní cookies (ochrana proti botům Cloudflare Turnstile). Ani jednu podskupinu nelze vypnout, protože bez nich Služba nemůže běžet.
Nose sám nenastavuje žádné soubory cookie platební pokladny. Fakturace předplatného stáje (Stripe pro polské stáje; Dodo Payments pro stáje mimo Polsko) i online platby jezdců, pokud je stáj povolí (zpracovává Stripe), probíhají na hostované nebo vložené pokladně poskytovatele plateb. Soubory cookie pokladny proto nastavuje tento poskytovatel na své vlastní doméně a podle svých vlastních zásad cookies a ochrany soukromí, nikoli Nose. Pokud stáj online platby nepoužívá, hotovost / permanentka / dárkový poukaz / převod jsou v aplikaci pouze štítky zaznamenávající, jak jezdec zaplatil mimo ni.
3.2 Analytika (PostHog — pouze se souhlasem)
Používáme PostHog (poskytovaný společností PostHog Inc., hostovaný na jejím EU Cloud na `eu.posthog.com`, s daty přijímanými přes `eu.i.posthog.com`), abychom pochopili, jak se produkt používá, abychom jej mohli vylepšit. PostHog se načte až po kliknutí na „Přijmout“ na banneru cookie. Pokud kliknete na „Odmítnout“ nebo pokud váš prohlížeč odešle signál Do Not Track / Global Privacy Control (viz „Do Not Track a Global Privacy Control“ níže), PostHog se nikdy nenačte a nevytvoří se žádný z níže uvedených klíčů.
Když přijmete, PostHog uloží pseudonymní identifikátor (náhodné ID, které rozlišuje opakované návštěvy, ale samo o sobě nikomu neřekne, kdo jste) pomocí cookies a/nebo místního úložiště vašeho prohlížeče:
| Název | Typ | Účel | Nastavil | Doba trvání |
|---|---|---|---|---|
| `ph_<project_api_key>_posthog` | Cookie a místní úložiště prohlížeče | Obsahuje pseudonymní ID zařízení/návštěvníka a stav analýzy, takže opakované návštěvy a zobrazení stránek lze počítat ve stejném prohlížeči. | PostHog (`eu.i.posthog.com`) | 12 měsíců (cookie); položka local-storage přetrvává, dokud nevymažete data prohlížeče nebo neodvoláte souhlas |
Co PostHog shromažďuje (pouze se souhlasem): které stránky si prohlížíte a jaká tlačítka nebo obrazovky používáte (toto je „automatické zachycení“ – interakce na úrovni prvků, jako jsou kliknutí, změny vstupů a odeslání formulářů), základní měření výkonu webu (metriky načítání stránky a odezvy – CLS, FCP, LCP, INP) a standardní technické údaje (prohlížeč, operační systém, typ zařízení a přibližná země/oblast). Vaši IP adresu PostHog při příjmu zahodí (povolili jsme nastavení projektu PostHog „Zahodit data IP klienta“), takže ve vašem analytickém profilu není uchována žádná nezpracovaná IP. PostHog uchovává analytické události po dobu 6 měsíců, poté jsou smazány.
Co sledujeme. PostHog používáme pouze pro analýzu zobrazení stránek a interakcí (autocapture) a metriky výkonu; nezaznamenáváme ani nepřehráváme vaši obrazovku. Analytické údaje se shromažďují pouze pokud souhlasíte; pokud odmítnete (nebo váš prohlížeč signalizuje Do Not Track / Global Privacy Control), PostHog se nikdy nenačte a nic se neshromažďuje.
Právní základ. Protože PostHog čte informace z vašeho zařízení a zapisuje do něj, vztahuje se na něj článek 5 odst. 3 směrnice EU o soukromí a elektronických komunikacích (v Polsku provedený článkem 399 zákona o elektronických komunikacích ze dne 12. července 2024, který nahradil článek 173 dřívějšího telekomunikačního zákona) a pro návštěvníky Spojeného království obdobné pravidlo PECR. Použít jej lze jen s vaším předchozím, konkrétním, informovaným a svobodně uděleným souhlasem (čl. 6 odst. 1 písm. a) GDPR). Souhlas získáváme prostřednictvím banneru cookies popsaného výše v části „Shrnutí“; nikdy se nepředpokládá ani není předem zaškrtnutý a můžete jej kdykoli odvolat (viz níže „Jak ovládat soubory cookie“).
Kam data putují (mezinárodní přenos). PostHog běží na svém EU Cloud, takže analytická data zůstávají v rámci Evropského hospodářského prostoru – pro PostHog nedochází k žádnému přenosu do Spojených států.
Vercel Web Analytics (bez souborů cookie – není potřeba žádný souhlas). Samostatně používáme Vercel Web Analytics, analytický nástroj na ochranu soukromí, který měří agregovaný provoz bez nastavování souborů cookie a bez vytváření vašeho profilu. Protože nenastavuje žádné soubory cookie a neidentifikuje vás ani vás nesleduje, není součástí výše uvedené volitelné kategorie analýzy a nezávisí na banneru cookie. Zmiňujeme to zde pro úplnost, ale do vašeho prohlížeče neumisťuje nic, co by tato zásada měla uvádět.
3.3 Marketingové / reklamní soubory cookie
Žádné. Nepoužíváme reklamní soubory cookie, pixely pro opětovné cílení nebo konverze, značky pro export publika ani žádnou podobnou technologii. Nikdy nesdílíme data cookies pro reklamu.
3.4 Sledovače, které nepoužíváme
Abychom byli explicitní, Nose nevkládá žádnou z následujících položek:
- Facebook / Meta Pixel
- Značka LinkedIn Insight
- Konverzní pixely X (Twitter)
- TikTok Pixel
- Google Ads / DoubleClick nebo jakákoli jiná značka reklamní sítě
- Jakákoli technologie retargetingu napříč weby nebo behaviorální reklamy
- Snímání otisku prohlížeče (fingerprinting)
Nepoužíváme nahrávání relace ani přehrávání obrazovky jakéhokoli druhu. Analýzy popsané výše v části „Analytika (PostHog — pouze se souhlasem)“ jsou omezeny na zobrazení stránky a události interakce a metriky výkonu. Nepoužíváme Hotjar, FullStory ani žádnou jinou službu přehrávání relace nebo tepelného mapování.
Pokud někdy v budoucnu přidáme nějaký sledovač, aktualizujeme tyto zásady a vyžádáme si váš souhlas před načtením.
4. Jak ovládat soubory cookie
4.1 Prostřednictvím našeho banneru cookie
Při vaší první návštěvě, ať jste kdekoli, vám banner cookie umožní přijmout nebo odmítnout volitelnou analytickou kategorii (PostHog) jediným kliknutím a nic není předem zaškrtnuto.
Chcete-li svou volbu kdykoli změnit – například odvolat dříve udělený souhlas nebo jej udělit – klikněte na „Nastavení souborů cookie“ v zápatí webu. Odvolání souhlasu přestane PostHog načítat při dalším načtení stránky a neovlivní nic, co již bylo zákonně zpracováno před vaším stažením.
4.2 Prostřednictvím vašeho prohlížeče
Soubory cookie můžete také ovládat přímo ve svém prohlížeči:
- Chrome: Nastavení → Soukromí a zabezpečení → Soubory cookie třetích stran / Soubory cookie a další data webu
- Firefox: Nastavení → Soukromí a zabezpečení → Soubory cookie a data stránek
- Safari: Nastavení → Soukromí → Správa dat webových stránek
- Edge: Nastavení → Soubory cookie a oprávnění webu
Zablokování nezbytně nutných souborů cookie Službu přeruší. Pokud zablokujete soubor cookie relace Supabase, nebudete moci zůstat přihlášeni; pokud zablokujete `nose_consent`, banner se znovu objeví při každé návštěvě, protože si nepamatujeme vaši volbu.
Všechny soubory cookie pro web můžete kdykoli vymazat prostřednictvím nabídky prohlížeče „vymazat údaje o prohlížení“ – tím resetujete svou volbu souhlasu, takže se banner při příští návštěvě znovu zobrazí.
5. Do Not Track a Global Privacy Control
Respektujeme signály Do Not Track (DNT) a Global Privacy Control (GPC) tam, kde je to technicky možné. Pokud váš prohlížeč odešle při prvním požadavku kterýkoli signál, považujeme to za odmítnutí volitelné kategorie analýzy — PostHog se nenačte a banner se nezobrazí. Nezbytně nutné soubory cookie a Vercel Web Analytics bez souborů cookie nejsou ovlivněny, protože vás nesledují a jsou potřebné k poskytování požadované Služby.
6. Aktualizace
Tyto zásady aktualizujeme vždy, když přidáme nebo změníme soubor cookie nebo podobnou technologii nebo změníme způsob použití stávající. Datum „Poslední aktualizace“ v horní části vždy odráží nejnovější revizi.
Pokud v budoucnu přidáme jakoukoli novou nepodstatnou technologii (například jiného dodavatele analytických služeb nebo jakýkoli nástroj pro sledování reklam), požádáme o váš souhlas před jeho nastavením, prostřednictvím jasně označeného banneru cookie, který nabízí možnosti „Přijmout“ a „Odmítnout“ jediným kliknutím.
7. Kontakt
Otázky týkající se souborů cookie nebo výběru, který jste provedli: support@nose.horse.
Pro širší otázky o tom, jak nakládáme s vašimi osobními údaji, se podívejte do Zásad ochrany osobních údajů. Pokud jste rezidentem EU a nejste spokojeni s naší odpovědí, můžete podat stížnost u polského dozorového úřadu — Prezidenta Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — nebo u vašeho místního národního úřadu pro ochranu osobních údajů.
Nose provozuje DF Daniel Fojcik (úplné registrační podrobnosti viz Zásady ochrany osobních údajů → „Kdo je odpovědný“).