1 · Čo sú cookies
Cookies sú malé textové súbory, ktoré web ukladá do tvojho prehliadača. Podobne fungujú úložiská prehliadača (localStorage a sessionStorage). V týchto zásadách pre jednoduchosť všetkému hovoríme cookies a platia pre ne rovnaké pravidlá.
Prevádzkovateľom webu subvy.cz a mobilnej aplikácie SUBVY je SUBVY s.r.o., so sídlom Komunardů 32, 170 00 Praha 7, IČO 12345678. Ako spracúvame osobné údaje všeobecne, opisujú zásady ochrany osobných údajov.
2 · Kedy potrebujeme súhlas
Nevyhnutné cookies, bez ktorých nemožno poskytnúť službu, o ktorú sám žiadaš (prihlásenie, zabezpečenie, platba, zobrazenie zvoleného jazyka), ukladáme bez súhlasu. Umožňuje to § 89 ods. 3 českého zákona o elektronických komunikáciách a čl. 5 ods. 3 smernice o súkromí a elektronických komunikáciách. Osobné údaje v nich spracúvame, pretože je to nevyhnutné na plnenie zmluvy, a pri zabezpečení na základe oprávneného záujmu.
Voliteľné cookies ukladáme len s tvojím predchádzajúcim súhlasom (čl. 6 ods. 1 písm. a) GDPR). Žiadna voliteľná kategória nie je vopred zapnutá a kým sa nerozhodneš, nič voliteľné sa neukladá. Zatvorenie stránky alebo lišty bez voľby nie je súhlas.
3 · Kategórie
Nevyhnutné: prihlásenie do účtu, ochrana proti podvrhnutým požiadavkám, zabezpečenie platieb, zvolený účet podniku, zvolený jazyk počas návštevy, rozpracovaná registrácia a uloženie tvojej voľby cookies.
Predvoľby (voliteľné): zapamätanie tvojich volieb medzi návštevami, teda jazyka, vzhľadu aplikácie (svetlý alebo tmavý režim, veľkosť písma) a zatvorených upozornení. Bez súhlasu tieto voľby platia len do zatvorenia prehliadača.
Analytické ani reklamné cookies nepoužívame a nesledujeme ťa naprieč inými webmi. Keby sme ich chceli začať používať, najprv ťa požiadame o nový súhlas.
4 · Prehľad cookies
V tabuľke sú všetky cookies a záznamy v úložisku prehliadača, ktoré web SUBVY používa. Prihlasovacie cookies majú v prevádzke na zabezpečenom spojení predponu __Secure- alebo __Host-.
Nevyhnutné
Prihlásenie, zabezpečenie, platby a uloženie voľby cookies. Bez nich web nefunguje, preto ich nemožno vypnúť a súhlas nepotrebujú.
| Názov | Kto ju nastavuje | Účel | Doba uloženia | Typ |
|---|---|---|---|---|
| subvy_consent | SUBVY | Voľba cookies (náhodné ID súhlasu, verzia, dátum a zvolené kategórie), aby sa lišta nezobrazovala pri každej návšteve. | 12 mesiacov | Cookie |
| authjs.session-token, __Secure-authjs.session-token | SUBVY | Prihlásenie do účtu (šifrovaný token relácie). Bez nej sa nedá prihlásiť. | 30 dní | Cookie |
| authjs.csrf-token, __Host-authjs.csrf-token | SUBVY | Ochrana prihlásenia proti podvrhnutým požiadavkám z cudzích webov. | Do zatvorenia prehliadača | Cookie |
| authjs.callback-url, __Secure-authjs.callback-url | SUBVY | Adresa stránky, na ktorú sa po prihlásení vrátiť. | Do zatvorenia prehliadača | Cookie |
| authjs.pkce.code_verifier, authjs.state, authjs.nonce | SUBVY | Bezpečné dokončenie prihlásenia cez Google alebo Apple (len počas prihlasovania). | 15 minút | Cookie |
| subo_active_provider | SUBVY | Ktorý účet podniku je práve otvorený (pri používateľoch s viacerými účtami). | 30 dní | Cookie |
| subo_mfa_pending | SUBVY | Rozpracované prihlásenie s dvojfázovým overením, kým nezadáš kód z aplikácie. | 5 minút | Cookie |
| subo_reauth | SUBVY | Potvrdenie heslom alebo kódom pred citlivou akciou (napríklad zmazanie účtu alebo nastavenie výplat). | 5 minút | Cookie |
| NEXT_LOCALE | SUBVY | Zvolený jazyk webu počas návštevy. | Do zatvorenia prehliadača | Cookie |
| __stripe_mid, __stripe_sid | Stripe | Ochrana platieb kartou pred podvodmi. Nastavuje ich Stripe len na stránkach s platobným formulárom. | 1 rok (__stripe_mid), 30 minút (__stripe_sid) | Cookie |
| subo_onboarding_prefill, subo_provider_onboarding_draft | SUBVY | Rozpracovaná registrácia, aby sa vyplnené údaje nestratili pri prechode medzi krokmi. | Do zatvorenia karty prehliadača | Úložisko relácie (sessionStorage) |
| subo_app_bar_dismissed | SUBVY | Skrytie lišty s ponukou mobilnej aplikácie po jej zatvorení. | Do zatvorenia karty prehliadača | Úložisko relácie (sessionStorage) |
| subo_admin_invite_token | SUBVY | Podržanie pozvánky do tímu administrátorov, kým sa pozvaný prihlási. | Do zatvorenia karty prehliadača | Úložisko relácie (sessionStorage) |
Predvoľby
Zapamätanie volieb medzi návštevami: jazyk, vzhľad aplikácie a zatvorené upozornenia. Bez súhlasu platia voľby len do zatvorenia prehliadača.
| Názov | Kto ju nastavuje | Účel | Doba uloženia | Typ |
|---|---|---|---|---|
| NEXT_LOCALE | SUBVY | Zvolený jazyk aj pre ďalšie návštevy. | 12 mesiacov | Cookie |
| subo_settings_appearance_v1 | SUBVY | Vzhľad aplikácie (svetlý alebo tmavý režim, veľkosť písma, hustota) aj pre ďalšie návštevy. | Do odvolania súhlasu alebo vymazania v prehliadači | Úložisko prehliadača (localStorage) |
| subo_mobile_promo_dismissed_v1 | SUBVY | Zapamätanie, že ponuka mobilnej aplikácie už bola zatvorená. | Do odvolania súhlasu alebo vymazania v prehliadači | Úložisko prehliadača (localStorage) |
5 · Ako súhlas udeliť, zmeniť a odvolať
Pri prvej návšteve sa zobrazí lišta s tlačidlami „Prijať všetko“, „Odmietnuť voliteľné“ a „Nastavenia“. Odmietnuť je rovnako jednoduché ako prijať a v nastaveniach môžeš voliť podľa jednotlivých kategórií.
Voľbu môžeš kedykoľvek zmeniť alebo súhlas odvolať tlačidlom nižšie (túto stránku nájdeš v pätičke webu pod odkazom „Cookies“) alebo v aplikácii v Nastaveniach, časť Súkromie. Po odvolaní vymažeme voliteľné záznamy z trvalého úložiska prehliadača a tvoje voľby budú platiť len do zatvorenia prehliadača. Odvolanie nemá vplyv na spracúvanie pred ním.
Súhlas platí 12 mesiacov. Potom, alebo keď zmeníme kategórie či účely, sa ťa opýtame znova.
Každú voľbu zaznamenáme, aby sme ju mohli preukázať: náhodné ID súhlasu, verziu, dátum, zvolené kategórie a odkiaľ bola voľba udelená (lišta alebo nastavenia), pri prihlásenom používateľovi aj väzbu na účet. IP adresu ani údaje o prehliadači na to neukladáme. Záznam uchovávame počas platnosti súhlasu a 3 roky potom.
6 · Služby tretích strán
Stripe (platby kartou): na stránkach s platobným formulárom načítavame skript Stripe, ktorý nastavuje cookies __stripe_mid a __stripe_sid na ochranu platieb pred podvodmi. Pri overení platby (3D Secure) môže Stripe a tvoja banka používať vlastné cookies na svojich doménach podľa svojich zásad.
Google a Apple: ak sa prihlasuješ cez Google alebo Apple, presmerujeme ťa na ich prihlasovaciu stránku, kde platia ich zásady cookies.
Mapa Marketplace: mapové podklady sťahuje prehliadač zo služby MapTiler, prípadne OpenFreeMap. Cookies tým nevznikajú, poskytovateľ podkladov však vidí IP adresu tvojho zariadenia. Ak mape povolíš polohu, použije sa len v prehliadači na priblíženie mapy a na server ju neposielame.
7 · Nastavenia prehliadača
Cookies môžeš vymazať alebo zablokovať aj v nastaveniach prehliadača. Keď zablokuješ nevyhnutné cookies, nebude fungovať prihlásenie ani platby.
8 · Mobilná aplikácia
Mobilná aplikácia SUBVY cookies nepoužíva. Prihlasovací token ukladá do zabezpečeného úložiska zariadenia a nastavenia aplikácie (jazyk, vzhľad) do úložiska aplikácie. Analytické ani reklamné nástroje v aplikácii nie sú. Oznámenia (push) posielame len s povolením v nastaveniach telefónu.
9 · Zmeny a kontakt
Tieto zásady môžeme upraviť, napríklad keď pridáme novú cookie. Podstatné zmeny ti oznámime a pri voliteľných cookies ťa požiadame o nový súhlas.
Otázky týkajúce sa cookies a osobných údajov píš na dpo@subvy.cz.