Cookies a místní úložiště
Co web a aplikace ukládají do zařízení, k čemu to slouží a jak si zachovat kontrolu nad vlastními daty.
Aktualizováno
1. Cookies nejsou jediné úložiště
Cookies jsou drobné údaje, které může prohlížeč ukládat a odesílat webu. Aplikace může používat také místní databázi IndexedDB, localStorage, sessionStorage nebo mezipaměť souborů. Rozhoduje skutečný účel ukládání, nikoli jeho název: jiné označení není způsob, jak obejít pravidla pro souhlas.
2. Veřejný informační web
Stránky na moje-fakturace.cz, včetně ceníku, těchto informací a obchodních podmínek, jsou tvořeny statickým obsahem. Jejich kód neukládá vlastní analytické, reklamní ani přihlašovací cookies a nevyužívá pro sledování návštěvníků localStorage nebo IndexedDB. Pro pouhé čtení těchto stránek není potřeba vytvářet zákaznický účet.
Doručení a ochranu webu zajišťuje Cloudflare. Při spojení zpracovává nezbytná síťová a bezpečnostní metadata; při ochraně před zneužitím může uplatnit vlastní technické prostředky. Zpracování infrastruktury popisují také zásady Cloudflare. Ve zdrojovém kódu našeho webu není vloženo Cloudflare Web Analytics ani jiné měření návštěvnosti.
3. Ukládání ve webové aplikaci
Po otevření aplikace na app.moje-fakturace.cz se používají následující prostředky pro funkce, které si uživatel vyžádá. Nejsou určeny k reklamě ani k měření návštěvnosti.
| Prostředek | Účel | Doba v zařízení |
|---|---|---|
| Místní účetní databáze a importy | Pracovní prostory, doklady, PDF, rozepsané formuláře, bezpečnostní kopie a rozpracované importy. Ukládání probíhá v IndexedDB; ve Windows může být výslovně zvolena vlastní účetní složka. | Do potvrzeného odstranění příslušných dat uživatelem nebo do odstranění dat prohlížečem či systémem. Není stanovena krátká cookie expirace. |
| Zákaznický účet a licence | Oddělená databáze pro identitu instalace, její kryptografický klíč, relaci účtu a ověřenou licenci. Slouží k přihlášení, bezpečnému ověřování a práci offline. | Přihlašovací relace má serverem stanovenou platnost nejvýše 30 dní. Platnost licence ukazuje účet; neplatné nebo starší místní záznamy mohou zůstat až do jejich odstranění a neudělují tím nová práva. Identita instalace přetrvává pro rozpoznání téhož zařízení. |
| Nastavení synchronizace a formulářů | LocalStorage uchovává konfiguraci připojení a náhodný identifikátor používaný pro ochranu rozepsané práce před souběžným přepsáním. | Do změny nastavení nebo odstranění dat webu. Identifikátor není reklamní profil a není tvořen otiskem hardwaru. |
| Připojení Microsoftu | SessionStorage a dočasná paměť podporují vámi zahájené přihlášení a volitelné propojení OneDrivu. | Podle platnosti přihlašovacího prostředku a trvání relace daného okna; připojení lze odpojit. Konkrétní pravidla účtu určuje také Microsoft. |
| Připojení Googlu | Po zvolení přihlášení nebo připojení Disku se použije Google Identity Services. Přístupový token Google Disku drží webová aplikace pouze v paměti otevřené aplikace. | Token má omezenou platnost, v aplikaci nejvýše přibližně hodinu; obnovení stránky jej zahodí. Nejde o ukládání dokladů do přihlašovacích cookies. |
| Zvolená exportní složka | Podporovaný prohlížeč po výslovném výběru uloží v oddělené IndexedDB odkaz na složku pro export. Nejde o přestěhování pracovní databáze. | Do odpojení složky nebo odstranění nastavení. Oprávnění k zápisu lze samostatně odvolat v prohlížeči. |
| Offline mezipaměť programu | Service worker a Cache Storage ukládají statické soubory potřebné pro práci bez internetu. Nejde o serverovou kopii účetnictví. | Do výměny nebo odstranění příslušné verze mezipaměti. Prohlížeč ji může odstranit například kvůli nedostatku místa. |
4. Přihlášení a platební služby třetích stran
Google a Microsoft mohou při výslovně zvoleném přihlášení použít vlastní nezbytné přihlašovací a bezpečnostní cookies nebo další technologie. Jejich účelem je příslušný přihlašovací tok, nikoli spuštění reklamního měření na našem webu. Volitelné propojení úložiště je samostatná volba. Informace poskytují Google a Microsoft.
Při výslovném přechodu k platbě nebo správě předplatného se otevře zabezpečená stránka Stripe. Její platební a bezpečnostní technologie se řídí také zásadami Stripe. Vložení odkazu na tuto službu samo nespouští platební stránku ani její cookies na informačním webu.
5. Proč se nezobrazuje souhlasová lišta
Podle § 89 odst. 3 zákona č. 127/2005 Sb. není potřeba předchozí souhlas pro ukládání nezbytné k přenosu komunikace nebo pro poskytnutí služby informační společnosti, kterou si uživatel výslovně vyžádal. Neznamená to výjimku z informační povinnosti nebo ze všech pravidel ochrany osobních údajů. Praktické vysvětlení uvádí Úřad pro ochranu osobních údajů.
Proto zde není tlačítko „Přijmout vše“, kterým by se předstíral souhlas s něčím, co nepoužíváme. Pokud v budoucnu přidáme analytické nebo reklamní ukládání vyžadující souhlas, zajistíme před jeho spuštěním možnost svobodné volby a pozdějšího odvolání; základní služba nebude podmíněna přijetím takového měření.
6. Správa úložiště a ochrana dokladů
Cookies a data jednotlivých webů můžete spravovat v nastavení svého prohlížeče. Odhlášení účtu nebo odpojení úložiště není totéž co smazání pracovních dat. Blokování nezbytného úložiště může zabránit přihlášení, místní práci nebo přípravě offline režimu.
Informace o provozovateli, příjemcích údajů a vašich právech najdete na stránce Ochrana osobních údajů. Dotazy můžete poslat na info@moje-fakturace.cz.