Zásady používání cookies (aplikace app.reputive.cz)

VERZE 2026-09-02 — 2.2. Účinné od 2. 9. 2026 pro všechny návštěvníky app.reputive.cz; pro uživatele s účtem od jeho aktivace.

Změny vůči verzi 2.1 (13. 8. 2026):

  • inventář cookies uveden podle skutečného kódu aplikace: doplněny pending_claim, _google_pending, account_action_token, reputive_google_signup_intent; odstraněna neexistující __Host-csrf; opraveny názvy cookies administrátorského přístupu (impersonator_admin, impersonator_session_enc) a doba pending_invite (24 hodin);
  • doplněn Google reCAPTCHA v3 (_GRECAPTCHA) na stránkách přihlášení, registrace a obnovy hesla a Sentry (chybová a výkonová hlášení bez úložiště v prohlížeči);
  • verze sdíleného souhlasu zvýšena na 4; doplněn seznam klíčů Local Storage.

1. Co jsou cookies

Cookies jsou malé textové soubory, které web ukládá do Vašeho prohlížeče. Slouží k udržení přihlášení, zapamatování voleb a k zabezpečení. Podobně fungují Local Storage a sessionStorage — úložiště v prohlížeči, se kterými zacházíme stejně. Správcem je Digifox s.r.o., IČO 23894865, Trávníky 322/7, 691 52 Kostice, info@reputive.app.

2. Nezbytné cookies

Tyto cookies jsou nezbytné pro fungování služby, kterou si výslovně vyžádáte (přihlášení, převzetí pozvánky, propojení účtu). Souhlas se pro ně nevyžaduje (§ 89 odst. 3 zákona č. 127/2005 Sb.; čl. 6 odst. 1 písm. b) a f) GDPR). Vznikají až v okamžiku, kdy danou funkci použijete.

CookieÚčelDobaHttpOnlySameSite
sb-*-auth-token, sb-*-code-verifierPřihlášení (Supabase Auth) — bez nich se aplikace nepřihlásíPo dobu přihlášení, průběžně obnovovánaLax
current_business_idAktivní firma, kterou jste zvolili v přepínači (podepsaná hodnota)1 rokLax
onboarding_donePříznak dokončeného úvodního nastavení, urychluje přesměrování1 rokLax
pending_inviteToken pozvánky do týmu během registrace nebo přihlášení24 hodinLax
pending_claimToken pro převzetí firmy (například z NFC destičky) během registrace30 dnůLax
_google_pendingDočasný výběr Google účtu po přihlášení přes Google10 minutLax
account_action_tokenKrátkodobé opětovné ověření před citlivou akcí v účtu5 minutLax
impersonator_admin, impersonator_session_encPouze pro administrátory Digifox s.r.o.: dočasný přístup do účtu zákazníka pro podporu (viz Zásady ochrany osobních údajů § 7)60 minut od poslední aktivityStrict

Cookies impersonator_* se nikdy nenastaví běžnému uživateli — vznikají jen v prohlížeči administrátora Reputive.

3. Bezpečnostní a provozní nástroje třetích stran

Google reCAPTCHA v3 chrání formuláře na stránkách /login, /register, /forgot-password, /resend-confirmation a /onboarding/upgates před roboty. Skript společnosti Google LLC se načte při otevření těchto stránek, vyhodnocuje interakci se stránkou (IP adresa, prohlížeč, chování) a nastavuje cookie třetí strany na doméně google.com. Právním základem je oprávněný zájem na zabezpečení účtů (čl. 6 odst. 1 písm. f) GDPR). Informace Google: policies.google.com/privacy.

CookiePoskytovatelÚčelDoba
_GRECAPTCHAGoogle LLC (google.com)Rozlišení lidí od robotů na formulářích přihlášení a registrace6 měsíců

Sentry (Functional Software, Inc., USA) sbírá z prohlížeče chybová a výkonová hlášení (URL bez parametrů, typ prohlížeče, doba načtení, kontext chyby). Nepoužívá cookies ani úložiště prohlížeče a nenahrává obrazovku. Právním základem je oprávněný zájem na stabilitě aplikace; předání do USA je kryto EU-US Data Privacy Framework.

4. Analytika na veřejných stránkách (jen se souhlasem)

Na stránkách /register, /demo a /onboarding používáme Google Analytics 4 pouze tehdy, když jste na reputive.cz udělili souhlas s analytikou. Souhlas je uložen ve sdílené cookie reputive_consent (aktuální verze 4) pro doménu .reputive.cz a lze jej kdykoli změnit nebo odvolat na reputive.cz/cookies. Bez platného souhlasu se analytický skript nenačte a níže uvedené cookies nevznikají. V přihlášené části aplikace se analytika nenačítá vůbec.

CookieÚčelDobaHttpOnlySameSite
reputive_consentSdílená volba souhlasu pro reputive.cz a app.reputive.cz (verze, čas, kategorie)1 rokLax
_ga, _ga_*Pseudonymní rozlišení prohlížeče v Google Analytics 4až 2 rokyLax
reputive_analytics_contextNáhodný identifikátor, kterým server spojí původní návštěvu s jednorázovými kroky registrace a onboardinguaž 425 dnůLax
reputive_google_signup_intentKrátkodobé přenesení atribuce při registraci přes Google účet15 minutLax

Cookie reputive_analytics_context neobsahuje e-mail, název firmy ani interní identifikátory. Server k ní uchovává jen pseudonymní GA client ID, čas a verzi souhlasu, jazyk, první cestu bez parametrů, omezené UTM/CTA hodnoty a jednorázové milníky (včetně první zaplacené aktivace bez e-mailu, jména a IP adresy). Kontext je po registraci uchován nejvýše 14 měsíců, bez registrace nejvýše 30 dnů; odvolání souhlasu jej deaktivuje.

Co v přihlášené aplikaci nepoužíváme: Google Analytics, Microsoft Clarity, Google Tag Manager, Meta Pixel ani jiné analytické či reklamní trackery a cookies.

5. Local Storage a sessionStorage

Aplikace ukládá do Local Storage prohlížeče jen předvolby rozhraní, které se neodesílají na server:

  • theme — světlý/tmavý režim,
  • selectedLocationId — zvolená pobočka,
  • klíče pro rozpracovaný úvodní průvodce, skrytá upozornění v dashboardu a rozpracovanou frontu příspěvků na sociální sítě.

Položky zůstávají v prohlížeči do jejich smazání uživatelem.

6. Cookies na reputive.cz

Marketingový web a e-shop mají vlastní Zásady cookies a cookie lištu, kde spravujete analytické a marketingové cookies. Volba je společná pro web i aplikaci.

7. Správa cookies v prohlížeči

Cookies můžete zobrazit, smazat nebo zablokovat v nastavení prohlížeče (Chrome: Nastavení → Soukromí a zabezpečení → Cookies; Firefox: Nastavení → Soukromí a zabezpečení; Safari: Předvolby → Soukromí). Bez nezbytných cookies se do aplikace nepřihlásíte.

8. Změny a kontakt

O podstatných změnách informujeme v aplikaci nebo e-mailem; rozšíření sledování vždy vede ke zvýšení verze souhlasu a novému dotazu v cookie liště. Kontakt: info@reputive.app, datová schránka pq4uk35.


Historie verzí

DatumVerzeZměna
2026-05-171.1Sloupec SameSite, klasifikace onboarding_done, vysvětlení administrátorské cookie.
2026-07-102.0Finální znění; identifikační údaje ověřeny dle ARES.
2026-08-132.1Souhlasem podmíněná GA4 analytika na veřejných akvizičních stránkách.
2026-09-022.2Inventář podle kódu (nové i odstraněné cookies, opravené doby a názvy), reCAPTCHA, Sentry, verze souhlasu 4, Local Storage.