Zásady používání cookies (aplikace app.reputive.cz)

VERZE 2026-09-18 — 2.4. Účinné ode dne zveřejnění pro všechny návštěvníky app.reputive.cz; pro uživatele s účtem od jeho aktivace.

Změny vůči verzi 2.3: doplněno dočasné uložení údajů pro měření zaplacené objednávky e-shopu přes Meta Conversions API, pouze s marketingovým souhlasem na webu.

Změny vůči verzi 2.2 (2. 9. 2026):

  • doplněna cookie partner_code (90 dnů) — vzniká pouze při příchodu přes partnerský odkaz reputive.cz/p/KÓD a nese jen veřejně rozdávaný slevový kód.

Změny ve verzi 2.2 vůči verzi 2.1 (13. 8. 2026):

  • inventář cookies uveden podle skutečného kódu aplikace: doplněny pending_claim, _google_pending, account_action_token, reputive_google_signup_intent; odstraněna neexistující __Host-csrf; opraveny názvy cookies administrátorského přístupu (impersonator_admin, impersonator_session_enc) a doba pending_invite (24 hodin);
  • doplněn Google reCAPTCHA v3 (_GRECAPTCHA) na stránkách přihlášení, registrace a obnovy hesla a Sentry (chybová a výkonová hlášení bez úložiště v prohlížeči);
  • verze sdíleného souhlasu zvýšena na 4; doplněn seznam klíčů Local Storage.

1. Co jsou cookies

Cookies jsou malé textové soubory, které web ukládá do Vašeho prohlížeče. Slouží k udržení přihlášení, zapamatování voleb a k zabezpečení. Podobně fungují Local Storage a sessionStorage — úložiště v prohlížeči, se kterými zacházíme stejně. Správcem je OnTarget Labs s.r.o., IČO 23894865, Trávníky 322/7, 691 52 Kostice, info@reputive.app.

2. Nezbytné cookies

Tyto cookies jsou nezbytné pro fungování služby, kterou si výslovně vyžádáte (přihlášení, převzetí pozvánky, propojení účtu). Souhlas se pro ně nevyžaduje (§ 89 odst. 3 zákona č. 127/2005 Sb.; čl. 6 odst. 1 písm. b) a f) GDPR). Vznikají až v okamžiku, kdy danou funkci použijete.

CookieÚčelDobaHttpOnlySameSite
sb-*-auth-token, sb-*-code-verifierPřihlášení (Supabase Auth) — bez nich se aplikace nepřihlásíPo dobu přihlášení, průběžně obnovována✓Lax
current_business_idAktivní firma, kterou jste zvolili v přepínači (podepsaná hodnota)1 rok✓Lax
onboarding_donePříznak dokončeného úvodního nastavení, urychluje přesměrování1 rok✓Lax
pending_inviteToken pozvánky do týmu během registrace nebo přihlášení24 hodin✓Lax
pending_claimToken pro převzetí firmy (například z NFC destičky) během registrace30 dnů✓Lax
_google_pendingDočasný výběr Google účtu po přihlášení přes Google10 minut✓Lax
account_action_tokenKrátkodobé opětovné ověření před citlivou akcí v účtu5 minut✓Lax
partner_codeSlevový kód partnera, se kterým jste přišli přes odkaz reputive.cz/p/KÓD; předvyplní se vám při aktivaci placeného tarifu90 dnů✗Lax
impersonator_admin, impersonator_session_encPouze pro administrátory OnTarget Labs s.r.o.: dočasný přístup do účtu zákazníka pro podporu (viz Zásady ochrany osobních údajů § 7)Přístup platí 60 minut od poslední aktivity; cookie se smaže při ukončení přístupu, odhlášení nebo první návštěvě po vypršení (technicky nejdéle 400 dní)✓Strict

Cookie partner_code obsahuje jen slevový kód, který partner sám veřejně rozdává — proto není HttpOnly: čte ji přímo pole pro slevový kód v prohlížeči. Neobsahuje žádný identifikátor osoby, nesleduje vás napříč weby a vzniká pouze tehdy, když sami použijete partnerský odkaz. Slouží k tomu, abyste kód nemuseli opisovat, a k vyúčtování provize partnerovi.

Cookies impersonator_* se nikdy nenastaví běžnému uživateli — vznikají jen v prohlížeči administrátora Reputive.

3. Bezpečnostní a provozní nástroje třetích stran

Google reCAPTCHA v3 chrání formuláře na stránkách /login, /register, /forgot-password, /resend-confirmation a /onboarding/upgates před roboty. Skript společnosti Google LLC se načte při otevření těchto stránek, vyhodnocuje interakci se stránkou (IP adresa, prohlížeč, chování) a nastavuje cookie třetí strany na doméně google.com. Právním základem je oprávněný zájem na zabezpečení účtů (čl. 6 odst. 1 písm. f) GDPR). Informace Google: policies.google.com/privacy.

CookiePoskytovatelÚčelDoba
_GRECAPTCHAGoogle LLC (google.com)Rozlišení lidí od robotů na formulářích přihlášení a registrace6 měsíců

Sentry (Functional Software, Inc., USA) sbírá z prohlížeče chybová a výkonová hlášení (URL bez parametrů, typ prohlížeče, doba načtení, kontext chyby). Nepoužívá cookies ani úložiště prohlížeče a nenahrává obrazovku. Právním základem je oprávněný zájem na stabilitě aplikace; předání do USA je kryto EU-US Data Privacy Framework.

4. Analytika na veřejných stránkách (jen se souhlasem)

Na stránkách /register, /demo a /onboarding používáme Google Analytics 4 pouze tehdy, když jste na reputive.cz udělili souhlas s analytikou. Souhlas je uložen ve sdílené cookie reputive_consent (aktuální verze 4) pro doménu .reputive.cz a lze jej kdykoli změnit nebo odvolat na reputive.cz/cookies. Bez platného souhlasu se analytický skript nenačte a níže uvedené cookies nevznikají. V přihlášené části aplikace se analytika nenačítá vůbec.

CookieÚčelDobaHttpOnlySameSite
reputive_consentSdílená volba souhlasu pro reputive.cz a app.reputive.cz (verze, čas, kategorie)1 rok✗Lax
_ga, _ga_*Pseudonymní rozlišení prohlížeče v Google Analytics 4až 2 roky✗Lax
reputive_analytics_contextNáhodný identifikátor, kterým server spojí původní návštěvu s jednorázovými kroky registrace a onboardinguaž 425 dnů✓Lax
reputive_google_signup_intentKrátkodobé přenesení atribuce při registraci přes Google účet15 minut✓Lax

Cookie reputive_analytics_context neobsahuje e-mail, název firmy ani interní identifikátory. Server k ní uchovává jen pseudonymní GA client ID, čas a verzi souhlasu, jazyk, první cestu bez parametrů, omezené UTM/CTA hodnoty a jednorázové milníky (včetně první zaplacené aktivace bez e-mailu, jména a IP adresy). Kontext je po registraci uchován nejvýše 14 měsíců, bez registrace nejvýše 30 dnů; odvolání souhlasu jej deaktivuje.

Co v přihlášené aplikaci nepoužíváme: Google Analytics, Microsoft Clarity, Google Tag Manager, Meta Pixel ani jiné analytické či reklamní trackery a cookies.

5. Local Storage a sessionStorage

Aplikace ukládá do Local Storage prohlížeče jen předvolby rozhraní, které se neodesílají na server:

  • theme — světlý/tmavý režim,
  • selectedLocationId — zvolená pobočka,
  • klíče pro rozpracovaný úvodní průvodce, skrytá upozornění v dashboardu a rozpracovanou frontu příspěvků na sociální sítě.

Položky zůstávají v prohlížeči do jejich smazání uživatelem.

6. Cookies na reputive.cz

Marketingový web a e-shop mají vlastní Zásady cookies a cookie lištu, kde spravujete analytické a marketingové cookies. Volba je společná pro web i aplikaci.

Při platbě kartou v e-shopu a pouze s platným marketingovým souhlasem aplikace dočasně uchovává u platby pseudonymní údaje pro měření nákupu (SHA-256 hash e-mailu a telefonu, _fbp/_fbc, IP adresu a údaj o prohlížeči). Po potvrzení platby je spolu s údaji o nákupu odešle společnosti Meta přes Conversions API a po úspěšném odeslání je smaže. Pokud platba neproběhne, zůstanou u ní pro případ, že ji zaplatíte opakovaným pokusem; neodeslané údaje automaticky odstraňuje denní úloha nejpozději do 9 dní od posledního pokusu o platbu. Jméno ani poštovní adresa se tímto způsobem Metě nepředávají. Tato operace nenastavuje nové cookies v aplikaci.

7. Správa cookies v prohlížeči

Cookies můžete zobrazit, smazat nebo zablokovat v nastavení prohlížeče (Chrome: Nastavení → Soukromí a zabezpečení → Cookies; Firefox: Nastavení → Soukromí a zabezpečení; Safari: Předvolby → Soukromí). Bez nezbytných cookies se do aplikace nepřihlásíte.

8. Změny a kontakt

O podstatných změnách informujeme v aplikaci nebo e-mailem; rozšíření sledování vždy vede ke zvýšení verze souhlasu a novému dotazu v cookie liště. Kontakt: info@reputive.app, datová schránka pq4uk35.


Historie verzí

DatumVerzeZměna
2026-09-182.4Dočasné uložení a výmaz údajů pro Meta Conversions API u plateb kartou v e-shopu; pouze s marketingovým souhlasem.
2026-05-171.1Sloupec SameSite, klasifikace onboarding_done, vysvětlení administrátorské cookie.
2026-07-102.0Finální znění; identifikační údaje ověřeny dle ARES.
2026-08-132.1Souhlasem podmíněná GA4 analytika na veřejných akvizičních stránkách.
2026-09-022.2Inventář podle kódu (nové i odstraněné cookies, opravené doby a názvy), reCAPTCHA, Sentry, verze souhlasu 4, Local Storage.
2026-09-07—Změna obchodní firmy Digifox s.r.o. → OnTarget Labs s.r.o. (zápis do OR 7. 9. 2026). IČO 23894865, sídlo i obsah dokumentu beze změny; nejde o věcnou změnu podmínek.