Cookies

01 Prečo od vás nepýtame súhlas

Súhlas s cookies vyžaduje § 109a zákona č. 452/2021 Z. z. o elektronických komunikáciách len pri tých, ktoré nie sú nevyhnutné na poskytnutie služby, ktorú ste si vyžiadali. Všetky cookies na tomto webe nevyhnutné sú — bez nich sa nedá prihlásiť ani odoslať formulár. Jedno z nich sa navyše nastaví len vtedy, keď si ho sami vypýtate zaškrtnutím políčka pri prihlasovaní.

Preto tu nenájdete okno, ktoré vám zakryje stránku a bude od vás pýtať niečo, čo zákon nepýta. Nájdete tu lištu, ktorá vás na cookies upozorní, a tú zavriete jedným klikom.

02 Čo si teda ukladáme

Relačné cookie (session) — drží vaše prihlásenie, obsah formulára a rozpísaný rozhovor v chate v rohu stránky medzi stránkami. Platnosť: 120 minút od poslednej aktivity, každou ďalšou stránkou sa predlžuje. Zatvorenie prehliadača ho neruší.

XSRF-TOKEN — technická ochrana pred podvrhnutím formulára z cudzieho webu. Platnosť rovnaká ako pri relačnom cookie.

remember_web_… — nastaví sa len vtedy, keď si pri prihlasovaní zaškrtnete „Zostať prihlásený“. Drží prihlásenie aj po tom, čo relačné cookie vyprší, aby ste heslo nemuseli zadávať pri každom návrate. Platnosť: 400 dní; odhlásenie aj zmena hesla ho zneplatnia okamžite. Bez zaškrtnutia sa nenastaví vôbec.

Chat v rohu stránky — ak v ňom napíšete, uloží sa do local storage prehliadača náhodný kľúč, vďaka ktorému v paneli nájdete svoju konverzáciu aj po zavretí prehliadača. Platí 30 dní a nie je to cookie — neodchádza z vášho zariadenia sám od seba a neposiela sa nikam inam. Tlačidlom „Ukončiť“ v paneli ho zmažete; samotná správa nám zostáva tak, ako je popísané vyššie.

Potvrdenie tejto lišty — ukladá sa do local storage prehliadača, nie ako cookie, a slúži len na to, aby vás lišta neotravovala na každej stránke znova.

V komunite si do local storage ukladáme ešte tri drobnosti, a všetky len preto, aby si obrazovka pamätala, ako ste si ju nastavili: svetlú alebo tmavú tému skupiny, ktoré pripnuté správy ste už zavreli, a či ste si zapli upozornenia. Nie sú to cookies, neodchádzajú z vášho zariadenia a nie je v nich nič o vás — zmažete ich vymazaním údajov stránky v prehliadači.

Pri platbe vás presmerujeme na Stripe. Čo si ukladá Stripe na svojej stránke, sa riadi jeho pravidlami, nie týmito.

03 Čo sa načítava z iných serverov

Fotografie, ktoré na web nahrávame — napríklad priestory kurzu, lektora alebo obrázky k článkom — si váš prehliadač načítava priamo z nášho úložiska DigitalOcean Spaces vo Frankfurte, nie zo servera, na ktorom beží web. Pri tom sa k DigitalOcean dostane vaša IP adresa a bežné technické údaje o požiadavke, rovnako ako k serveru s webom. DigitalOcean pre nás údaje spracúva ako sprostredkovateľ a je uvedený v dokumente Ochrana osobných údajov; do vášho prehliadača sa pri tom neukladá žiadne cookie.

Ak je pri mieste konania zverejnené video z priestorov — a rovnako pri videonávodoch v Premium obsahu vo vašom účte — pred klepnutím z neho vidíte len náš vlastný náhľad, nie náhľad z YouTube. Dovtedy na YouTube ani na Google neodíde nič: ani požiadavka, ani cookie, ani informácia o tom, že ste túto stránku otvorili.

Keď na video klepnete, načíta sa prehrávač YouTube (youtube-nocookie.com) a od tej chvíle preň platia pravidlá Googlu, nie tieto. Aj v tomto režime si YouTube do vášho prehliadača niečo uloží a dozvie sa vašu IP adresu. Preto sa video nespustí samo a preto to píšeme priamo pri tlačidle — klepnutie je vaše rozhodnutie, nie naše.

Je to ten istý prípad ako „Zostať prihlásený“ vyššie: stane sa len vtedy, keď si to sami vyžiadate, a vopred viete, čo to spraví. Ak si video pozrieť nechcete, stačí naň neklepnúť — nič iné na stránke od neho nezávisí.

04 Čo si počítame

Potrebujeme vedieť, či na web vôbec niekto chodí a ktoré stránky číta — inak sa nedá rozhodnúť, čo na ňom opraviť. Robíme to na vlastnom serveri a bez cookie: kvôli meraniu sa vám do prehliadača neuloží nič, a preto sa naň § 109a nevzťahuje a nepýtame si naň súhlas.

Aby sa dalo povedať, či si tri stránky otvoril jeden človek alebo traja po jednej, počítame si z vašej IP adresy a z reťazca prehliadača odtlačok. Samotnú IP adresu ani reťazec prehliadača si neukladáme — do databázy ide len ten odtlačok, a ten sa počíta tajným kľúčom, ktorý platí jeden deň. Starý kľúč zahodíme a nový vygenerujeme hneď po polnoci — pri prvej návšteve nového dňa, a ak v ten deň nepríde nikto, zmaže ho nočná údržba.

Ten kľúč pritom nie je celý v databáze. Skladá sa z denného tajomstva a z tajného kľúča samotnej aplikácie, ktorý je uložený mimo databázy — takže na prepočítanie dnešného odtlačku nestačí samotná kópia databázy, či už je to záloha, výpis alebo prístup na čítanie. Nesľubujeme však viac, než to naozaj je: kto má oboje, prepočítať ho vie, a v rámci toho istého dňa to platí aj o nás. Na druhý deň už nie, lebo denné tajomstvo dovtedy zanikne.

Dôsledok je zámerný a patrí sa ho povedať nahlas: z včerajšieho odtlačku sa späť k adrese nedostane nikto, ani my. Ten istý človek je zajtra pre nás nový návštevník a to, či sa niekto vracia, tento web zmerať nevie.

Ku každej návšteve si ukladáme adresy stránok, ktoré ste otvorili, doménu, z ktorej ste prišli (napríklad „google.com“), značku kampane, ak bola v odkaze (napríklad z QR kódu na letáku), typ zariadenia (mobil, tablet, počítač), názov prehliadača a systému a čas. Návšteva sa uzavrie po 30 minútach ticha.

Ukladáme si aj to, či návšteva skončila rezerváciou alebo prihlásením na čakačku — bez toho sa nedá povedať, či má web vôbec zmysel. Neukladáme pri tom denný čas ani odkaz na konkrétnu objednávku: uloží sa len odstup od začiatku návštevy, zaokrúhlený na 5 minút. V zázname o návšteve preto nie je napísané, kedy objednávka vznikla — a keby tam bol presný okamih, dal by sa spárovať s časom vzniku objednávky a tým by sa anonymný záznam dal priradiť k menu.

Nesľubujeme však, že sa tým tá súvislosť dá vylúčiť úplne, a patrí sa to povedať rovno: začiatok návštevy si ukladáme presne, takže spolu s hrubým odstupom stále ukazuje 5-minútové okno, v ktorom niekto objednal. Zaokrúhlenie to okno rozšíri natoľko, že sa doň zmestí viac návštev naraz — súvislosť teda zužuje, neodstraňuje.

Z odkazujúcej adresy si necháme len doménu. Celý odkaz môže obsahovať aj to, čo ste napísali do vyhľadávača, a to je veta o vás, ktorú tu nechceme mať. Z prehliadača si rovnako necháme len jeho názov — nie verziu ani nič iné, čím sa dá zariadenie rozoznať medzi ostatnými.

Okrem toho nám samotná stránka hlási šesť vecí o sebe: ako hlboko ste ju prerolovali, koľko sekúnd bola naozaj na obrazovke, ktoré tlačidlo ste stlačili (jeho vlastný nápis), na ktorú cudziu doménu ste odišli, pri ktorom políčku formulára ste prestali — a či sa stránka pokazila. Robí to skript na našom webe, nie cudzí; ani kvôli nemu sa vám do prehliadača nič neuloží.

Nikdy sa neposiela nič, čo ste napísali. Z formulára ide len NÁZOV políčka (napríklad „telefon“), nikdy jeho obsah. Z odchodového odkazu len doména, nikdy celá adresa. Ak má váš prehliadač zapnuté „Global Privacy Control“, tento skript mlčí úplne.

Tieto záznamy mažeme po 400 dňoch.

05 Ako sa ich zbaviť

Cookies viete vymazať a zakázať v nastaveniach prehliadača. Ak ich zakážete, prihlásenie a rezervačný formulár na tomto webe prestanú fungovať — nie je to obmedzenie z našej strany, ale dôsledok toho, na čo ich používame.