Zásady použití cookies
Cookies v1.0 · účinnost od 24. května 2026 · archiv verzí
Ve zkratce
- Aktuálně používáme pouze nezbytné cookies(přihlášení, bezpečnost) — bez nich služba nefunguje.
- Analytické ani marketingové cookies nepoužíváme. Pokud to změníme, vyžádáme si předem váš souhlas.
- Své rozhodnutí můžete kdykoliv změnit přes odkaz „Cookies“ v patičce stránky.
1. Co jsou cookies a podobné technologie
Cookies jsou malé textové soubory ukládané prohlížečem návštěvníka při návštěvě webu. Slouží k tomu, aby si web pamatoval základní informace mezi návštěvami (např. že jste přihlášeni, jaký jazyk preferujete, že jste odsouhlasili cookie banner).
Podobné technologie jsou technicky odlišné, ale plní podobnou funkci — patří mezi ně localStorage, sessionStorage, IndexedDB, pixel tagy a fingerprinting. V tomto dokumentu pro jednoduchost mluvíme všude o „cookies", i když ve skutečnosti jde o širší kategorii.
2. Právní rámec
Použití cookies upravují:
- Směrnice 2002/58/ES (ePrivacy Directive) ve znění směrnice 2009/136/ES, transponovaná do § 89 zákona č. 127/2005 Sb., o elektronických komunikacích;
- Nařízení (EU) 2016/679 (GDPR) — pro cookies, které zároveň zpracovávají osobní údaje;
- Pokyny EDPB 03/2022 k souhlasům s cookies;
- Stanovisko ÚOOÚ k cookies ze dne 1. 1. 2022 a navazující.
Pravidlo: k ukládání nezbytných cookies souhlas nepotřebujeme, k ukládání všech ostatních cookies (analytické, marketingové, preferenční nad rámec nezbytného) potřebujeme prokazatelný souhlas návštěvníka před umístěním cookie.
3. Naše kategorie cookies
Cookies dělíme do čtyř kategorií, konzistentně s Google Consent Mode v2:
3.1 Nezbytné (functionality_storage, security_storage)
Bez těchto cookies Služba nemůže fungovat. Nelze je vypnout v cookie banneru.
| Cookie | Účel | Doba uložení | Třetí strana |
|---|---|---|---|
sb-access-token, sb-refresh-token | autentizační tokeny Supabase (přihlášení) | session / 7 dní | Supabase |
cf_chl_*, __cf_bm | Cloudflare Turnstile a bot management | 30 min – 30 dní | Cloudflare |
csrf-token | ochrana proti CSRF útokům | session | StorioMat |
cookie-consent | uložení vašich preferencí o cookies | 12 měsíců | StorioMat |
Právní základ: § 89 odst. 3 zákona č. 127/2005 Sb. (technická nezbytnost) + čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) / čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečnosti).
3.2 Preferenční (functionality_storage — rozšířené)
Pamatují si vaše uživatelské volby, abyste je nemuseli při každé návštěvě nastavovat znovu.
| Cookie | Účel | Doba uložení | Třetí strana |
|---|---|---|---|
theme | světlý / tmavý režim | 12 měsíců | StorioMat |
language | preferovaný jazyk | 12 měsíců | StorioMat |
wizard-autosave | rozpracovaný příběh v průvodci (lokální záloha) | 30 dní | StorioMat (localStorage) |
Právní základ: souhlas Uživatele udělený v cookie banneru (čl. 6 odst. 1 písm. a) GDPR).
3.3 Analytické (analytics_storage)
Pomáhají nám pochopit, jak je Služba používána, abychom ji mohli vylepšovat. V současné verzi 1.0 Služby analytické cookies neukládáme — sekce je zde pro budoucí použití (typicky Google Analytics 4 s respektováním Consent Mode v2 nebo jiný server-side analytics nástroj).
Pokud do budoucna analytické nástroje nasadíme, doplníme tabulku zde a oznámíme změnu Zásad 30 dní předem.
Právní základ: souhlas Uživatele udělený v cookie banneru (čl. 6 odst. 1 písm. a) GDPR).
3.4 Marketingové (ad_storage, ad_user_data, ad_personalization)
Slouží k cílení reklamy a měření její účinnosti. V současné verzi 1.0 Služby marketingové cookies neukládáme. Pokud do budoucna budeme provozovat reklamní kampaně s remarketingem (Google Ads, Meta Ads), doplníme tabulku a oznámíme změnu 30 dní předem.
Právní základ: souhlas Uživatele udělený v cookie banneru (čl. 6 odst. 1 písm. a) GDPR).
4. Google Consent Mode v2
Implementujeme Google Consent Mode v2 podle metodiky Google z března 2024 a navazujících aktualizací. Důvodem je technická i právní konzistence: i kdybychom v budoucnu nasadili analytický nebo reklamní nástroj od Google, bude od počátku respektovat zvolené souhlasy.
4.1 Default (před udělením souhlasu)
Před udělením souhlasu jsou všechny signály nastaveny na denied:
Pouze nezbytné a bezpečnostní cookies jsou nastaveny na granted od počátku — nepodléhají souhlasu (viz čl. 3.1).
4.2 Po udělení souhlasu
Po výběru kategorií v cookie banneru aktualizujeme signály na základě skutečné volby Uživatele:
4.3 Změna souhlasu
Uživatel může své preference změnit kdykoliv:
- klikem na odkaz „Nastavení cookies" v patičce webu;
- v sekci „Můj účet → Soukromí" po přihlášení.
5. Cookie banner
5.1 Obsah banneru
Cookie banner se zobrazuje při první návštěvě a obsahuje:
- Stručné vysvětlení, co jsou cookies a proč je potřebujeme.
- Tři tlačítka stejné vizuální váhy:
- „Přijmout vše"
- „Odmítnout vše" (kromě nezbytných)
- „Nastavit preference" — otevře detailní výběr kategorií
- Odkaz na tyto Zásady.
Tlačítko „Odmítnout vše" je stejně viditelné a snadno dostupné jako „Přijmout vše" (požadavek EDPB Guidelines 03/2022 a stanoviska ÚOOÚ).
5.2 Detailní výběr
V detailním výběru vidí Uživatel jednotlivé kategorie s přepínači. Nezbytné cookies jsou vždy zapnuty bez možnosti vypnutí (s vysvětlením proč).
5.3 Žádné dark patterns
Záměrně nepoužíváme:
- přednastavené zaškrtnutí volitelných kategorií;
- vizuální zvýhodnění tlačítka „Přijmout vše" (větší, výraznější barva apod.);
- opakované zobrazování banneru po odmítnutí kratší než 12 měsíců;
- cookie wall (znemožnění užití webu bez přijetí cookies).
5.4 Doba uložení odpovědi
Vaše odpověď ukládáme do cookie cookie-consent na 12 měsíců. Po uplynutí této doby vás požádáme o nový souhlas. To samé platí, pokud do banneru přidáme novou kategorii nebo nového třetího partnera se zásadní změnou.
6. Cookies třetích stran
Aktuálně jsou v provozu třetích stran tyto cookies:
| Třetí strana | Účel | Kategorie | Sídlo / přenos |
|---|---|---|---|
| Cloudflare (Turnstile, CDN, Worker) | bezpečnost, captcha, doručení obsahu | nezbytné | USA / EU region — SCC + DPF |
| Supabase | autentizace, datová vrstva | nezbytné | Singapur / EU region (Frankfurt) — SCC |
Pokud do budoucna přidáme další třetí strany (Google Analytics, reklamní pixely), aktualizujeme tuto tabulku a banner s 30denní notifikací.
7. Jak cookies smazat ze svého prohlížeče
Cookies můžete kdykoliv smazat ručně prostřednictvím nastavení svého prohlížeče. Postup pro nejběžnější prohlížeče:
- Chrome: Nastavení → Soukromí a zabezpečení → Soubory cookie a další data webů
- Firefox: Nastavení → Soukromí a zabezpečení → Cookies a data stránek
- Safari: Předvolby → Soukromí → Spravovat data webových stránek
- Edge: Nastavení → Soubory cookie a oprávnění webů
Pamatujte, že smazání nezbytných cookies vás odhlásí ze Služby a vyžádá si nové potvrzení preferencí cookies.
8. Změny Zásad
Tyto Zásady se mohou v čase měnit (typicky při přidání nového nástroje, který používá cookies, nebo při změně právního rámce). O změnách budeme informovat:
- e-mailem registrovaným Uživatelům, minimálně 30 dní před účinností nové verze;
- bannerem v rozhraní Služby s odkazem na novou verzi;
- opakovaným zobrazením cookie banneru, pokud byla přidána nová kategorie cookies.
Předchozí verze archivujeme na storiomat.cz/cookies/archiv.
9. Kontakt
Pro dotazy ke cookies nebo k uplatnění vašich práv:
- E-mail: privacy@storiomat.cz
- Poštovní adresa: AppInteg s.r.o., Slavkov pod Hostýnem 198, 768 61 Slavkov pod Hostýnem
Veškerá další práva subjektu údajů (přístup, oprava, výmaz, námitka) jsou popsána v Zásadách ochrany osobních údajů.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).