Zásady používání cookies a obdobných technologií HABS

Tyto zásady popisují, jak společnost Hair and Beauty school s.r.o., IČO 21501220, se sídlem Brigádnická 78/50, Heřmanice, 713 00 Ostrava (dále jen „HABS“) používá cookies, localStorage a obdobné technologie na webu a v portálu HABS.

Tento dokument je informační. Jeho zobrazení ani potvrzení není souhlasem s netechnickými cookies nebo jinými volitelnými technologiemi.

1. Aktuální stav při vydání této verze

Aktuální produkční konfigurace HABS je nastavena jako necessary-only:

• funkční volitelná kategorie: vypnuta,

• analytická kategorie: vypnuta,

• marketingová kategorie: vypnuta,

• HABS v této konfiguraci nespouští Google Analytics, reklamní pixely ani jinou volitelnou analytickou nebo marketingovou integraci.

Proto se při běžné první návštěvě automaticky nezobrazuje cookie consent banner. Uživatel má i tak k dispozici funkci Nastavení cookies, která zobrazuje aktuálně podporované kategorie.

Pokud HABS v budoucnu aktivuje volitelnou technologii vyžadující souhlas, tato verze zásad a consent konfigurace musí být před spuštěním odpovídajícím způsobem aktualizovány.

2. Co jsou cookies a obdobné technologie

Cookies jsou malé hodnoty ukládané prohlížečem do zařízení uživatele. Podobný účel mohou mít například:

• localStorage,

• sessionStorage,

• autentizační nebo bezpečnostní identifikátory,

• jiné mechanismy pro ukládání nebo čtení informací v zařízení.

Právní režim se neurčuje pouze podle technického názvu. Rozhodující je zejména účel a to, zda je technologie nezbytná pro službu, kterou uživatel výslovně požaduje.

3. Nezbytné technologie

HABS používá technické prostředky potřebné zejména pro:

• přihlášení a bezpečnou autentizační relaci,

• zabezpečení účtu a ochranu před zneužitím,

• směrování a základní fungování webu a portálu,

• fungování checkoutu a košíku,

• zapamatování uživatelem provedeného nastavení cookies, pokud je consent UI použito.

Nezbytné technologie nelze v consent nastavení vypnout, pokud bez nich nelze bezpečně nebo technicky poskytnout uživatelem požadovanou službu.

4. Přihlašovací a session cookies

Přihlášení HABS používá vlastní instanci Keycloak. Keycloak a související HABS infrastruktura mohou při autentizaci používat technické cookies nebo session identifikátory nezbytné pro:

• přihlášení,

• udržení relace,

• bezpečnost autentizačního toku,

• návrat z přihlášení nebo registrace do požadované části HABS.

Konkrétní názvy a životnost jednotlivých autentizačních cookies závisí na aktuální Keycloak realm/session konfiguraci. HABS je nepoužívá jako souhlas s marketingem nebo analytikou.

5. Košík v localStorage

Portál HABS používá v prohlížeči klíč:

habs.portal.cart.snapshot.v1

Tento záznam uchovává stav košíku a checkoutu, konkrétně zejména:

• vybrané produkty,

• použitý slevový kód,

• vypočtenou částku slevy,

• identifikátor vybrané uložené fakturační adresy,

• vybranou platební metodu.

Neukládá se do něj vyplněný obsah fakturačního formuláře ani referral token či jeho expirace.

Záznam nemá vlastní časovou expiraci a zůstává v localStorage, dokud jej aplikace, uživatel nebo prohlížeč neodstraní. Obsah se průběžně přepisuje podle aktuálního stavu košíku.

HABS tento mechanismus používá pro zachování uživatelem požadovaného rozpracovaného nákupu.

6. Referral odkazy

Referral odkaz může obsahovat parametr ve tvaru ?ref=CODE.

Před přihlášením:

• referral kód se v podporovaném HABS toku zachovává v URL,

• HABS jej pro 30denní anonymní tracking neukládá do localStorage ani jiného dlouhodobého browser storage,

• pokud návštěvník odejde a později se vrátí bez referral URL, anonymní atribuce se mezi těmito návštěvami sama nepřenáší.

Po úspěšném přihlášení nebo registraci může být referral atribuce uložena server-side k uživatelskému účtu, aktuálně nejvýše na 30 dnů. To již není cookie ani persistentní browser tracking. Podrobnosti o zpracování osobních údajů jsou v Zásadách ochrany osobních údajů.

7. Nastavení cookies HABS

HABS používá self-hosted knihovnu pro správu cookie preferences. Pokud je preference UI inicializováno, může používat technickou cookie:

• Název: habs_consent

• Poskytovatel: HABS

• Účel: evidence uživatelovy volby v cookie nastavení

• Platnost: až 182 dnů

• Kategorie: nezbytná pro správu volby

Cookie je nastavena pro cestu /, používá SameSite=Lax a v produkci atribut Secure.

V aktuální necessary-only konfiguraci nejsou volitelné kategorie automaticky aktivovány a consent banner se při první návštěvě automaticky nespouští.

8. Volitelné kategorie

Technická implementace HABS umí rozlišovat:

Funkční

Technologie pro volitelné uživatelské preference nad rámec nezbytného fungování.

Aktuálně vypnuto.

Analytické

Technologie pro měření používání webu a chování návštěvníků.

Aktuálně vypnuto.

Marketingové

Technologie pro reklamu, měření kampaní nebo sledování uživatele pro marketingové účely.

Aktuálně vypnuto.

Samotná existence těchto kategorií v consent komponentě neznamená, že je HABS v aktuálním release používá.

9. Co se musí stát před aktivací volitelných technologií

Před nasazením analytiky, marketingového pixelu, volitelného embeddu nebo jiné technologie, která vyžaduje předchozí souhlas, HABS:

1. určí přesný účel, poskytovatele a dobu použití,

2. aktualizuje tento dokument a Privacy Policy, pokud je to potřebné,

3. aktivuje příslušnou kategorii v consent konfiguraci,

4. zajistí, aby se technologie nenačetla před udělením souhlasu,

5. umožní přijmout i odmítnout volitelné technologie stejně dostupným způsobem,

6. umožní souhlas později změnit nebo odvolat,

7. při materiální změně consent konfigurace vyžádá novou volbu uživatele.

10. Jak bude souhlas fungovat, pokud budou volitelné kategorie aktivní

Pokud HABS používá volitelné technologie vyžadující souhlas, uživatel dostane možnost:

• přijmout všechny volitelné kategorie,

• odmítnout všechny volitelné kategorie,

• otevřít detailní nastavení,

• svou volbu později změnit.

Volitelné kategorie nesmí být předem zapnuté. Odmítnutí musí být stejně snadno dostupné jako přijetí a nepřijetí volitelných technologií nesmí bez právního důvodu znemožnit používání základní služby.

Zavření lišty nebo pouhé pokračování v používání webu se nepovažuje za souhlas s netechnickými technologiemi.

11. Vztah ke GDPR

Ukládání nebo čtení informace v zařízení a následné zpracování osobních údajů jsou dvě související, ale odlišné právní otázky.

Pokud technologie zpracovává osobní údaje, další informace o účelu, právním základu, příjemcích, přenosech a právech uživatele obsahují Zásady ochrany osobních údajů.

12. Změny zásad

HABS tyto zásady aktualizuje při podstatné změně používaných browser technologií, kategorií nebo dodavatelů.

Aktivace nové volitelné kategorie sama o sobě nesmí způsobit její spuštění u uživatele bez odpovídajícího souhlasu, je-li souhlas právně vyžadován.

13. Kontakt

Dotazy k cookies, browser storage nebo ochraně osobních údajů můžete zaslat na:

podpora@habs.cz

Verze a datum účinnosti: jsou uvedeny u konkrétní publikované verze dokumentu v právním systému HABS.