Soubory cookie

1. Co je cookie

Malý soubor, který si web uloží ve vašem prohlížeči, aby si vás při dalším požadavku pamatoval. Bez něj by vás aplikace po každém kliknutí odhlásila.

Vedle cookies používají weby i localStorage prohlížeče. Je to stejné úložiště v prohlížeči, jen bez data expirace: co tam jednou padne, zůstane, dokud to nesmažete vymazáním dat webu.

2. Dvě adresy, dvě různá pravidla

www.jouhealth.com je veřejný web s informacemi o projektu. Tady měříme návštěvnost, protože potřebujeme vědět, které texty lidem pomáhají a které ne. Měření běží výhradně se souhlasem.

app.jouhealth.com je samotná aplikace, ve které máte zdravotní data. Tam neběží žádná analytika ani reklamní nástroj. Do prostředí se zdravotními daty měřicí skripty nepatří, proto tam žádné nejsou a cookie lišta se tam nezobrazuje.

3. Co veřejný web měří, když souhlas dáte

Nic z toho se nespustí dřív, než v liště kliknete na Souhlasím. Když kliknete na Jen nezbytné, nenačte se z následujícího seznamu vůbec nic.

Google Analytics 4, poskytovatel Google Ireland Limited. Počítá návštěvy, čtené stránky a zdroj příchodu. IP adresu podle Googlu GA4 neukládá: použije ji jen k odvození přibližné polohy a pak ji zahodí. Cookies: _ga a _ga_QM0BGGB00E, obě s platností 2 roky.

Microsoft Clarity, poskytovatel Microsoft Ireland Operations Limited. Ukazuje anonymizovaný záznam pohybu po stránce a mapy kliknutí, tedy kde se lidé na webu zaseknou. Cookies: _clck s platností 1 rok a _clsk s platností 1 den. Microsoft si k tomu může nastavit vlastní cookies na doménách clarity.ms a c.clarity.ms, například MUID, CLID nebo ANONCHK; jejich aktuální seznam vede ve své dokumentaci.

Oba poskytovatelé patří do amerických skupin a data mohou zpracovávat i mimo Evropskou unii. Předání stavíme na standardních smluvních doložkách a na zápisu poskytovatelů v rámci EU-US Data Privacy Framework.

Reklamní nástroj zatím neběží žádný. Souhlas se vztahuje i na měření reklamy, takže pokud někdy přibude, spustí se jen pod stejným souhlasem a ne dřív. Zdravotní data se do měření nedostanou, protože veřejný web k nim nemá přístup.

4. Co veřejný web ukládá i bez souhlasu

jouhealth.consent v localStorage: vaše rozhodnutí o měření. Bez něj by se lišta ptala při každém načtení stránky. Uloží se stejně, ať souhlas dáte, nebo odmítnete.

jh_lang: jazyková preference webu, platnost 1 rok. Nastaví se výhradně ve chvíli, kdy kliknete na jazyk, ne sama od sebe. Bez ní by vás server podle nastavení prohlížeče vracel zpátky na jazyk, který jste zrovna opustili.

Písma se načítají z našeho serveru, ne z Google Fonts, takže se při běžném čtení stránky Googlu neposílá nic, dokud sami nesouhlasíte s měřením.

5. Nástroje pro vyhledávače

Web je zapsaný v nástrojích pro správce webu: Google Search Console, Bing Webmaster Tools a Seznam Webmaster. Slouží k tomu, aby šel web najít, a k přehledu, na jaké dotazy se ve výsledcích zobrazuje.

Tyhle nástroje nepracují s vaším prohlížečem. Nenačítá se kvůli nim žádný skript, nenastavují cookies a neposíláme do nich žádná data o návštěvnících. Vlastnictví domény je u Googlu ověřené záznamem v DNS, u Bingu a Seznamu ověřovacím souborem na serveru. Čísla, která z nich čteme, sbírá vyhledávač na své straně a dostáváme je hromadně, bez vazby na konkrétního člověka.

Po nasazení nové verze webu ještě přes službu IndexNow oznamujeme adresy vlastních stránek, které se změnily, aby o nich vyhledávače věděly dřív. Odchází jen seznam našich adres, nic o návštěvnících.

6. Které cookies používá aplikace

V aplikaci používáme čtyři cookies, všechny first party:

jouhealth_session: nezbytná cookie pro přihlášení a bezpečnost relace. Platnost nejdéle 7 dnů. Je httpOnly, Secure a SameSite=Lax.

jouhealth_2fa: nezbytná dočasná cookie pro dokončení vámi zahájeného dvoufázového přihlášení. Platnost 5 minut.

jouhealth_active_profile: vyžádaná preference. Ukládá profil, který jste si výslovně zvolili v přepínači, na dobu 30 dnů; server při každém použití znovu ověřuje oprávnění.

jouhealth_lang: jazyková preference. Ukládá zvolený jazyk rozhraní na dobu 1 roku.

V aplikaci nepoužíváme reklamní, analytické ani cross-site tracking cookies.

V localStorage prohlížeče ukládáme tyto klíče: jou-theme (volba vzhledu, světlý nebo tmavý režim), jou-sidebar (stav postranního panelu) a jou-preferences (zobrazovací preference, jako jsou jednotky a formát data). Položky nemají expiraci a zůstávají uložené, dokud je nesmažete vymazáním dat webu v nastavení prohlížeče. Tyto položky neopouštějí prohlížeč jen z titulu uložení v localStorage; výjimkou jsou zobrazovací preference (jou-preferences), které se po přihlášení synchronizují s vaším účtem.

7. Co nepoužíváme nikde

Nemáme reklamní pixely, remarketing ani profilování napříč cizími weby. Neprodáváme data, ani anonymizovaná.

V aplikaci se zdravotními daty neběží Google Analytics, Clarity ani jiný měřicí či reklamní nástroj.

Cookies jouhealth_session a jouhealth_2fa jsou nezbytné pro fungování služby, kterou požadujete, a souhlas podle zákona nevyžadují. Cookies jouhealth_active_profile, jouhealth_lang a jh_lang ukládají pouze volbu, kterou jste sami provedli. Vše ostatní, tedy měření na veřejném webu, běží jen se souhlasem. Pokud přibude další technologie, která souhlas potřebuje, zeptáme se vás dřív, než ji nastavíme.

8. Jak souhlas odvolat a jak cookies odmítnout

Rozhodnutí o měření změníte kdykoli odkazem Nastavení cookies v patičce veřejného webu. Lišta se objeví znovu a můžete zvolit opak. Odvolání platí od dalšího načtení stránky; skript, který v už otevřené stránce běží, skončí jejím zavřením.

Cookies i položky localStorage můžete zablokovat nebo smazat v nastavení prohlížeče. U nezbytných to znamená, že se nebudete moct přihlásit, protože si vás aplikace mezi požadavky nezapamatuje.

Odhlášením smažete přihlašovací cookie okamžitě.

Cookies, které na webu nastavil Google nebo Microsoft, smažete v prohlížeči stejně jako naše. Odhlásit se z měření jde i přímo u nich; Google k tomu vydává doplněk do prohlížeče.