Flotilo | Zásady cookies a úložiště prohlížeče

1. Cookies a obdobná úložiště

Cookies jsou malé textové soubory, které webová stránka ukládá ve vašem prohlížeči. Slouží k tomu, aby si server zapamatoval informace o vaší návštěvě, například stav přihlášení nebo bezpečnostní tokeny. Bez technických cookies by služba nemohla správně fungovat. Webové rozhraní používá také localStorage a sessionStorage; jejich přesný účel, rozsah a dobu použití uvádíme níže.

2. Jaké cookies používáme

Název / typ	Účel	Doba platnosti	Nezbytný
`flotilo-session`	Udržení přihlášení a stavu relace	Dle nastavení relace, aktuálně 120 minut nečinnosti; do odhlášení nebo dřívějšího ukončení relace	Ano
XSRF-TOKEN	Ochrana proti CSRF útokům	Shodně s dobou platnosti relace, aktuálně 120 minut nečinnosti	Ano
remember_web_*	Volitelné zapamatování přihlášení, pokud uživatel tuto možnost zvolí	Dle nastavení	Jen při volbě Zapamatovat přihlášení
flotilo_web_push_endpoint_hash	Šifrovaná technická cookie s jednosměrným otiskem web push endpointu pro bezpečné odpojení právě používaného prohlížeče při odhlášení; neobsahuje samotný endpoint.	Nejvýše 1 rok, do zrušení odběru nebo standardního odhlášení	Ano, pokud uživatel aktivoval web push

3. Technické úložiště prohlížeče

Kategorie	Obsah a účel	Doba použití a úklid
Nastavení upozornění	Volba zapnuto/vypnuto a volba zvuku, odděleně podle přihlášeného účtu.	Do standardního odhlášení, vyčištění dat webu nebo dalšího přihlášení jiného účtu v témže prohlížeči.
Fronta provozních událostí	Jednoznačné ID a typ události, čas, jméno řidiče, vozidlo, SPZ a případná adresa bodu trasy, aby se neztratily nepotvrzené příjezdy, odjezdy, zpoždění nebo nouzové vypnutí. Volný text důvodu nouzového vypnutí se sem neukládá.	Čekající událost nejvýše 24 hodin; kurzory a evidence potvrzení nejvýše 7 dní od poslední aktualizace. Fronta drží nejvýše 500 běžných a odděleně 50 kritických událostí, aby běžná špička nezablokovala nouzové upozornění. Stav je svázaný s účtem a maže se při standardním odhlášení nebo při dalším přihlášení jiného účtu.
Mapová geokódovací mezipaměť	Odvozené souřadnice pro rychlejší opakované zobrazení firemní mapy. Klíč je oddělený podle účtu a neobsahuje čitelný text adresy; používá krátký technický otisk.	Záznam se po 30 dnech znovu nepoužije a při následujícím úklidu aplikace se odstraní; odstraní se také při standardním odhlášení, přihlášení jiného účtu nebo vyčištění dat webu.
Koordinace otevřených karet	Náhodný identifikátor karty a krátká časová rezervace, aby jednu událost nesignalizovalo více karet současně. Neobsahuje obsah přepravy ani polohu.	Obnovuje se pouze při otevřené aplikaci, standardně expiruje do 12 sekund a maže se při odhlášení.
Průvodce aplikací	Dočasný stav právě otevřeného návodu nebo průvodce v `sessionStorage`.	Pouze po dobu aktuální relace karty prohlížeče.

Web push odběr je uložen v push správci prohlížeče a na serveru Flotilo jako endpoint a šifrovací klíče. Při vypnutí notifikací nebo standardním odhlášení se aplikace pokusí odběr zrušit v prohlížeči i na serveru; serverový úklid je vždy omezený na aktuální účet a firmu. Pokud je k dispozici endpoint nebo jeho ověřený technický otisk, odstraní se přesný odběr tohoto prohlížeče. Pokud při odhlášení není dostupný žádný použitelný identifikátor, z bezpečnostních důvodů se zruší všechny Web Push odběry právě odhlašovaného účtu, nikdy odběry jiného uživatele nebo firmy. Oprávnění k systémovým notifikacím lze navíc kdykoli odebrat přímo v nastavení prohlížeče.

Service worker neposílá otevřeným kartám obsah provozní události. Předá pouze technický signál a aktuálně přihlášená stránka načte podrobnosti z autorizovaného serverového streamu; živé odpovědi pro mapu, jízdy a události se před použitím vážou na přesné ID přihlášeného účtu. Běžná transportní Web Push zpráva o příjezdu, odjezdu nebo zpoždění může v zobrazeném názvu a textu obsahovat vozidlo, SPZ, typ a adresu bodu trasy, orientační příjezd nebo plánované časové okno. Tento zobrazený text a minimální navigační metadata proto procházejí push službou konkrétního prohlížeče nebo operačního systému a podle nastavení zařízení mohou být viditelné také na uzamčené obrazovce.

Transportní Web Push zpráva o nouzovém vypnutí je naproti tomu záměrně obecná: neobsahuje jméno řidiče, vozidlo, SPZ ani volný důvod. Přihlášená stránka může po autorizovaném načtení vytvořit doplňkovou systémovou notifikaci s typem události, jménem řidiče, vozidlem a SPZ, nikdy však s volným důvodem nouzového vypnutí. Web Push přenos u žádného typu události neobsahuje celý interní objekt, volný ruční důvod ani ID jednajícího uživatele; ochranné odstranění tohoto obsahu se uplatní také na starší oznámení čekající ve frontě před nasazením této verze.

4. Proč nepotřebujeme marketingový cookie banner

Cookies a obdobná úložiště nasazovaná přímo službou Flotilo jsou omezena na technické fungování, zabezpečení a funkce, které uživatel ve webové aplikaci výslovně používá. Podle § 89 zákona č. 127/2005 Sb., o elektronických komunikacích (česká transpozice ePrivacy směrnice), nevyžaduje ukládání nebo přístup k informacím souhlas, je-li nezbytný pro přenos zprávy nebo pro službu informační společnosti výslovně vyžádanou uživatelem. Tyto technologie slouží k zajištění komunikace prostřednictvím sítě elektronických komunikací nebo k poskytování služby, kterou uživatel požadoval; nepoužíváme je pro behaviorální reklamu ani vlastní analytiku. Oprávnění k web push notifikacím se přesto vyžádá samostatným systémovým dialogem prohlížeče.

5. Cookies a identifikátory třetích stran

Stripe — při platebním procesu, portálu pro správu předplatného nebo ověření platby může Stripe při uživatelem výslovně otevřené platební stránce pracovat s vlastními technickými cookies nebo jinými identifikátory v rámci vloženého prvku nebo přesměrování. Tyto cookies jsou řízeny společností Stripe a podléhají jejím podmínkám ochrany soukromí.

Google Maps API — při zobrazení mapy může Google při uživatelem vyžádané mapové funkci, vyhledání místa nebo náhledu či detailu trasy nastavit vlastní technické identifikátory. Tyto identifikátory jsou řízeny společností Google a podléhají jejím podmínkám ochrany soukromí.

6. Změny v budoucnu

Pokud v budoucnu zavedeme vlastní neesenciální cookies (například analytické nebo marketingové), zavedeme mechanismus pro předchozí souhlas s cookies v souladu s § 89 zákona č. 127/2005 Sb., o elektronických komunikacích. Vlastní neesenciální cookies nebudou aktivovány bez předchozího výslovného souhlasu uživatele.

7. Kontakt

V případě dotazů ohledně cookies nebo ochrany soukromí nás kontaktujte na sidlo@flotilo.cz.