Tyto zásady vysvětlují, jak platforma StudentHub, dostupná zejména na adrese studenthubapp.cz, používá cookies, lokální úložiště prohlížeče a obdobné technologie.
Cookies a podobné technologie používáme pouze v rozsahu popsaném níže. Technické prostředky nezbytné pro fungování, zabezpečení a uživatelem vyžádané funkce mohou být používány bez marketingového souhlasu. Analytické a marketingové technologie jsou ve výchozím stavu vypnuté a mohou být aktivovány až po odpovídající volbě uživatele.
1. Co jsou cookies a lokální úložiště
Cookies jsou malé datové soubory, které webová stránka ukládá do zařízení uživatele prostřednictvím internetového prohlížeče.
Lokální úložiště (localStorage) je obdobný mechanismus pro ukládání informací přímo v prohlížeči uživatele. Na rozdíl od běžné cookie se obsah localStorage neposílá automaticky při každém požadavku na server.
Relační úložiště (sessionStorage) uchovává údaje pro právě otevřenou kartu. Pro účely těchto zásad používáme pojem „cookies“ také obecně pro obdobné technologie ukládající nebo čtoucí informace v zařízení uživatele, pokud z kontextu nevyplývá něco jiného.
2. Jaké kategorie používáme
StudentHub rozlišuje tyto kategorie:
- technické a nezbytné cookies a lokální úložiště,
- analytické cookies,
- marketingové cookies.
Technické prostředky jsou aktivní pouze v rozsahu potřebném pro požadované funkce. Analytické a marketingové prostředky nejsou aktivovány bez předchozí volby uživatele.
3. Technické cookies a lokální úložiště
Technické cookies a lokální úložiště používáme k zajištění bezpečného a správného fungování StudentHubu a uživatelem vyžádaných funkcí.
Slouží zejména k:
- bezpečné správě přihlášení a relace prostřednictvím Supabase,
- správě administrátorské relace tam, kde je relevantní,
- rozpoznání vlastních požadavků a ochraně proti zneužití,
- zapamatování volby uživatele v oblasti cookies,
- uložení motivu vzhledu,
- uložení vybraného města,
- uložení vybrané školy,
- uložení vybrané fakulty.
Tyto prostředky nejsou používány k reklamnímu profilování ani k marketingovému sledování.
Přehled technických prostředků
| Prostředek | Typ | Účel | Kdy se používá | Doba uložení |
|---|---|---|---|---|
sb-<projekt>-auth-token včetně případných číslovaných částí a PKCE verifieru | HttpOnly cookie první strany | Přihlášení přes Supabase Auth, zabezpečení relace, obnova relace a jednorázový callback | Pouze pokud uživatel využívá funkci vyžadující přihlášení | Podle životnosti relace Supabase; přístupový token nyní 3 600 sekund a relace se obnovuje rotovaným refresh tokenem |
| Administrátorská session | Stejná Supabase autentizační cookie | Zabezpečené přihlášení oprávněného administrátora | Pouze v administraci | Podle stejné životnosti relace Supabase; administrace nepoužívá samostatný autentizační systém |
sh_installation | HttpOnly cookie první strany | Náhodný identifikátor instalace pro ochranu proti duplicitám a spamu; server ukládá jen jeho hash | Při použití funkcí chráněných proti opakovanému hlasování nebo spamu | Nejvýše 2 roky |
sh_help_owner | HttpOnly cookie první strany | Rozpoznání vlastní anonymní technické žádosti a bezpečná správa jejího stavu | Při odeslání anonymní žádosti o technickou pomoc | Nejvýše 1 rok |
sh_password_recovery | HttpOnly cookie první strany | Ochrana jednorázového toku obnovy hesla | Při obnově hesla | 15 minut |
studenthub-consent | localStorage | Zapamatování udělené nebo odmítnuté analytické a marketingové volby | Po provedení volby uživatelem | Do změny volby nebo smazání dat webu |
studenthub-theme | localStorage | Zapamatování světlého, tmavého nebo systémového motivu | Po změně vzhledu uživatelem | Do změny volby nebo smazání dat webu |
studenthub-preference-v4 | localStorage | Vybrané město, univerzita, fakulta, kampus a ročník bez nutnosti účtu | Po nastavení preference | Do změny volby nebo smazání dat webu |
studenthub-saved-events-v1, studenthub-event-interests-v1, studenthub-marketplace-favorites-v1 a studenthub-place-suggestion-v1 | localStorage | Uložené akce, zájem, oblíbené inzeráty a rozpracovaný návrh místa | Po použití příslušné lokální funkce | Do odebrání uživatelem nebo smazání dat webu |
studenthub-tutorial-state | localStorage | Stav úvodního potvrzení, průběh a verze návodu | Po zobrazení nebo použití návodu | Do nové verze návodu nebo smazání dat webu |
Rozpracované formuláře komunity, akcí a Burzy a studenthub-chat-dock-v1 | sessionStorage | Obnovení rozpracované práce a stavu chatovacího okna v jedné kartě | Po použití příslušné funkce | Do zavření karty nebo ručního smazání |
| Referral, analytická relace a jednorázové označení zobrazené stránky | sessionStorage | Po souhlasu zabrání duplicitnímu měření v jedné kartě a přiřadí komunitní referral | Po souhlasu a při návštěvě příslušné stránky | Do zavření karty |
studenthub-static-v9 | Cache Storage | Offline stránka a verzované statické ikony PWA; dynamické HTML, API, administrace ani osobní údaje se necachují | Po aktivaci service workeru | Do instalace nové verze service workeru nebo smazání dat webu |
Přihlašovací, instalační, vlastnické a recovery cookies používají Path=/, SameSite=Lax a v produkci Secure. Citlivé cookies jsou HttpOnly, takže k nim nemá přímý přístup klientský JavaScript.
4. Analytické cookies
Analytika StudentHubu je volitelná.
Bez výslovného souhlasu uživatele:
- nevznikne analytická cookie
sh_analytics_consent, - aplikace neukládá analytická zobrazení stránek,
- nenačítá se žádný externí analytický skript,
- analytické technologie zůstávají vypnuté.
Po udělení souhlasu může vzniknout technická cookie:
| Název | Typ | Účel | Doba uložení |
|---|---|---|---|
sh_analytics_consent | Cookie první strany | Zaznamenání, že uživatel povolil volitelnou privacy-first analytiku | Nejvýše 1 rok, do odvolání souhlasu nebo smazání cookie uživatelem |
Po udělení souhlasu aplikace odesílá privacy-first zobrazení stránky: cestu bez query parametrů, datum, město a volitelně školu či fakultu, typ zařízení, doménu odkazující stránky, referral kód a pseudonymní hash relace. Vlastní analytická tabulka neukládá jméno, e-mail, přesnou polohu, původní IP adresu ani celý user-agent.
StudentHub před udělením souhlasu nenačítá žádný externí analytický skript.
Pokud uživatel analytický souhlas odvolá:
- cookie
sh_analytics_consentse smaže, - další analytická zobrazení stránky se již neukládají,
- odvolání souhlasu nemá zpětný účinek na zpracování, které proběhlo oprávněně před jeho odvoláním.
Pokud bude v budoucnu přidán externí analytický poskytovatel nebo se změní rozsah odesílaných údajů, budou tyto zásady před spuštěním takové změny aktualizovány.
5. Marketingové cookies
Marketingové cookies a reklamní identifikátory jsou volitelné.
Ve výchozím a současném produkčním stavu StudentHub:
- nenačítá reklamní skripty třetích stran,
- nevytváří marketingové identifikátory,
- neprovádí marketingové profilování,
- nepředává údaje reklamním sítím za účelem personalizované reklamy.
Samotné zobrazení neutrálního reklamního prostoru bez sledovací technologie nepředstavuje automaticky marketingové sledování.
Reklamní a marketingové technologie jsou ve výchozím stavu vypnuté. Pokud budou v budoucnu aktivovány, nesmějí se technologie vyžadující souhlas spustit před jeho udělením.
Před případným zavedením marketingových cookies musí StudentHub v těchto zásadách uvést zejména:
- název cookie nebo jiné technologie,
- poskytovatele,
- účel,
- dobu uložení,
- zda dochází k profilování,
- komu mohou být údaje předávány,
- zda dochází k předávání mimo Evropský hospodářský prostor.
6. Jak funguje volba uživatele
Při první návštěvě nebo v situaci, kdy StudentHub již nemá uloženou platnou volbu, je uživateli zobrazena možnost nastavit používání volitelných cookies.
Uživatel má možnost:
- analytické cookies přijmout,
- analytické cookies odmítnout,
- marketingové cookies přijmout, pokud budou někdy používány,
- marketingové cookies odmítnout,
- ponechat aktivní pouze nezbytné technické prostředky.
Netechnické cookies ani obdobné technologie vyžadující souhlas nejsou aktivovány jen tím, že uživatel pokračuje v prohlížení stránky, zavře informační okno nebo neprovede žádnou volbu.
Odmítnutí volitelných cookies nebrání použití funkcí StudentHubu, které tyto cookies objektivně nepotřebují.
7. Změna nebo odvolání souhlasu
Uživatel může svou volbu kdykoli změnit nebo odvolat prostřednictvím odkazu v navigaci nebo patičce každé stránky.
Odvolání souhlasu je bezplatné a nemá zpětný účinek.
Po odvolání analytického souhlasu se:
- smaže cookie
sh_analytics_consent, - zastaví ukládání dalších analytických zobrazení.
Po případném odvolání marketingového souhlasu se zastaví další používání marketingových technologií, pro které je souhlas nutný.
Uživatel může cookies a localStorage také smazat přímo v nastavení svého prohlížeče. V takovém případě může být nutné některé volby StudentHubu nastavit znovu.
8. Jak dlouho volbu uchováváme
Volbu uživatele v studenthub-consent uchováváme do její změny nebo smazání dat webu. Potvrzovací analytická cookie má maximální dobu jeden rok.
Pokud se významně změní účel zpracování, zapojení poskytovatelé nebo technologie, může být uživatel požádán o novou volbu dříve.
9. Cookies třetích stran
StudentHub před udělením souhlasu nenačítá externí analytické ani reklamní skripty.
Externí služby používané pro základní infrastrukturu, zejména Supabase, Vercel, OpenStreetMap, Nominatim a platformní poskytovatel Web Push, mohou v rámci poskytování vyžádané funkce pracovat s technickými údaji nebo autentizačními prostředky. Tyto prostředky jsou používány pouze v rozsahu nezbytném pro poskytovanou funkci. Mapové dlaždice se načítají při zobrazení mapy; adresa se odesílá Nominatimu pouze po uživatelem vyžádaném hledání.
Externí pracovní odkaz se otevře až po kliknutí uživatele. StudentHub nepoužívá vložená videa ani sociální pluginy, které by samy četly marketingové cookies.
Pokud StudentHub v budoucnu přidá externí analytiku, reklamní systém, vložené video, sociální plugin nebo jinou službu třetí strany, která ukládá nebo čte netechnické informace v zařízení uživatele, bude před jejím spuštěním posouzen režim souhlasu a tyto zásady aktualizovány.
10. Právní režim
Technické cookies a obdobné technologie používáme pouze tehdy, pokud jsou nezbytné pro:
- přenos komunikace,
- zabezpečení,
- přihlášení,
- uložení uživatelem zvolené preference,
- nebo poskytnutí jiné funkce, kterou uživatel výslovně požaduje.
Pro takové technické prostředky se nevyžaduje předchozí souhlas s jejich uložením nebo čtením.
Netechnické technologie, zejména analytické a marketingové cookies, aktivujeme pouze po předchozím souhlasu tam, kde jej vyžadují právní předpisy.
Pokud prostřednictvím cookies nebo podobných technologií dochází také ke zpracování osobních údajů, musí mít toto zpracování samostatný odpovídající právní základ podle GDPR.
11. Nastavení prohlížeče
Většina prohlížečů umožňuje cookies:
- zobrazit,
- smazat,
- blokovat,
- omezit jejich použití,
- nebo automaticky odstranit po ukončení relace.
Zablokování všech cookies nebo odstranění technických údajů může způsobit, že některé funkce StudentHubu, zejména přihlášení, rozpoznání vlastní žádosti nebo zapamatování nastavení, nebudou fungovat správně.
Smazání localStorage odstraní také lokálně uložené preference, například motiv, vybrané město, školu nebo fakultu, stav návodu a lokálně uložené oblíbené položky.
12. Změny těchto zásad
Tyto zásady můžeme změnit, pokud se změní technologie, používaní poskytovatelé, rozsah analytiky, reklamní funkce nebo právní požadavky.
Pokud změna ovlivní rozsah zpracování založeného na souhlasu, vyžádáme nový souhlas všude tam, kde je to podle povahy změny nutné.
Aktuální verze bude vždy dostupná na webu StudentHubu.
13. Kontakt
Máte-li dotaz k používání cookies nebo k ochraně osobních údajů ve StudentHubu, můžete kontaktovat správce:
- Správce
- Adam Abrahámek, fyzická osoba nepodnikající
- studenthubbrno@gmail.com
Další informace o zpracování osobních údajů jsou uvedeny v Zásadách ochrany osobních údajů StudentHub.