Cookies a úložiště v zařízení
Krátká verze
Tenhle web žádné cookies nenastavuje. Aplikace jich používá přesně dvě a obě jsou technické — jedna tě provede přihlášením, druhá pozná tvoje zařízení. Žádná analytika, žádné reklamní ani sledovací cookies, žádné cookies třetích stran. Proto tu nenajdeš cookie lištu: na technicky nezbytné uložení se souhlas nevztahuje.
Cookies ale nejsou celý příběh a „nepoužíváme cookies“ by byla pravda vyprávěná moc nakrátko. Dvě drobnosti si web ukládá do tvého zařízení i bez cookies, a jedna věc odchází ven — ale až tehdy, když sama klepneš. Obojí je popsané níž.
Tricho běží na třech adresách
tricho.app— tenhle web (úvodní stránka, ceník, blog, nápověda, právní stránky). Nenastavuje žádné cookies.app.tricho.app— samotná aplikace. Nenastavuje žádné cookies; ukládá si data v prohlížeči (viz níže).sync.tricho.app— přihlašovací a synchronizační server. Nastavuje dvě cookies, obě nezbytné.
Dvě cookies na sync.tricho.app
| Název | K čemu | Jak dlouho | Vlastnosti |
|---|---|---|---|
tricho_oauth | Drží pohromadě jeden průchod přihlášením přes Google nebo Apple — aby se návrat od poskytovatele spároval se správným požadavkem a nešel podstrčit. Po dokončení přihlášení se hned maže. | 10 minut | HttpOnly, Secure, SameSite=Lax (u přihlášení přes Apple SameSite=None, protože Apple posílá návrat z jiné domény) |
tricho_device | Pozná tvoje zařízení, aby se ti při dalším přihlášení nezaložilo jako nové a neujídalo limit zařízení podle plánu. Neobsahuje nic o tobě ani o tvých datech — jen náhodný identifikátor zařízení. | 365 dní | HttpOnly, Secure, SameSite=Lax |
Obě jsou HttpOnly, takže je nepřečte žádný skript v prohlížeči, a Secure, takže se posílají jen po šifrovaném spojení. Obě jsou technicky nezbytné k poskytnutí služby, kterou sis vyžádala — na takové se podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a podle evropských pravidel (ePrivacy) souhlas nevztahuje. K ničemu jinému než k přihlášení a k rozpoznání zařízení neslouží.
[PRÁVNÍK: tricho_device žije rok a je to trvalý
identifikátor zařízení. Výjimku „nezbytné pro službu, kterou sis
výslovně vyžádala“ považujeme za splněnou — bez rozpoznání zařízení
nelze vynutit limit zařízení podle plánu, což je součást objednané
služby. Roční trvalý identifikátor je ale právě ten typ cookie,
u kterého se dozorové úřady dívají pozorněji. K potvrzení.]
Co si tenhle web ukládá v tvém zařízení
Ne cookies — localStorage. Právně je to ale totéž:
§ 89 odst. 3 zákona č. 127/2005 Sb. mluví o „ukládání údajů do
koncového zařízení“, ne o cookies. Ukládají se dvě položky, obě
teprve po tvém klepnutí:
| Klíč | Co v něm je | Kdy vznikne | Jak dlouho |
|---|---|---|---|
tricho-theme | light / dark — vzhled, který sis
zvolila přepínačem | Až přepneš vzhled. Bez toho se řídíme nastavením systému a neukládáme nic. | Dokud ji nesmažeš (vymazáním dat webu v prohlížeči) |
install-banner-dismissed | 1 — schovalas lištu s návodem na instalaci | Až lištu zavřeš | Dokud ji nesmažeš |
Ani jedna neobsahuje identifikátor, nic neposílá na server a nedá se podle nich nikdo poznat. Jsou to tvoje volby, uložené proto, aby se tě web neptal podruhé.
[PRÁVNÍK: opřeli jsme se o výjimku „nezbytné pro službu, kterou sis výslovně vyžádala“ (čl. 5 odst. 3 směrnice 2002/58/ES, převzato do § 89 odst. 3 ZEK; opt-in režim platí od 1. 1. 2022 podle zákona č. 374/2021 Sb.). WP29 v Opinion 04/2012 (WP194) výslovně počítá s výjimkou pro předvolby rozhraní, které si člověk sám zvolil. Nepodařilo se nám z primárního zdroje ověřit, jestli výjimka snese trvalou předvolbu, nebo počítá jen s krátkou dobou — k potvrzení. Riziko je nízké (dvě nesledovací vlastní předvolby), ale věta „souhlas není potřeba“ má stát na ověřené citaci.]
Co se načítá odjinud
Nic. Všechna písma servírujeme z vlastních adres; žádný požadavek na třetí stranu. Žádné vkládané mapy, videa ani skripty. Otevřená stránka tohoto webu nesáhne na jediný cizí server.
Jediná výjimka je formulář „Dej mi vědět“ na konci
úvodní stránky — políčko, kam můžeš nechat e-mail, ať se ti ozveme,
až přibude něco podstatného. Odeslání jde napřímo z tvého prohlížeče
na sibforms.com, což je Brevo (dříve
Sendinblue), francouzská služba, ve které tu adresu vedeme. Žádný
skript Brevo na stránce neběží a nic se nenačítá dopředu: požadavek
odejde až ve chvíli, kdy sama klepneš na tlačítko. Spolu
s e-mailem se k Brevu dostane i tvoje IP adresa, protože to jinak
nejde. Právní základ je tvůj souhlas (čl. 6 odst. 1 písm. a GDPR) —
dáváš ho tím odesláním a odvoláš odhlašovacím odkazem v každé zprávě.
Víc v zásadách zpracování osobních údajů.
Co si aplikace ukládá v zařízení
Aplikace na app.tricho.app je jiný původ a jiný příběh.
Ukládá si ve tvém zařízení data nutná k tomu, aby vůbec fungovala —
i bez internetu. Nejsou to cookies; jsou to úložiště prohlížeče,
která se nikam neposílají:
- Tvoje zašifrovaná data (klientky, návštěvy, fotografie) v úložišti IndexedDB. Zůstávají v zařízení a jsou čitelná jen po odemčení.
- Technické předvolby — zvolený vzhled (světlý/tmavý). Uložený je v databázi aplikace a zrcadlený do localStorage, aby stránka při načtení neproblikla bílou.
- Přihlašovací token pro volitelnou synchronizaci, pokud ji máš zapnutou — zašifrovaný stejným klíčem jako tvoje data a uložený jen v tomhle zařízení; na server se nereplikuje. Krátkodobý přístupový token žije jen v paměti a vypnutím aplikace zmizí.
- Kopie aplikace samotné (service worker a jeho mezipaměť), aby se spustila i bez signálu.
Nic z toho neslouží ke sledování a nic z toho se samo neodesílá. Smazáním dat webu v prohlížeči (nebo odinstalací aplikace) to zmizí — i tvoje nezálohovaná data, takže na to pozor.
Co tu není
Aby to bylo řečené i z druhé strany: žádná analytika (ani Google
Analytics, ani Plausible, ani vlastní), žádný pixel, žádný reklamní
skript, žádné vkládané mapy, videa ani písma odjinud. Seznam cizích
adres, na které tenhle web vůbec smí sáhnout, není slib —
je vynucený hlavičkou Content-Security-Policy, kterou
za nás dodržuje prohlížeč. Jsou v něm přesně dvě: Brevo pro ten
formulář a náš vlastní synchronizační server. Analytický skript by
se sem nenačetl, ani kdybychom ho tam omylem dali.
Zbývá jedna věc, kterou nemůžeme jen slíbit: web i aplikaci doručuje
Cloudflare Pages a Cloudflare si podle nastavení účtu
umí přidat vlastní provozní cookie (typicky __cf_bm
u ochrany proti botům). V našem účtu zapnutá není.
Ověřeno 3. 9. 2026 na všech třech adresách —
tricho.app, app.tricho.app i
sync.tricho.app — a odpověď serveru neobsahovala hlavičku
set-cookie vůbec, tedy ani jednu cookie od Cloudflare.
Znovu je potřeba to ověřit vždycky, když se v účtu Cloudflare něco
změní — hlavně po zapnutí Bot Fight Mode nebo jiné ochrany, která
__cf_bm nastavuje.
Jak to zkontrolovat
Nemusíš nám věřit. Otevři v prohlížeči vývojářské nástroje (F12), záložku Application nebo Úložiště, a podívej se na cookies pro každou ze tří adres. Najdeš přesně to, co je napsané výše.
Otázky
Napiš na info@tricho.app.
Verze 2026-09-05. Účinnost: 8. 9. 2026.