ZÁSADY POUŽÍVÁNÍ COOKIES
Provozovatel: Wootera Digital Technologies, s.r.o., IČ: 19160526, se sídlem Oldřichova 255/20, Nusle, 128 00 Praha 2 | cleanqr@wootera.com
3.1 Co jsou cookies a úložiště prohlížeče?
Cookies jsou malé soubory, které web ukládá v prohlížeči. cleanQR používá také localStorage a sessionStorage, které ukládají informace v prohlížeči bez vytvoření cookie. Tyto zásady popisují všechny uvedené technologie na veřejném webu, v administraci, přehledu pro pokojské a formuláři hosta.
3.2 Veřejný web cleanqr.app
| Název | Typ / kdo | Účel | Životnost | Souhlas |
|---|---|---|---|---|
cookie-consent | localStorage / cleanQR | Uložení zvolené volby souhlasu | Do smazání prohlížečem nebo uživatelem | Ne — nezbytné |
_ga | Cookie na .cleanqr.app / Google Analytics 4 | Rozlišení návštěvníka pro statistiku návštěvnosti | Až 2 roky | Ano |
_ga_1Q3JNLBKC3 | Cookie na .cleanqr.app / Google Analytics 4 | Uchování stavu relace pro statistiku návštěvnosti | Až 2 roky | Ano |
Bez souhlasu se nenačte žádný skript třetí strany a nenastaví se žádná analytická cookie. Volba „Odmítnout vše“ analytické cookies smaže. Písmo a všechny ostatní zdroje webu jsou servírované z cleanqr.app. Ochrana proti CSRF nepoužívá cookie, ale kontrolu hlavičky Origin.
Google Analytics se aktivuje pouze na veřejném marketingovém webu po udělení souhlasu. Souhlas lze kdykoli odvolat přes „Nastavení cookies“ v patičce. Google může zpracovávat informace o prohlížeči, zařízení, IP adrese a používání webu. Podrobnosti: Zásady ochrany soukromí Google.
3.3 Administrace na admin.cleanqr.app
| Název | Typ | Účel | Životnost | Souhlas |
|---|---|---|---|---|
adminSessionId | Cookie API; HttpOnly, Secure, SameSite=None | Přihlašovací relace | Bez volby „Zapamatovat si mě“ cookie zanikne zavřením prohlížeče; s touto volbou zůstává 365 dní. Relace na serveru platí 30 dní, resp. 1 rok, a při změně hesla se zneplatní. | Ne — nezbytné |
_GRECAPTCHA | Cookie třetí strany (google.com) | Ochrana přihlášení, registrace a resetu hesla pomocí Google reCAPTCHA v3 | 6 měsíců | Ne — nezbytné pro bezpečnost |
cleanqr-lang | localStorage | Zvolený jazyk rozhraní | Trvale, do smazání | Ne |
cleanqr-guestinfo-nudge-dismissed | localStorage | Uložení zavřené pobídky k vyplnění nástěnky pokoje | Trvale, do smazání | Ne |
cleanqr:onboarding-just-completed | sessionStorage | Jednorázové zobrazení uvítání po dokončení nastavení | Do zavření záložky | Ne |
Google reCAPTCHA zpracovává IP adresu a údaje o interakci na stránkách souvisejících s přihlášením za účelem zabezpečení. Při odhlášení je cookie adminSessionId smazána.
Administrace nenačítá skript Stripe. Při platbě a správě předplatného je uživatel přesměrován na Stripe Checkout nebo zákaznický portál Stripe, kde platí vlastní zásady cookies společnosti Stripe.
3.4 Přehled pro pokojské
| Název | Typ | Účel | Životnost |
|---|---|---|---|
housekeepingPinAuth | Cookie API; HttpOnly, Secure, SameSite=Lax | Zapamatování ověřeného PINu pomocí podepsaného záznamu obsahujícího hotel, verzi odkazu a expiraci | 30 dní; zneplatní se přegenerováním odkazu nebo změnou PINu |
cleanqr:hk-pin:<odkaz> | sessionStorage | Stejné ověření pro prohlížeče, které cookie mezi doménami nepošlou | Do zavření záložky |
Tyto záznamy se ukládají jen u hotelů, které mají zapnutý PIN. Bez PINu odkaz nic neukládá. Odkaz zobrazuje denní seznam pokojů a voleb — čísla pokojů, typ úklidu a čas — bez údajů o hostech.
3.5 Formulář hosta po naskenování QR kódu v pokoji
| Název | Typ | Účel | Životnost |
|---|---|---|---|
cleanqr_device | Cookie API; HttpOnly, Secure, SameSite=None | Náhodný 64znakový identifikátor zařízení, který váže denní volbu úklidu k telefonu, jenž ji odeslal, a pomáhá bránit zneužití vyfoceného kódu | 180 dní |
Cookie se nastaví při prvním otevření formuláře, i když hotel nemá zapnutý zámek volby na zařízení. Cookie neobsahuje identitu hosta; v databázi je uložen jen její otisk SHA-256. Formulář v prohlížeči nic dalšího neukládá, nenačítá žádnou třetí stranu a komunikuje pouze s API cleanQR. Po naskenování QR kódu se nenačítají žádné sledovací, reklamní ani analytické nástroje třetích stran.
3.6 Správa úložiště
Souhlas s analytikou lze změnit přes „Nastavení cookies“ v patičce cleanqr.app. Cookies i místní úložiště lze také smazat nebo blokovat v nastavení prohlížeče. Blokování nezbytného úložiště může znemožnit přihlášení, ověření PINu, uložení jazyka nebo zabezpečení formuláře hosta.
3.7 Kontakt
Dotazy ohledně cookies a úložiště prohlížeče zasílejte na cleanqr@wootera.com.
Tyto Zásady používání cookies nabývají účinnosti dne 1. 4. 2026.