Zásady používania cookies a lokálneho úložiska

Tieto zásady informujú o tom, aké súbory cookies a iné údaje ukladá do vášho zariadenia internetový obchod safexo.sk a aplikácia app.safexo.sk, prevádzkované spoločnosťou MEXCOR s.r.o.. Vychádzajú z § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách a z GDPR.

1. Zhrnutie

• Používame výlučne technicky nevyhnutné cookies a položky lokálneho úložiska, ktoré sú potrebné na poskytnutie služby, ktorú ste si výslovne vyžiadali (prihlásenie, košík, ochrana formulárov, vaše voľby zobrazenia).
• Nepoužívame žiadne analytické, štatistické, reklamné ani marketingové cookies, nástroje tretích strán (Google Analytics, Google Tag Manager, Meta Pixel, Hotjar, Matomo a pod.) ani vložený obsah sociálnych sietí.
• Pretože ukladáme len nevyhnutné údaje, nevyžadujeme súhlas a nezobrazujeme cookie lištu. Ak by sme v budúcnosti zaviedli voliteľné cookies, budú vopred podmienené vaším súhlasom s možnosťou jednoduchého odmietnutia a odvolania.

2. Právny základ

Podľa § 109 ods. 8 zákona č. 452/2021 Z. z. je ukladanie informácií alebo prístup k informáciám v koncovom zariadení používateľa možný len so súhlasom používateľa; súhlas sa nevyžaduje pri technickom uložení alebo prístupe, ktorého jediným účelom je prenos správy alebo ktorý je nevyhnutne potrebný na poskytnutie služby informačnej spoločnosti výslovne vyžiadanej používateľom. Všetky nižšie uvedené položky spadajú pod túto výnimku. Spracúvanie osobných údajov s nimi spojené (identifikátor relácie, IP adresa) sa opiera o čl. 6 ods. 1 písm. b) a f) GDPR (dokument 05, bod 2.12).

3. Inventár – internetový obchod safexo.sk

3.1 Cookies (odosielané na server)

| Názov | Účel | Typ | Platnosť | Kto ukladá | |---|---|---|---|---| | mexcor-session (predvolene <názov-aplikácie>-session) | identifikátor relácie: prihlásenie, obsah košíka neprihláseného zákazníka, jednorazové správy formulárov, stav checkoutu | nevyhnutná | 120 minút od poslednej aktivity (obnovuje sa); pri zatvorení prehliadača ostáva | safexo.sk | | XSRF-TOKEN | ochrana formulárov a interaktívnych komponentov pred podvrhnutím požiadavky (CSRF) | nevyhnutná | 120 minút | safexo.sk | | remember_web_<hash> | udržanie prihlásenia po zvolení „Zapamätať si ma“ pri prihlásení | nevyhnutná (na žiadosť používateľa) | 5 rokov alebo do odhlásenia | safexo.sk |

Cookies sú nastavené s príznakmi HttpOnly, Secure (pri HTTPS) a SameSite=Lax.

3.2 Lokálne úložisko prehliadača (localStorage – neodosiela sa na server)

| Kľúč | Účel | Hodnoty | Platnosť | |---|---|---|---| | mexcor-theme | vami zvolený svetlý/tmavý režim zobrazenia (ak nie je zvolený, použije sa nastavenie systému) | light / dark | do zmeny alebo vymazania údajov prehliadača | | mx-vat | voľba zobrazenia cien „s DPH“ / „bez DPH“ v katalógu a na stránke produktu | gross / net | do zmeny alebo vymazania | | mx-catalog-view | zvolené rozloženie katalógu (mriežka / zoznam) | grid / list | do zmeny alebo vymazania |

Tieto položky neobsahujú osobné údaje a nikdy neopúšťajú váš prehliadač.

3.3 Platobná brána Stripe

Pri platbe kartou ste presmerovaní na stránku checkout.stripe.com. Na tejto stránke ukladá cookies spoločnosť Stripe Payments Europe, Ltd. na účely spracovania platby a prevencie podvodov podľa vlastných zásad (https://stripe.com/cookies-policy/legal). Na stránkach safexo.sk nie je vložený žiadny skript Stripe.

4. Inventár – aplikácia MEXCOR Safety (app.safexo.sk)

| Názov | Účel | Typ | Platnosť | |---|---|---|---| | mexcor-session (predvolene <názov-aplikácie>-session) | relácia prihláseného používateľa, výber pracovného priestoru, stav dvojfaktorového overenia | nevyhnutná | 120 minút od poslednej aktivity, resp. kratšie podľa politiky organizácie (idle_timeout_minutes) | | XSRF-TOKEN | ochrana pred CSRF | nevyhnutná | 120 minút | | remember_web_<hash> | „Zapamätať si ma“ | nevyhnutná na žiadosť | do odhlásenia alebo zrušenia relácií správcom | | Web Push odber (v prehliadači, nie cookie) | doručovanie upozornení na termíny a potvrdenia prevzatia – len po vašom výslovnom zapnutí v nastaveniach konta | voliteľná, na základe súhlasu | do vypnutia v konte alebo v prehliadači | | Service worker a manifest PWA | zobrazenie aplikácie ako „inštalovanej“ na mobile; cachuje len shell a ikony, nikdy osobné údaje ani karty zamestnancov | nevyhnutná | do odinštalovania | | Passkey (WebAuthn) | prihlásenie bez hesla – kľúč je uložený vo vašom zariadení/správcovi hesiel, aplikácia ukladá len verejný kľúč | voliteľná, na žiadosť | do odstránenia v konte |

5. Ako cookies a úložisko spravovať

• Prehliadač: v nastaveniach prehliadača môžete cookies a lokálne úložisko pre safexo.sk kedykoľvek zobraziť, zablokovať alebo vymazať (Chrome: Nastavenia → Ochrana súkromia → Súbory cookie; Firefox: Nastavenia → Súkromie; Safari: Predvoľby → Súkromie). Zablokovanie cookies relácie znemožní prihlásenie a dokončenie objednávky.
• Voľby zobrazenia: téma, zobrazenie DPH a rozloženie katalógu zmeníte priamo prepínačmi v e-shope; hodnota v úložisku sa prepíše.
• Zapamätať si ma: odhlásením sa cookie zneplatní; zmena hesla zneplatní všetky ostatné relácie.
• Push notifikácie v aplikácii: vypnete ich v „Konto → Upozornenia“ alebo v nastaveniach prehliadača pre app.safexo.sk.

6. Zmeny

Ak zavedieme nové cookies alebo nástroje, aktualizujeme tento dokument (dátum účinnosti vyššie) a pri voliteľných cookies zavedieme mechanizmus súhlasu pred ich prvým uložením.

Poznámky pre právnu revíziu

1. Inventár vznikol kontrolou kódu k dátumu revízie: v oboch aplikáciách sa nenašiel žiadny skript analytiky, tag manager, pixel, cookie lišta ani consent mechanizmus. Nájdené kľúče localStorage: mexcor-theme, mx-vat, mx-catalog-view (e-shop); v aplikácii Safety sa localStorage kľúče nenašli (téma sa rieši data-theme/systémom – overiť po ďalších zmenách UI).
2. Názvy session cookies sú odvodené z APP_NAME (Str::slug(APP_NAME).'-session') alebo z SESSION_COOKIE v .env produkcie – doplniť skutočné hodnoty mexcor-session a mexcor-session z produkčného prostredia.
3. remember_web_<hash> – Laravel predvolene nastavuje platnosť 5 rokov (2628000 minút); ak je to príliš dlhé, zmeniť v config/auth.php/SessionGuard.
4. SESSION_SECURE_COOKIE nie je v .env.example vynútené – v produkcii nastaviť true.
5. Web push: povaha súhlasu je daná prehliadačom (opt-in), aplikácia ukladá endpoint a kľúče šifrovane – potvrdiť, že sa neposielajú osobné údaje v tele notifikácie (docs/23 §1.5 uvádza len termíny/potvrdenia).
6. Pri zavedení Stripe Elements/JS priamo na stránke (namiesto hosted checkout) by sa tento dokument musel doplniť o cookies Stripe na safexo.sk.