TraxInvoice — Zásady používání cookies pro merchant web

Verze: 0.1
Datum návrhu: 7. 9. 2026
Platnost od: [DOPLNIT]
Web: https://app.traxinvoice.cz

1. Provozovatel

[OBCHODNÍ FIRMA PROVOZOVATELE TRAXINVOICE]
IČO: [DOPLNIT]
Sídlo: [DOPLNIT]
E-mail: [DOPLNIT]
Privacy kontakt: [DOPLNIT]

2. Základní pravidlo

Merchant web TraxInvoice je v launch navržen tak, aby používal pouze technicky nezbytné cookies.

V přihlášeném admin rozhraní v launch nepoužíváme:

• reklamní cookies,
• remarketing,
• cookies sociálních pluginů (like, share, pixel),
• analytické cookies třetích stran.

Přihlášení přes Google nebo Apple není sociální plugin. Používá technické OIDC cookies v § 3.3; poskytovatelé mohou mít vlastní cookies na svých doménách (§ 6).

Produktová telemetrie může být prováděna serverově bez ukládání netechnického identifikátoru do prohlížeče a bez odesílání obsahu faktur nebo údajů zákazníků do běžných analytických nástrojů.

Proto pro merchant admin v této konfiguraci není vyžadována cookie consent lišta.

3. Používané technické cookies

Přesné názvy mohou být při implementaci upraveny; produkční Cookie Policy musí odpovídat skutečně nasazeným názvům.

3.1 Přihlašovací relace

Navržený název:

__Host-ti_admin_session

Účel:

• udržení bezpečné přihlášené relace,
• autorizace webového admin rozhraní,
• omezení rizika krádeže tokenu z JavaScriptu.

Vlastnosti:

• Secure,
• HttpOnly,
• SameSite=Lax nebo přísnější podle first-party OIDC / BFF relace,
• Path=/,
• bez Domain,
• časově omezená.

Předpokládaná maximální běžná relace:

do 12 hodin

s možností serverového odvolání.

Dlouhodobé OAuth refresh tokeny nemají být ukládány v localStorage.

3.2 Anti-CSRF cookie

Navržený název:

ti_admin_xsrf

Účel:

• ochrana mutačních požadavků proti CSRF.

Platnost:

• relace nebo kratší.

Pokud je token čten frontendem pro vložení do hlavičky, není HttpOnly; stále je Secure a není používán k trackování uživatele.

3.3 OIDC correlation / nonce cookies

V launch se first-party OIDC server TraxInvoice (autorizační kód s PKCE) používá pro:

• přihlášení e-mailem a heslem do webové relace,
• přihlášení nativní iOS a Android aplikace,
• federované přihlášení Google a Apple.

Na app.traxinvoice.cz (a na autorizačním hostiteli během code flow) se krátkodobě nastaví technické cookies pro:

• state,
• nonce,
• correlation,
• ochranu před login CSRF/replay útokem.

Typická životnost:

řádově jednotky až desítky minut

Po dokončení nebo neúspěchu login flow jsou odstraněny nebo expirují.

Microsoft a mojeID v launch OIDC cookies nezakládají.

4. Co nepoužíváme jako náhradu cookies

Netechnické sledování nesmí být skryto do:

• localStorage,
• sessionStorage,
• fingerprintingu,
• persistentních device identifikátorů v browseru.

Nativní mobilní registrace zařízení je bezpečnostní/licenční funkce a není marketingovým cookie trackingem.

5. Stripe Connect

Při aktivaci nebo správě Stripe Connect může být uživatel přesměrován do prostředí Stripe.

Stripe používá na svých stránkách vlastní cookies podle svých pravidel.

Tyto cookies nejsou nastavovány na doméně TraxInvoice a řídí se pravidly Stripe.

6. Externí identity

Google a Apple mohou při přihlášení používat vlastní cookies na svých doménách.

TraxInvoice neřídí jejich cookie politiku.

Použití Google nebo Apple je volitelné. Launch vždy nabízí také vlastní účet na e-mail a heslo. Microsoft a mojeID v launch nejsou.

7. Pokud v budoucnu přidáme netechnické cookies

Před aktivací netechnických cookies:

• Cookie Policy bude aktualizována,
• bude nasazen platný opt-in mechanismus,
• „Odmítnout“ bude stejně dostupné jako „Přijmout“,
• netechnické cookies se před souhlasem nenačtou,
• odmítnutí nesmí blokovat základní funkci placené služby,
• uživatel bude moci souhlas kdykoli odvolat.

8. Odstranění cookies

Cookies lze vymazat v nastavení prohlížeče.

Vymazání přihlašovací nebo OIDC cookie může uživatele odhlásit nebo přerušit probíhající přihlášení.

9. Změny

Aktuální verze bude dostupná v merchant aplikaci a v jejím footeru/nastavení.

10. Právní východiska

• Nařízení (EU) 2016/679 (GDPR)
• zákon č. 127/2005 Sb., zejména § 89
• https://uoou.gov.cz/cookies
• https://uoou.gov.cz/verejnost/qa-otazky-a-odpovedi/cookies