1. Současný stav
Google Analytics, reklamní služby ani remarketing nejsou zapnuté. Consent mechanismus, Google Analytics 4 a neinteraktivní Google reCAPTCHA v3 jsou technicky připravené, ale dokud není nasazena produkční konfigurace, Measurement ID a reCAPTCHA klíče, tyto služby se nenačítají.
Písma Lato a Playfair Display jsou hostována lokálně na webu a při jejich načtení nevzniká spojení s Google Fonts.
| Kategorie | Stav | Účel |
|---|---|---|
| Uložení souhlasu | Připraveno | fraktaling_consent_v1 v localStorage uchová pouze volbu kategorií a čas jejího uložení. Při další návštěvě po 180 dnech se volba zneplatní a záznam odstraní. Neobsahuje údaje z formuláře. |
| Ochrana formuláře | Po souhlasu | Google reCAPTCHA v3 se po aktivaci spustí až při odeslání formuláře. Google uvádí, že pro analýzu rizika nastavuje cookie _GRECAPTCHA. |
| Analytické cookies | Po souhlasu | Google Analytics 4 se po doplnění Measurement ID načte pouze s analytickým souhlasem. Do té doby se nepoužívá. |
| Marketingové cookies | Nepoužívají se | Web nepoužívá reklamu, remarketing ani sledovací pixely. |
2. Google Analytics 4
Google Analytics 4 je připravena pro budoucí měření návštěvnosti, ale bez produkčního Measurement ID zůstává vypnutá. Implementace používá základní Google Consent Mode: Google tag se před souhlasem vůbec nenačte a žádná analytická data se Googlu neodesílají.
Po povolení kategorie „Analytika“ se může načíst gtag.js z domény www.googletagmanager.com a Analytics může používat analytické cookies. Reklamní úložiště, personalizace reklamy a předávání uživatelských dat pro reklamu zůstávají odmítnuté. Volbu lze kdykoli změnit v nastavení soukromí.
Událost generate_lead se smí odeslat pouze po skutečně úspěšném serverovém odeslání formuláře a bez jména, e-mailu, telefonu nebo obsahu formuláře. Záložní otevření e-mailové aplikace se jako lead neměří.
3. Google reCAPTCHA
Pro další ochranu formuláře je připravena skórová, neinteraktivní Google reCAPTCHA v3. Nezobrazuje běžný checkbox „Nejsem robot“ ani obrázkové úlohy. Po produkčním zapnutí se její skript načte z domény www.recaptcha.net až při odeslání formuláře a pouze po povolení kategorie „Ochrana formuláře“.
Google ve své oficiální dokumentaci uvádí, že reCAPTCHA při spuštění nastavuje cookie _GRECAPTCHA pro analýzu rizika. Služba vytvoří krátkodobý token; ten je odeslán backendu Fraktalingu a serverově ověřen u Google. Jméno, e-mail ani telefon se do reCAPTCHA neposílají.
Pokud tuto volitelnou kategorii odmítneš, knihovna reCAPTCHA se nenačte. Formulář nadále chrání honeypot, kontrola času, serverová validace, rate limiting a ochrana proti opakovanému odeslání.
4. Nastavení soukromí
Po aktivaci volitelné služby nabídne web stejně dostupné možnosti „Povolit vše“, „Jen nezbytné“ a vlastní nastavení. Volbu lze později změnit přes odkaz „Nastavení soukromí“ v patičce.
Google Analytics je samostatná kategorie „Analytika“ a Google reCAPTCHA samostatná kategorie „Ochrana formuláře“. Žádné políčko není předem zaškrtnuté. Budoucí měření nesmí obsahovat jméno, e-mail, telefon ani jiné údaje z formuláře.
5. Serverové logy
Poskytovatel hostingu může při návštěvě webu technicky zaznamenávat údaje jako IP adresa, datum a čas požadavku, požadovaná stránka nebo informace o prohlížeči. Hosting však v projektu není uveden, a proto nelze jeho konkrétní logování a dobu uchování ověřit.
6. Změny těchto zásad
Při změně technologií webu bude aktualizován tento přehled i datum technického auditu. Otázky můžeš poslat na info@fraktaling.cz.