Bezpečný pro e-shop i vaše zákazníky
Na váš web vkládáte cizí kód, takže máte právo vědět, co přesně dělá. Tady to je, bez malých písmen.
Co widget dělá a co ne
Dělá
- Ukáže videa pod cenou produktu
- Přečte ze stránky název, cenu, fotku a zvolenou variantu
- Po kliknutí zmáčkne vaše tlačítko „Do košíku“
- Pošle nám jen souhrnná čísla: kolikrát se videa ukázala, přehrála a kolikrát lidé klikli do košíku
Nedělá
- Nečte formuláře, košík ani údaje zákazníků
- Nemění ceny, objednávky, platby ani šablonu
- Nesleduje jednotlivé zákazníky a neukládá cookies
- Nepotřebuje přístup do administrace Shoptetu
Jak chráníme váš e-shop
Odděleně od šablony
Widget má vlastní styly uzavřené v Shadow DOM. Vaše šablona ho nerozhodí a on nezmění nic na ní.
Chyba nic nerozbije
Když widget nenajde své místo nebo se něco pokazí, prostě se neukáže. Zbytek stránky funguje dál.
Bez přístupu k e-shopu
Nechceme heslo, API klíč ani export objednávek. Stačí jeden řádek kódu, který vložíte sami.
Jen veřejná data
Produkty bereme z toho, co je na vašem webu vidět každému. Do neveřejných částí e-shopu se nedostaneme.
Bez cookie lišty
Widget nic neukládá do prohlížeče, takže nepotřebuje souhlas zákazníka a do cookie lišty ho přidávat nemusíte.
Vypnete ho za minutu
Smažete řádek kódu a uložíte. Na e-shopu po widgetu nic nezůstane.
Ověřené verze
Kód widgetu je veřejný. Každou verzi před vydáním automaticky zkontrolují CodeQL a Semgrep a GitHub ji podepíše.
| Verze | Vydáno | Kontroly | SHA-384 | Ověření |
|---|---|---|---|---|
| 1.5.0 | 25. 10. 2026 | CodeQLSemgrepBez závislostí | 2dac77gc/esv… | PodpisKód |
| 1.4.0 | 22. 10. 2026 | CodeQLSemgrepBez závislostí | Xmix95lSPAIe… | PodpisKód |
| 1.3.0 | 22. 10. 2026 | CodeQLSemgrepBez závislostí | oFOXTcBC/0/J… | PodpisKód |
| 1.2.0 | 22. 10. 2026 | CodeQLSemgrepBez závislostí | jVYFzKcxmxn4… | PodpisKód |
| 1.1.0 | 18. 10. 2026 | CodeQLSemgrepBez závislostí | G5erc3e0SvWZ… | PodpisKód |
| 1.0.0 | 15. 10. 2026 | CodeQLSemgrepBez závislostí | tSvylR5WwmXc… | PodpisKód |
Ověřte si soubor sami
Podpis potvrdí, že soubor na CDN vznikl z veřejného kódu a od sestavení se nezměnil.
gh attestation verify widget@1.5.0.js --repo reelink-video/widgetPevná verze s hashem
Nechcete automatické aktualizace? Vložte konkrétní verzi. Prohlížeč ji nespustí, kdyby se změnil jediný znak.
<script async src="https://cdn.reelink.cz/widget@1.5.0.js"
integrity="sha384-2dac77gc/esv9BTFqqF2e5anOgiIPvz4ICdiOgfJ6hbsE7AO4CXF74xCpQOetFLq"
crossorigin="anonymous" data-shop="VAS-KOD"></script>Zdrojový kód na GitHubu · Našli jste problém? Napište na ahoj@reelink.cz.