Zásady používání souborů cookies
Jak používáme cookies a jak je můžete spravovat.
1. Co jsou cookies
Cookies jsou malé textové soubory, které se při návštěvě webu ukládají do vašeho prohlížeče (počítače, mobilu, tabletu). Slouží k tomu, aby si web zapamatoval vaše nastavení, abychom mohli web měřit a vylepšovat, a aby vám případně mohla být zobrazena cílenější reklama.
Stejný princip platí i pro další technologie ukládání (například localStorage, sessionStorage, web beacons, pixely). Pokud v tomto dokumentu mluvíme o „cookies", zahrnujeme tím i tyto další technologie.
2. Jaké cookies používáme
Cookies jsme rozdělili do čtyř kategorií podle účelu. U každé uvádíme, jestli ji spouštíme vždy, nebo až po vašem souhlasu. Konkrétní a vždy aktuální seznam cookies najdete v cookie liště („Nastavení cookies" v patičce webu).
2.1 Nezbytné cookies (vždy aktivní)
Bez nich web nefunguje správně. Slouží k zapamatování vašeho výběru v cookie liště, k zajištění bezpečnosti formulářů (anti-spam) a k základní navigaci. Právní základ: oprávněný zájem správce dle čl. 6 odst. 1 písm. f GDPR — souhlas pro ně nepotřebujeme. Doba uložení: typicky do konce relace nebo maximálně 12 měsíců.
- Cookie souhlasu (CookieScript) — uložení vašeho výběru v cookie liště. Doba: až 12 měsíců.
- Technické a bezpečnostní cookies vlastního redakčního systému a hostingu (Vercel, Railway). Doba: zpravidla relace.
2.2 Statistické cookies
Pomáhají nám pochopit, jak se web používá — kolik máte návštěv, odkud lidé přicházejí, jak dlouho zůstávají. Reporty, se kterými pracujeme, jsou agregované. Samotné měření ale pracuje s identifikátorem uloženým v cookie a s IP adresou vašeho připojení (viz kapitola 5), takže jde o osobní údaje. Měření návštěvnosti (Google Analytics) spouštíme na základě našeho oprávněného zájmu na provozu a zlepšování webu podle čl. 6 odst. 1 písm. f GDPR; záznam relací (Microsoft Clarity) jen s vaším souhlasem podle čl. 6 odst. 1 písm. a GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb.
- _ga, _ga_*, _gid — Google Ireland Limited (Google Analytics 4). Měření návštěvnosti, zdroj návštěvy a chování uživatelů. Doba: až 24 měsíců.
- Jen s vaším souhlasem: _clck, _clsk, CLID, MUID — Microsoft Ireland Operations Limited (Microsoft Clarity). Analýza chování, heatmapy a záznam relace pro zlepšení použitelnosti webu. Doba: až 12 měsíců.
2.3 Marketingové cookies
Slouží k zobrazování relevantnější reklamy na sociálních sítích a ve vyhledávačích. Spouštíme je na základě našeho oprávněného zájmu na propagaci vlastních výrobků a služeb podle čl. 6 odst. 1 písm. f GDPR. Proti tomuto zpracování můžete kdykoli vznést námitku, zdarma a bez udání důvodu — napište nám na info@canmet.eu. Námitce proti přímému marketingu vyhovíme vždy a bez posuzování, čí zájem převažuje (čl. 21 odst. 2 a 3 GDPR). U některých provozovatelů si navíc můžete reklamu omezit přímo u nich — odkazy jsou v kapitole 4.
- _fbp, _fbc, fr — Meta Platforms Ireland Limited (Meta Pixel). Retargeting a atribuce reklamních kampaní. Doba: typicky 90 dní až 12 měsíců.
- _gcl_au, _gcl_aw, NID — Google Ireland Limited (Google Ads). Atribuce konverzí a remarketing. Doba: až 12 měsíců.
- FPAU, FPGCLAW, FPGCLAG, FPGCLGB, FPGCLDC — nastavuje náš měřicí server (viz kapitola 5) pro Google Ireland Limited (Google Ads). FPAU slouží k měření výkonu reklamy a vzniká i tehdy, když na web nepřijdete z reklamy; ostatní uchovávají identifikátor prokliku a vzniknou jen tehdy, když na web přijdete z reklamy. Na rozdíl od ostatních cookies je nenastavuje skript v prohlížeči, ale přímo náš server. Doba: 90 dní.
- sid, sznclidssp a další — Seznam.cz, a.s. (Sklik). Konverze a retargeting. Doba: až 12 měsíců.
- c, leady_session_id, localStorage leady_tab_id — Imper CZ s.r.o. (Leady). Identifikace firemních návštěvníků webu pro obchodní oddělení. Doba: až 12 měsíců.
- _sp_id.*, _sp_ses.*, localStorage snowplowOutQueue_* — ECOMAIL.CZ, s.r.o. (Ecomail). Měření pohybu po webu a jeho napojení na e-mailovou komunikaci, aby vám chodily relevantní nabídky. Nástroj je postavený na technologii Snowplow a skript se stahuje přes síť CDN. Doba: až 13 měsíců (identifikátor návštěvníka), 30 minut (relace).
2.4 Preferenční (funkční) cookies
Slouží k zapamatování vašich voleb a k fungování doplňkových služeb třetích stran:
- ssupp.vid, ssupp.visits, localStorage ssupp_* — Smartsupp.com, s.r.o. (Smartsupp). Online chat a zapamatování konverzace; spouštíme ho vždy, abyste nás mohli oslovit bez dalších kroků. Doba: až 6 měsíců.
- localStorage eapps-instagram-feed-* — Elfsight LLC, USA (Instagram widget „Sledujte nás na sítích“). Zobrazení příspěvků z Instagramu; údaje se přenášejí do USA na základě standardních smluvních doložek. Widget načítáme vždy, aby se stránka zobrazila celá.
- YSC, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA, __Secure-YNID — Google Ireland Limited (YouTube). Přehrávání vložených videí v článcích a na stránkách strojů. Videa vkládáme v režimu youtube-nocookie, takže se cookies nastaví až ve chvíli, kdy video spustíte. Doba: až 6 měsíců.
3. Souhlas a jeho odvolání
Při první návštěvě se vám zobrazí cookie lišta, kde si můžete vybrat, které kategorie chcete povolit. Máte tři možnosti:
- Přijmout vše — povolí všechny kategorie cookies
- Odmítnout vše — vypne záznam relací (Microsoft Clarity); měření návštěvnosti a marketingové nástroje z kapitol 2.2 a 2.3 běží dál na základě oprávněného zájmu, můžete proti nim vznést námitku
- Spravovat nastavení — vybrat si kategorie jednotlivě. Volba se projeví u záznamu relací (Microsoft Clarity) a u obsahových prvků třetích stran; měření návštěvnosti a reklamní nástroje z kapitol 2.2 a 2.3 běží podle kapitoly 3 na základě oprávněného zájmu bez ohledu na vaši volbu a zastavíte je námitkou, ne přepínačem.
Souhlas je dobrovolný a můžete ho kdykoliv změnit nebo odvolat kliknutím na odkaz Nastavení cookies v patičce webu, smazáním cookies v prohlížeči, nebo pomocí odhlašovacích nástrojů provozovatelů třetích stran. Odvolání souhlasu nemá zpětný účinek — údaje zpracované do okamžiku odvolání zůstávají zpracovány po dobu nezbytně nutnou k naplnění původního účelu.
4. Cookies třetích stran
Když na našem webu povolíte statistické nebo marketingové cookies, mohou je nastavovat tito provozovatelé, kteří nezávisle určují, jak s vašimi údaji nakládají. Doporučujeme přečíst si jejich zásady ochrany osobních údajů:
- Google Ireland Limited (Google Analytics 4, Google Ads, YouTube) — policies.google.com/privacy; odhlášení Analytics: tools.google.com/dlpage/gaoptout
- Microsoft Ireland Operations Limited (Microsoft Clarity) — privacy.microsoft.com/privacystatement
- Meta Platforms Ireland Limited (Meta Pixel) — facebook.com/privacy/policy
- Seznam.cz, a.s. (Sklik) — o-seznam.cz/pravni-informace/ochrana-udaju
- ECOMAIL.CZ, s.r.o. (Ecomail) — ecomail.cz/zasady-zpracovani-osobnich-udaju
5. Náš měřicí server
Část měření prochází přes náš vlastní měřicí server na doméně sgtm.canmet.eu. Prohlížeč tedy neposílá údaje přímo společnosti Google, ale nejdřív nám — a my je předáváme dál. Důvodem je spolehlivost měření a menší závislost na skriptech třetích stran.
Provoz měřicího serveru pro nás zajišťuje společnost Stape Europe OÜ, registrační číslo 16564377, DIČ EE102531516, se sídlem Viru väljak 2, 10111 Tallinn, Estonsko, a to v postavení dalšího zpracovatele. Zapojili jsme ji prostřednictvím naší agentury 2UP Creative, která pro nás spravuje web i měření a která má se společností Stape uzavřenou smlouvu o zpracování osobních údajů (stape.io/eu-dpa). Měřicí server běží v datovém centru ve Varšavě v Polsku, tedy uvnitř Evropské unie; hosting zajišťuje společnost Scaleway S.A.S. (Francie) jako další zpracovatel. Zásady ochrany osobních údajů společnosti Stape: stape.io/eu-privacy-notice.
Přes měřicí server prochází zejména IP adresa vašeho připojení, informace o prohlížeči a zařízení, adresa navštívené stránky a údaje o vaší interakci s webem. IP adresu server obdrží u každého požadavku už z podstaty internetového spojení. Společnost Stape ani provozovatel datového centra vaše údaje nepoužívají pro vlastní účely.
Přes měřicí server dnes vede měření návštěvnosti (Google Analytics), konverze a remarketing pro Google Ads a měření reklamy na Facebooku a Instagramu pro společnost Meta Platforms Ireland Limited. Server přitom sám nastavuje cookies FPAU, FPGCLAW, FPGCLAG, FPGCLGB a FPGCLDC uvedené v kapitole 2.3 — na rozdíl od ostatních cookies je tedy neposílá skript v prohlížeči, ale přímo náš server hlavičkou odpovědi.
Společnosti Meta server předává tytéž události, které z vašeho prohlížeče posílá Meta pixel (kapitola 2.3): zobrazení stránky, zobrazení kontaktů, kliknutí na telefon či e-mail nebo jejich zkopírování a stažení dokumentu. Spolu s nimi posílá adresu stránky, IP adresu vašeho připojení, údaje o prohlížeči a identifikátory z cookies _fbp a _fbc. Serverová kopie zajišťuje, že měření funguje i tam, kde prohlížeč přímé odeslání zablokuje; obě kopie nesou stejný identifikátor události, takže je Meta započítá jen jednou. Jméno, e-mail ani telefon touto cestou neposíláme. Účel i právní základ jsou stejné jako u Meta pixelu.
Pokud bychom přes měřicí server v budoucnu vedli další nástroje, doplníme to sem. Nezávisle na měřicím serveru posílá náš redakční systém při odeslání poptávky přímo společnosti Meta údaj o tom, že poptávka vznikla — co konkrétně a s jakým právním základem, popisuje dokument Ochrana osobních údajů. Tahle cesta nepoužívá cookies našeho webu ani měřicí server.
6. Předávání mimo EU
Někteří provozovatelé třetích stran (Google, Meta, Microsoft) mohou údaje předávat do USA. Předání je legalizováno rámcem EU-US Data Privacy Framework (rozhodnutí Evropské komise (EU) 2023/1795 ze dne 10. července 2023). Tito provozovatelé jsou v rámci tohoto rámce certifikováni.
7. Jak cookies spravovat v prohlížeči
Většina prohlížečů umožňuje cookies zobrazit, smazat a blokovat. Návody pro hlavní prohlížeče:
- Google Chrome — support.google.com/chrome
- Mozilla Firefox — support.mozilla.org
- Safari (macOS) — support.apple.com – Safari
- Safari (iOS) — support.apple.com – iOS
- Microsoft Edge — support.microsoft.com
Pokud cookies úplně zablokujete, některé funkce webu nemusí fungovat (například kontaktní formuláře nebo zapamatování vašich preferencí) a cookie lišta se může zobrazovat opakovaně.
8. Kontakt
Otázky ohledně cookies a zpracování osobních údajů směřujte na e-mail info@canmet.eu nebo telefon +420 545 424 542. Více o tom, jak zpracováváme osobní údaje, najdete v dokumentu Ochrana osobních údajů.