Cookies.

Tento dokument popisuje, co upnext.cz ukládá do vašeho zařízení nebo z něj čte - cookies i další úložiště prohlížeče, jako je localStorage. Z pohledu § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, jde o totéž: souhlas potřebujeme na obojí, pokud to není nezbytné pro fungování webu.

Tato stránka je závazná verze prohlášení o cookies pro upnext.cz. Pokud narazíte na starší verzi na jiné adrese, platí to, co je tady.

Správcem je Fronde s.r.o., IČO 11851945, sídlo Českolipská 394/8, Střížkov, 190 00 Praha 9, korespondenční adresa Michelská 403/13, Michle, 140 00 Praha 4. Web provozujeme pod značkou Upnext. S čímkoli k cookies nebo osobním údajům se ozvěte na [email protected].

Bez těchto položek by web nefungoval nebo bychom nedokázali prokázat, jak jste se v cookie liště rozhodli. Nelze je vypnout a nepotřebují souhlas.

Cookie NEXT_LOCALE vedeme jako nezbytnou záměrně: ukládá se výhradně na základě toho, že si sami přepnete jazyk, drží jen tuto jedinou informaci, nepoužívá se k profilování a bez ní bychom vás při každém načtení vraceli na výchozí jazyk. Odpovídá to výjimce pro cookie nastavenou na výslovné přání uživatele.

Slouží k měření návštěvnosti: kolik lidí web navštíví, odkud přijdou a které stránky je zajímají. Rybbit spouštíme až poté, co analytickou kategorii povolíte v cookie liště. Google Analytics 4 se načte i bez souhlasu, ale do jeho udělení neukládá ani nečte žádné cookies a odesílá pouze anonymní ping popsaný níže.

Google Analytics 4 (měření G-PQDM00986F) provozuje Google Ireland Limited jako příjemce dat v EU, technicky data zpracovává i Google LLC v USA. Předání do USA se opírá o certifikaci Googlu v rámci EU-US Data Privacy Framework. Podrobnosti popisují zásady ochrany soukromí Google a stránka jak Google používá data z webů partnerů.

Rybbit provozujeme self-hosted na doméně pulse.upvote.cz, kterou spravuje Fronde s.r.o.. Data z něj tedy nepředáváme žádné třetí straně, ale nejde ani o čistě anonymní nástroj: ukládá do localStorage identifikátor návštěvníka a související položky uvedené níže. Rybbit může navíc pořizovat záznam relace (pohyb myši, scroll, kliknutí a změny stránky). Maskují se v něm vstupní pole, včetně hesel a e-mailů - je to nastavení na straně Rybbitu, které máme zapnuté, ne vlastnost webu. Zbytek stránky se nahrává tak, jak ho vidíte, a to včetně výsledků, které vám naše nástroje vypíší z údajů, jež jste do nich zadali (například z ARES, VIES nebo kurzů ČNB). Záznamy zůstávají výhradně na pulse.upvote.cz a nepředáváme je nikomu dalšímu. I záznam relace se spouští až po udělení souhlasu s analytickou kategorií.

Slouží k měření výkonu reklamních kampaní a k remarketingu. Spouštíme je až poté, co marketingovou kategorii povolíte v cookie liště.

• Meta Pixel (Facebook a Instagram) měří, co se na webu stalo po kliknutí na reklamu. Příjemcem je Meta Platforms Ireland Limited; data mohou být předána do USA v rámci EU-US Data Privacy Framework. Stejné události posílá se stejným souhlasem i náš server přes Meta Conversions API, přičemž e-mail a telefon odcházejí výhradně jako SHA-256 otisk.
• Google Ads měří konverze z vyhledávání a display kampaní. Používá Conversion Linker a cookie _gcl_au. Příjemcem je Google Ireland Limited / Google LLC, předání do USA se opírá o EU-US Data Privacy Framework.
• Sklik (Seznam.cz, a.s.) měří konverze z české reklamní sítě a umožňuje retargeting. Data zůstávají v EU.

Kategorie pro cookies, které si pamatují vaše volby nad rámec nezbytného provozu (rozložení, uložené filtry a podobně). Dnes na upnext.cz v této kategorii neukládáme nic. Zůstává v liště proto, aby signály functionality_storage a personalization_storage byly připravené pro budoucí funkce, a abyste je mohli odmítnout předem. Volbu jazyka do ní nepočítáme - NEXT_LOCALE je popsaná mezi nezbytnými výše.

Chceme být přesní: než se rozhodnete, a také pokud měření odmítnete, načte se Google Analytics 4 (měření G-PQDM00986F) a odešle do Googlu takzvaný anonymní ping v režimu Google Consent Mode. Neukládá ani nečte žádné cookies a neobsahuje identifikátor, který by vás spojil s dalšími návštěvami. Obsahuje adresu a titulek stránky, rozlišení obrazovky, jazyk prohlížeče, základní údaje o prohlížeči a zařízení a vaši IP adresu, kterou Google zpracovává na úrovni síťového spojení.

Právním titulem pro tento ping je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na základním, neidentifikujícím přehledu o výkonu webu. Kromě tohoto pingu se do vašeho zařízení bez souhlasu nic neukládá: Rybbit, Meta Pixel, Google Ads ani Sklik do něj nic nezapisují a nic z něj nečtou, dokud příslušnou kategorii nepovolíte.

Liší se jen to, kdo jednotlivé nástroje drží zavřené. Rybbit a Meta Pixel vypíná přímo naše cookie lišta, ještě než je Google Tag Manager stihne načíst. Google Ads a Sklik spouštíme z Tag Manageru až poté, co v liště povolíte marketingovou kategorii. A Google Analytics 4 se sice načte vždy, ale dokud analytickou kategorii nepovolíte, zůstává v režimu bez souhlasu popsaném výše.

Analytické, marketingové a preferenční kategorie zapnete nebo odmítnete v cookie liště. Odmítnutí nemá žádný dopad na to, co na webu uvidíte a co si můžete přečíst. Souhlas platí 13 měsíců, pak se lišta zeptá znovu. Znovu se zeptá i tehdy, když se změní účel zpracování nebo přibude nový nástroj.

Odvolat souhlas můžete kdykoli, a to dvěma způsoby: plovoucí ikonou cookies v rohu obrazovky, nebo odkazem Změnit nastavení cookies v patičce každé stránky. Po odvolání souhlasu měřicí nástroje zastavíme, smažeme cookies _ga, _ga_*, _fbp a _fbc a vymažeme položky Rybbitu z localStorage.

Dvě položky naše lišta nemaže: cookie _gcl_au od Google Ads a cookie sid od Seznamu. Zůstanou ve vašem prohlížeči, dokud jim nevyprší platnost (u _gcl_au až 90 dní), nebo dokud je sami nesmažete. Smazat je i s dalšími cookies, které si nastavily třetí strany na svých vlastních doménách, můžete přímo v prohlížeči - návody jsou hned v další sekci.

Nezávisle na naší liště můžete cookies blokovat i mazat v samotném prohlížeči, obvykle v sekci Nastavení - Soukromí a zabezpečení. Podrobné návody mají Chrome, Firefox, Safari i Edge. Blokování všech cookies může některé části webu omezit, například ochranu proti botům u nástrojů.

U údajů zpracovávaných na základě souhlasu máte práva podle GDPR: přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a odvolání souhlasu. Uplatnit je můžete na [email protected]. Pokud vám naše odpověď nebude stačit, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Tyto zásady aktualizujeme vždy, když přidáme nebo odebereme nástroj, který něco ukládá do vašeho zařízení. Aktuální verzi najdete vždy na této stránce. Jak nakládáme s osobními údaji obecně, popisují zásady ochrany osobních údajů.