Zásady používání souborů cookies

Tyto zásady vysvětlují, jaké soubory cookies a obdobné technologie internetový obchod sidesign.cz (dále jen „e-shop“) používá, k čemu slouží, na jakém právním základě a jak nad nimi máte kontrolu. Správcem je provozovatel e-shopu uvedený v Zásadách zpracování osobních údajů, jejichž jsou tyto zásady součástí.

1. Co jsou cookies

Cookies jsou malé textové soubory, které se ukládají ve vašem prohlížeči při návštěvě webu. Umožňují webu zapamatovat si vaše úkony a předvolby (např. obsah košíku), měřit návštěvnost nebo cílit reklamu. Obdobně používáme i technologie jako localStorage nebo měřicí značky (pixely). V těchto zásadách je všechny souhrnně nazýváme „cookies“.

Cookies, které nejsou nezbytné pro fungování e-shopu, ukládáme jen s vaším souhlasem. Souhlas udělujete v cookies liště při první návštěvě a můžete jej kdykoli změnit nebo odvolat (viz čl. 6).

2. Kategorie cookies

• Nezbytné (vždy aktivní) — K čemu slouží: Základní fungování e-shopu — přihlášení a relace, obsah košíku, zabezpečení (CSRF) a uložení vaší volby cookies.; Právní základ: Bez souhlasu — technicky nezbytné pro poskytnutí služby (§ 89 odst. 3 zákona č. 127/2005 Sb.; oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).
• Preferenční — K čemu slouží: Zapamatování vašich voleb v rozhraní (např. filtry, sbalené sekce) pro pohodlnější používání.; Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR).
• Statistické — K čemu slouží: Anonymizované měření návštěvnosti a chování na webu, abychom e-shop vylepšovali.; Právní základ: Souhlas.
• Marketingové — K čemu slouží: Měření účinnosti reklamy, remarketing a cílení nabídek na jiných platformách.; Právní základ: Souhlas.

Nezbytné cookies nelze vypnout — bez nich e-shop nefunguje. Ostatní kategorie jsou ve výchozím stavu vypnuté a zapnou se až po vašem souhlasu; „Odmítnout vše“ je stejně dostupné jako „Přijmout vše“.

3. Nástroje třetích stran a předávání do zahraničí

Se souhlasem se statistickými, resp. marketingovými cookies využíváme tyto nástroje třetích stran:

• Google Analytics 4 — Poskytovatel: Google Ireland Ltd. / Google LLC; Kategorie / účel: Statistické — měření návštěvnosti a chování; Předání mimo EU/EHP: Ano (USA)
• Google Ads — Poskytovatel: Google Ireland Ltd. / Google LLC; Kategorie / účel: Marketingové — měření konverzí a remarketing; Předání mimo EU/EHP: Ano (USA)
• Meta Pixel + CAPI — Poskytovatel: Meta Platforms Ireland Ltd.; Kategorie / účel: Marketingové — měření reklam a remarketing (Facebook/Instagram); Předání mimo EU/EHP: Ano (USA)
• Seznam Sklik — Poskytovatel: Seznam.cz, a.s. (ČR); Kategorie / účel: Marketingové — měření konverzí a remarketing; Předání mimo EU/EHP: Ne (Česká republika)

Předání do USA (Google, Meta)

U nástrojů Google a Meta může docházet k předání údajů do Spojených států. Toto předání probíhá pouze na základě vašeho souhlasu s příslušnou kategorií a je zajištěno zárukami podle čl. 46 GDPR — standardními smluvními doložkami Evropské komise, u certifikovaných příjemců též rámcem EU-US Data Privacy Framework. Předání do USA s sebou nese rizika spojená s odlišnou úrovní ochrany; souhlas můžete kdykoli odvolat.

Nástroje Google a Meta se řídí režimem souhlasu Google (Consent Mode v2): bez souhlasu se neukládají žádné jejich cookies a neodesílají žádné údaje; aktivují se až po jeho udělení.

4. Doby uložení

• Nezbytné (relace, košík, CSRF) — do konce relace, resp. krátkodobě
• Uložená volba cookies (sidesign_cookie_souhlas) — 12 měsíců (poté se lišta zeptá znovu)
• Preferenční — do vymazání ve vašem prohlížeči
• Google Analytics 4 — cookies až 24 měsíců; údaje v GA4 dle nastavení služby (2–14 měsíců)
• Google Ads — do 13 měsíců
• Meta Pixel — do 3 měsíců
• Seznam Sklik — podle podmínek služby Seznam Sklik (řádově měsíce)

Uvedené doby jsou typické/maximální. Aktuální a úplný seznam jednotlivých cookies a jejich dob je dostupný v nastavení cookies (lze otevřít z patičky webu).

5. Záznam o souhlasu a IP adresa

1. Abychom mohli doložit vaši volbu (čl. 7 odst. 1 GDPR), ukládáme záznam o souhlasu: náhodný identifikátor prohlížeče (consent_id), zvolené kategorie, verzi těchto zásad a čas. Záznam není propojen s vaším účtem ani jménem — je pseudonymní a vázaný na prohlížeč.
2. Součástí záznamu je i vaše IP adresa, kterou uchováváme nejdéle 30 dní pro účely doložení a řešení případných sporů o udělení souhlasu; po uplynutí této doby ji ze záznamu odstraníme. IP adresa je osobní údaj; jejím zpracováním sledujeme oprávněný zájem na doložitelnosti a ochraně před zneužitím (čl. 6 odst. 1 písm. f) GDPR). Vzhledem k pseudonymní povaze záznamu je tato 30denní lhůta zárukou jeho výmazu.
3. Zbytek záznamu (bez IP) je nadále pseudonymní a slouží k doložení souhlasu.

6. Jak souhlas spravovat a odvolat

1. Při první návštěvě se zobrazí cookies lišta s volbami „Přijmout vše“, „Odmítnout vše“ a „Nastavení“ (zapnutí jednotlivých kategorií).
2. Volbu můžete kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v patičce webu; odvolání je stejně snadné jako udělení a nemá vliv na zákonnost zpracování před odvoláním.
3. Cookies lze spravovat i v nastavení prohlížeče (vymazání, blokování). Odmítnutí nezbytných cookies však může omezit funkčnost e-shopu.
4. O nový souhlas požádáme po 12 měsících a dále při podstatné změně (nová kategorie nebo nový nástroj třetí strany), kdy se zvýší verze těchto zásad.

7. Vaše práva

Máte právo na přístup k údajům, jejich opravu a výmaz, na omezení zpracování, právo vznést námitku a odvolat souhlas. Uplatnit je můžete na kontaktu uvedeném v Zásadách zpracování osobních údajů. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

8. Účinnost a změny

Tyto zásady můžeme aktualizovat; podstatná změna se promítne do zvýšení verze a e-shop si při ní vyžádá nový souhlas. Verze: 1.0 · účinné ode dne zveřejnění.