Zásady používání cookies

Toto upozornění popisuje, jaké cookies a jaké další záznamy uložené v prohlížeči používáme na veřejné webové stránce (www.ravsolutions.eu), v aplikaci (app.ravsolutions.eu) a v zákaznickém portálu (portal.ravsolutions.eu). Každý je uveden jednotlivě, spolu s jeho účelem, dobou platnosti a tím, kdo ho umisťuje.

Upozornění se omezuje na cookies a podobné technologie. Úplný, článek po článku, přehled právních základů, dob uchovávání, zpracovatelů a práv subjektů údajů je v informaci GDPR a shrnutí uspořádané podle běžných situací je v zásadách ochrany osobních údajů. Pokud se toto upozornění a informace GDPR liší, přednost má informace GDPR.

Správcem je Varga Richárd E.V. (sídlo: 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1; IČO: 62764999). Dotazy a žádosti týkající se cookies vítáme na adrese privacy@ravsolutions.eu.

Cookie je malý textový záznam, který stránka, kterou navštívíš, umístí do tvého prohlížeče a který tvůj prohlížeč automaticky odešle zpět téže doméně při každém dalším požadavku. Takto server dokáže rozpoznat, že dva požadavky přišly z téhož prohlížeče — bez toho by přihlášený stav nepřežil z jednoho načtení stránky na další.

Stejného účinku dosahují i jiná úložiště prohlížeče. localStorage uchovává záznam i po zavření prohlížeče; sessionStorage ho zahodí při zavření karty. Tvůj prohlížeč ani jedno z nich sám od sebe neposílá na server, ale zákon je posuzuje stejně jako cookies, a proto jsou v části 5 uvedena i ona, jednotlivě.

Na našich stránkách nepoužíváme sledovací pixely, snímání otisku zařízení (fingerprinting) ani reklamní identifikátory napříč stránkami. Serverové logování — což není cookie, ale nedílná součást každého požadavku na internetu — je mimo rozsah tohoto upozornění a je popsáno v části 3 informace GDPR.

U nezbytných cookies nežádáme souhlas, protože článek 5 odst. 3 směrnice 2002/58/ES a § 155 odst. 4 maďarského zákona C z roku 2003 o elektronických komunikacích je z této povinnosti vyjímají: bez těchto cookies nelze poskytnout službu, o kterou jsi výslovně požádal. Osobní údaje s nimi spojené zpracováváme pro plnění smlouvy s tebou (čl. 6 odst. 1 písm. b) GDPR) a, pokud jde o zachování bezpečnosti služby, na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).

Každá další cookie a záznam uložený v prohlížeči se může dostat do tvého zařízení pouze s tvým předem uděleným, kategorii po kategorii, aktivním souhlasem (čl. 6 odst. 1 písm. a), čl. 4 bod 11 a čl. 7 GDPR). Nepoužíváme předem zaškrtnuté přepínače a samotné pokračování v prohlížení není souhlasem.

Odmítnutí je dostupné na téže obrazovce a se stejným počtem kliknutí jako přijetí a odvolání souhlasu je stejně snadné jako jeho udělení (čl. 7 odst. 3 GDPR). Odmítnutí volitelných kategorií nijak neomezuje tvoje používání webové stránky ani služby.

Jsou dvě. Obě umisťuje náš vlastní server (api.ravsolutions.eu), obě jsou označené jako HttpOnly — takže skripty běžící na stránce je nemohou číst — a v produkci je tvůj prohlížeč posílá zpět pouze přes šifrované (HTTPS) spojení.

„refreshToken“: vytvoří se při přihlášení a obsahuje jednorázový token, který obnovuje tvoji relaci. Díky němu nemusíš zadávat heslo znovu každou čtvrthodinu. Jeho platnost je 30 dní, se SameSite=Strict — což znamená, že ho tvůj prohlížeč neposílá u požadavků spuštěných z jiné stránky — a při odhlášení ho smažeme. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

„rav_consent_id“: vytvoří se pouze v aplikaci (app.ravsolutions.eu), v okamžiku, kdy poprvé odpovíš na banner o cookies. Neobsahuje nic jiného než náhodně vygenerovaný identifikátor, který propojuje tvůj prohlížeč se záznamem souhlasu uloženým na našich serverech; sám o sobě nepřenáší rozhodnutí a neobsahuje ani tvoje jméno, ani e-mailovou adresu. Jeho platnost je 13 měsíců (395 dní), se SameSite=Lax. Právní základ: naše zákonná povinnost umět prokázat souhlas (čl. 7 odst. 1 a čl. 6 odst. 1 písm. c) GDPR).

Kromě těchto dvou se v doméně ravsolutions.eu zapisují pouze soubory cookie Google Analytics popsané v bodech 6 a 7, a to jen tehdy, souhlasíte-li s analytickou kategorií. Žádný z našich webů neumísťuje ve své vlastní doméně soubor cookie třetí strany: soubory Analytics jsou vlastní, zapisuje je skript běžící na naší stránce, nikoli server Googlu.

Níže uvedené záznamy nejsou cookies; žijí ve vlastním úložišti prohlížeče. Tvůj prohlížeč žádný z nich sám od sebe neposílá na server a žádný z nich nelze použít ke tvému sledování napříč jinými stránkami.

„rav_lang“ (localStorage; stejně tak na webové stránce, v aplikaci i v zákaznickém portálu): ukládá jazyk rozhraní, který sis vybral, abys při další návštěvě viděl stejný jazyk. Zůstává, dokud se úložiště prohlížeče nevymaže. Je potřebný k poskytnutí služby, a proto patří mezi nezbytné.

Pouze v aplikaci: „rav_auth“ (sessionStorage) obsahuje krátce platný přístupový token tvojí přihlášené relace a základní údaje o účtu a prohlížeč ho zahodí při zavření karty; „files.viewMode“ (localStorage) si pamatuje, zda chceš soubory zobrazené jako seznam, nebo jako mřížku. Pouze v zákaznickém portálu: záznam s předponou „portal-verify:“ (sessionStorage) zaznamenává, že jsi zadal ověřovací údaj potřebný k otevření portálu, a zahazuje se při zavření karty.

„ravsolutions.cookieConsent.v1“ (localStorage; na veřejné webové stránce a v zákaznickém portálu): na těchto plochách je tvoje rozhodnutí o cookies uloženo pouze v tvém vlastním prohlížeči — nevytváříme žádný identifikátor a rozhodnutí neposíláme na žádný server. V aplikaci je naopak rozhodnutí zaznamenáno na našich serverech prostřednictvím cookie „rav_consent_id“ (viz části 4 a 9). Oba způsoby slouží jedinému účelu: abychom se tě znovu neptali na něco, o čem jsi už rozhodl. Oba proto splňují kritérium nezbytnosti.

Kromě nezbytné sady nabízí banner o cookies čtyři volitelné kategorie: funkční, analytické, marketingové a předvolby. Dají se zapínat nezávisle na sobě a rozhodnutí lze kdykoli změnit.

Ze čtyř volitelných kategorií se aktuálně používá pouze analytická. Souhlasíte-li s ní, načítáme na veřejném webu a v aplikaci — nikdy na zákaznickém portálu — Google Analytics 4, který v doméně ravsolutions.eu ukládá dva vlastní soubory cookie: „_ga“ s náhodně vygenerovaným identifikátorem vašeho prohlížeče a „_ga_<identifikátor streamu>“ se stavem probíhající návštěvy. Oba mají životnost 2 roky. V kategoriích funkční, marketingové a preferenční na vaše zařízení neukládáme nic: nenačítáme žádný reklamní ani měřicí nástroj sociálních sítí a tyto tři přepínače zůstávají bez účinku, dokud takový nástroj skutečně nezavedeme.

Takto se analytická kategorie dostala do používání a takto proběhne i každé budoucí zavedení: nástroj jsme nejprve v těchto zásadách uvedli jménem, s účelem a životností, zvýšili jsme číslo verze souhlasu a cookie lišta se všech znovu zeptala — souhlas udělený k předchozí verzi dál neplatil. Již udělený souhlas se nikdy nevztahuje na účel, o kterém jste tehdy nebyli informováni.

Odkazy na naše profily na sociálních sítích jsou obyčejné odkazy: neobsahují žádné vložené tlačítko, přehrávač ani sledovací pixel, takže k poskytovatelům sociálních médií se nedostanou žádná data, dokud na něj neklikneš.

Níže uvedení poskytovatelé jsou potřební pro fungování služby. Žádný z nich neumisťuje cookie v doméně ravsolutions.eu; pokud cookie vznikne, vznikne na vlastní stránce poskytovatele na jiné adrese a řídí se jeho vlastním upozorněním. Servery aplikace a databázi provozuje RackForest Zrt. v Hungary (EU); tento poskytovatel v tvém prohlížeči nevytváří žádný záznam.

Google Fonts (Google Ireland Limited a Google LLC): typ písma použitý na našich stránkách se načítá z fonts.googleapis.com a fonts.gstatic.com. Toto načtení proběhne při otevření stránky, ještě před tvojí odpovědí na banner o cookies. Nevytváří žádnou cookie a nic neukládá do tvého zařízení, ale požadavek odhaluje společnosti Google tvoji IP adresu a údaje o prohlížeči a operačním systému. Pokud se tomu chceš vyhnout, můžeš tak učinit pomocí blokování obsahu nastaveného v tvém prohlížeči.

Přihlášení přes Google (Google Identity Services): načítá se z accounts.google.com pouze na stránkách přihlášení a registrace, a to výhradně proto, aby ses mohl přihlásit i přes účet Google. Přitom může Google umístit cookies ve vlastní doméně google.com; k nim nemáme přístup a nelze je číst z naší domény. Skript se načítá na těchto stránkách proto, že se tam zobrazuje tlačítko, ať už ho použiješ, nebo ne — ale na žádné z našich ostatních stránek.

Stripe (Stripe Payments Europe, Limited, a Stripe, Inc.): platba probíhá na vlastní stránce Stripe na adrese checkout.stripe.com, na kterou tě přesměrujeme, když se platba zahájí. Na našich stránkách neběží žádný skript Stripe a nevzniká tam žádná cookie Stripe. Cookies sloužící k prevenci podvodů a platební relaci — jako „__stripe_mid“ a „__stripe_sid“ — umisťuje Stripe ve vlastní doméně, podle vlastního upozornění o ochraně soukromí, poté, co opustíš naši stránku.

Számlázz.hu (KBOSS.hu Kft.) a Brevo (Sendinblue SAS): faktury vystavuje náš server prostřednictvím systému Számlázz.hu a systémové a notifikační e-maily posílá náš server prostřednictvím Brevo. Obě propojení běží výhradně mezi našimi servery a poskytovatelem: tvůj prohlížeč je nekontaktuje, takže ani jedno neumisťuje do tvého zařízení cookie ani žádný jiný záznam. E-maily posílané přes Brevo neobsahují žádný sledovací pixel otevření ani přesměrovací odkazy pro sledování kliknutí.

Cloudflare R2 (Cloudflare, Inc.): ukládá nahrané soubory, přílohy a PDF faktury, nakonfigurované pro European Union. Při stahování tvůj prohlížeč přijímá soubor přímo z úložiště prostřednictvím časově omezeného podepsaného odkazu; ani tento požadavek nevytváří v tvém zařízení cookie ani žádný jiný záznam.

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, a Google LLC): načítá se z www.googletagmanager.com na veřejném webu a v aplikaci — na zákaznickém portálu nikdy — a výhradně poté, co jste souhlasili s analytickou kategorií. Do té doby se od Googlu nic nevyžaduje a na vaše zařízení se nic nezapisuje. Zaznamenává, které stránky otevíráte a v jakém pořadí, a základní technické údaje o vašem prohlížeči a zařízení, abychom viděli, které části webu a produktu se skutečně používají. Dva potřebné soubory „_ga“ jsou vlastní, v naší doméně. Vaše IP adresa se před uložením zkracuje; reklamní funkce, Google Signals a personalizace reklam jsou v naší konfiguraci vypnuté, takže nevzniká žádný identifikátor pro reklamu napříč weby a data se k reklamě nepoužívají. Google v tomto rozsahu jedná jako náš zpracovatel podle čl. 28 GDPR; doba uchování nastavená u služby omezuje data na úrovni uživatele nejvýše na 14 měsíců. Odvolání souhlasu okamžitě zastaví shromažďování a soubory „_ga“ z vašeho prohlížeče smaže.

U služeb Google a Stripe uvedených v části 7 se tvoje údaje mohou dostat i ke společnosti se sídlem ve Spojených státech. Tato předávání se opírají o rozhodnutí o odpovídající ochraně podle čl. 45 GDPR, pokud je příjemce certifikován v rámci rámce EU – USA pro ochranu údajů (Data Privacy Framework), a jinak o standardní smluvní doložky přijaté prováděcím rozhodnutím Komise (EU) 2021/914 podle čl. 46 odst. 2 písm. c) GDPR, spolu s doplňujícími technickými a organizačními opatřeními.

Kopii záruk uplatněných u konkrétního předání si můžeš vyžádat na adrese privacy@ravsolutions.eu. Předávání jsou v plném rozsahu popsána v části 6 informace GDPR.

Při tvojí první návštěvě se tě banner o cookies zeptá, s čím souhlasíš. „Přijmout vše“ a „Odmítnout volitelné“ jsou na stejné úrovni a každé je vzdálené jedno kliknutí; „Přizpůsobit“ otevře přepínače pro jednotlivé kategorie. Dokud se nerozhodneš, do tvého zařízení neumisťujeme nic nad rámec nezbytné sady.

Svoje rozhodnutí můžeš kdykoli změnit: na této stránce, v bloku „Nastavení cookies“ pod upozorněním, a po přihlášení i ve svém profilu. Odvolání je jediná akce, nevyžaduje důvod a nabývá účinnosti okamžitě do budoucna. Odvolání neovlivňuje zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.

V aplikaci zaznamenáváme tvoje rozhodnutí na našich serverech, nejen v tvém prohlížeči — spolu s časem rozhodnutí, dotčenými kategoriemi, číslem verze souhlasu, zdrojem rozhodnutí, tvojí zkrácenou IP adresou (poslední segment vynulován) a zkráceným identifikátorem prohlížeče. Díky tomu umíme prokázat souhlas, jak to vyžaduje čl. 7 odst. 1 GDPR. Svoji vlastní historii rozhodnutí si můžeš prohlédnout na této stránce.

Pokud se změní kategorie nebo účely, které za nimi stojí, zvýšíme číslo verze souhlasu a banner o cookies se tě zeptá znovu; dřívější rozhodnutí se nepřenáší. V aplikaci identifikátor souhlasu vyprší po 13 měsících, takže i tehdy se tě zeptáme znovu. Na veřejné webové stránce a v zákaznickém portálu platí tvoje rozhodnutí, dokud ho nezměníš nebo nevymažeš úložiště prohlížeče.

Nezávisle na nás můžeš cookies a záznamy uložené v prohlížeči omezit nebo smazat i v nastavení svého prohlížeče. Přesné kroky se liší podle prohlížeče a jsou zdokumentovány v nápovědách Chrome, Firefox, Safari a Edge. Můžeš to udělat kdykoli a nemusíš nás o tom informovat.

Pokud zablokuješ i nezbytné cookies, přihlášení a udržení přihlášené relace nebude fungovat a tvoje volba ohledně cookies se nebude pamatovat, takže se banner znovu zobrazí při každé návštěvě. Čtení veřejné webové stránky funguje bez ohledu na to.

Vymazání uložených záznamů z tvého prohlížeče nezruší zpracování, které už proběhlo, a nevymaže záznam souhlasu uchovávaný na našich serverech pro aplikaci. Pokud chceš odvolat svůj souhlas, udělej to způsobem popsaným v části 9, protože i odvolání je třeba zaznamenat.

Soubor cookie „refreshToken“ vyprší po 30 dnech a „rav_consent_id“ po 13 měsících (395 dnech), načež z vašeho prohlížeče automaticky zmizí. Soubory cookie Google Analytics („_ga“ a „_ga_<identifikátor streamu>“) vyprší po 2 letech a mažeme je v okamžiku, kdy odvoláte souhlas s analytickou kategorií. Záznamy v úložišti prohlížeče nemají dobu platnosti: obsah sessionStorage se vymaže zavřením karty a localStorage si můžete vymazat sami v nastavení prohlížeče.

Rozhodnutí o souhlasu a jejich historii uchováváme 13 měsíců od rozhodnutí, protože po tuto dobu musíme umět prokázat, s čím a kdy jsi souhlasil. Poté se záznam vymaže.

Serverové logy uchováváme 90 dní. Doby uchovávání ostatních kategorií údajů jsou uvedeny v části 7 informace GDPR.

Údaje zpracovávané v souvislosti s cookies mají stejná práva jako kterékoli tvoje další údaje: informace, přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku a kdykoli odvolání souhlasu. Co tato práva znamenají a jak je uplatnit, je uvedeno v částech 8 a 9 informace GDPR; svoji žádost pošli na privacy@ravsolutions.eu a odpovíme nejpozději do jednoho měsíce.

Pokud se domníváš, že naše zpracování je protiprávní, můžeš podat stížnost dozorovému úřadu: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, adresa: H-1055 Budapest, Falk Miksa utca 9-11., Hungary, poštovní adresa: H-1363 Budapest, Pf. 9., Hungary, telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, webová stránka: https://naih.hu. Máš rovněž právo domáhat se soudní ochrany.

Toto upozornění aktualizujeme, když zavedeme novou cookie nebo mechanismus ukládání, když se změní účel nebo doba platnosti existujícího, nebo když zapojíme nového poskytovatele. V hlavičce stránky je vždy zobrazena platná verze a datum poslední změny.

Pokud se změna týká nového účelu nebo jinak ovlivňuje rozsah souhlasu, samotná úprava textu nestačí: zvýšíme číslo verze souhlasu a banner o cookies se tě zeptá znovu dříve, než do tvého zařízení cokoli umístíme.