Zásady používania cookies

Toto upozornenie opisuje, aké cookies a aké ďalšie záznamy uložené v prehliadači používame na verejnej webovej stránke (www.ravsolutions.eu), v aplikácii (app.ravsolutions.eu) a v portáli zákazníka (portal.ravsolutions.eu). Každý je uvedený jednotlivo, spolu s jeho účelom, dobou platnosti a tým, kto ho umiestňuje.

Upozornenie sa obmedzuje na cookies a podobné technológie. Úplný, článok po článku, prehľad právnych základov, doby uchovávania, sprostredkovateľov a práv dotknutých osôb je v informácii GDPR a zhrnutie usporiadané podľa bežných situácií je v zásadách ochrany osobných údajov. Ak sa toto upozornenie a informácia GDPR líšia, prednosť má informácia GDPR.

Prevádzkovateľom je Varga Richárd E.V. (sídlo: 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1; IČO: 62764999). Otázky a žiadosti týkajúce sa cookies vítame na adrese privacy@ravsolutions.eu.

Cookie je malý textový záznam, ktorý stránka, ktorú navštíviš, umiestni do tvojho prehliadača a ktorý tvoj prehliadač automaticky odošle späť tej istej doméne pri každej ďalšej požiadavke. Takto server dokáže rozpoznať, že dve požiadavky prišli z toho istého prehliadača — bez toho by prihlásený stav neprežil z jedného načítania stránky na ďalšie.

Rovnaký účinok dosahujú aj iné úložiská prehliadača. localStorage uchováva záznam aj po zatvorení prehliadača; sessionStorage ho zahodí pri zatvorení karty. Tvoj prehliadač ani jeden z nich sám od seba neposiela na server, ale zákon ich posudzuje rovnako ako cookies, a preto sú v časti 5 uvedené aj oni, jednotlivo.

Na našich stránkach nepoužívame sledovacie pixely, snímanie odtlačku zariadenia (fingerprinting) ani reklamné identifikátory naprieč stránkami. Serverové logovanie — čo nie je cookie, ale neoddeliteľná súčasť každej požiadavky na internete — je mimo rozsahu tohto upozornenia a je opísané v časti 3 informácie GDPR.

Na nevyhnutné cookies nežiadame súhlas, pretože článok 5 ods. 3 smernice 2002/58/ES a § 155 ods. 4 maďarského zákona C z roku 2003 o elektronických komunikáciách ich z tejto povinnosti vynímajú: bez týchto cookies nemožno poskytnúť službu, o ktorú si výslovne požiadal. Osobné údaje s nimi spojené spracúvame na plnenie zmluvy s tebou (čl. 6 ods. 1 písm. b) GDPR) a, pokiaľ ide o zachovanie bezpečnosti služby, na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR).

Každá ďalšia cookie a záznam uložený v prehliadači sa môže dostať do tvojho zariadenia iba s tvojím vopred udeleným, kategória po kategórii, aktívnym súhlasom (čl. 6 ods. 1 písm. a), čl. 4 bod 11 a čl. 7 GDPR). Nepoužívame vopred zaškrtnuté prepínače a samotné pokračovanie v prehliadaní nie je súhlasom.

Odmietnutie je dostupné na tej istej obrazovke a s rovnakým počtom klikov ako prijatie a odvolanie súhlasu je rovnako jednoduché ako jeho udelenie (čl. 7 ods. 3 GDPR). Odmietnutie voliteľných kategórií nijako neobmedzuje tvoje používanie webovej stránky ani služby.

Sú dve. Obe umiestňuje náš vlastný server (api.ravsolutions.eu), obe sú označené ako HttpOnly — takže skripty bežiace na stránke ich nemôžu čítať — a v produkcii ich tvoj prehliadač posiela späť iba cez šifrované (HTTPS) spojenie.

„refreshToken“: vytvorí sa pri prihlásení a obsahuje jednorazový token, ktorý obnovuje tvoju reláciu. Vďaka nemu nemusíš zadávať heslo znova každú štvrťhodinu. Jeho platnosť je 30 dní, so SameSite=Strict — čo znamená, že ho tvoj prehliadač neposiela pri požiadavkách spustených z inej stránky — a pri odhlásení ho vymažeme. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

„rav_consent_id“: vytvorí sa iba v aplikácii (app.ravsolutions.eu), v okamihu, keď prvýkrát odpovieš na banner o cookies. Neobsahuje nič iné než náhodne vygenerovaný identifikátor, ktorý prepája tvoj prehliadač so záznamom súhlasu uloženým na našich serveroch; sám osebe neprenáša rozhodnutie a neobsahuje ani tvoje meno, ani e-mailovú adresu. Jeho platnosť je 13 mesiacov (395 dní), so SameSite=Lax. Právny základ: naša zákonná povinnosť vedieť preukázať súhlas (čl. 7 ods. 1 a čl. 6 ods. 1 písm. c) GDPR).

Okrem týchto dvoch sa v doméne ravsolutions.eu zapisujú len súbory cookie Google Analytics opísané v bodoch 6 a 7, a to iba vtedy, ak súhlasíte s analytickou kategóriou. Žiadna z našich stránok neumiestňuje vo vlastnej doméne súbor cookie tretej strany: súbory Analytics sú vlastné, zapisuje ich skript bežiaci na našej stránke, nie server Googlu.

Nižšie uvedené záznamy nie sú cookies; žijú vo vlastnom úložisku prehliadača. Tvoj prehliadač žiadny z nich sám od seba neposiela na server a žiadny z nich nemožno použiť na tvoje sledovanie naprieč inými stránkami.

„rav_lang“ (localStorage; rovnako na webovej stránke, v aplikácii aj v portáli zákazníka): ukladá jazyk rozhrania, ktorý si si vybral, aby si pri ďalšej návšteve videl rovnaký jazyk. Zostáva, kým sa úložisko prehliadača nevymaže. Je potrebný na poskytnutie služby, a preto patrí medzi nevyhnutné.

Iba v aplikácii: „rav_auth“ (sessionStorage) obsahuje krátko platný prístupový token tvojej prihlásenej relácie a základné údaje o účte a prehliadač ho zahodí pri zatvorení karty; „files.viewMode“ (localStorage) si pamätá, či chceš súbory zobrazené ako zoznam alebo ako mriežku. Iba v portáli zákazníka: záznam s predponou „portal-verify:“ (sessionStorage) zaznamenáva, že si zadal overovací údaj potrebný na otvorenie portálu, a zahadzuje sa pri zatvorení karty.

„ravsolutions.cookieConsent.v1“ (localStorage; na verejnej webovej stránke a v portáli zákazníka): na týchto plochách je tvoje rozhodnutie o cookies uložené iba v tvojom vlastnom prehliadači — nevytvárame žiadny identifikátor a rozhodnutie neposielame na žiadny server. V aplikácii je naopak rozhodnutie zaznamenané na našich serveroch prostredníctvom cookie „rav_consent_id“ (pozri časti 4 a 9). Oba spôsoby slúžia jedinému účelu: aby sme sa ťa znova nepýtali na niečo, o čom si už rozhodol. Obe preto spĺňajú kritérium nevyhnutnosti.

Okrem nevyhnutnej sady ponúka banner o cookies štyri voliteľné kategórie: funkčné, analytické, marketingové a preferencie. Dajú sa zapínať nezávisle od seba a rozhodnutie možno kedykoľvek zmeniť.

Zo štyroch voliteľných kategórií sa momentálne používa iba analytická. Ak s ňou súhlasíte, načítavame na verejnej webovej stránke a v aplikácii — nikdy na zákazníckom portáli — Google Analytics 4, ktorý v doméne ravsolutions.eu ukladá dva vlastné súbory cookie: „_ga“ s náhodne vygenerovaným identifikátorom vášho prehliadača a „_ga_<identifikátor streamu>“ so stavom prebiehajúcej návštevy. Oba majú životnosť 2 roky. V kategóriách funkčnej, marketingovej a preferenčnej na vaše zariadenie neukladáme nič: nenačítavame žiadny reklamný ani merací nástroj sociálnych sietí a tieto tri prepínače zostávajú bez účinku, kým takýto nástroj skutočne nezavedieme.

Takto sa analytická kategória dostala do používania a takto prebehne aj každé budúce zavedenie: nástroj sme najprv v týchto zásadách uviedli menom, s účelom a životnosťou, zvýšili sme číslo verzie súhlasu a cookie lišta sa všetkých znova opýtala — súhlas udelený k predchádzajúcej verzii ďalej neplatil. Už udelený súhlas sa nikdy nevzťahuje na účel, o ktorom ste vtedy neboli informovaní.

Odkazy na naše profily na sociálnych sieťach sú obyčajné odkazy: neobsahujú žiadne vložené tlačidlo, prehrávač ani sledovací pixel, takže k poskytovateľom sociálnych médií sa nedostanú žiadne dáta, kým naň neklikneš.

Nižšie uvedení poskytovatelia sú potrební na fungovanie služby. Žiadny z nich neumiestňuje cookie v doméne ravsolutions.eu; ak cookie vznikne, vznikne na vlastnej stránke poskytovateľa na inej adrese a riadi sa jeho vlastným upozornením. Servery aplikácie a databázu prevádzkuje RackForest Zrt. v Hungary (EU); tento poskytovateľ v tvojom prehliadači nevytvára žiadny záznam.

Google Fonts (Google Ireland Limited a Google LLC): typ písma použitý na našich stránkach sa načítava z fonts.googleapis.com a fonts.gstatic.com. Toto načítanie prebehne pri otvorení stránky, ešte pred tvojou odpoveďou na banner o cookies. Nevytvára žiadnu cookie a nič neukladá do tvojho zariadenia, no požiadavka odhaľuje spoločnosti Google tvoju IP adresu a údaje o prehliadači a operačnom systéme. Ak sa tomu chceš vyhnúť, môžeš tak urobiť pomocou blokovania obsahu nastaveného v tvojom prehliadači.

Prihlásenie cez Google (Google Identity Services): načítava sa z accounts.google.com iba na stránkach prihlásenia a registrácie, a to výlučne preto, aby si sa mohol prihlásiť aj cez účet Google. Pritom môže Google umiestniť cookies vo vlastnej doméne google.com; k nim nemáme prístup a nemožno ich čítať z našej domény. Skript sa načítava na týchto stránkach preto, lebo sa tam zobrazuje tlačidlo, či ho použiješ, alebo nie — no na žiadnej z našich ostatných stránok.

Stripe (Stripe Payments Europe, Limited, a Stripe, Inc.): platba prebieha na vlastnej stránke Stripe na adrese checkout.stripe.com, na ktorú ťa presmerujeme, keď sa platba začne. Na našich stránkach nebeží žiadny skript Stripe a nevzniká tam žiadna cookie Stripe. Cookies slúžiace na prevenciu podvodov a platobnú reláciu — ako „__stripe_mid“ a „__stripe_sid“ — umiestňuje Stripe vo vlastnej doméne, podľa vlastného upozornenia o ochrane súkromia, potom, ako opustíš našu stránku.

Számlázz.hu (KBOSS.hu Kft.) a Brevo (Sendinblue SAS): faktúry vystavuje náš server prostredníctvom systému Számlázz.hu a systémové a notifikačné e-maily posiela náš server prostredníctvom Brevo. Oba prepoje bežia výlučne medzi našimi servermi a poskytovateľom: tvoj prehliadač ich nekontaktuje, takže ani jeden neumiestňuje do tvojho zariadenia cookie ani žiadny iný záznam. E-maily posielané cez Brevo neobsahujú žiadny sledovací pixel otvorenia ani presmerovacie odkazy na sledovanie klikov.

Cloudflare R2 (Cloudflare, Inc.): ukladá nahraté súbory, prílohy a PDF faktúry, nakonfigurované pre European Union. Pri sťahovaní tvoj prehliadač prijíma súbor priamo z úložiska prostredníctvom časovo obmedzeného podpísaného odkazu; ani táto požiadavka nevytvára v tvojom zariadení cookie ani žiadny iný záznam.

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, a Google LLC): načítava sa z www.googletagmanager.com na verejnej webovej stránke a v aplikácii — na zákazníckom portáli nikdy — a výlučne po tom, ako ste súhlasili s analytickou kategóriou. Dovtedy sa od Googlu nič nevyžaduje a na vaše zariadenie sa nič nezapisuje. Zaznamenáva, ktoré stránky otvárate a v akom poradí, a základné technické údaje o vašom prehliadači a zariadení, aby sme videli, ktoré časti stránky a produktu sa skutočne používajú. Dva potrebné súbory „_ga“ sú vlastné, v našej doméne. Vaša IP adresa sa pred uložením skracuje; reklamné funkcie, Google Signals a personalizácia reklám sú v našej konfigurácii vypnuté, takže nevzniká žiadny identifikátor na reklamu naprieč stránkami a údaje sa na reklamu nepoužívajú. Google v tomto rozsahu koná ako náš sprostredkovateľ podľa čl. 28 GDPR; doba uchovávania nastavená pri službe obmedzuje údaje na úrovni používateľa najviac na 14 mesiacov. Odvolanie súhlasu okamžite zastaví zhromažďovanie a súbory „_ga“ z vášho prehliadača vymaže.

Pri službách Google a Stripe uvedených v časti 7 sa tvoje údaje môžu dostať aj k spoločnosti so sídlom v Spojených štátoch. Tieto prenosy sa opierajú o rozhodnutie o primeranosti podľa čl. 45 GDPR, ak je príjemca certifikovaný v rámci rámca EÚ – USA pre ochranu údajov (Data Privacy Framework), a inak o štandardné zmluvné doložky prijaté vykonávacím rozhodnutím Komisie (EÚ) 2021/914 podľa čl. 46 ods. 2 písm. c) GDPR, spolu s doplňujúcimi technickými a organizačnými opatreniami.

Kópiu záruk uplatnených pri konkrétnom prenose môžeš vyžiadať na adrese privacy@ravsolutions.eu. Prenosy sú v plnom rozsahu opísané v časti 6 informácie GDPR.

Pri tvojej prvej návšteve sa ťa banner o cookies opýta, s čím súhlasíš. „Prijať všetky“ a „Odmietnuť voliteľné“ sú na rovnakej úrovni a každé je vzdialené jeden klik; „Prispôsobiť“ otvorí prepínače pre jednotlivé kategórie. Kým sa nerozhodneš, do tvojho zariadenia neumiestňujeme nič nad rámec nevyhnutnej sady.

Svoje rozhodnutie môžeš kedykoľvek zmeniť: na tejto stránke, v bloku „Nastavenia cookies“ pod upozornením, a po prihlásení aj vo svojom profile. Odvolanie je jediná akcia, nevyžaduje dôvod a nadobúda účinnosť okamžite do budúcnosti. Odvolanie neovplyvňuje zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním.

V aplikácii zaznamenávame tvoje rozhodnutia na našich serveroch, nielen v tvojom prehliadači — spolu s časom rozhodnutia, dotknutými kategóriami, číslom verzie súhlasu, zdrojom rozhodnutia, tvojou skrátenou IP adresou (posledný segment vynulovaný) a skráteným identifikátorom prehliadača. Vďaka tomu vieme preukázať súhlas, ako to vyžaduje čl. 7 ods. 1 GDPR. Svoju vlastnú históriu rozhodnutí si môžeš pozrieť na tejto stránke.

Ak sa zmenia kategórie alebo účely, ktoré za nimi stoja, zvýšime číslo verzie súhlasu a banner o cookies sa ťa opýta znova; skoršie rozhodnutie sa neprenáša. V aplikácii identifikátor súhlasu vyprší po 13 mesiacoch, takže aj vtedy sa ťa opýtame znova. Na verejnej webovej stránke a v portáli zákazníka platí tvoje rozhodnutie, kým ho nezmeníš alebo nevymažeš úložisko prehliadača.

Nezávisle od nás môžeš cookies a záznamy uložené v prehliadači obmedziť alebo vymazať aj v nastaveniach svojho prehliadača. Presné kroky sa líšia podľa prehliadača a sú zdokumentované v pomocníkoch Chrome, Firefox, Safari a Edge. Môžeš to urobiť kedykoľvek a nemusíš nás o tom informovať.

Ak zablokuješ aj nevyhnutné cookies, prihlásenie a udržanie prihlásenej relácie nebude fungovať a tvoja voľba ohľadom cookies sa nebude pamätať, takže sa banner znova zobrazí pri každej návšteve. Čítanie verejnej webovej stránky funguje bez ohľadu na to.

Vymazanie uložených záznamov z tvojho prehliadača nezruší spracúvanie, ktoré už prebehlo, a nevymaže záznam súhlasu uchovávaný na našich serveroch pre aplikáciu. Ak chceš odvolať svoj súhlas, urob to spôsobom opísaným v časti 9, pretože aj odvolanie treba zaznamenať.

Súbor cookie „refreshToken“ vyprší po 30 dňoch a „rav_consent_id“ po 13 mesiacoch (395 dňoch), načo z vášho prehliadača automaticky zmiznú. Súbory cookie Google Analytics („_ga“ a „_ga_<identifikátor streamu>“) vypršia po 2 rokoch a mažeme ich v okamihu, keď odvoláte súhlas s analytickou kategóriou. Záznamy v úložisku prehliadača nemajú dobu platnosti: obsah sessionStorage sa vymaže zatvorením karty a localStorage si môžete vymazať sami v nastaveniach prehliadača.

Rozhodnutia o súhlase a ich históriu uchovávame 13 mesiacov od rozhodnutia, pretože po túto dobu musíme vedieť preukázať, s čím a kedy si súhlasil. Potom sa záznam vymaže.

Serverové logy uchovávame 90 dní. Doby uchovávania ostatných kategórií údajov sú uvedené v časti 7 informácie GDPR.

Údaje spracúvané v súvislosti s cookies majú rovnaké práva ako ktorékoľvek tvoje ďalšie údaje: informácie, prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, namietanie a kedykoľvek odvolanie súhlasu. Čo tieto práva znamenajú a ako ich uplatniť, je uvedené v častiach 8 a 9 informácie GDPR; svoju žiadosť pošli na privacy@ravsolutions.eu a odpovieme najneskôr do jedného mesiaca.

Ak sa domnievaš, že naše spracúvanie je protizákonné, môžeš podať sťažnosť dozornému orgánu: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, adresa: H-1055 Budapest, Falk Miksa utca 9-11., Hungary, poštová adresa: H-1363 Budapest, Pf. 9., Hungary, telefón: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, webová stránka: https://naih.hu. Máš tiež právo domáhať sa súdnej ochrany.

Toto upozornenie aktualizujeme, keď zavedieme novú cookie alebo mechanizmus ukladania, keď sa zmení účel alebo doba platnosti existujúceho, alebo keď zapojíme nového poskytovateľa. V hlavičke stránky je vždy zobrazená platná verzia a dátum poslednej zmeny.

Ak sa zmena týka nového účelu alebo inak ovplyvňuje rozsah súhlasu, samotná úprava textu nestačí: zvýšime číslo verzie súhlasu a banner o cookies sa ťa opýta znova skôr, než do tvojho zariadenia čokoľvek umiestnime.