Zásady používání cookies služby Rivalio
Správce: Rivalio s.r.o., IČ 29509751, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno.
Verze: 1.3 · Datum účinnosti: 24. září 2026 · Návaznost: Zásady ochrany osobních údajů v1.7
Kontakt pro otázky: privacy@rivalio.cz
1. Úvod
1.1. Tyto Zásady popisují, jaké soubory cookies a podobné technologie Rivalio používá, k čemu slouží a jak je Subjekt údajů může spravovat. Doplňují Zásady ochrany osobních údajů (/zasady-ochrany-osobnich-udaju), na které navazují zejména v částech o právních titulech a době uchování.
1.2. „Subjektem údajů" je každý návštěvník webu Rivalio, ať už je přihlášený nebo anonymní.
2. Co jsou cookies a podobné technologie
2.1. Cookies jsou malé textové soubory, které web ukládá ve vašem prohlížeči. Pomáhají si pamatovat vaše volby, udržet vás přihlášené, případně měřit chování návštěvníků.
2.2. Vedle klasických HTTP cookies používá Rivalio i další „podobné technologie":
localStorage/sessionStorage— úložiště přímo v prohlížeči, ne odesílané automaticky na server. Slouží k uchování voleb cookie banneru a ke krátkodobé deduplikaci měření zobrazení reklamních ploch (viz čl. 5.1).- Web pixely v e-mailech — momentálně nepoužíváme.
- Fingerprinting — nepoužíváme.
2.3. Pojem „cookies" v tomto dokumentu pokrývá všechny tyto technologie.
3. Právní rámec
3.1. Použití cookies se řídí:
- § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích (po novele účinné od 1. 1. 2022) — opt-in režim: non-essential cookies se smí ukládat pouze s prokazatelným souhlasem návštěvníka.
- Nařízení (EU) 2016/679 (GDPR) čl. 6 odst. 1 písm. a) — souhlas jako právní titul; čl. 7 — podmínky souhlasu.
- Směrnice 2002/58/ES (ePrivacy) čl. 5 odst. 3.
- Pokyny EDPB 03/2022 k deceptive design patterns — žádné dark patterns.
4. Kategorie cookies
Cookies jsou rozděleny do 4 kategorií. První kategorie je vždy aktivní; ostatní vyžadují souhlas, který si můžete kdykoli změnit (viz čl. 7).
4.1 Nezbytné (Essential)
Bez nich web nefunguje nebo by nebylo možné zajistit jeho bezpečnost a integritu — udržují přihlášení, brání útokům CSRF, pamatují si jazyk, uloženou volbu cookie banneru, rozpoznávají již ověřené zařízení pro bezpečnostní upozornění a zajišťují správnost agregátních (neosobních) čítačů zobrazení reklamních ploch. Souhlas se nevyžaduje (§ 89 odst. 3 ZEK) — ukládají se na základě oprávněného zájmu Provozovatele na poskytování a zabezpečení Služby.
4.2 Funkční (Functional)
Pro pokročilé funkce, které vyžadují načítání obsahu třetí strany — typicky přehrávání embedovaných videí YouTube a ochrana před boty (Google reCAPTCHA). Vyžaduje souhlas.
4.3 Statistické (Statistical)
Pro měření návštěvnosti a chování návštěvníků webu. Vyžaduje souhlas.
Správce používá Google Analytics 4 (Google Ireland Limited). Měřicí skript se v prohlížeči načte až po souhlasu s kategorií Statistical; bez souhlasu se vůbec nenačte. Podrobnosti o předávaných údajích a předání do USA uvádějí Zásady ochrany osobních údajů, čl. 4.7.2, 7.4 a 8. Výkonnostní telemetrie webu (Web Vitals) běží nezávisle na tomto souhlasu, zcela bez cookies a bez identifikátorů — viz Zásady ochrany osobních údajů, čl. 4.7.
4.4 Marketingové (Marketing)
Pro měření účinnosti placené reklamy Rivalia a pro identifikátory spojené s měřením interakcí s reklamou. Vyžaduje souhlas.
Meta Pixel (Meta Platforms Ireland Limited) měří, zda návštěvník, který přišel z reklamy Rivalia na Facebooku nebo Instagramu, dokončil například registraci. Skript se v prohlížeči načte až po souhlasu s kategorií Marketing; bez souhlasu se vůbec nenačte. Tentýž souhlas se vztahuje i na serverové měření konverzí (Meta Conversions API): bez souhlasu Rivalio o Vaší konverzi Metě ze serveru nic nepředá. Rozsah předávaných údajů, předání do USA a společnou správu s Metou popisují Zásady ochrany osobních údajů, čl. 4.7.2, 4.7.3, 7.4, 8 a 9.1.
Na vlastních reklamních plochách Rivalia (sponzoři, partnerské odkazy, vlastní sdělení — podrobně Obchodní podmínky, čl. „Reklama a partnerský obsah") nepoužíváme reklamní sítě třetích stran; kreativy se načítají z
rivalio.cz. Jediný identifikátor, který se k nim ukládá, je krátkodobá first-party cookiead_click_{id}(čl. 5.4) proti opakovanému započtení téhož kliknutí, a to pouze s Vaším souhlasem s kategorií Marketing.
5. Konkrétní seznam cookies
5.1 Nezbytné
| Cookie / klíč | Provider | Účel | Expirace | Typ |
|---|---|---|---|---|
rivalio_session |
rivalio.cz | Udržení přihlášení a stavu aplikace | 2 hodiny | HTTP, HttpOnly, Secure, SameSite=Lax |
XSRF-TOKEN |
rivalio.cz | Ochrana před CSRF útoky | Session | HTTP, Secure |
remember_web_* |
rivalio.cz | Trvalé přihlášení („Zapamatovat si mě" — jen pokud volbu zaškrtnete) | 400 dnů | HTTP, HttpOnly, Secure |
rivalio_device |
rivalio.cz | Rozpoznání již ověřeného zařízení — bezpečnostní upozornění na přihlášení z nového zařízení | 30 dnů | HTTP, HttpOnly, Secure |
cookie_consent_v3 |
rivalio.cz | Uchování voleb cookie banneru | 12 měsíců při souhlasu se všemi kategoriemi, jinak 6 měsíců | localStorage |
cc_prefs |
.rivalio.cz | Záznam Vaší volby kategorií a ID souhlasu. Platí pro rivalio.cz včetně subdomén (např. app.rivalio.cz), abyste se nemuseli rozhodovat dvakrát; odvolání souhlasu na jedné z nich platí i na ostatních. Zapisuje ji Váš prohlížeč po volbě v banneru, server ji jen čte. | 12 měsíců při souhlasu se všemi kategoriemi, jinak 6 měsíců | HTTP, SameSite=Lax |
locale (pokud uživatel přepne jazyk) |
rivalio.cz | Jazyková volba | 12 měsíců | HTTP |
rv_view (pokud uživatel ručně přepne zobrazení) |
rivalio.cz | Volba mobilního/desktopového zobrazení webu | 30 dnů | HTTP |
ad_imp_* |
rivalio.cz | Krátkodobá deduplikace měření zobrazení reklamní plochy — zajišťuje, aby se totéž zobrazení nezapočítalo vícekrát do agregátního (neosobního) čítače; neobsahuje žádný identifikátor osoby | 30 minut | sessionStorage (zaniká zavřením panelu) |
5.2 Funkční (consent required)
| Cookie / klíč | Provider | Účel | Expirace | Typ |
|---|---|---|---|---|
_GRECAPTCHA (pouze pokud organizátor aktivuje ochranu reCAPTCHA) |
google.com | Ochrana před boty na veřejných registračních formulářích | 6 měsíců | 3rd-party |
YSC, VISITOR_INFO1_LIVE, PREF (jen po kliku „Načíst video") |
youtube-nocookie.com / youtube.com | Preference přehrávání a počítadla zhlédnutí | session / 6 měsíců | 3rd-party |
Embedy YouTube se ve výchozím stavu zobrazují jako placeholder s tlačítkem „Načíst video". Cookies se ukládají až po explicitním kliknutí návštěvníka nebo po udělení Functional consentu.
5.3 Statistické (consent required)
| Cookie / klíč | Provider | Účel | Expirace | Typ |
|---|---|---|---|---|
_ga |
rivalio.cz (nastavuje skript Google Analytics 4) | Náhodný identifikátor, podle kterého Google Analytics 4 rozliší jednotlivé návštěvníky | 2 roky | HTTP, first-party |
_ga_<ID> |
rivalio.cz (nastavuje skript Google Analytics 4) | Uchování stavu relace pro měření návštěvnosti | 2 roky | HTTP, first-party |
Bez souhlasu s kategorií Statistical se skript Google Analytics 4 nenačte a žádná z těchto cookies se neuloží.
5.4 Marketingové (consent required)
| Cookie / klíč | Provider | Účel | Expirace | Typ |
|---|---|---|---|---|
_fbp |
rivalio.cz (nastavuje skript Meta Pixel) | Náhodný identifikátor prohlížeče, podle kterého Meta spojí návštěvu s pozdější konverzí (např. registrací) | 90 dnů | HTTP, first-party |
_fbc |
rivalio.cz (nastavuje skript Meta Pixel) | Identifikátor kliknutí na reklamu na Facebooku nebo Instagramu (parametr fbclid), pokud jste na web přišli z takové reklamy |
90 dnů | HTTP, first-party |
ad_click_{id} |
rivalio.cz | Ochrana proti opakovanému započtení téhož kliknutí na reklamní plochu (deduplikace agregátního čítače kliků); neobsahuje žádný identifikátor osoby | 5 minut | HTTP, first-party |
Bez souhlasu s kategorií Marketing se skript Meta Pixel nenačte, žádná z těchto cookies se neuloží a Rivalio o Vašich konverzích Metě nic nepředá ani ze serveru. Kliknutí na reklamní plochy Rivalia funguje normálně (budete přesměrováni na cíl), pouze se každé kliknutí započte do agregátního čítače bez krátkodobé deduplikace.
6. Třetí strany
| Provider | Účel | Privacy Policy |
|---|---|---|
| Google LLC (reCAPTCHA, YouTube) | Ochrana před boty, přehrávání videí | https://policies.google.com/privacy |
| Google Ireland Limited (Google Analytics 4) | Statistika návštěvnosti webu (kategorie Statistical) | https://policies.google.com/privacy |
| Meta Platforms Ireland Limited (Meta Pixel, Conversions API) | Měření účinnosti placené reklamy na Facebooku a Instagramu (kategorie Marketing); společný správce dle čl. 26 GDPR | https://www.facebook.com/privacy/policy |
Pro každou aktivovanou kategorii (Functional, Statistical, Marketing) odesíláte data přímo třetí straně, která je zpracovává jako vlastní správce (či společný správce). Google i Meta zpracovávají část údajů v USA na základě EU-US Data Privacy Framework a standardních smluvních doložek. Detail v Zásadách ochrany osobních údajů, čl. 7 až 9.
Vlastní reklamní plochy Rivalia jsou plně first-party — kreativy se načítají z rivalio.cz a v souvislosti s jejich zobrazením ani kliknutím se žádná data neodesílají třetím stranám. Měření reklamních kampaní Rivalia na Facebooku a Instagramu (Meta Pixel) je samostatný účel popsaný v čl. 4.4.
Pozn.: Inter (písmo) je self-hostované přímo z rivalio.cz, takže se k Googlu žádné požadavky neposílají — bez ohledu na souhlas.
7. Jak spravovat cookies
7.1 Cookie banner
Při první návštěvě se zobrazí banner se dvěma stejně velkými tlačítky vedle sebe a volbou nastavení:
- Přijmout vše — povolí všechny 4 kategorie,
- Odmítnout vše — povolí pouze Nezbytné, zakáže ostatní,
- Nastavení — otevře detail s individuálními přepínači (výchozí stav všech nepovinných kategorií je vypnuto).
Vaše volba platí 12 měsíců, pokud povolíte všechny kategorie, jinak 6 měsíců. Poté se banner zobrazí znovu. Volba platí pro rivalio.cz i jeho subdomény.
7.2 „Spravovat cookies" v patičce
V patičce každé stránky webu Rivalio je odkaz „Spravovat cookies", který znovu otevře banner/modal a umožní změnit dosavadní volbu. Změna je okamžitě uplatněna a uložena do auditní stopy (viz čl. 8).
7.3 Nastavení v prohlížeči
Cookies můžete spravovat i přímo v prohlížeči:
- Chrome:
chrome://settings/cookies - Firefox:
about:preferences#privacy - Safari: Předvolby → Soukromí → Cookies a data webových stránek
- Edge:
edge://settings/content/cookies
Smazání cookies v prohlížeči také odstraní uložené volby v localStorage, takže se vám banner objeví znovu při příští návštěvě.
8. Audit stopa souhlasu
Pro splnění důkazního břemene při kontrole ÚOOÚ Správce každý udělený nebo odvolaný souhlas uchovává v interním auditním logu. Záznam obsahuje:
- jedinečný identifikátor souhlasu,
- snímek voleb v okamžiku udělení,
- snímek znění kategorií, které jste viděli,
- jazyk webu, verzi schématu,
- anonymizovanou IP adresu (IPv4 zkrácena na
/24, IPv6 na/48), - User-Agent prohlížeče,
- časové razítko serveru.
Záznam je immutable — pokud změníte volbu, vytvoří se nový záznam s odkazem na předchozí. Doba uchování: 24 měsíců od posledního souhlasu (resp. od odvolání), poté automatický cleanup.
9. Důsledky odmítnutí
| Co odmítnete | Co tím přijdete o |
|---|---|
| Functional | YouTube embedy se zobrazí jako placeholder s tlačítkem „Načíst video"; reCAPTCHA se nenačte, anti-spam zajišťuje honeypot a rate limit. |
| Statistical | Nic funkčního — web funguje stejně, jen Vaše návštěva nebude započtena ve statistice návštěvnosti. |
| Marketing | Nic funkčního — reklamy se zobrazují stejně a kliknutí na ně funguje normálně; nenačte se Meta Pixel, Vaše konverze se Metě nepředá a neukládá se krátkodobá deduplikace kliků (ad_click_{id}). |
| Essential | Nelze odmítnout — bez nich Rivalio nefunguje (přihlášení, CSRF, bezpečnost). |
Pamatujte: Služba musí fungovat i při úplném odmítnutí non-essential cookies. Pokud odmítnete a něco přestane fungovat, jde o bug — napište nám na info@rivalio.cz.
10. Změny dokumentu a kontakt
10.1. Zásady mohou být kdykoli aktualizovány. O podstatných změnách Vás budeme informovat dle čl. 16 Zásad ochrany osobních údajů (e-mail, oznámení v aplikaci, 30 dnů před účinností).
10.2. Pokud změna ovlivní kategorie cookies nebo nástroje, které v nich používáme, zneplatníme dosavadní souhlasy a vyžádáme si od Vás nové rozhodnutí. To platí i pro tuto verzi 1.3 — do kategorií Statistical a Marketing přibyly Google Analytics 4 a Meta Pixel, proto se Vám cookie banner po nasazení zobrazí znovu a dřívější souhlas se na tyto nástroje nevztahuje.
10.3. Otázky a stížnosti směřujte na privacy@rivalio.cz. Stížnost u dozorového úřadu lze podat u Úřadu pro ochranu osobních údajů (https://www.uoou.cz).
Konec Zásad používání cookies. Verze 1.3, účinnost 24. září 2026.