Zásady cookies

Verze: 2026-09-12 (verze souhlasu 4) Účinnost od: 12. 9. 2026

Změny vůči verzi 2026-09-11 (verze souhlasu zůstává 4 — žádná nová cookie ani souhlasová kategorie):

• u Meta Conversions API popsáno, že náš server posílá Metě také hodnoty cookies _fbp a _fbc, IP adresu a údaj o prohlížeči, a jak zacházíme s parametrem fbclid v adrese (oddíl 3.3);
• doplněn zdroj objednávky pro vlastní vyhodnocení reklamy — kódy kampaně, vstupní stránka a odkazující web zachycené bez cookies a uložené jen k objednávce, 14 měsíců (oddíl 3.1, oprávněný zájem).

Změny ve verzi 2026-09-11 vůči verzi 2026-09-02:

• doplněn anonymní souhrn objednávek, který náš server posílá do Google Analytics 4 i bez souhlasu, bez jakýchkoli osobních údajů (oddíl 3.2).

Změny ve verzi 2026-09-02 vůči verzi 2026-08-14:

• doplněn košík e-shopu (reputive-cart-v1) a widget výdejních míst Zásilkovna;
• opravena cookie NEXT_LOCALE (platí jen do zavření prohlížeče; nastavuje se při návštěvě jazykové mutace a některých stránek);
• marketingová kategorie popsána podle skutečnosti: Google Ads, Meta Pixel a Conversions API, Selltoro — všechny pouze se souhlasem;
• měřicí skript Google se bez souhlasu nenačítá (rozšířený režim souhlasu byl vypnut), text o „bezcookiovém signálu“ odstraněn;
• verze souhlasu zvýšena na 4 — lišta se zobrazí znovu; doplněna úplná identifikace správce.

---

1. Správce

OnTarget Labs s.r.o., IČO 23894865, Trávníky 322/7, 691 52 Kostice, zapsaná u Krajského soudu v Brně, oddíl C, vložka 148025 E-mail: info@reputive.app | Datová schránka: pq4uk35

Tyto zásady popisují cookies a podobné technologie na webu reputive.cz včetně jazykových mutací (/sk, /en, /de, /hu, /pl) a e-shopu (/obchod). Aplikace app.reputive.cz má vlastní Zásady cookies aplikace (otevře se v novém okně); volba souhlasu je společná pro obě domény a ukládá se v cookie pro .reputive.cz. Zásady ochrany osobních údajů pro web, e-shop i aplikaci jsou na app.reputive.cz/privacy (otevře se v novém okně).

2. Co jsou cookies a podobné technologie

Cookies jsou malé textové soubory ukládané ve Vašem prohlížeči. Podobně fungují localStorage a sessionStorage (úložiště v prohlížeči), skripty třetích stran a měřicí pixely; zacházíme s nimi stejně jako s cookies. Právním rámcem je § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a čl. 6 GDPR.

3. Jaké cookies a úložiště používáme

3.1 Nezbytné a funkční (bez souhlasu)

Jsou nutné pro fungování webu nebo pro funkci, kterou si sami vyžádáte (§ 89 odst. 3 zákona č. 127/2005 Sb.; čl. 6 odst. 1 písm. b) a f) GDPR).

Widget výdejních míst Zásilkovna. Zvolíte-li v pokladně dopravu Zásilkovnou, načte se skript a okno společnosti Zásilkovna s.r.o. (Lihovarská 1060/12, Praha 9, IČO 28408306) z widget.packeta.com pro výběr výdejního místa. Widget si může pro svou funkci uložit vlastní technické cookies; jde o službu, kterou jste si výslovně vyžádali. Bez volby této dopravy se widget nenačítá. Informace Zásilkovny o zpracování osobních údajů najdete na zasilkovna.cz.

Měření odkazu ?ref= bez cookies. Odkazy z individuálního obchodního oslovení mohou obsahovat krátký kód ?ref=. Po otevření na produkčním webu odešle skript na náš server kód, navštívenou cestu bez parametrů, zkrácený user-agent a prvních 16 znaků SHA-256 otisku IP adresy; parametr poté z adresního řádku odstraní. Účelem je rozlišit skutečné otevření odkazu od automatických skenerů a navázat na konkrétní oslovení (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Záznamy uchováváme do ukončení obchodního jednání nebo do výmazu na žádost; o přístup či výmaz požádejte s uvedením kódu ref na kontaktu v sekci 9.

Zdroj objednávky pro vyhodnocení reklamy (bez cookies). Při dokončení objednávky v e-shopu si zachytíme v paměti otevřené stránky kódy kampaně z adresy URL (utm_source, utm_medium, utm_campaign, utm_content, utm_term), cestu vstupní stránky, doménu odkazujícího webu (např. l.facebook.com) a příznak, že jste přišli z placené reklamy Google nebo Meta — ten poznáme jen podle přítomnosti identifikátoru kliknutí (gclid/fbclid) v adrese; samotný identifikátor se nikam neukládá. Údaje se odešlou až spolu s objednávkou; do Vašeho zařízení se kvůli nim nic neukládá a nic z něj nečteme. Slouží jen k interní statistice, ze které kampaně přišly objednávky, a zobrazují se v administraci u dané objednávky (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Uchováváme je 14 měsíců od objednávky, poté je z objednávky trvale odstraníme; zbytek objednávky se dál řídí retencí podle Zásad ochrany osobních údajů.

3.2 Analytické (vyžadují souhlas)

Bez Vašeho souhlasu s kategorií „Analytické“ se nenačte žádný měřicí skript a nevzniká žádná z níže uvedených cookies. Souhlas ověřujeme z cookie reputive_consent; po odvolání se skripty při dalším načtení stránky přestanou načítat.

Google Analytics 4 (Google Ireland Ltd.; měřicí ID G-Q4MR5XX31B) — měření návštěvnosti. Skript gtag.js načítáme přímo z našeho kódu, bez Tag Manageru, pouze na produkčním webu a pouze po souhlasu. Google Signals a sdílení dat pro reklamu jsou vypnuté, dokud neudělíte souhlas s kategorií „Marketingové“.

Anonymní souhrn objednávek (bez souhlasu). I když analytiku odmítnete, po dokončení objednávky v e-shopu pošle náš server (ne Váš prohlížeč) do Google Analytics 4 anonymní záznam o nákupu: částku, měnu, cenu dopravy a kódy, ceny a počty položek. Záznam neobsahuje číslo objednávky, jméno, e-mail, telefon, adresu, IP adresu ani žádný identifikátor Vašeho prohlížeče, takže ho nelze spárovat s Vámi ani s Vaší návštěvou webu. Do Vašeho zařízení se kvůli němu nic neukládá a nic se z něj nečte; jedinou výjimkou je Vaše volba v cookie reputive_consent, podle které poznáme, zda záznam poslat. Slouží jen k tomu, abychom znali celkový počet a hodnotu objednávek. Pokud analytiku povolíte, měří nákup skript v prohlížeči podle odstavce výše a serverový záznam se neposílá, aby se objednávka nezapočítala dvakrát.

Vercel Web Analytics (Vercel Inc.) — měření návštěvnosti bez cookies; používá krátkodobý anonymizovaný identifikátor odvozený z hlaviček požadavku, který rotuje do 24 hodin. Aktivuje se až po souhlasu.

Microsoft Clarity (Microsoft Ireland Operations Ltd.; projekt wis810zn43) — heatmapy a záznamy pohybu kurzoru a kliknutí s maskováním textu a bez záznamu hesel a polí formulářů. Načítá se pouze na marketingovém webu a pouze po souhlasu; souhlas předáváme Microsoftu přes Consent API v2.

Právní základ: souhlas dle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.

3.3 Marketingové (vyžadují souhlas)

Marketingové nástroje nám ukazují, které reklamy vedly k objednávce v e-shopu nebo k registraci, a umožňují oslovit reklamou návštěvníky, kteří už na webu byli. Bez souhlasu s kategorií „Marketingové“ se žádný z těchto nástrojů nenačte, nevzniká reklamní cookie a nezařadíme Vás do žádného reklamního publika.

Google Ads (Google Ireland Ltd.) — měření konverzí a remarketing. Po souhlasu povolíme signály ad_storage, ad_user_data a ad_personalization.

Meta Pixel a Conversions API (Meta Platforms Ireland Ltd.) — měření reklamy na Facebooku a Instagramu. Skript se načítá z connect.facebook.net. Události zobrazení produktu, přidání do košíku, zahájení pokladny a dokončené objednávky posílá Metě vedle Pixelu také náš server (Conversions API), aby měření fungovalo i s blokovači reklam; server přitom předává hodnoty cookies _fbp a _fbc, které si Pixel nastavil ve Vašem prohlížeči po udělení souhlasu, Vaši IP adresu a údaj o prohlížeči — tedy stejné údaje, které Pixel posílá Metě přímo z prohlížeče. Pokud přijdete z reklamy a cookie _fbc se nestihne vytvořit dřív, než souhlas udělíte, doplníme ji z parametru fbclid v adrese stránky; do udělení souhlasu jej držíme pouze v dočasné paměti otevřené stránky, nikam ho neukládáme a Metě jej předáme až po Vašem souhlasu. Při dokončené objednávce navíc odesíláme z našeho serveru SHA-256 otisk e-mailu a telefonu (nikdy čitelnou podobu), částku, měnu a identifikátory položek; nikdy jméno, adresu ani poznámku k objednávce.

Selltoro (SROVNAME s.r.o., IČO 28462998) — partner pro Google Nákupy (Google CSS). Skript z tracking.selltoro.com se načte jen po souhlasu; při dokončené objednávce mu předáváme částku, měnu, číslo objednávky a identifikátory, názvy, kategorie, počty a ceny položek; nikdy jméno, adresu, e-mail ani telefon.

Právní základ: souhlas dle čl. 6 odst. 1 písm. a) GDPR. Odvoláním souhlasu se skripty přestanou načítat a přenosy ustanou.

3.4 Co na webu nepoužíváme

LinkedIn Insight Tag, TikTok Pixel, Sklik, A/B testovací nástroje s identifikací uživatele, chatovací widgety třetích stran, CRM trackery, push notifikace v prohlížeči, Sentry ani jiné nástroje pro sledování relací nad rámec výše uvedeného. Písma jsou hostována z naší domény (žádný požadavek na servery Google kvůli fontům). Video na úvodní stránce je hostováno vlastními silami, bez YouTube.

4. Třetí strany a předání mimo EU

Hosting (Vercel): při každém požadavku vznikají běžné serverové logy (IP adresa, user-agent, čas) pro zabezpečení a provoz webu (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR); uchováváme je do 30 dnů. Úplný seznam zpracovatelů celé služby Reputive je na app.reputive.cz/subprocessors (otevře se v novém okně).

5. Správa souhlasu

Při první návštěvě se zobrazí lišta s volbami Odmítnout vše, Nastavit (jednotlivé kategorie) a Přijmout vše. Tlačítka „Odmítnout vše“ a „Přijmout vše“ jsou stejně velká, na stejném řádku a dostupná jedním kliknutím. Souhlas není podmínkou návštěvy webu.

Souhlas můžete kdykoli změnit nebo odvolat tlačítkem „Spravovat cookies“ v patičce webu, nebo smazáním cookie reputive_consent pro .reputive.cz v prohlížeči. Odvolání nemá vliv na zákonnost dřívějšího zpracování; již uložené cookies třetích stran můžete smazat v prohlížeči.

Volbu ukládáme s časem a verzí souhlasu (aktuálně 4). Rozšíříme-li rozsah sledování nebo přidáme novou kategorii, verzi zvýšíme a lišta se zobrazí znovu.

Nastavení v prohlížeči: Chrome — Nastavení → Soukromí a zabezpečení → Cookies; Firefox — Nastavení → Soukromí a zabezpečení; Safari — Předvolby → Soukromí; Edge — Nastavení → Cookies a oprávnění webu. Smazání NEXT_LOCALE nebo reputive_consent vede k opětovnému zobrazení lišty a případně k načtení webu v jiném jazyce.

Signály Global Privacy Control a Do Not Track automaticky nevyhodnocujeme; nepřejete-li si měření, zvolte „Odmítnout vše“.

6. Doby uchování

Na straně poskytovatelů: GA4 nejvýše 14 měsíců, Vercel Analytics nejvýše 30 dní, Clarity přehratelné záznamy 30 dní a agregovaná data až 9 měsíců, Meta a Selltoro podle jejich podmínek.

7. Vaše práva

Podle čl. 15–22 GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas. Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz (otevře se v novém okně). Podrobnosti v Zásadách ochrany osobních údajů (otevře se v novém okně).

8. Změny zásad

Zásady aktualizujeme při přidání nebo odebrání nástroje nebo změně doby uchování. Rozšíření rozsahu vždy vede ke zvýšení verze souhlasu a novému dotazu v liště; drobné textové úpravy provádíme bez nového souhlasu.

9. Kontakt

OnTarget Labs s.r.o., Trávníky 322/7, 691 52 Kostice, IČO 23894865 E-mail: info@reputive.app | Datová schránka: pq4uk35

Pověřence pro ochranu osobních údajů (DPO) nemáme jmenovaného — povinnost dle čl. 37 GDPR se na nás nevztahuje. Na dotazy odpovídáme do 30 dnů.