Zásady ochrany osobních údajů
Naposledy aktualizováno: 26. října 2026
Tento dokument vysvětluje, jaké údaje o vás zpracováváme, proč, jak dlouho a jaká máte práva. Píšeme srozumitelně — pokud vám něco nesedí, napište nám.
1. Kdo jsme
Správcem vašich osobních údajů je Oto Méheš - MARS, který provozuje e-shop oringy.sk. Jsme kontaktním bodem pro všechny dotazy ohledně vašich údajů.
- privacy@oringy.sk
Úplné identifikační údaje správce (IČO, sídlo, DIČ) najdete na stránce Kontakt a v Obchodních podmínkách.
2. Jaké údaje sbíráme a proč
Zpracováváme jen tolik údajů, kolik nezbytně potřebujeme. U každé kategorie uvádíme právní základ podle GDPR.
Účet a kontaktní údaje
E-mail, jméno, dodací a fakturační adresa.
- Právní základ
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
- Doba uložení
- Po dobu existence účtu, případně dokud platí zákonná povinnost archivace faktur.
Údaje o objednávkách
Seznam produktů, ceny, fakturační údaje, doklady o zaplacení. U kroků objednávky, které to vyžadují (například sleva z ceníkové ceny, příplatek za malou objednávku nebo dobírku, platba na fakturu či ověření DIČ plátce DPH), zapíšeme do auditního záznamu také IP adresu a údaj o prohlížeči, ze kterých jste objednávku odeslali. Stejně to zapíšeme, když si ve firemním účtu stáhnete fakturu. Při platbě online uložíme IP adresu, ze které jste objednávku odeslali, také k odkazu na dokončení platby.
- Právní základ
- Plnění smlouvy (čl. 6 odst. 1 písm. b) + zákonná povinnost (čl. 6 odst. 1 písm. c — slovenský zákon o účetnictví). Auditní záznam s IP adresou a údajem o prohlížeči: oprávněný zájem (čl. 6 odst. 1 písm. f) — abychom mohli prokázat, kdy, odkud a s jakými cenami, poplatky a platebními podmínkami byla objednávka odeslána, například při daňové kontrole nebo ve sporu.
- Doba uložení
- 10 let (slovenský zákon č. 431/2002 Z. z., o účtovníctve, § 35). Auditní záznam s IP adresou a údajem o prohlížeči uchováváme 6 let, IP adresu u odkazu na dokončení platby online 12 měsíců.
Platba online (Stripe)
Platby online – platební kartou i dalšími způsoby platby, které vám pokladna nabídne – zpracovává společnost Stripe. Stripe od nás dostane částku a číslo objednávky. Pokud v pokladně mezi způsoby platby zvolíte možnost „Karta (Visa, Mastercard)“, jméno, e-mail ani adresu od nás Stripe nedostane: jeho formulář si sám vyžádá to, co k platbě potřebuje (například zemi), může vám nabídnout i volitelné uložení údajů ve službě Link a pokud zaplatíte platební peněženkou, potřebné údaje dostane Stripe od ní. Pokud je tam místo ní možnost „Platba online“ a zvolíte ji, předáme Stripe jméno a e-mail, které jste zadali v pokladně, už při zobrazení platebního formuláře, tedy ještě před potvrzením platby, aby vám je mohl předvyplnit ve službě Link (viz následující kategorie); při potvrzení platby mu jako údaje plátce předáme jméno, e-mail a fakturační adresu. Když platbu zopakujete na stránce objednávky, postupujeme podle toho, kterou z těchto dvou možností pokladna v tu chvíli nabízí. Telefonní číslo Stripe od nás nedostane; pokud ho zvolený způsob platby nebo registrace do služby Link vyžaduje, vyžádá si ho formulář Stripe. Číslo karty a přihlašovací údaje k platebním službám zadáváte přímo do formuláře Stripe nebo na stránce své banky či jiného poskytovatele platby, takže se k nám nedostanou. Když v pokladně zvolíte platbu kartou nebo online, případně na stránce objednávky kliknete na „Zaplatit znovu“, načte se skript Stripe, který k odhalování podvodů shromažďuje údaje o vašem zařízení a prohlížeči a o tom, jak stránku používáte (například IP adresu), a ukládá cookies a další údaje v prohlížeči uvedené v části 3. Skript Stripe může k ochraně před podvody a automatizovanými roboty načíst i službu hCaptcha, kterou pro Stripe provozuje Intuition Machines, Inc. (USA); hCaptcha přitom zpracovává údaje o vašem zařízení, prohlížeči a připojení (například IP adresu) a o tom, jak stránku používáte, a na jejích doménách se uloží cookies uvedené v části 3. Předání těchto údajů do USA se podle zásad hCaptcha opírá o rámec EU – USA pro ochranu osobních údajů a standardní smluvní doložky EU. Ke stejnému účelu může skript Stripe načíst i službu společnosti Human Security, Inc. (USA), kterou Stripe používá k odhalování robotů. Tato služba z vlastností vašeho zařízení a prohlížeče vytváří jejich digitální otisk (fingerprint), vyhodnocuje ho spolu s údaji o připojení (například IP adresou) a o tom, jak stránku používáte, a na doméně b.stripecdn.com ukládá cookies a údaje v úložišti prohlížeče uvedené v části 3. Human Security podle svých zásad zpracovává tyto údaje pro své zákazníky jako zpracovatel, může je však zapojit i do služby, kterou poskytuje jiným zákazníkům, a sdílet je s nimi ke zlepšení ochrany před podvody. Předání těchto údajů do USA se podle zásad Human Security opírá o rámec EU – USA pro ochranu osobních údajů. Od Stripe dostaneme výsledek platby a údaje o použitém způsobu platby, například typ a poslední čtyři číslice karty. Tyto údaje vidíme v administraci Stripe; do databáze e-shopu ukládáme jen identifikátor platby, její stav a částku, a pokud platba neprojde, také důvod zamítnutí, který nám oznámí Stripe. Při provedení platby je Stripe naším zpracovatelem; naší smluvní stranou je Stripe Payments Europe, Limited (Irsko). Pro vlastní účely – předcházení podvodům a finančním ztrátám, plnění svých zákonných povinností (například v oblasti boje proti praní špinavých peněz), výběr bank a poskytovatelů platebních metod a zlepšování svých služeb – zpracovává Stripe údaje jako samostatný správce podle svých zásad ochrany osobních údajů: https://stripe.com/privacy. Údaje o platbě online se předávají i mimo Evropský hospodářský prostor: společnosti Stripe, LLC do USA a podle zásad Stripe i do dalších zemí, například do Indie. Předání do USA se opírá o standardní smluvní doložky EU (SCC), které jsou součástí naší smlouvy se Stripe, a o rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU – USA pro ochranu osobních údajů (EU–US Data Privacy Framework), který Stripe, LLC podle svých zásad dodržuje; předání do dalších zemí o standardní smluvní doložky EU nebo jiný mechanismus podle zásad Stripe. Kopii záruk vám na požádání poskytneme. Jméno, e-mail a fakturační adresu potřebujeme k vyřízení každé objednávky (viz „Údaje o objednávkách“); bez nich objednávku ani platbu online dokončit nemůžete. Pokud platba neprojde, například proto, že ji Stripe vyhodnotí jako rizikovou, napište nám na info@oringy.sk – situaci posoudí člověk.
- Právní základ
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – předání údajů Stripe, aby mohla být platba provedena a v případě potřeby vrácena, včetně údajů plátce, které některé způsoby platby vyžadují. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – ochrana před podvodnými platbami a zpětnými platbami (chargeback) pomocí nástrojů Stripe k odhalování podvodů, které využívají i údaje plátce; zpracování nezbytně nutné pro účely předcházení podvodům je oprávněným zájmem i podle bodu 47 odůvodnění GDPR. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) je také základem toho, že u možnosti „Platba online“ předáme jméno a e-mail už při zobrazení formuláře – abyste je ve službě Link nemuseli zadávat znovu. Pro účely, pro které Stripe zpracovává údaje jako samostatný správce, uvádí právní základ ve svých zásadách.
- Doba uložení
- V databázi e-shopu uchováváme údaje o platbě podle kategorie „Údaje o objednávkách“ a tabulky v části 4. Údaje v systému Stripe uchovává Stripe jako náš zpracovatel po dobu trvání naší smlouvy a po jejím skončení, dokud to vyžadují povinnosti po skončení smlouvy, a jako samostatný správce tak dlouho, jak to podle svých zásad potřebuje pro své účely a ke splnění svých zákonných povinností. Dobu uchování cookies Stripe uvádíme v části 3.
Platba přes jiné poskytovatele (peněženky, PayPal, Link, banky)
Formulář Stripe vám při platbě online může nabídnout i službu, kterou používáte na základě vlastní dohody s jejím poskytovatelem – například platební peněženku v telefonu nebo prohlížeči (Apple Pay, Google Pay), účet PayPal, platbu přes internetové bankovnictví nebo službu Link od společnosti Stripe. Co vám nabídne, závisí například na vašem zařízení a prohlížeči, na částce a na zemi; zda vám nabídne platební peněženku, zjišťuje Stripe už při zobrazení formuláře. Pokud takovou službu zvolíte, Stripe jejímu poskytovateli předá údaje potřebné k provedení platby a poskytovatel je zpracovává jako samostatný správce podle podmínek, které máte s ním – u účtu PayPal je jím PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lucembursko). Při platbě peněženkou dostane Stripe údaje potřebné k platbě od peněženky. U Google Pay může Google údaje, které získá, používat i pro analytické účely; za údaje uživatelů z Evropského hospodářského prostoru odpovídá Google Ireland Limited. Službu Link provozuje Stripe jako samostatný správce: pokud v ní máte účet, Stripe ho podle e-mailu, který mu u možnosti „Platba online“ předáme nebo který zadáte do jeho formuláře, může rozpoznat a vyzvat vás k přihlášení jednorázovým kódem; vaše údaje do Link podle Stripe uloží, jen pokud se do služby zaregistrujete. Od poskytovatele dostaneme přes Stripe údaje, které o platbě poskytuje – například při platbě z účtu PayPal jméno, e-mail a identifikátor plátce a při platbě přes internetové bankovnictví jméno majitele účtu, banku a poslední čtyři znaky IBAN. Tyto údaje vidíme jen v administraci Stripe a do databáze e-shopu je neukládáme. Při platbě kartou, i přes platební peněženku, dostane údaje o platbě také banka, která vám kartu vydala, a zpracovává je jako samostatný správce; Stripe jí může poslat i své hodnocení rizika platby spolu s údaji, které o platbě má, například s IP adresou, případně s e-mailem.
- Právní základ
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – předání údajů poskytovateli způsobu platby, který zvolíte, aby mohla být platba provedena a v případě potřeby vrácena. Údaje, které od poskytovatele dostaneme přes Stripe, zpracováváme na stejném základě jako ostatní údaje o platbě (viz předchozí kategorie). Poskytovatelé, Stripe u služby Link a banka, která vydala kartu, uvádějí právní základ svého zpracování ve svých zásadách.
- Doba uložení
- Údaje, které od poskytovatele dostaneme přes Stripe, uchovává Stripe ve svém systému podle předchozí kategorie; do databáze e-shopu je neukládáme. Poskytovatelé zvolených způsobů platby, Stripe u služby Link a banka, která vydala kartu, uchovávají údaje podle vlastních zásad.
Košík (cookie oringy.cart.v1)
Seznam produktů v košíku, abyste o něj nepřišli při obnovení stránky.
- Právní základ
- Plnění smlouvy — košík je nezbytný pro nákup (čl. 6 odst. 1 písm. b).
- Doba uložení
- 30 dní od poslední změny košíku.
Záznam souhlasu (cookie oringy_consent)
Vaše rozhodnutí o cookies (povolené kategorie + datum), abychom se vás neptali při každé návštěvě.
- Právní základ
- Souhlas (čl. 6 odst. 1 písm. a). Záznam souhlasu nám zároveň umožňuje prokázat splnění čl. 7 odst. 1 GDPR.
- Doba uložení
- 180 dní od posledního rozhodnutí.
Návštěvnost a marketingové zdroje (Google Analytics 4, Sentry, PostHog, atribuční cookies)
Údaje o tom, jak stránku používáte (chyby, kliknutí, kanály příchodu, návštěvnost). Patří sem i Google Analytics 4 od společnosti Google. Bez vašeho souhlasu se nic neaktivuje a neodešlou žádná data. Po udělení souhlasu mohou být data z Google Analytics zpracovávána i v USA — na základě standardních smluvních doložek EU (SCC) a certifikace Google podle rámce EU – USA pro ochranu osobních údajů (EU–US Data Privacy Framework).
- Právní základ
- Souhlas (čl. 6 odst. 1 písm. a).
- Doba uložení
- Cookies Google Analytics (_ga, _ga_<container-id>): 2 roky (dobu platnosti stanovuje Google); 180 dní pro atribuční identifikátor; 30 dní pro záznamy relací v PostHog; podle smlouvy s poskytovatelem pro Sentry.
Měření konverzí z Heureka.sk (společné správcovství podle čl. 26 GDPR)
Pokud jste na oringy.sk přišli z inzerátu na Heureka.sk, po vašem souhlasu s marketingovými cookies měříme i to, zda návštěva skončila objednávkou. Při tomto měření konverzí jsme spolu se společností Heureka Group a.s., se sídlem Karolinská 706/3, 186 00 Praha 8 – Karlín, Česká republika (provozovatel portálu Heureka.sk), společnými správci podle čl. 26 GDPR. Společné správcovství se týká výhradně měření konverzí a nevztahuje se na ostatní zpracování popsané v těchto zásadách. Podle čl. 26 odst. 2 GDPR můžete svá práva uplatnit vůči kterémukoli z nás; primárním kontaktním místem pro měření konverzí je Heureka Group a.s., od které si můžete vyžádat i podstatu tohoto ujednání. Měření konverzí běží pouze na slovenské verzi obchodu.
- Právní základ
- Souhlas (čl. 6 odst. 1 písm. a).
- Doba uložení
- Cookie Heureky se smaže po uplynutí 30 dnů ode dne první instalace a Heureka data v rámci měření konverzí zpracovává po dobu 12 měsíců.
Ověření firemních údajů (IČO, obchodní název, DIČ plátce DPH)
Když v pokladně zadáte IČO nebo začnete psát obchodní název firmy, náš server odešle zadaný údaj službě openfinstat.sk a ta vrátí obchodní jméno, adresu sídla, DIČ a DIČ plátce DPH — ty se vám předvyplní do fakturačních údajů. Když u objednávky zadáte DIČ plátce DPH, náš server je ověří v systému VIES Evropské komise, který potvrdí, zda je číslo platně registrováno — vždy u platby na fakturu a u doručení firmě do jiné země EU s DIČ plátce DPH této země. U platby na fakturu proběhne ověření při odeslání objednávky; u doručení do jiné země EU už během vyplňování pokladny a znovu při odeslání objednávky. Bez tohoto ověření nemůžeme uplatnit osvobození od DPH při dodání zboží do jiného členského státu EU (0 %, § 43 slovenského zákona o DPH). Službu openfinstat.sk provozuje jiný subjekt než provozovatel tohoto e-shopu — není součástí Oto Méheš - MARS. Evropská komise není naším zpracovatelem podle čl. 28 GDPR: při ověření DIČ plátce DPH jedná jako samostatný správce při plnění úkolu ve veřejném zájmu. openfinstat.sk i Evropská komise jsou v tomto rozsahu příjemci vašich údajů podle čl. 13 odst. 1 písm. e) GDPR. Obě ověření probíhají na našem serveru a nepoužívají k tomu cookies.
- Právní základ
- Plnění smlouvy a opatření přijatá před jejím uzavřením na vaši žádost (čl. 6 odst. 1 písm. b) — předvyplnění fakturačních údajů a ověření DIČ plátce DPH během vyplňování pokladny, abychom vám ukázali správnou cenu; zákonná povinnost (čl. 6 odst. 1 písm. c) — ověření DIČ plátce DPH při odeslání objednávky a uchování jeho výsledku spolu se jménem a adresou z VIES jako podkladu pro správné určení daně a osvobození od DPH (§ 43 slovenského zákona o DPH); oprávněný zájem (čl. 6 odst. 1 písm. f) — auditní záznam o ověření, abychom mohli prokázat, kdy a s jakým výsledkem ověření proběhlo, například při daňové kontrole nebo ve sporu.
- Doba uložení
- Odpověď služby zůstává v paměti serveru — 10 minut u openfinstat.sk a 30 minut u VIES. K objednávce uložíme výsledek ověření DIČ plátce DPH spolu s obchodním jménem a adresou, které vrátí VIES, a uchováváme je stejně dlouho jako objednávku (10 let); pokud jste objednávali přihlášeni, jméno a adresu z VIES při smazání účtu vymažeme, u objednávky bez účtu zůstávají u objednávky. Ověření DIČ plátce DPH zapíšeme do auditního záznamu bez tohoto čísla, jména a adresy: ověření během vyplňování pokladny bez IP adresy na 12 měsíců, ověření při odeslání objednávky k objednávce spolu s IP adresou a údajem o prohlížeči na 6 let. Údaje, které odešlete s objednávkou, se uchovávají podle kategorie „Údaje o objednávkách”.
Odstoupení od smlouvy online
Když odstoupíte od smlouvy přes funkci „Zde odstoupit od smlouvy“, uložíme vaše oznámení: jméno a příjmení, objednávku tak, jak jste ji uvedli, e-mail, na který vám zašleme potvrzení, zda odstupujete od celé objednávky, nebo od její části (a text, který jste k tomu napsali), jazyk stránky a datum a čas odeslání. Pokud objednávku podle čísla najdeme v našich záznamech, přiřadíme oznámení k této objednávce. Pokud se e-mail, který jste uvedli, liší od e-mailu v objednávce a oznámení jste neodeslali z účtu, ke kterému objednávka patří, ani přes odkaz z e-mailu k objednávce, ověříme oznámení před jakýmkoli dalším krokem tak, že napíšeme na e-mail uvedený v objednávce. Pokud objednávku podle čísla nenajdeme, pokusíme se ji ručně dohledat podle jména a e-mailu, a pokud ji najdeme, oznámení k ní přiřadíme dodatečně. Pokud jste byli při odeslání přihlášeni, přiřadíme oznámení také k vašemu účtu. Na zadanou adresu vám zašleme potvrzení o přijetí a oznámení vyřizují pověřené osoby prodávajícího. Do záznamu o oznámení neukládáme vaši IP adresu ani údaj o prohlížeči.
- Právní základ
- Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) – přijmout oznámení přes funkci pro odstoupení a bez zbytečného odkladu potvrdit jeho přijetí (§ 20a slovenského zákona č. 108/2024 Z. z.); plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – vyřízení odstoupení (vrácení zboží a peněz); oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – uchování oznámení jako důkazu, že a kdy jsme je obdrželi a jak jsme je vyřídili, například pro případ sporu nebo kontroly.
- Doba uložení
- Dokud můžeme potřebovat prokázat, že a kdy jsme oznámení obdrželi a jak jsme je vyřídili, nejdéle 10 let od jeho odeslání. Pokud smažete účet, oznámení nesmažeme, pouze je odpojíme od účtu (čl. 17 odst. 3 písm. b) a e) GDPR).
4. Jak dlouho údaje uchováváme
Údaje uchováváme jen dotud, dokud je to nezbytně nutné. Zde je souhrn jednotlivých lhůt:
| Kategorie údajů | Lhůta | Důvod |
|---|---|---|
| Objednávky a faktury | 10 let | Slovenský zákon č. 431/2002 Z. z., o účetnictví, § 35 |
| Oznámení o odstoupení od smlouvy online | Nejdéle 10 let od odeslání oznámení | Právní povinnost (§ 20a slovenského zákona č. 108/2024 Z. z.) + oprávněný zájem (důkaz o přijetí) |
| Údaje o účtu | Do žádosti o vymazání nebo 3 roky bez přihlášení | Plnění smlouvy + oprávněný zájem |
| Cookie košíku | 30 dní | Plnění smlouvy |
| Cookie souhlasu | 180 dní | Souhlas + důkaz souhlasu (čl. 7 odst. 1 GDPR) |
| Atribuční cookies | 180 dní (identifikátor a UTM); 30 minut nečinnosti (session); 30 dnů cookie Heureka.sk, 12 měsíců zpracování měření konverzí | Souhlas |
| Záznamy auditu (bezpečnostní logy) včetně IP adresy a údaje o prohlížeči | 6 let u záznamů k objednávkám a platbám, k založení firemního účtu a k jeho úvěrovým a cenovým podmínkám; 12 měsíců u ostatních záznamů | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
5. Vaše práva
Podle GDPR máte ke svým údajům řadu práv. Níže je vyjmenováváme v jazyce, kterému rozumí každý — ne jen právník.
Právo na přístup (čl. 15)
Můžete nás požádat o kopii vašich údajů, které zpracováváme.
Právo na opravu (čl. 16)
Pokud je něco nesprávné, opravíme to.
Právo na výmaz / „právo být zapomenut” (čl. 17)
Údaje z účtu smažeme. Objednávky z vašeho účtu pseudonymizujeme a uchováváme 10 let; faktury a účetní doklady včetně fakturačních údajů musíme podle zákona uchovávat 10 let, proto je dříve nesmažeme. U objednávky dodané bez DPH firmě do jiné země EU na ní zůstává DIČ plátce DPH kupujícího — slovenský zákon o DPH je vyžaduje jako doklad osvobození (§ 43).
Právo na omezení zpracování (čl. 18)
Můžete požádat, abychom údaje uchovávali, ale dále s nimi nepracovali.
Právo na přenositelnost (čl. 20)
Údaje vám exportujeme ve strojově čitelném JSON formátu.
Právo vznést námitku (čl. 21)
Pokud zpracováváme údaje na základě oprávněného zájmu, můžete namítat. Posoudíme to a buď zastavíme zpracování, nebo vysvětlíme, proč je zájem převažující.
Právo odvolat souhlas (čl. 7 odst. 3)
Souhlas s cookies a analytikou můžete kdykoli odvolat. Otevřete si nastavení cookies v patičce stránky nebo vymažte cookie oringy_consent a lišta se znovu zobrazí.
Právo podat stížnost dozorovému orgánu
Pokud máte pocit, že porušujeme GDPR, můžete se obrátit na Úřad pro ochranu osobních údajů — https://www.uoou.cz (CZ) nebo Úrad na ochranu osobných údajov SR — https://dataprotection.gov.sk.
6. Jak uplatnit svá práva
Nejrychleji nás kontaktujte e-mailem na adresu, kde žádost zpracujeme do 30 dnů (obvykle dříve).
- Pošlete žádost na
- privacy@oringy.sk
Tip: do zprávy uveďte, o co žádáte (například „export údajů” nebo „smazání účtu”), ať to vyřídíme rychle.
Pokud máte účet, export údajů i žádost o smazání účtu spustíte sami — v Nastavení účtu, v sekci Soukromí a moje údaje. Po podání žádosti o smazání máte 30 dní na její zrušení, poté je smazání nevratné. Pokud jste vlastníkem firmy na oringy.sk, samoobslužné smazání se dokončí až po převodu vlastnictví na jiného člena týmu. E-mail uvedený výše zůstává plnohodnotným způsobem uplatnění práv — i pro lidi bez účtu.
7. Kontakt na správce
Pro jakýkoli dotaz nebo žádost ohledně ochrany údajů:
- Správce
- Oto Méheš - MARS (oringy.sk)
- privacy@oringy.sk
Úplné firemní údaje (IČO, sídlo) najdete na stránce Kontakt.
8. Aktualizace těchto zásad
Tyto zásady byly naposledy aktualizovány: 26. října 2026
Při každé významné změně tyto zásady aktualizujeme a, pokud máte u nás účet, dáme vám vědět e-mailem.
Verze dokumentu: 1.6
9. Přenos údajů mimo EU
Mimo Evropský hospodářský prostor se zpracovávají zejména údaje při platbě online – předání při platbě přes Stripe popisujeme v části 2 v kategorii „Platba online (Stripe)“ – a po vašem souhlasu údaje z měření návštěvnosti, které popisujeme níže. Pro měření návštěvnosti a konverzí používáme službu Google Analytics 4 od společnosti Google. Tato služba se aktivuje výhradně po vašem souhlasu s analytickými cookies; bez souhlasu se nenačte a neodešle žádná data.
- Zpracovatel
- Zpracovatelem pro Google Analytics je Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Google Ireland při poskytování služby zapojuje jako dalšího zpracovatele svou mateřskou společnost Google LLC se sídlem v USA.
- Přenos do USA
- Protože Google LLC sídlí v USA, vaše analytická data mohou být po udělení souhlasu zpracovávána i mimo Evropskou unii, konkrétně v USA.
- Právní základ přenosu
- Přenos do USA se opírá o standardní smluvní doložky EU (SCC) a doplňková technická a organizační opatření. Google LLC je zároveň certifikován podle rámce EU – USA pro ochranu osobních údajů (EU–US Data Privacy Framework), který představuje platný mechanismus pro přenos osobních údajů do USA.
- Uchovávání dat
- Dobu platnosti cookies Google Analytics stanovuje Google (cookies _ga a _ga_<container-id> mají ve výchozím nastavení 2 roky). Výchozí uchovávání dat na úrovni událostí v Google Analytics 4 je 2 měsíce a Google umožňuje jeho prodloužení až na 14 měsíců.
- Souhlas a jeho odvolání
- Google Analytics spouštíme pouze s vaším souhlasem s kategorií „Měření návštěvnosti“. Souhlas je dobrovolný a můžete jej kdykoli odvolat v nastavení cookies v patičce stránky; po odvolání se Google Analytics přestane načítat.