Zásady používání cookies služby Rivalio
Správce: Rivalio s.r.o., IČ 29509751, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno.
Verze: 1.2 · Datum účinnosti: 18. července 2026 · Návaznost: Zásady ochrany osobních údajů v1.4
Kontakt pro otázky: privacy@rivalio.cz
1. Úvod
1.1. Tyto Zásady popisují, jaké soubory cookies a podobné technologie Rivalio používá, k čemu slouží a jak je Subjekt údajů může spravovat. Doplňují Zásady ochrany osobních údajů (/zasady-ochrany-osobnich-udaju), na které navazují zejména v částech o právních titulech a době uchování.
1.2. „Subjektem údajů" je každý návštěvník webu Rivalio, ať už je přihlášený nebo anonymní.
2. Co jsou cookies a podobné technologie
2.1. Cookies jsou malé textové soubory, které web ukládá ve vašem prohlížeči. Pomáhají si pamatovat vaše volby, udržet vás přihlášené, případně měřit chování návštěvníků.
2.2. Vedle klasických HTTP cookies používá Rivalio i další „podobné technologie":
localStorage/sessionStorage— úložiště přímo v prohlížeči, ne odesílané automaticky na server. Slouží k uchování voleb cookie banneru a ke krátkodobé deduplikaci měření zobrazení reklamních ploch (viz čl. 5.1).- Web pixely v e-mailech — momentálně nepoužíváme.
- Fingerprinting — nepoužíváme.
2.3. Pojem „cookies" v tomto dokumentu pokrývá všechny tyto technologie.
3. Právní rámec
3.1. Použití cookies se řídí:
- § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích (po novele účinné od 1. 1. 2022) — opt-in režim: non-essential cookies se smí ukládat pouze s prokazatelným souhlasem návštěvníka.
- Nařízení (EU) 2016/679 (GDPR) čl. 6 odst. 1 písm. a) — souhlas jako právní titul; čl. 7 — podmínky souhlasu.
- Směrnice 2002/58/ES (ePrivacy) čl. 5 odst. 3.
- Pokyny EDPB 03/2022 k deceptive design patterns — žádné dark patterns.
4. Kategorie cookies
Cookies jsou rozděleny do 4 kategorií. První kategorie je vždy aktivní; ostatní vyžadují souhlas, který si můžete kdykoli změnit (viz čl. 7).
4.1 Nezbytné (Essential)
Bez nich web nefunguje nebo by nebylo možné zajistit jeho bezpečnost a integritu — udržují přihlášení, brání útokům CSRF, pamatují si jazyk, uloženou volbu cookie banneru, rozpoznávají již ověřené zařízení pro bezpečnostní upozornění a zajišťují správnost agregátních (neosobních) čítačů zobrazení reklamních ploch. Souhlas se nevyžaduje (§ 89 odst. 3 ZEK) — ukládají se na základě oprávněného zájmu Provozovatele na poskytování a zabezpečení Služby.
4.2 Funkční (Functional)
Pro pokročilé funkce, které vyžadují načítání obsahu třetí strany — typicky přehrávání embedovaných videí YouTube a ochrana před boty (Google reCAPTCHA). Vyžaduje souhlas.
4.3 Statistické (Statistical)
Pro měření návštěvnosti, chování uživatelů, A/B testování. Vyžaduje souhlas.
Správce aktuálně nepoužívá žádné statistické cookies. Výkonnostní telemetrie webu (Web Vitals) běží zcela bez cookies a bez identifikátorů — viz Zásady ochrany osobních údajů, čl. 4.7. Tato kategorie je připravena pro budoucí aktivaci (typicky Google Analytics 4 nebo alternativa). Pokud bude aktivováno, Zásady budou aktualizovány a Subjekt znovu informován.
4.4 Marketingové (Marketing)
Pro identifikátory spojené se zobrazováním reklamy a měřením interakcí s ní. Vyžaduje souhlas.
Rivalio zobrazuje vlastní reklamní plochy (sponzoři, partnerské odkazy, vlastní sdělení — podrobně Obchodní podmínky, čl. „Reklama a partnerský obsah"). Nepoužíváme žádné reklamní sítě třetích stran, remarketing ani conversion tracking; do prohlížeče se nenačítají žádné reklamní skripty třetích stran. Jediný marketingový identifikátor je krátkodobá first-party cookie
ad_click_{id}(čl. 5.4), která brání opakovanému započtení téhož kliknutí na reklamu. Ukládá se pouze s Vaším souhlasem s kategorií Marketing; bez souhlasu se žádná taková cookie neukládá.
5. Konkrétní seznam cookies
5.1 Nezbytné
| Cookie / klíč | Provider | Účel | Expirace | Typ |
|---|---|---|---|---|
rivalio_session |
rivalio.cz | Udržení přihlášení a stavu aplikace | 2 hodiny | HTTP, HttpOnly, Secure, SameSite=Lax |
XSRF-TOKEN |
rivalio.cz | Ochrana před CSRF útoky | Session | HTTP, Secure |
remember_web_* |
rivalio.cz | Trvalé přihlášení („Zapamatovat si mě" — jen pokud volbu zaškrtnete) | 400 dnů | HTTP, HttpOnly, Secure |
rivalio_device |
rivalio.cz | Rozpoznání již ověřeného zařízení — bezpečnostní upozornění na přihlášení z nového zařízení | 30 dnů | HTTP, HttpOnly, Secure |
cookie_consent_v3 |
rivalio.cz | Uchování voleb cookie banneru | trvale (do změny voleb) | localStorage |
cc_prefs |
rivalio.cz | Serverově čitelný záznam Vaší volby souhlasu (aby server věděl, které kategorie jste povolili) | 12 měsíců | HTTP, šifrovaná |
locale (pokud uživatel přepne jazyk) |
rivalio.cz | Jazyková volba | 12 měsíců | HTTP |
rv_view (pokud uživatel ručně přepne zobrazení) |
rivalio.cz | Volba mobilního/desktopového zobrazení webu | 30 dnů | HTTP |
ad_imp_* |
rivalio.cz | Krátkodobá deduplikace měření zobrazení reklamní plochy — zajišťuje, aby se totéž zobrazení nezapočítalo vícekrát do agregátního (neosobního) čítače; neobsahuje žádný identifikátor osoby | 30 minut | sessionStorage (zaniká zavřením panelu) |
5.2 Funkční (consent required)
| Cookie / klíč | Provider | Účel | Expirace | Typ |
|---|---|---|---|---|
_GRECAPTCHA (pouze pokud organizátor aktivuje ochranu reCAPTCHA) |
google.com | Ochrana před boty na veřejných registračních formulářích | 6 měsíců | 3rd-party |
YSC, VISITOR_INFO1_LIVE, PREF (jen po kliku „Načíst video") |
youtube-nocookie.com / youtube.com | Preference přehrávání a počítadla zhlédnutí | session / 6 měsíců | 3rd-party |
Embedy YouTube se ve výchozím stavu zobrazují jako placeholder s tlačítkem „Načíst video". Cookies se ukládají až po explicitním kliknutí návštěvníka nebo po udělení Functional consentu.
5.3 Statistické (consent required) — aktuálně prázdné
Žádné statistické cookies se aktuálně neukládají.
5.4 Marketingové (consent required)
| Cookie / klíč | Provider | Účel | Expirace | Typ |
|---|---|---|---|---|
ad_click_{id} |
rivalio.cz | Ochrana proti opakovanému započtení téhož kliknutí na reklamní plochu (deduplikace agregátního čítače kliků); neobsahuje žádný identifikátor osoby | 5 minut | HTTP, first-party |
Bez souhlasu s kategorií Marketing se tato cookie neukládá — kliknutí na reklamu funguje normálně (budete přesměrováni na cíl), pouze se každé kliknutí započte do agregátního čítače bez krátkodobé deduplikace.
6. Třetí strany
| Provider | Účel | Privacy Policy |
|---|---|---|
| Google LLC (reCAPTCHA, YouTube) | Ochrana před boty, přehrávání videí | https://policies.google.com/privacy |
Pro každou aktivovanou kategorii (Functional, Statistical, Marketing) odesíláte data přímo třetí straně, která je zpracovává jako vlastní správce (či společný správce). Detail v Zásadách ochrany osobních údajů, čl. 7.
Reklamní plochy Rivalio jsou plně first-party — kreativy se načítají z rivalio.cz, žádná data se v souvislosti s reklamou neodesílají třetím stranám.
Pozn.: Inter (písmo) je self-hostované přímo z rivalio.cz, takže se k Googlu žádné požadavky neposílají — bez ohledu na souhlas.
7. Jak spravovat cookies
7.1 Cookie banner
Při první návštěvě se zobrazí banner s třemi tlačítky stejné vizuální váhy:
- Přijmout vše — povolí všechny 4 kategorie,
- Odmítnout vše — povolí pouze Essential, zakáže ostatní,
- Nastavit volby — otevře detail s individuálními přepínači.
7.2 „Spravovat cookies" v patičce
V patičce každé stránky webu Rivalio je odkaz „Spravovat cookies", který znovu otevře banner/modal a umožní změnit dosavadní volbu. Změna je okamžitě uplatněna a uložena do auditní stopy (viz čl. 8).
7.3 Nastavení v prohlížeči
Cookies můžete spravovat i přímo v prohlížeči:
- Chrome:
chrome://settings/cookies - Firefox:
about:preferences#privacy - Safari: Předvolby → Soukromí → Cookies a data webových stránek
- Edge:
edge://settings/content/cookies
Smazání cookies v prohlížeči také odstraní uložené volby v localStorage, takže se vám banner objeví znovu při příští návštěvě.
8. Audit stopa souhlasu
Pro splnění důkazního břemene při kontrole ÚOOÚ Správce každý udělený nebo odvolaný souhlas uchovává v interním auditním logu. Záznam obsahuje:
- jedinečný identifikátor souhlasu,
- snímek voleb v okamžiku udělení,
- snímek znění kategorií, které jste viděli,
- jazyk webu, verzi schématu,
- anonymizovanou IP adresu (IPv4 zkrácena na
/24, IPv6 na/48), - User-Agent prohlížeče,
- časové razítko serveru.
Záznam je immutable — pokud změníte volbu, vytvoří se nový záznam s odkazem na předchozí. Doba uchování: 24 měsíců od posledního souhlasu (resp. od odvolání), poté automatický cleanup.
9. Důsledky odmítnutí
| Co odmítnete | Co tím přijdete o |
|---|---|
| Functional | YouTube embedy se zobrazí jako placeholder s tlačítkem „Načíst video"; reCAPTCHA se nenačte, anti-spam zajišťuje honeypot a rate limit. |
| Statistical | Aktuálně nic — kategorie není používaná. |
| Marketing | Nic funkčního — reklamy se zobrazují stejně a kliknutí na ně funguje normálně; pouze se neukládá krátkodobá deduplikace kliků (ad_click_{id}). |
| Essential | Nelze odmítnout — bez nich Rivalio nefunguje (přihlášení, CSRF, bezpečnost). |
Pamatujte: Služba musí fungovat i při úplném odmítnutí non-essential cookies. Pokud odmítnete a něco přestane fungovat, jde o bug — napište nám na info@rivalio.cz.
10. Změny dokumentu a kontakt
10.1. Zásady mohou být kdykoli aktualizovány. O podstatných změnách Vás budeme informovat dle čl. 16 Zásad ochrany osobních údajů (e-mail, oznámení v aplikaci, 30 dnů před účinností).
10.2. Pokud změna ovlivní kategorie cookies, zneplatníme dosavadní souhlasy a vyžádáme si od Vás nové rozhodnutí. To platí i pro tuto verzi 1.2 — protože se mění seznam používaných cookies, cookie banner se Vám po nasazení zobrazí znovu.
10.3. Otázky a stížnosti směřujte na privacy@rivalio.cz. Stížnost u dozorového úřadu lze podat u Úřadu pro ochranu osobních údajů (https://www.uoou.cz).
Konec Zásad používání cookies. Verze 1.2, účinnost 18. července 2026.