Zásady používání souborů cookies

1. Co jsou cookies

Cookies jsou malé textové soubory, které se při návštěvě webu ukládají do vašeho prohlížeče (počítače, mobilu, tabletu). Slouží k tomu, aby si web zapamatoval vaše nastavení, abychom mohli web měřit a vylepšovat, a aby vám případně mohla být zobrazena cílenější reklama.

Stejný princip platí i pro další technologie ukládání (například localStorage, sessionStorage, web beacons, pixely). Pokud v tomto dokumentu mluvíme o „cookies“, zahrnujeme tím i tyto další technologie.

2. Jaké cookies používáme

Cookies jsme rozdělili do čtyř kategorií podle účelu. U každé uvádíme, jestli ji spouštíme vždy, nebo až po vašem souhlasu. Konkrétní a vždy aktuální seznam cookies najdete v cookie liště („Nastavení cookies“ v patičce webu).

Některé z níže uvedených cookies vznikají jen za určitých okolností — například podle toho, odkud na web přijdete nebo jaký nástroj se na dané stránce načte. Nemusíte je proto mít ve svém prohlížeči všechny.

2.1 Nezbytné cookies (vždy aktivní)

Bez nich web nefunguje správně. Slouží k zapamatování vašeho výběru v cookie liště, k zajištění bezpečnosti formulářů (anti-spam) a k základní navigaci. Právní základ: oprávněný zájem správce dle čl. 6 odst. 1 písm. f GDPR — souhlas pro ně nepotřebujeme. Doba uložení: typicky do konce relace nebo maximálně 12 měsíců.

• CookieScriptConsent — Cookie-Script.com. Uložení vašeho výběru v cookie liště, aby se vás web neptal při každé návštěvě znovu. Doba: 30 dní.
• elfsight_viewed_recently — Elfsight LLC. Widget, kterým na webu zobrazujeme hodnocení zákazníků ze služby Google Moje firma; položka slouží ke krátkodobému omezení opakovaných dotazů na službu při načítání widgetu. Neobsahuje identifikátor, který by vás sledoval mezi návštěvami. Doba: 14 sekund.
• _cfuvid — Cloudflare, Inc. Technická cookie sítě, která widget hodnocení doručuje; slouží k rozlišení požadavků a k ochraně před automatizovaným provozem. Doba: relace (zaniká zavřením prohlížeče).

2.2 Statistické cookies

Pomáhají nám pochopit, jak se web používá — kolik máte návštěv, odkud lidé přicházejí, jak dlouho zůstávají. Běžný provoz webu vyhodnocujeme souhrnně; výjimkou je odeslaná poptávka, u které předáváme reklamním systémům kontaktní údaje v pseudonymizované podobě (viz Ochrana osobních údajů). Měření návštěvnosti (Google Analytics 4) spouštíme na základě našeho oprávněného zájmu na provozu a zlepšování webu podle čl. 6 odst. 1 písm. f GDPR; záznam relací (Microsoft Clarity) jen s vaším souhlasem podle čl. 6 odst. 1 písm. a GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Proti měření návštěvnosti můžete kdykoli vznést námitku na e-mailu obchod@encofa.cz.

• _ga, _ga_* — Google Ireland Limited (Google Analytics 4). Cookies nastavuje ve vašem prohlížeči skript našeho webu jako cookies první strany; naměřené údaje putují do Google Analytics přes náš měřicí server (viz sekce Náš měřicí server). Měření návštěvnosti, zdroj návštěvy a chování uživatelů. Doba: 13 měsíců.
• FPGSID — Google Ireland Limited (Google Analytics 4). Rozpoznání jedné vaší návštěvy (relace). Nenastavuje ji skript v prohlížeči, ale náš vlastní měřicí server (viz sekce Náš měřicí server). Doba: 30 minut.
• Jen s vaším souhlasem: _clck (1 rok), _clsk (1 den) — Microsoft Ireland Operations Limited (Microsoft Clarity), cookies první strany. Analýza chování, heatmapy a záznam relace pro zlepšení použitelnosti webu. Do úložiště prohlížeče tento nástroj ukládá také položku _cltk (sessionStorage, drží identifikátor záznamu relace, doba: relace) a položky lastExternalReferrer a lastExternalReferrerTime (localStorage, informace o tom, odkud jste na web přišli).
• Jen s vaším souhlasem: ANONCHK, MR, MUID, SM, SRM_B — cookies, které Microsoft Clarity vyvolá na doménách clarity.ms a bing.com. Slouží k rozpoznání prohlížeče a Microsoft je může využít i pro reklamní účely, proto je nastavujeme až po vašem souhlasu. Tento nástroj komunikuje přímo z vašeho prohlížeče, nikoli přes náš měřicí server. Doba: až 13 měsíců.

2.3 Marketingové cookies

Slouží k zobrazování relevantnější reklamy na sociálních sítích a ve vyhledávačích. Spouštíme je na základě našeho oprávněného zájmu na propagaci vlastních výrobků a služeb podle čl. 6 odst. 1 písm. f GDPR. Proti tomuto zpracování můžete kdykoli vznést námitku — napište nám na obchod@encofa.cz nebo použijte nastavení reklam u jednotlivých provozovatelů (odkazy v části 4).

• _fbp — Meta Platforms Ireland Limited (Meta Pixel). Rozpoznání prohlížeče pro retargeting a atribuci reklamních kampaní. Cookie zakládá skript Meta Pixelu ve vašem prohlížeči; její platnost dále obnovuje náš vlastní měřicí server (viz sekce Náš měřicí server). Doba: 90 dní.
• _fbc, fr — Meta Platforms Ireland Limited (Meta Pixel). Retargeting a atribuce reklamních kampaní. Doba: typicky 90 dní až 12 měsíců.
• _gcl_au (90 dní), _gcl_aw (90 dní), NID — Google Ireland Limited (Google Ads). Atribuce konverzí a remarketing. Doba: až 12 měsíců.
• FPAU — Google Ireland Limited (Google Ads). Náhodný identifikátor, který slouží k měření výkonu reklamy a k remarketingu. Nenastavuje ji skript v prohlížeči, ale náš vlastní měřicí server (viz sekce Náš měřicí server). Doba: 90 dní.
• FPGCLAW, u prokliků ze zařízení Apple případně FPGCLGB nebo FPGCLAG — Google Ireland Limited (Google Ads). Uchovávají identifikátor prokliku z reklamy Google, abychom poznali, ze které kampaně poptávka přišla. Nenastavuje je skript v prohlížeči, ale náš vlastní měřicí server (viz sekce Náš měřicí server). Vznikají jen tehdy, když na web přijdete z reklamy Google. Doba: 90 dní.
• sid, sznclidssp a další — Seznam.cz, a.s. (Sklik). Konverze a retargeting. Doba: až 12 měsíců.
• _gcl_ls — Google Ireland Limited. Položka v úložišti prohlížeče (localStorage), kterou vytváří kód Google Ads. Slouží k reklamnímu cílení.

2.4 Preferenční (funkční) cookies (jen s vaším souhlasem)

Slouží k zapamatování vašich voleb, abyste je při další návštěvě nemuseli zadávat znovu. Aktuálně na webu žádné preferenční cookies nenastavujeme; pokud je v budoucnu zavedeme, budou patřit do této kategorie a budou vyžadovat váš souhlas.

3. Souhlas a jeho odvolání

Při první návštěvě se vám zobrazí cookie lišta. Máte tři možnosti:

• Přijmout vše — povolí všechny kategorie cookies
• Odmítnout vše — vypne záznam relací (Microsoft Clarity); měření návštěvnosti a marketingové nástroje z částí 2.2 a 2.3 běží dál na základě oprávněného zájmu a můžete proti nim vznést námitku
• Spravovat nastavení — vybrat si kategorie jednotlivě; u statistiky a marketingu se tím mění jen záznam relací v Microsoft Clarity, ostatní nástroje běží z oprávněného zájmu

Souhlas je dobrovolný a můžete ho kdykoliv změnit nebo odvolat kliknutím na odkaz „Nastavení cookies“ v patičce webu, smazáním cookies v prohlížeči, nebo pomocí odhlašovacích nástrojů provozovatelů třetích stran. Odvolání souhlasu nemá zpětný účinek — údaje zpracované do okamžiku odvolání zůstávají zpracovány po dobu nezbytně nutnou k naplnění původního účelu.

4. Cookies třetích stran

Cookies na našem webu mohou nastavovat i tito provozovatelé, kteří nezávisle určují, jak s vašimi údaji nakládají. Microsoft Clarity až po vašem souhlasu, ostatní od začátku návštěvy na základě oprávněného zájmu. Doporučujeme přečíst si jejich zásady ochrany osobních údajů:

• Google Ireland Limited (Google Analytics 4, Google Ads) — https://policies.google.com/privacy; odhlášení Analytics: https://tools.google.com/dlpage/gaoptout. U Google Analytics 4 nastavuje cookies náš vlastní skript jako cookies první strany a naměřené údaje procházejí naším měřicím serverem (viz sekce Náš měřicí server); společnost Google je příjemcem naměřených údajů.
• Microsoft Ireland Operations Limited (Microsoft Clarity) — https://privacy.microsoft.com/privacystatement
• Meta Platforms Ireland Limited (Meta Pixel) — https://www.facebook.com/privacy/policy
• Seznam.cz, a.s. (Sklik) — https://www.seznam.cz/ochrana-soukromi
• Elfsight LLC (USA) (widget hodnocení zákazníků) — https://elfsight.com/privacy-policy/. Widget se načítá bez ohledu na vaši volbu v cookie liště (viz část 2.1).
• Cloudflare, Inc. (USA) (doručování obsahu a ochrana před automatizovaným provozem) — https://www.cloudflare.com/privacypolicy/

5. Náš měřicí server

Měření návštěvnosti u nás neprobíhá tak, že by váš prohlížeč posílal údaje rovnou Googlu. Údaj o zobrazené stránce a o vaší interakci s webem odesílá prohlížeč nejprve na náš vlastní měřicí server na adrese sgtm.encofa.cz a teprve odtud putuje do služby Google Analytics 4.

Proč to tak děláme: máme přehled o tom, jaké údaje se z webu skutečně odesílají, a můžeme jejich rozsah omezit. Měření zároveň servírujeme z vlastní domény, díky čemuž je odolnější vůči blokovacím nástrojům a vůči omezením cookies v prohlížeči.

Přes měřicí server prochází měření Google Analytics 4 a část měření reklam Google Ads — server v tomto případě ukládá do vašeho prohlížeče cookies, které slouží k rozpoznání relace a k vyhodnocení reklamy (FPGSID z části 2.2, FPAU a FPGCLAW z části 2.3). Microsoft Clarity, Meta i Sklik komunikují nadále přímo z vašeho prohlížeče s jejich provozovateli. Z naší vlastní domény se načítá i samotný kód správce značek; k jeho doručení využívá náš zpracovatel síť společnosti Cloudflare, Inc. (USA) — viz sekce Předávání mimo EU.

Provoz měřicího serveru pro nás zajišťuje společnost Stape Europe OÜ, registrační číslo 16564377, DIČ EE102531516, se sídlem Viru väljak 2, 10111 Tallinn, Estonsko, a to v postavení dalšího zpracovatele. Zapojili jsme ji prostřednictvím naší agentury 2UP Creative, která pro nás spravuje web a měření a která má se společností Stape uzavřenou smlouvu o zpracování osobních údajů (https://stape.io/eu-dpa). Měřicí server běží v datovém centru ve Varšavě v Polsku; hosting zajišťuje společnost Scaleway S.A.S. (Francie) jako další zpracovatel. Zásady ochrany osobních údajů společnosti Stape: https://stape.io/eu-privacy-notice

Přes měřicí server prochází zejména IP adresa vašeho připojení, informace o prohlížeči a zařízení, adresa navštívené stránky a údaje o vaší interakci s webem. IP adresu server obdrží u každého požadavku už z podstaty internetového spojení — bez ní by k vám odpověď nedorazila. Používáme ji k odvození přibližné polohy na úrovni státu a města a k ochraně proti automatizovanému provozu; samostatně ji neuchováváme.

Měření návštěvnosti zpracováváme na základě našeho oprávněného zájmu na provozu a zlepšování webu (čl. 6 odst. 1 písm. f GDPR). Probíhá od začátku vaší návštěvy bez ohledu na volbu v cookie liště; výjimkou je záznam relací v Microsoft Clarity, který spouštíme až po vašem souhlasu. Proti měření můžete kdykoli vznést námitku na e-mailu obchod@encofa.cz.

Co se odmítnutím v liště změní: přestane se spouštět záznam relací v Microsoft Clarity. Měření návštěvnosti a marketingové nástroje běží dál, a to včetně cookies, které k nim patří — proto je v částech 2.2 a 2.3 uvádíme bez podmínky souhlasu. Součástí každého požadavku na měřicí server je z podstaty internetového spojení vaše IP adresa a údaje o prohlížeči.

Při odeslání poptávkového formuláře navíc odesíláme reklamním systémům Google a Meta vaše kontaktní údaje v pseudonymizované podobě (nevratný otisk e-mailu, telefonu a jména), aby dokázaly přiřadit poptávku k reklamě i tam, kde na to cookies nestačí. Část této komunikace vede přes náš měřicí server. Děje se tak na základě našeho oprávněného zájmu na vyhodnocení účinnosti reklamy (čl. 6 odst. 1 písm. f GDPR) a můžete proti tomu vznést námitku na e-mailu obchod@encofa.cz. U přihlášek na volné pracovní pozice tyto údaje nepředáváme nikdy. Podrobnosti popisujeme v dokumentu Ochrana osobních údajů.

Společnost Stape ani provozovatel datového centra vaše údaje nepoužívají pro vlastní účely. Stape může pro dílčí služby využívat další zpracovatele se sídlem mimo Evropskou unii, zejména společnost Cloudflare, Inc. (USA) pro ochranu proti automatizovanému provozu a pro doručování skriptů; takové předání je zajištěno standardními smluvními doložkami schválenými Evropskou komisí. Jak s osobními údaji nakládáme obecně a jaká máte práva, popisujeme v dokumentu Ochrana osobních údajů.

6. Předávání mimo EU

Někteří provozovatelé třetích stran (Google, Meta, Microsoft) mohou údaje předávat do USA. Předání je legalizováno rámcem EU-US Data Privacy Framework (rozhodnutí Evropské komise (EU) 2023/1795 ze dne 10. července 2023). Tito provozovatelé jsou v rámci tohoto rámce certifikováni.

Náš měřicí server (viz sekce Náš měřicí server) běží v datovém centru ve Varšavě v Polsku, tedy uvnitř Evropské unie; jeho provoz zajišťuje Stape Europe OÜ (Estonsko) a hosting Scaleway S.A.S. (Francie). Stape však může pro dílčí služby využívat zpracovatele se sídlem mimo EU, zejména Cloudflare, Inc. (USA). Takové předání je zajištěno standardními smluvními doložkami schválenými Evropskou komisí, případně rámcem EU-US Data Privacy Framework, je-li v něm konkrétní příjemce certifikován.

7. Jak cookies spravovat v prohlížeči

Většina prohlížečů umožňuje cookies zobrazit, smazat a blokovat. Návody pro hlavní prohlížeče:

• Google Chrome — https://support.google.com/chrome/answer/95647
• Mozilla Firefox — https://support.mozilla.org/cs/kb/povoleni-a-zakazani-cookies
• Safari (macOS) — https://support.apple.com/cs-cz/guide/safari/sfri11471/mac
• Safari (iOS) — https://support.apple.com/cs-cz/HT201265
• Microsoft Edge — https://support.microsoft.com/cs-cz/microsoft-edge

Pokud cookies úplně zablokujete, některé funkce webu nemusí fungovat (například kontaktní formuláře nebo zapamatování vašich preferencí) a cookie lišta se může zobrazovat opakovaně.

8. Kontakt

Otázky ohledně cookies a zpracování osobních údajů směřujte na e-mail obchod@encofa.cz nebo telefon +420 723 820 007. Více o tom, jak zpracováváme osobní údaje, najdete v dokumentu Ochrana osobních údajů.

Účinnost této verze: 13. 9. 2026.