1. Kdo technologie používá
Správcem osobních údajů při používání cookies a obdobných technologií je:
FinBits s.r.o.
se sídlem Jičínská 226/17, Žižkov, 130 00 Praha 3
IČO: 19630981
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 388729
e-mail pro otázky k soukromí: support@stockero.com
(dále jen „FinBits“ nebo „my“).
Tyto zásady se vztahují na web stockero.com a webovou aplikaci app.stockero.com (dále jen „Aplikace“). Použije-li Stockero další doménu s odlišným technickým nastavením, musí být před jejím zařazením doplněna do těchto zásad a inventáře technologií.
2. Co jsou cookies a obdobné technologie
Cookies jsou malé soubory nebo záznamy, které web ukládá do vašeho zařízení nebo z něj čte. Obdobně mohou fungovat například local storage, pixely, značky, SDK, identifikátory zařízení, vložené prvky a některé techniky měření či rozpoznání relace. V těchto zásadách je pro jednoduchost souhrnně označujeme jako „cookies“.
Cookies mohou být:
- relační, které se vymažou po zavření prohlížeče;
- trvalé, které zůstávají po stanovenou dobu nebo do vymazání;
- první strany, které ukládá nebo čte Stockero; nebo
- třetí strany, které souvisejí se službou jiného poskytovatele vloženou do webu či Aplikace.
3. Kdy potřebujeme souhlas
3.1. Bez souhlasu používáme pouze cookies, které jsou nezbytné pro přenos komunikace nebo pro službu, kterou jste si výslovně vyžádali. Podle konkrétního a individuálně posouzeného nastavení může jít o zabezpečení, přihlášení, udržení relace, uživatelem zahájenou objednávku či platbu, vyrovnání provozní zátěže a uložení vaší volby cookies. Označení nástroje jako bezpečnostního, určeného k prevenci podvodů nebo provozního samo o sobě neznamená, že je bez souhlasu dovolený.
3.2. Analytické, marketingové a jiné volitelné cookies aktivujeme až poté, co nám udělíte předchozí souhlas. Platí to také pro cookies třetích stran, vložená média, měření a obdobné technologie, nejsou-li v konkrétním nastavení skutečně nezbytné pro vámi vyžádanou funkci. Výjimku tvoří živý chat zákaznické podpory podle článku 3.6.
3.3. Souhlas s uložením nebo čtením nezbytných cookies se nevyžaduje pouze v rozsahu výjimky podle druhé věty § 89 odst. 3 zákona č. 127/2005 Sb. Následné zpracování osobních údajů se podle konkrétního účelu opírá o plnění smlouvy, splnění právní povinnosti nebo náš oprávněný zájem na bezpečném a funkčním provozu podle čl. 6 odst. 1 písm. b), c) nebo f) GDPR; přesný titul je uveden u dané technologie v článku 6.
3.4. U volitelných cookies je základem jejich uložení nebo čtení váš souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. a základem navazujícího zpracování osobních údajů souhlas podle čl. 6 odst. 1 písm. a) GDPR.
3.5. Souhlas je dobrovolný. Odmítnutí volitelných cookies nebrání nákupu ani základnímu používání Aplikace, mohou však zůstat nedostupné volitelné prvky závislé na konkrétní třetí straně, například vložené video. V takovém místě můžeme nabídnout povolení pouze konkrétní služby nebo poskytovatele, aniž bychom souhlas vynucovali pro používání ostatních částí služby.
3.6. Živý chat zákaznické podpory se načítá automaticky na všech stránkách webu, tedy i předtím, než provedete volbu cookies. Používáme jej jako standardní kanál zákaznické podpory a jeho okamžitá dostupnost je pro poskytnutí této podpory nezbytná; opíráme se o náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Chat ukládá do vašeho zařízení pouze údaje potřebné pro chod konverzace, které jsou konkrétně uvedeny v článku 6. Údaje z chatu nepoužíváme pro reklamní publika, cílení ani měření kampaní. Chat můžete zablokovat v nastavení prohlížeče podle článku 7.5; nebude pak dostupný.
4. Kategorie cookies
A. Nezbytné
Zajišťují základní fungování webu a Aplikace, bezpečnost, přihlášení, správu relace, objednávku, platbu, vyrovnání zátěže a uložení volby souhlasu. Patří sem také živý chat zákaznické podpory podle článku 3.6. Nelze je vypnout prostřednictvím naší lišty, protože bez nich by požadovaná služba nemohla řádně nebo bezpečně fungovat. Můžete je blokovat v prohlížeči, část služby pak ale nemusí fungovat.
B. Funkční a personalizační
Pamatují si volitelné preference nebo umožňují prvky, které nejsou pro základní službu nutné, například externí video nebo pokročilé přizpůsobení. Používáme je pouze po souhlasu, pokud nejsou objektivně nezbytné pro funkci, kterou jste si v konkrétním okamžiku vyžádali.
C. Analytické
Pomáhají zjistit, jak návštěvníci používají web a Aplikaci, které části fungují a kde vznikají chyby. Pokud ukládají nebo čtou informace ve vašem zařízení a nejde o nezbytnou technickou diagnostiku bez takového přístupu, používáme je pouze po souhlasu. Volitelný analytický nástroj před souhlasem nesmí ukládat ani číst informace v zařízení ani odesílat neesenciální měřicí signály; případný „cookieless“ nebo „consent mode“ posuzujeme podle skutečného síťového provozu, nikoli názvu režimu.
D. Marketingové
Slouží k měření kampaní, vytváření publik, remarketingu nebo zobrazování přizpůsobené reklamy na jiných službách. Používáme je pouze po výslovném souhlasu. Odmítnutí neznamená, že neuvidíte žádnou reklamu, ale neměla by být založena na sledování prostřednictvím těchto technologií.
5. Jaké údaje mohou cookies zpracovávat
Podle konkrétní technologie může jít zejména o:
- náhodný identifikátor prohlížeče, relace, zařízení nebo souhlasu;
- IP adresu a přibližnou polohu z ní odvozenou;
- datum, čas a délku návštěvy;
- navštívené stránky, zobrazené prvky a provedené akce;
- zdroj návštěvy a parametry kampaně;
- typ zařízení, prohlížeče, operačního systému a jazyk;
- technické chybové, výkonnostní a bezpečnostní údaje; a
- u přihlášeného uživatele případně vazbu na účet, pouze pokud je to pro oznámený účel nezbytné.
Marketingové ani analytické identifikátory nespojujeme s platebními údaji, stavem členství v DK Investičním Klubu, obsahem watchlistů, zvolenými symboly spojenými s účtem, textem poznámek ani s konkrétními analýzami zobrazovanými přihlášenému uživateli. Tyto údaje nepoužíváme pro reklamní publika, cílení ani měření kampaní.
6. Aktuální seznam cookies a obdobných technologií
Níže je úplný seznam technologií, které web stockero.com skutečně používá. Seznam je dostupný i před udělením souhlasu a aktualizujeme jej při každé změně. Volitelnou lištu pro správu souhlasu provozujeme vlastními prostředky, bez externí platformy CMP; její jediné úložiště je uvedeno v prvním řádku.
| Název / technologie | Poskytovatel, role a doména | 1./3. strana | Kategorie | Režim podle § 89 | Účel, údaje a GDPR titul | Doba cookie/úložiště | Doba uchování na serveru | Příjemce a země | Přenos mimo EHP a záruka | Odkaz |
|---|---|---|---|---|---|---|---|---|---|---|
| `stockero_consent` (cookie) | FinBits s.r.o. – správce, doména `.stockero.com` | 1. strana | Nezbytné | Bez souhlasu podle § 89 odst. 3 věty druhé | Uložení a doložení vaší volby cookies. Pseudonymní identifikátor volby, datum a čas, zvolené účely a verze zásad. Čl. 6 odst. 1 písm. c) a f) GDPR | 12 měsíců | Záznam volby po dobu její platnosti a 3 roky poté | FinBits s.r.o., Česká republika | Ne | — |
| `ssupp_<klíč chatu>` (local storage) | Smartsupp.com, s.r.o. – zpracovatel, doména `smartsuppchat.com` | 3. strana | Nezbytné pro chat | Bez souhlasu, oprávněný zájem na poskytování zákaznické podpory (článek 3.6) | Udržení stavu a návaznosti konverzace, rozpracovaná zpráva, informace o otevření okna chatu a počtu návštěv. Čl. 6 odst. 1 písm. f) GDPR | Trvalé, do smazání uživatelem nebo aplikací | Obsah konverzací po dobu vyřízení požadavku a 3 roky poté podle článku 5 Zásad ochrany a zpracování osobních údajů | Smartsupp.com, s.r.o., Česká republika | Ne | https://help.smartsupp.com/en/articles/12647741-data-privacy-gdpr |
| `ssupp.vid` (cookie, nastavuje se při zahájení konverzace) | Smartsupp.com, s.r.o. – zpracovatel, doména `.stockero.com` | 3. strana | Nezbytné pro chat | Bez souhlasu, oprávněný zájem na poskytování zákaznické podpory (článek 3.6) | Spárování návštěvníka s probíhající konverzací po znovunačtení stránky. Čl. 6 odst. 1 písm. f) GDPR | Trvalé, do smazání uživatelem nebo aplikací | Jako u předchozí položky | Smartsupp.com, s.r.o., Česká republika | Ne | https://help.smartsupp.com/en/articles/12647741-data-privacy-gdpr |
| `__stripe_mid`, `__stripe_sid` (cookies, pouze na objednávkové stránce) | Stripe Payments Europe, Limited – podle činnosti zpracovatel nebo samostatný správce, doména `.stockero.com` | 3. strana | Nezbytné pro platbu | Bez souhlasu, nezbytné pro platbu, kterou jste si výslovně vyžádali | Zpracování platby a prevence podvodů. Identifikátor zařízení a relace. Čl. 6 odst. 1 písm. b) a f) GDPR | Podle nastavení Stripe | Podle podmínek Stripe | Společnosti skupiny Stripe, Irsko a podle služby další země | Ano, standardní smluvní doložky, případně Rámec ochrany osobních údajů mezi EU a USA | https://stripe.com/legal/cookies-policy |
| `formLastVisit_<identifikátor formuláře>` (local storage, pouze na objednávkové stránce) | FAPI Business s.r.o. – zpracovatel, skript `form.fapi.cz` | 3. strana | Nezbytné pro objednávku | Bez souhlasu, nezbytné pro objednávku, kterou jste si výslovně vyžádali | Zapamatování poslední návštěvy objednávkového formuláře. Čl. 6 odst. 1 písm. b) GDPR | Trvalé, do smazání uživatelem nebo aplikací | Podle podmínek FAPI | FAPI Business s.r.o., Česká republika | Ne | https://fapi.cz |
| `rc.js` (skript `c.seznam.cz`) a identifikátory, které si Seznam ukládá na vlastní doméně | Seznam.cz, a.s. – samostatný správce, doména `.seznam.cz` | 3. strana | Marketingové | Měření návštěvnosti bez souhlasu, zařazení do retargetingových publik až se souhlasem podle § 89 odst. 3 | Měření návštěvnosti webu a remarketing v reklamní síti Sklik. Skriptu předáváme parametr `consent`: bez vašeho souhlasu hodnotu 0, kdy se návštěva pouze započítá a nejste zařazeni do reklamních publik, po souhlasu hodnotu 1. Žádné e-maily ani jiné identifikátory Seznamu nepředáváme. Čl. 6 odst. 1 písm. f) GDPR pro měření, čl. 6 odst. 1 písm. a) GDPR pro remarketing | Podle podmínek Seznam.cz | Podle podmínek Seznam.cz | Seznam.cz, a.s., Česká republika | Ne | https://o.seznam.cz/ochrana-udaju/ |
| `_gcl_au` a obdobné identifikátory Google Ads (skript `googletagmanager.com`) | Google Ireland Limited – samostatný správce, doména `.stockero.com` a domény Google | 3. strana | Marketingové | Se souhlasem podle § 89 odst. 3 | Měření konverzí z reklamních kampaní Google Ads a vyhodnocení jejich účinnosti. Identifikátor kliknutí a zařízení. Čl. 6 odst. 1 písm. a) GDPR | Podle nastavení Google, zpravidla 90 dnů | Podle podmínek Google | Google Ireland Limited, Irsko a další země skupiny Google | Ano, standardní smluvní doložky, případně Rámec ochrany osobních údajů mezi EU a USA | https://policies.google.com/technologies/cookies |
Analytické cookies ani měřicí technologie třetích stran na webu v tuto chvíli nasazené nejsou; návštěvnost měříme pouze vlastními prostředky bez cookies, jak popisujeme níže.
Vlastní anonymní statistika návštěvnosti (bez cookies)
Abychom věděli, kolik lidí web navštěvuje a kolik z nich se zaregistruje, počítáme návštěvy také vlastními prostředky na našem serveru. Do vašeho zařízení přitom neukládáme nic, žádné cookies ani jiné údaje, a nesledujeme vás napříč weby. Nejde proto o ukládání údajů do vašeho zařízení ani o přístup k nim podle § 89 odst. 3 zákona č. 127/2005 Sb. a souhlas se nevyžaduje.
Prohlížeč nám při zobrazení stránky odešle pouze adresu navštívené stránky, údaj o tom, odkud jste přišli (označení kampaně v adrese nebo doménu odkazujícího webu), a zda jde o první stránku návštěvy. K rozlišení unikátních návštěvníků vytvoříme z vaší IP adresy a údaje o prohlížeči jednosměrný otisk (SHA-256) s náhodným klíčem, který se každý den mění; otisky i klíč dne po jeho skončení mažeme a IP adresu neukládáme. Trvale zůstávají jen souhrnná čísla za den, například „120 návštěvníků stránky, 6 registrací“, ze kterých nelze nikoho identifikovat. Stejně souhrnně počítáme i úspěšně odeslané registrace na webinář. Právním základem je náš oprávněný zájem na měření a zlepšování webu podle čl. 6 odst. 1 písm. f) GDPR. Marketingové technologie uvedené v tabulce výše aktivujeme v plném rozsahu až po vašem souhlasu podle článku 3.2; bez souhlasu se u služby Sklik odesílá pouze anonymní údaj o návštěvě bez zařazení do reklamních publik. Jakmile zavedeme další technologie, doplníme je do tabulky s konkrétním účelem a dobou platnosti.
7. Jak svou volbu spravovat
7.1. Při návštěvě bez uložené platné volby vám zobrazíme lištu s rovnocenně dostupnými možnostmi:
- Přijmout vše;
- Odmítnout vše; a
- Nastavení.
Zavření lišty nebo pokračování v prohlížení nepovažujeme za souhlas a volitelné nástroje zůstávají vypnuté. Volitelné kategorie nejsou předem zapnuté. Lišta nepodmiňuje přístup k základnímu obsahu souhlasem a nebrání nepřiměřeně v používání webu.
7.2. Svou volbu můžete kdykoli změnit nebo souhlas odvolat prostřednictvím trvale dostupného odkazu „Nastavení cookies“ v patičce webu a Aplikace. Odvolání je stejně snadné jako udělení a projeví se pro budoucí zpracování. Nemá vliv na zákonnost předchozího zpracování.
7.3. Volbu souhlasu si standardně pamatujeme nejvýše 12 měsíců, poté vás můžeme požádat o její obnovení. Po odmítnutí vás bez významné změny nastavení nebudeme o stejnou volbu znovu žádat nejméně 6 měsíců, ledaže smažete cookie s uloženou volbou nebo navštívíte web z jiného zařízení či prohlížeče.
7.4. Pro doložení volby ukládáme pseudonymní identifikátor souhlasu, datum a čas, zvolené účely a verzi lišty a zásad. Úplnou IP adresu pro tento účel neuchováváme, není-li její krátkodobé použití technicky nezbytné a řádně odůvodněné. Záznam uchováváme po dobu platnosti volby a 3 roky poté na základě povinnosti doložit zákonnost a oprávněného zájmu na obraně právních nároků.
7.5. Cookies můžete vymazat nebo blokovat také v nastavení prohlížeče. Toto nastavení je oddělené od naší lišty a může ovlivnit fungování přihlášení a dalších požadovaných funkcí. Návody najdete v nápovědě svého prohlížeče.
8. Vložený obsah a služby třetích stran
Na stránkách mohou být vložena videa, mapy, přihlašovací prvky nebo jiné služby třetích stran. Pokud nejsou nezbytné, nenačteme je před souhlasem s příslušnou kategorií. Výjimkou je živý chat zákaznické podpory, který se podle článku 3.6 načítá automaticky. Místo prvku můžeme zobrazit zástupný panel s vysvětlením a tlačítkem pro povolení konkrétní služby nebo konkrétního poskytovatele; povolení jednoho prvku nesmí bez další volby aktivovat nesouvisející službu.
Po povolení může třetí strana získat technické údaje a informace o návštěvě. Její přesná identita, role správce nebo zpracovatele, země a odkaz na vlastní informace musí být jednoznačně uvedeny v aktuálním seznamu v článku 6.
9. Předávání údajů mimo EHP
Někteří poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. Konkrétní právnická osoba, její role, země, poddodavatelé a skutečně použitá záruka jsou uvedeny u příslušné technologie v článku 6. Podle reálného nastavení půjde o rozhodnutí Evropské komise o odpovídající ochraně, ověřenou platnou certifikaci konkrétního příjemce v Rámci ochrany osobních údajů mezi EU a USA nebo skutečně uzavřené standardní smluvní doložky doplněné posouzením a potřebnými opatřeními.
10. Vaše práva
Pokud cookies zpracovávají vaše osobní údaje, máte za podmínek GDPR zejména právo na přístup, opravu, výmaz, omezení, přenositelnost, odvolání souhlasu a námitku proti zpracování založenému na oprávněném zájmu. Dobu konkrétní cookie a navazující dobu uchování údajů na serveru najdete v článku 6. Podrobný popis práv a postup jejich uplatnění najdete v Zásadách ochrany a zpracování osobních údajů Stockero na https://stockero.com/ochrana-a-zpracovani-osobnich-udaju/.
Žádost můžete poslat na support@stockero.com nebo na adresu FinBits s.r.o., Jičínská 226/17, Žižkov, 130 00 Praha 3.
Máte také právo podat stížnost u:
Úřadu pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
e-mail: posta@uoou.gov.cz
web: https://uoou.gov.cz/verejnost/stiznost-na-spravce-nebo-zpracovatele
11. Změny zásad
Zásady aktualizujeme při změně technologií, účelů nebo právních požadavků. Aktuální verze je vždy označena datem účinnosti. Pokud změna vyžaduje nový souhlas nebo významně rozšiřuje zpracování, vyžádáme si novou volbu před aktivací příslušných technologií.