Cookies a podobné technológie

01 — Vymedzenie Čo sú cookies a podobné technológie

Cookies sú malé textové súbory, ktoré navštívená webová stránka ukladá do Vášho prehliadača. Pri opätovnej návšteve ich stránka prečíta — vďaka tomu si pamätá napríklad to, že práve prebieha bezpečnostná kontrola formulára.

„Podobné technológie“ je širší pojem. Zahŕňa aj iné spôsoby ukladania alebo čítania informácií v koncovom zariadení — napríklad localStorage a sessionStorage prehliadača, pixely, fingerprinting či identifikátory v adrese. Európsky výbor pre ochranu údajov v Guidelines 2/2023 on Technical Scope of Art. 5(3) of ePrivacy Directive (verzia 2.0) výslovne potvrdil, že právny rámec sa vzťahuje na akékoľvek ukladanie alebo prístup k informáciám v koncovom zariadení, nielen na klasické HTTP cookies. V slovenskom práve tomu zodpovedá § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách.

V praxi sa cookies rozlišujú podľa troch kritérií:

• Podľa pôvodcu — first-party (nastavené priamo doménou klinicky-psycholog.sk) a third-party (nastavené treťou stranou, napríklad doménou challenges.cloudflare.com);
• Podľa doby platnosti — session (zaniknú po zatvorení prehliadača) a persistent (uchovávané vopred určenú dobu);
• Podľa účelu — nevyhnutné, preferenčné, štatistické (analytické) a marketingové.

02 — Kategórie Aké kategórie cookies používam

Rozlišujú sa štyri kategórie. Na tomto webe aktívne využívam iba prvú — nevyhnutné cookies. Ostatné kategórie sú v správe súhlasu pomenované pre transparentnosť a pre prípadnú budúcu aktiváciu, momentálne sú však vypnuté.

2.1 Nevyhnutné (technické) cookies — bez súhlasu

Sú potrebné na to, aby web fungoval, aby ste mohli odoslať objednávkový formulár, aby bola stránka chránená pred zneužitím a aby si zapamätala Vaše rozhodnutie o cookies. Bez nich web buď nefunguje vôbec, alebo prestane plniť funkciu, ktorú ste si výslovne vyžiadali — napríklad odoslanie formulára cez ochranu proti robotom. Súhlas sa pri nich nevyžaduje. § 109 ods. 8 zákona č. 452/2021 Z. z. síce ukladá, že kto ukladá alebo získava prístup k informáciám v koncovom zariadení, je na to oprávnený iba so súhlasom užívateľa — zároveň však výslovne dodáva, že to „nebráni technickému uloženiu údajov alebo prístupu k nim, ktorých jediným účelom je prenos alebo uľahčenie prenosu správy prostredníctvom siete, alebo ak je to bezpodmienečne potrebné pre poskytovateľa služieb informačnej spoločnosti na poskytovanie služby informačnej spoločnosti, ktorú výslovne požaduje užívateľ“.

2.2 Preferenčné cookies — so súhlasom

Slúžia na zapamätanie si nastavení, napríklad jazyka alebo preferovanej verzie stránky. Tento web ich nepoužíva.

2.3 Štatistické a analytické cookies — so súhlasom

Slúžia na meranie návštevnosti a správania používateľov. Tento web ich nepoužíva. Analytický plugin je na webe síce nainštalovaný, ale je deaktivovaný — do stránky sa nevkladá žiadny merací skript a neukladajú sa žiadne analytické cookies. Ak analytiku v budúcnosti zapnem, tento dokument aktualizujem a v správe súhlasu pribudne samostatná kategória „Štatistické“ s výslovným súhlasom, predvolene vypnutá.

2.4 Marketingové a reklamné cookies — so súhlasom

Slúžia na cielenú reklamu, remarketing a profilovanie. Tento web ich nepoužíva. Nepoužívam Meta/Facebook Pixel, LinkedIn Insight Tag, TikTok pixel, Google Ads remarketing ani iný marketingový nástroj na sledovanie.

03 — Inventár Konkrétne cookies, ktoré sa môžu uložiť

Nasledujúce prehľady uvádzajú cookies, ktoré sa môžu uložiť do Vášho prehliadača pri návšteve klinicky-psycholog.sk. Inventár je platný k dátumu účinnosti tohto dokumentu.

3.1 Cookies platformy WordPress

• wordpress_test_cookie — test, či prehliadač umožňuje ukladanie cookies. Session. First-party. Nevyhnutná.
• wordpress_logged_in_* — identifikácia prihláseného administrátora. Session. First-party. Nevyhnutná — iba pre administrátora.
• wp-settings-{id} a wp-settings-time-{id} — nastavenia administrátorského rozhrania a ich časová pečiatka. 1 rok. First-party. Nevyhnutné — iba pre administrátora.

3.2 Cookies správy súhlasu (Complianz)

• cmplz_consented_services — zoznam služieb, pre ktoré ste udelili súhlas. 365 dní. Nevyhnutná.
• cmplz_policy_id — identifikátor verzie pravidiel, ktorú ste odsúhlasili; slúži ako doklad o súhlase. 365 dní. Nevyhnutná.
• cmplz_marketing, cmplz_statistics, cmplz_preferences, cmplz_functional — stav súhlasu pre jednotlivé kategórie. 365 dní. Nevyhnutné.
• cmplz_banner-status — údaj o tom, či ste banner videli a vybavili. 365 dní. Nevyhnutná.

3.3 Cookies vyrovnávacej pamäte (LiteSpeed Cache)

• _lscache_vary — rozlíšenie verzií vyrovnávacej pamäte (prihlásený/neprihlásený, mobil/počítač). Session. Nevyhnutná.

3.4 Cookies bezpečnostného pluginu (Wordfence)

• wfwaf-authcookie-* — autentifikácia administrátora pre firewall. Session. First-party. Nevyhnutná — iba pre administrátora.
• wf_loginalerted_* — upozornenia o prihlásení do administrácie. 1 rok. First-party. Nevyhnutná — iba pre administrátora.

3.5 Cloudflare Turnstile — ochrana objednávkového formulára

Na stránke Objednanie je aktívny Cloudflare Turnstile — alternatíva CAPTCHA, ktorá bráni robotom odosielať spamové žiadosti. Turnstile beží len na tejto jednej stránke, nie na celom webe.

• cf_chl_* — stav overovacej výzvy počas kontroly. Session. Cloudflare, Inc. (doména challenges.cloudflare.com). Nevyhnutná.
• _cfuvid — rozlíšenie používateľov za rovnakou IP adresou na účely ochrany. Session. Cloudflare, Inc., iba na doméne challenges.cloudflare.com. Nevyhnutná.

Právny základ ochrany formulára: bezpečnostný mechanizmus, ktorý si používateľ výslovne vyžiada — odoslanie formulára chráneného pred robotmi — je podľa § 109 ods. 8 zákona č. 452/2021 Z. z. „bezpodmienečne potrebný… na poskytovanie služby informačnej spoločnosti, ktorú výslovne požaduje užívateľ“, a súhlas sa preň teda nevyžaduje.

04 — Tretie strany Cloudflare Turnstile a písma Google

4.1 Cloudflare Turnstile

Turnstile sa aktivuje iba vo chvíli, keď otvoríte stránku Objednanie. Zbiera technické signály o prehliadači — identifikátor prehliadača, otlačok šifrovaného spojenia, vstupy klávesnice a myši, IP adresu — na účel odlíšenia človeka od robota. Neuchováva ich na účely profilovania, reklamy ani trénovania marketingových modelov. Podrobnosti sú v dokumente Turnstile Privacy Addendum na webe Cloudflare.

4.2 Písma Google — uložené na vlastnom serveri

Web používa nástroj, ktorý sťahuje písma od Google priamo na server webu a podáva ich z domény klinicky-psycholog.sk. Pri prezeraní stránok sa nevykoná žiadne spojenie so servermi fonts.googleapis.com ani fonts.gstatic.com, a teda nedochádza k prenosu Vašej IP adresy ku Google v súvislosti so zobrazením písma. Ide o zámerné opatrenie: načítavanie písem priamo zo serverov Google prenáša IP adresu návštevníka tretej strane, čo je v Európe predmetom súdnych sporov aj rozhodnutí dozorných orgánov.

05 — Vaše voľby Ako spravovať súhlas

5.1 Informačný banner

Pri prvej návšteve sa Vám zobrazí krátky informačný banner, ktorý Vás upovedomí, že web používa iba nevyhnutné technické cookies. Keďže nepoužívam žiadne analytické ani marketingové cookies, banner sa Vás na súhlas nepýta — slúži ako informácia podľa čl. 13 GDPR.

Ak analytiku v budúcnosti zapnem, banner sa zmení na plnohodnotný dialóg s rovnocennými tlačidlami „Prijať všetko / Odmietnuť všetko / Nastavenia“. Bez Vášho aktívneho súhlasu sa žiadny analytický nástroj nespustí.

5.2 Opätovné otvorenie nastavení

Súhlas — keď bude aktívny — môžete kedykoľvek odvolať alebo zmeniť cez odkaz na nastavenia cookies v pätičke webu. Toto právo vyplýva z čl. 7 ods. 3 GDPR: „Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas… Odvolanie súhlasu musí byť také jednoduché ako jeho poskytnutie.“

5.3 Ako vypnúť cookies v prehliadači

Cookies môžete blokovať alebo mazať aj priamo v prehliadači, v jeho nastaveniach súkromia. Upozorňujem, že pri zablokovaní nevyhnutných cookies nemusí byť možné odoslať objednávkový formulár.

06 — Prenos a dozor Tretie krajiny a dozorné orgány

6.1 Prenos do tretích krajín

Jediným príjemcom mimo Európskeho hospodárskeho priestoru je Cloudflare, Inc. (Spojené štáty) v súvislosti s Turnstile na stránke objednávkového formulára. Prenos je zabezpečený štandardnými zmluvnými doložkami Európskej komisie.

6.2 Dozorné orgány

Ak sa domnievate, že spracúvanie Vašich údajov je v rozpore s právom, môžete sa obrátiť na:

• Úrad na ochranu osobných údajov Slovenskej republiky — vo veciach ochrany osobných údajov podľa GDPR. Aktuálne kontaktné údaje a podateľňa: dataprotection.gov.sk.
• Úrad pre reguláciu elektronických komunikácií a poštových služieb SR — vo veciach ukladania a prístupu k údajom v koncovom zariadení podľa zákona č. 452/2021 Z. z. Aktuálne kontaktné údaje: teleoff.gov.sk.

6.3 Účinnosť a zmeny

Tento dokument aktualizujem pri každej zmene rozsahu používaných technológií — najmä pri zapnutí analytiky alebo pridaní ďalšej služby tretej strany.