Zásady používání cookies
Účinné od 10. 9. 2026 · Verze 2026-09-10
Tyto zásady popisují, jak společnost NemotiQ s.r.o., IČO: 29729025, se sídlem Jungmannova 2866, 438 01 Žatec (dále jen „Provozovatel“), používá cookies a obdobné technologie v aplikaci NemotiQ (dále jen „Aplikace“, dostupná na nemotiq.cz).
1. Co jsou cookies a obdobné technologie
Cookies jsou drobné textové soubory ukládané prohlížečem do vašeho zařízení při návštěvě webové stránky. Slouží k zapamatování přihlášení, preferencí, k analýze používání a k cílení reklamy.
Obdobné technologie zahrnují:
- localStorage a sessionStorage – úložiště v prohlížeči pro data spjatá s konkrétním webem (např. cookie consent preferences, theme preference).
- IndexedDB – strukturované úložiště v prohlížeči pro větší objemy dat (Aplikace nepoužívá pro citlivé údaje).
- Pixely a SDK pro analytiku – síťové požadavky používané analytickými a (případně) reklamními sítěmi k měření.
V dalším textu pojmem „cookies“ rozumíme obě skupiny společně, není-li uvedeno jinak.
2. Kategorie cookies, které používáme
Cookies dělíme podle účelu do čtyř kategorií: nezbytné, funkční, statistické a marketingové. Aktualizovaný seznam jednotlivých cookies je generován ze single source v kódu Aplikace, takže banner i tato stránka ukazují stejná data.
2.1 Nezbytné cookies
Vždy zapnutoTechnicky nutné pro fungování platformy (přihlášení, bezpečnost, ukládání souhlasů). Bez nich aplikace nefunguje a nelze je vypnout.
Právní základ: Plnění smlouvy a oprávněný zájem (čl. 6 odst. 1 písm. b a f GDPR; § 89 odst. 3 zákona č. 127/2005 Sb. — výjimka pro „striktně nezbytná" cookies).
| Název | Strana | Účel | Platnost |
|---|---|---|---|
| __Secure-next-auth.session-token(cookie) | 1. strana | Autentizační session přihlášeného makléře (httpOnly, Secure, SameSite=Lax). V lokálním vývoji bez HTTPS nese název bez prefixu „next-auth.session-token“. | 30 dní |
| __Host-next-auth.csrf-token(cookie) | 1. strana | CSRF ochrana přihlašovacích a odhlašovacích formulářů (httpOnly, Secure). V lokálním vývoji bez HTTPS nese název bez prefixu „next-auth.csrf-token“. | Session |
| portal_token(cookie) | 1. strana | Přístup do klientského portálu pro účastníky transakce (httpOnly, sameSite=strict). | 14 dní |
| nemotiq_cookie_consent(localStorage) | 1. strana | Vaše volba souhlasu s kategoriemi cookies (verze + datum). Sama o sobě je nezbytná pro respektování vaší volby. | 12 měsíců |
2.2 Funkční cookies
Vyžaduje souhlasPamatují si vaše uživatelské preference (např. tmavý/světlý režim, naposledy zvolené filtry) a zlepšují použitelnost. Vyžadují souhlas.
Právní základ: Souhlas (čl. 6 odst. 1 písm. a GDPR; § 89 odst. 3 zákona č. 127/2005 Sb.).
| Název | Strana | Účel | Platnost |
|---|---|---|---|
| nemotiq_theme(localStorage)(rezervováno) | 1. strana | Volba světlého/tmavého režimu rozhraní. Rezervováno pro budoucí nasazení; aplikace je aktuálně jen ve světlém režimu, klíč se nenastavuje. | 1 rok |
| nemotiq_locale(localStorage)(rezervováno) | 1. strana | Volba jazyka rozhraní. Rezervováno pro budoucí vícejazyčnost; aplikace je aktuálně jen v češtině, klíč se nenastavuje. | 1 rok |
2.3 Statistické cookies
Vyžaduje souhlasPomáhají nám pochopit, jak Aplikace funguje v reálném provozu, kde dochází k chybám a které funkce se nejvíce používají. Údaje jsou agregované a anonymizované. Vyžadují souhlas.
Právní základ: Souhlas (čl. 6 odst. 1 písm. a GDPR; § 89 odst. 3 zákona č. 127/2005 Sb.).
| Název | Strana | Účel | Platnost |
|---|---|---|---|
| Vercel Web Analytics (bez cookie)(cookie) | 3. strana – Vercel Inc. | Souhrnná návštěvnost webu: počet zobrazení, odkud návštěvník přišel, typ zařízení a přibližná země. Neukládá do vašeho zařízení žádnou cookie ani jiný záznam; návštěvník se rozpozná otiskem odvozeným z požadavku, který se po 24 hodinách zahodí. Data jsou souhrnná a nespojují se s vaším účtem. | Nic se v zařízení neukládá; otisk relace se zahazuje po 24 hodinách |
| sentry-replay-session(sessionStorage)(rezervováno) | 3. strana – Functional Software, Inc. d/b/a Sentry | Reprodukce chybové relace (Sentry Session Replay). Sledování chyb je od 4. 8. 2026 aktivní, ale Session Replay má nulové vzorkování a neinicializuje se, takže se tento klíč v zařízení nevytváří. | Session |
2.4 Marketingové cookies
Vyžaduje souhlasSlouží k atribuci marketingových kampaní (z jaké kampaně uživatel přišel) a k případné personalizaci. NemotiQ aktuálně nezobrazuje reklamy třetích stran. Vyžadují souhlas.
Právní základ: Souhlas (čl. 6 odst. 1 písm. a GDPR; § 89 odst. 3 zákona č. 127/2005 Sb.).
| Název | Strana | Účel | Platnost |
|---|---|---|---|
| _nemotiq_mkt(cookie)(rezervováno) | 1. strana | Atribuce marketingové kampaně, ze které jste přišli. Rezervováno pro budoucí nasazení; žádná atribuční logika není aktivní a cookie se nenastavuje. | 90 dní |
Rezervované entries: Některé položky tabulek mohou být označeny jako „rezervováno“. Jedná se o cookies poskytovatelů, jejichž integrace je v Aplikaci připravena, ale zatím není aktivována. Pokud Provozovatel rezervovaného providera aktivuje, jeho nasazení proběhne pod stávajícím souhlasem k odpovídající kategorii – kategorie a účel zůstávají stejné, takže nový souhlas se nevyžaduje. O aktivaci budete informováni notifikací v Aplikaci nebo v changelogu.
3. Třetí strany zpracovávající cookies
U statistických položek spolupracujeme s těmito třetími stranami:
- Vercel Inc. (Web Analytics) – USA. Souhrnné měření návštěvnosti webu, aktivní od 25. 8. 2026. Spouští se až poté, co povolíte statistické položky. Do vašeho zařízení nic neukládá ani nečte: návštěvník se rozpozná otiskem odvozeným z požadavku, který se po 24 hodinách zahodí. SCC, EU-US DPF.
- Functional Software, Inc. d/b/a Sentry (Session Replay, rezervováno) – USA. Záznam chybové relace pro reprodukci chyby má nulové vzorkování a není inicializován, takže se uvedený klíč v prohlížeči nevytváří. Sledování chyb jako takové je od 4. 8. 2026 aktivní: odesílají se výhradně údaje o chybě (typ, místo v kódu, identifikátor uživatele), nikoli IP adresa, cookies ani obsah požadavku, a v zařízení se nic neukládá. SCC, EU-US DPF.
Aplikace v současnosti nepoužívá Google Analytics, Google AdSense, Mixpanel, Meta Pixel ani TikTok Pixel. Pokud v budoucnu některý z těchto nástrojů zařadíme, aktualizujeme tabulku v sekci 2 a verze tohoto dokumentu – banner si vyžádá nový souhlas.
Bližší informace o předávání údajů třetím stranám naleznete v Zásadách ochrany osobních údajů, oddíl D, a v Seznamu zpracovatelů.
4. Správa souhlasu s cookies
Při první návštěvě webového rozhraní nemotiq.cz se zobrazí cookie banner s těmito volbami. Banner obsah stránky nepřekrývá ani neblokuje; dokud v něm nerozhodnete, žádné nenezbytné cookies se nenastavují:
- Přijmout vše – udělíte souhlas se všemi 4 kategoriemi.
- Pouze nezbytné – přijmete pouze nezbytné cookies.
- Nastavit – otevře se modální okno s přepínači pro každou kategorii zvlášť (kromě nezbytných, které jsou vždy zapnuté).
Svůj souhlas můžete kdykoliv změnit odkazem Nastavení cookies v patičce každé stránky. Volbu tím zrušíte a banner se zobrazí znovu, takže odvolání souhlasu je stejně snadné jako jeho udělení (čl. 7 odst. 3 GDPR).
Po 12 měsících od posledního udělení souhlasu Aplikace automaticky zobrazí cookie banner znovu (doporučení EDPB 5/2020).
5. Spravování cookies v prohlížeči
Cookies můžete také spravovat přímo v prohlížeči:
- Google Chrome: chrome://settings/cookies
- Mozilla Firefox: about:preferences#privacy
- Microsoft Edge: edge://settings/privacy
- Safari: Nastavení → Safari → Soukromí
- Opera: opera://settings/cookies
Upozornění: Odmítnutí všech cookies včetně nezbytných způsobí, že Aplikace nebude správně fungovat – nebudete se moci přihlásit ani přistupovat ke Klientskému portálu.
6. Důsledky odmítnutí jednotlivých kategorií
| Kategorie | Co se stane, pokud odmítnete |
|---|---|
| Nezbytné | Nelze odmítnout – bez nich Aplikace nefunguje (přihlášení, klientský portál, CSRF ochrana). |
| Funkční | Aplikace by si nezapamatovala budoucí uživatelské preference (např. volbu režimu zobrazení či jazyka). Tyto funkce jsou zatím rezervované, takže dnes odmítnutí nemá praktický dopad. |
| Statistické | Nepřispějete ke zlepšování Aplikace; pro nás je obtížnější odhalit chyby v reálném provozu. Server-side audit log a bezpečnostní monitoring běží vždy – oprávněný zájem na bezpečnosti, viz Privacy oddíl C.7. |
| Marketingové | Do vašeho zařízení se nic neuloží ani nepřečte. Aplikace aktuálně nezobrazuje reklamy třetích stran. Nezávisle na této volbě si server zapisuje denní počty příchodů podle značky kampaně v adrese (parametry utm_), a to jen jako souhrnná čísla bez vazby na osobu a bez zápisu do zařízení; souhlas s cookies se na ně proto nevztahuje. |
7. Právní základy zpracování
| Kategorie | Právní základ | Norma |
|---|---|---|
| Nezbytné | Plnění smlouvy + oprávněný zájem | čl. 6 odst. 1 písm. b a f GDPR; § 89 odst. 3 ZEK (výjimka „striktně nezbytné“) |
| Funkční | Souhlas | čl. 6 odst. 1 písm. a GDPR; § 89 odst. 3 ZEK |
| Statistické | Souhlas | čl. 6 odst. 1 písm. a GDPR; § 89 odst. 3 ZEK |
| Marketingové | Souhlas | čl. 6 odst. 1 písm. a GDPR; § 89 odst. 3 ZEK |
Pro Slovenskou republiku se uplatní § 109 zákona č. 452/2021 Z. z., o elektronických komunikáciách.
Souhlas můžete kdykoli odvolat – nemá to dopad na zákonnost zpracování před odvoláním (čl. 7 odst. 3 GDPR).
8. Doba uchovávání souhlasu
Souhlas s kategoriemi cookies ukládáme:
- V Aplikaci (localStorage): 12 měsíců od udělení (po této době proběhne re-ask).
- V audit logu pro účel důkazu (čl. 7 odst. 1 GDPR): 3 roky od vytvoření záznamu.
Bližší informace v Zásadách ochrany osobních údajů, oddíl E.
9. Změny těchto zásad
Tyto Zásady cookies můžeme aktualizovat. O podstatných změnách (zejména přidání nových providerů do tabulek 2.1–2.4) Vás budeme informovat v Aplikaci a aktualizujeme verzi dokumentu. Aktualizovaná verze je vždy dostupná na nemotiq.cz/cookies.
10. Kontakt
Pro dotazy ke cookies a souvisejícímu zpracování:
E-mail: info@nemotiq.cz
Web: nemotiq.cz
Dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.