Zásady používání cookies

Účinnost od: 20. 8. 2026

Tento dokument vysvětluje, jaké soubory cookies a podobné technologie používáme na webu webproskolu.cz, k čemu slouží a jak si jejich používání můžete nastavit. Jde o doplněk k dokumentu Ochrana osobních údajů, kde najdete kompletní informace o zpracování osobních údajů.

Píšeme jednoduše. Pokud vám cokoli není jasné, napište nám na info@webproskolu.cz a vysvětlíme.

1. Co jsou cookies a podobné technologie

Cookies jsou malé textové soubory, které web ukládá do vašeho prohlížeče (notebooku, tabletu, telefonu). Slouží k tomu, aby si web pamatoval určitou informaci mezi jednotlivými načteními stránek — třeba bezpečnostní token formuláře nebo to, že jste přihlášeni.

Mezi podobné technologie patří zejména:

Pravidla popsaná v tomto dokumentu se vztahují na všechny tyto technologie, ne jen na klasické cookies.

2. Kdo je správce

Provozovatelem webu a správcem osobních údajů je:

Kompletní informace o zpracování osobních údajů, právních základech a vašich právech najdete v dokumentu Ochrana osobních údajů.

3. Právní rámec a kdy je potřeba souhlas

Používání cookies a podobných technologií upravují v Česku zejména tyto předpisy:

Souhlas nepotřebujeme pouze u cookies, které jsou striktně nezbytné pro fungování webu nebo bezpečnost (například token chránící formulář proti CSRF útoku).

4. Cookies, které dnes používáme

K datu účinnosti tohoto dokumentu (20. 8. 2026) může web webproskolu.cz uložit do vašeho prohlížeče až deset cookies. Jedna je technická a chrání kontaktní formulář před zneužitím — ta se uloží vždy. Zbylých devět patří dvěma nástrojům na měření návštěvnosti, Google Analytics 4 a Microsoft Clarity, a uloží se jen tehdy, když v cookie liště povolíte kategorii „Analytické":

Název Účel Typ Doba Právní základ
PHPSESSID Drží bezpečnostní token (CSRF) potřebný pro bezpečné odeslání kontaktního formuláře. Bez něj by mohli útočníci odeslat formulář vaším jménem z cizí stránky. Nezbytná (first-party), HttpOnly, SameSite=Lax Do zavření prohlížeče (session) § 89 odst. 3 zák. č. 127/2005 Sb. — výjimka pro nezbytné technické cookies; souhlas se nevyžaduje
_ga Google Analytics 4. Obsahuje náhodně vygenerované číslo (tzv. client ID), podle kterého statistika pozná, že jste na web přišli opakovaně — abychom nepočítali jednoho člověka jako pět různých návštěvníků. Analytická (first-party, ukládá ji skript Google) 2 roky od poslední návštěvy Čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zák. č. 127/2005 Sb. — váš souhlas; bez něj se cookie neuloží
_ga_C7KXK50LT2 Google Analytics 4. Drží informaci o právě probíhající návštěvě (kdy začala, kolik stránek jste prošli), aby se dala spočítat délka návštěvy. Analytická (first-party, ukládá ji skript Google) 2 roky od poslední návštěvy Čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zák. č. 127/2005 Sb. — váš souhlas; bez něj se cookie neuloží
_clck Microsoft Clarity. Drží náhodné pseudonymní ID prohlížeče, aby Clarity poznala, že jde o stejného návštěvníka i při opakované návštěvě tohoto webu. Analytická (first-party, ukládá ji skript Microsoftu) Přibližně 1 rok Čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zák. č. 127/2005 Sb. — váš souhlas; bez něj se cookie neuloží
_clsk Microsoft Clarity. Spojuje jednotlivé zobrazené stránky do jedné souvislé návštěvy, aby se dal průchod webem přehrát jako celek. Analytická (first-party, ukládá ji skript Microsoftu) Přibližně 1 den Čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zák. č. 127/2005 Sb. — váš souhlas; bez něj se cookie neuloží
CLID Microsoft Clarity. Zaznamenává, kdy Clarity poprvé viděla tento prohlížeč na kterémkoli webu, který službu Clarity používá. Analytická (třetí strany, doména clarity.ms) Přibližně 1 rok Čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zák. č. 127/2005 Sb. — váš souhlas; bez něj se cookie neuloží
MUID Microsoft. Identifikuje prohlížeč napříč weby a službami Microsoftu. Microsoft ji podle své dokumentace používá pro analytiku, provoz svých služeb i pro reklamu. My k ní nemáme přístup a nijak ji nevyužíváme. Analytická / provozní Microsoftu (třetí strany, doména clarity.ms) Přibližně 1 rok Čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zák. č. 127/2005 Sb. — váš souhlas; bez něj se cookie neuloží
ANONCHK Microsoft. Příznak, který udává, zda se identifikátor MUID předává do reklamní cookie ANID. Clarity ANID nepoužívá, hodnota je proto vždy 0. Technický příznak Microsoftu (třetí strany, doména clarity.ms) Přibližně 10 minut Čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zák. č. 127/2005 Sb. — váš souhlas; bez něj se cookie neuloží
MR Microsoft. Příznak, který určuje, zda se má obnovit identifikátor MUID. Technický příznak Microsoftu (třetí strany, doména clarity.ms) Přibližně 7 dní Čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zák. č. 127/2005 Sb. — váš souhlas; bez něj se cookie neuloží
SM Microsoft. Synchronizuje identifikátor MUID mezi jednotlivými doménami Microsoftu. Technický příznak Microsoftu (třetí strany, doména clarity.ms) Do zavření prohlížeče (session), uváděno i delší Čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zák. č. 127/2005 Sb. — váš souhlas; bez něj se cookie neuloží

Cookie PHPSESSID se vytvoří pouze tehdy, když navštívíte stránku s kontaktním formulářem. Neobsahuje žádné osobní údaje — pouze náhodný identifikátor relace. Po zavření prohlížeče se automaticky maže.

Všechny analytické cookies z tabulky — jak Google, tak Microsoftu — vzniknou teprve ve chvíli, kdy dáte souhlas s kategorií „Analytické". Pokud souhlas nedáte nebo ho odvoláte, web je neuloží. Co přesně Google Analytics měří, najdete v oddílu 5.2, u Microsoft Clarity v oddílu 5.3.

Doby platnosti cookies Microsoftu jsou přibližné. Microsoft u cookies služby Clarity oficiálně nezveřejňuje dobu platnosti — uvedené hodnoty vycházejí z veřejně dostupných databází cookies a z pozorovaného chování skriptu a Microsoft je může kdykoli změnit. Skutečný stav si kdykoli ověříte přímo v prohlížeči (Nastavení → Soukromí → Data webových stránek). Uložit se také nemusí všechny: prohlížeče, které standardně blokují cookies třetích stran (Safari, Firefox, Brave), zpravidla propustí jen ty first-party.

Žádné jiné cookies tento web neukládá. Sami nenasazujeme Google Ads, Meta Pixel, LinkedIn Insight Tag ani jiný reklamní či remarketingový nástroj — netvoříme reklamní publika a neděláme remarketing. Zároveň ale nechceme zamlčet, že část cookies Microsoftu z tabulky (zejména MUID) Microsoft podle vlastní dokumentace využívá i pro reklamní účely ve svých vlastních službách. My k nim nemáme přístup a bez vašeho souhlasu s kategorií „Analytické" vůbec nevzniknou.

5. Nástroje na měření návštěvnosti

Abychom věděli, jestli tenhle web ředitelkám a ředitelům škol vůbec k něčemu je — které stránky čtou, kde odcházejí, co jim chybí — měříme návštěvnost. Dnes k tomu používáme dva nástroje: Google Analytics 4 (oddíl 5.2) počítá, kolik lidí přišlo a odkud, Microsoft Clarity (oddíl 5.3) ukazuje, jak se stránka doopravdy používá. Oba se zapínají výhradně s vaším souhlasem. V oddílu 5.1 pak popisujeme nástroj, který zvažujeme do budoucna, abyste věděli, co může přijít.

5.1 Plausible Analytics (zvažujeme, momentálně vypnuté)

Do budoucna zvažujeme nasadit službu Plausible Analytics. Plausible je evropský analytický nástroj postavený principiálně tak, aby nesbíral žádné osobní údaje a neukládal nic do prohlížeče:

Proč by nevyžadoval souhlas: § 89 odst. 3 zákona č. 127/2005 Sb. dopadá na ukládání údajů do koncového zařízení uživatele nebo na získávání přístupu k nim. Plausible nic do prohlížeče neukládá ani odtud nečte žádný identifikátor. Podle převažujícího výkladu (mj. ÚOOÚ a evropského sboru EDPB) tak cookieless analytika tohoto typu povinnosti souhlasu nepodléhá. Informační povinnost podle čl. 13 GDPR plníme tímto dokumentem a dokumentem Ochrana osobních údajů.

Stav k 20. 8. 2026: Plausible je vypnutý — na webu není a žádný jeho skript se nenačítá. Až ho případně zapneme, aktualizujeme tento dokument a doplníme ho i do oddílu 7.

5.2 Google Analytics 4 (vyžaduje váš souhlas)

Návštěvnost webu dnes měříme službou Google Analytics 4 (měřicí kód G-C7KXK50LT2). Ukazuje nám, jak lidé procházejí web od první stránky až k odeslání poptávky a které vyhledávané fráze sem lidi přivádějí. Podle toho upravujeme obsah webu.

Google Analytics ukládá cookies do vašeho prohlížeče (_ga a _ga_C7KXK50LT2, viz tabulka v oddílu 4). Proto vyžaduje váš předchozí souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. a čl. 6 odst. 1 písm. a) GDPR.

Jak jsme to nastavili: měřicí kód Google se na stránce vůbec nenačte, dokud v cookie liště nepovolíte kategorii „Analytické". Nejde jen o přepínač uvnitř už běžícího skriptu — samotný soubor z domény googletagmanager.com se stáhne teprve po vašem souhlasu. Do té doby váš prohlížeč se servery Google vůbec nekomunikuje.

Co se děje, když souhlas nedáte: nestane se nic. Neuloží se žádná cookie, na servery Google neodejde žádný požadavek a Google se od nás vůbec nedozví, že jste na webu byli — nedostane ani vaši IP adresu. Web funguje úplně stejně jako se souhlasem.

Když souhlas odvoláte: měření se zastaví a při dalším načtení stránky se měřicí kód znovu nespustí. Cookies _ga a _ga_C7KXK50LT2, které mezitím vznikly, zůstanou v prohlížeči až do svého vypršení — smazat si je můžete kdykoli sami v nastavení prohlížeče (viz oddíl 6).

Co Google Analytics měří: navštívené stránky a čas strávený na nich, odkud jste na web přišli (vyhledávač, odkaz, přímé zadání), typ zařízení a prohlížeče, přibližnou polohu na úrovni města nebo kraje a odeslání kontaktního formuláře. Neměříme nic, co jste do formuláře napsali — obsah zprávy, jméno ani e-mail se do Google Analytics nikdy nedostanou.

IP adresa: Google Analytics 4 IP adresy neukládá. Použije ji pouze v okamžiku příjmu k odvození přibližné polohy a pak ji zahodí. Tuto vlastnost nelze v GA4 vypnout, je zapnutá vždy.

Kdo data zpracovává a kam putují: zpracovatelem je Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko), která pro zpracování využívá i svou mateřskou společnost Google LLC v USA. Část údajů se tedy zpracovává mimo Evropskou unii. Tento přenos je pokrytý dvěma zárukami podle kapitoly V GDPR: Google LLC je certifikovaná v rámci EU-US Data Privacy Framework (DPF), k němuž Evropská komise vydala 10. 7. 2023 rozhodnutí o odpovídající ochraně, a navíc jsou uzavřeny standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR. Přesto berte na vědomí, že úroveň ochrany osobních údajů v USA nemusí být za všech okolností srovnatelná s úrovní v EU. Právě proto je u nás Google Analytics podmíněný souhlasem, který můžete kdykoli odmítnout nebo odvolat — a bez něj se do USA nepředá vůbec nic.

Doba uchování: cookies _ga a _ga_C7KXK50LT2 mají platnost 2 roky od poslední návštěvy. Data o událostech uložená na straně Google uchováváme podle nastavení naší analytické property; po uplynutí nastavené doby je Google automaticky maže. Souhrnné statistiky (například „v květnu přišlo 400 návštěvníků") zůstávají dostupné i poté, protože už neobsahují žádné osobní údaje.

Podmínky Google: Zásady ochrany soukromí Google a Jak Google využívá data z webů, které jeho služby používají.

5.3 Microsoft Clarity (vyžaduje váš souhlas)

Vedle Google Analytics používáme druhý analytický nástroj — Microsoft Clarity (projekt y59r3tcfr1). Zatímco Google Analytics počítá, kolik lidí přišlo a odkud, Clarity ukazuje, jak se stránka doopravdy používá: kam lidé klikají, kam posouvají stránku, kde se zaseknou a kde to vzdají. Vznikají z toho takzvané heatmapy (barevné mapy kliknutí) a záznamy relací — přehratelný záznam pohybu po stránce. Podle nich upravujeme rozvržení stránek a formulářů.

Clarity ukládá cookies do vašeho prohlížeče (_clck, _clsk, CLID, MUID, ANONCHK, MR a SM, viz tabulka v oddílu 4). Proto vyžaduje váš předchozí souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. a čl. 6 odst. 1 písm. a) GDPR. Souhlas se uděluje ve stejné kategorii „Analytické" jako u Google Analytics — novou kategorii jsme kvůli Clarity nezaváděli.

Jak jsme to nastavili: měřicí kód Clarity se na stránce vůbec nenačte, dokud v cookie liště nepovolíte kategorii „Analytické". Nejde jen o přepínač uvnitř běžícího skriptu — samotný soubor z domény www.clarity.ms se stáhne teprve po vašem souhlasu. Do té doby váš prohlížeč se servery Microsoftu nekomunikuje.

Co se děje, když souhlas nedáte: nestane se nic. Neuloží se žádná cookie, na servery Microsoftu neodejde žádný požadavek, nevznikne žádný záznam relace a Microsoft se od nás nedozví ani vaši IP adresu. Web funguje úplně stejně jako se souhlasem.

Když souhlas odvoláte: nahrávání se zastaví a při dalším načtení stránky se měřicí kód znovu nespustí. Cookies, které mezitím vznikly, zůstanou v prohlížeči až do svého vypršení — smazat si je můžete kdykoli sami v nastavení prohlížeče (viz oddíl 6).

Co Clarity zaznamenává: navštívené stránky, pohyb myši nebo prstu po displeji, kliknutí a klepnutí, posun stránky, změnu velikosti okna, typ zařízení a prohlížeče, přibližnou polohu odvozenou z IP adresy a technickou podobu stránky (rozvržení a pozice prvků), aby šel průchod webem přehrát.

Co Clarity nezaznamenává: obsah toho, co vyplníte do formuláře. Microsoft maskuje obsah všech vstupních polí a rozbalovacích seznamů ve všech režimech maskování a nejde to vypnout — jméno, e-mail, telefon ani text zprávy se do Clarity nedostanou. V záznamu je místo textu vidět jen řada zástupných značek. Clarity neukládá ani hesla.

IP adresa: Clarity IP adresu využívá k odvození přibližné polohy návštěvníka. My k IP adresám v Clarity nemáme přístup — v rozhraní se nám nezobrazují. Jak s nimi dál nakládá Microsoft, popisuje jeho prohlášení o ochraně soukromí odkazované níže.

Kdo data zpracovává — tady je Clarity jiná než Google Analytics: smluvním partnerem pro zákazníky z EU je Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko). Microsoft ale u Clarity nevystupuje jako náš zpracovatel: sám rozhoduje o účelech a prostředcích zpracování — mimo jiné data používá ke zlepšování svých vlastních služeb — a je proto podle GDPR samostatným správcem. Z téhož důvodu s provozovateli webů neuzavírá smlouvu o zpracování podle čl. 28 GDPR. Váš souhlas v cookie liště je tedy zároveň souhlasem, na jehož základě může Clarity data sbírat, a jak s nimi Microsoft nakládá dál, řídí se jeho vlastními pravidly.

Kam data putují: Microsoft Ireland Operations Limited zapojuje do zpracování mateřskou Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) a data z Clarity se podle dokumentace Microsoftu ukládají v cloudu Microsoft Azure včetně datových center ve Spojených státech. Část údajů se tedy zpracovává mimo Evropskou unii. Přenos je pokrytý dvěma zárukami podle kapitoly V GDPR: Microsoft Corporation je certifikovaná v rámci EU-US Data Privacy Framework (DPF), k němuž Evropská komise vydala 10. 7. 2023 rozhodnutí o odpovídající ochraně, a mezi irskou a americkou entitou jsou uzavřené standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR. Pro pořádek dodáváme, že Clarity nepatří mezi služby, na které se vztahuje takzvaná EU Data Boundary — závazek Microsoftu držet data uvnitř Evropy. Stejně jako u Google ale platí: bez vašeho souhlasu se do USA nepředá vůbec nic.

Ještě jedna věc na rovinu: část cookies, které Clarity ukládá (zejména MUID, dále CLID, MR a SM), nepatří jen službě Clarity, ale Microsoftu jako takovému. Microsoft je podle své dokumentace používá k rozpoznání prohlížeče napříč svými službami a weby a také pro reklamní účely. My sami žádnou reklamu neděláme — netvoříme reklamní publika, nespouštíme remarketing a k těmto cookies nemáme přístup. Přesto vám to říkáme rovnou, abyste se mohli rozhodnout se znalostí věci. Pokud vám to vadí, kategorii „Analytické" prostě nepovolte — web funguje úplně stejně.

Doba uchování: cookies mají platnost od jednoho dne (_clsk) přibližně po jeden rok (_clck, CLID, MUID) — podrobně v tabulce v oddílu 4. Záznamy relací Microsoft uchovává 30 dní od pořízení; déle, až 9 měsíců, zůstávají jen záznamy, které si výslovně označíme jako oblíbené, a náhodně vybraný vzorek. Heatmapy a štítky jsou dostupné až 9 měsíců. Po uplynutí těchto lhůt data z rozhraní mizí a nemáme je jak obnovit.

Podmínky Microsoftu: Podmínky použití Microsoft Clarity a Prohlášení Microsoftu o zásadách ochrany osobních údajů.

5.4 Marketing a remarketing (zatím nic nasazeno)

Pokud bychom někdy nasadili reklamní nebo remarketingové nástroje (typicky Google Ads, Meta Pixel, LinkedIn Insight Tag), vždy si předem vyžádáme váš souhlas přes cookie lištu. Bez souhlasu žádný takový skript nezapneme ani jednou.

Souhlas budete moci dát samostatně pro kategorii „Analytické" a samostatně pro kategorii „Marketingové" — nesouhlas s jednou kategorií nevynucuje nesouhlas s druhou.

6. Jak udělit nebo odvolat souhlas

Při první návštěvě webu se vám zobrazí cookie lišta se třemi tlačítky. Dokud v ní nerozhodnete, neuloží web žádnou cookie vyžadující souhlas:

Volba se ukládá lokálně do vašeho prohlížeče (LocalStorage položka wps-cookie-consent) na dobu 12 měsíců. Po uplynutí této doby se vás na souhlas zeptáme znovu.

Jak změnit nebo odvolat souhlas

  1. V patičce webu klikněte na odkaz Nastavení cookies. Znovu se otevře okno s přepínači jednotlivých kategorií a můžete svoji volbu změnit.
  2. Nebo si vymažte cookies a data webu webproskolu.cz přímo v prohlížeči (typicky Nastavení → Soukromí → Data webových stránek). Při další návštěvě se vám lišta zobrazí znovu.

Odvolání souhlasu nemá zpětnou účinnost — netýká se dat, která byla zpracována ještě před odvoláním. Pokud chcete vymazat údaje zpětně, uplatněte právo na výmaz podle GDPR (viz oddíl 8).

7. Cookies třetích stran

Web načítá skripty od dvou externích poskytovatelů, a to až poté, co k tomu dáte souhlas:

Cookies Google (_ga, _ga_C7KXK50LT2) a první dvě cookies Clarity (_clck, _clsk) jsou technicky first-party — ukládají se pod doménou webproskolu.cz, i když je vytváří cizí skript. Zbylé cookies Clarity (CLID, MUID, ANONCHK, MR, SM) jsou naproti tomu skutečné cookies třetí strany: ukládají se pod doménou Microsoftu clarity.ms a Microsoft podle nich pozná stejný prohlížeč i na jiných webech, které Clarity používají. V jedné věci je to ale u všech stejné: bez vašeho souhlasu nevznikne ani jedna z nich.

Dokud souhlas neudělíte, web nenačítá žádný skript, pixel ani widget od externích poskytovatelů.

Kromě těchto dvou nástrojů nepoužíváme žádné další cookies ani widgety třetích stran — žádná vložená videa, mapy, chatovací okna, tlačítka sociálních sítí ani reklamní pixely.

Drobnou výjimkou jsou pouze odkazy směřující ven (například na ontarget.cz nebo na uoou.cz). Po kliknutí na takový odkaz se ocitnete na cizím webu, který má svá vlastní pravidla pro cookies. Za to již neneseme odpovědnost.

Pokud do budoucna nasadíme další nástroj třetí strany (například vložené video nebo mapu), doplníme ho do tabulky v oddílu 4 a u cookies vyžadujících souhlas si ho předem vyžádáme.

8. Vaše práva

Jako subjekt údajů máte v souvislosti se zpracováním osobních údajů přes cookies stejná práva jako u jakéhokoli jiného zpracování — zejména právo na přístup, opravu, výmaz, omezení zpracování, vznést námitku, na přenositelnost a odvolat souhlas.

Kompletní popis práv a postup, jak je uplatnit, najdete v dokumentu Ochrana osobních údajů, oddíl „Vaše práva".

Stížnost na zpracování osobních údajů můžete podat u dozorového úřadu — Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

9. Účinnost a změny dokumentu

Tento dokument je účinný od 20. 8. 2026.

Přehled změn

Pokud změníme rozsah cookies (typicky nasadíme novou kategorii nebo nový nástroj), aktualizujeme tento dokument a upravíme i cookie lištu tak, aby odrážela aktuální stav. Datum účinnosti v záhlaví se při každé změně posune.

Pokud změna podstatně mění způsob zpracování (například poprvé nasadíme marketingové cookies), zobrazíme vám cookie lištu znovu, abychom si mohli vyžádat čerstvý souhlas.

Datum účinnosti tohoto znění: 20. 8. 2026