Cookies a podobné technologie KIVEX

1. Kdo odpovídá za jednotlivá prostředí

Na vlastních webech KIVEX a v KIVEX Hubu určuje účely používání technologií KIVEX.

Je-li widget KIVEX nasazen na webu Zákazníka, o účelech zákaznické analytiky a o způsobu získání potřebného souhlasu zpravidla rozhoduje provozovatel tohoto webu jako správce. KIVEX poskytuje technické prostředky pro respektování stavu souhlasu a údaje zpracovává v rozsahu odpovídajícím DPA.

2. Kdy je souhlas potřeba

Technologie ukládající údaje do zařízení nebo přistupující k údajům v zařízení používáme bez souhlasu pouze tehdy, pokud jsou nezbytné pro přenos komunikace nebo pro poskytnutí služby či funkce, kterou si uživatel výslovně vyžádal.

Analytické a jiné volitelné technologie, které tuto podmínku nesplňují, se aktivují až po předchozím prokazatelném souhlasu.

Pouhé otevření webu, pokračování v prohlížení, scrollování, zavření lišty, otevření widgetu ani zahájení běžného chatu se nepovažuje za souhlas s volitelnou analytikou.

3. Kategorie technologií

3.1. Nezbytné

Slouží zejména k:

• přihlášení a zabezpečení účtu;
• ochraně formulářů a relací;
• respektování volby soukromí;
• návaznosti zpráv v aktivní konverzaci;
• ochraně proti zneužití;
• funkcím, které si uživatel výslovně vyžádal.

Tyto technologie nepoužíváme pro volitelné marketingové nebo behaviorální profilování.

3.2. Funkční technologie vyžádané uživatelem

Jde například o funkci „zapamatovat konverzaci“. Aktivuje se pouze na výslovnou volbu Koncového uživatele a její identifikátor se bez samostatného právního důvodu nepoužívá pro širší analytiku nebo marketing.

3.3. Analytické

Slouží například k přesnějšímu měření unikátních a vracejících se návštěvníků, používání funkcí nebo jiným volitelným analytickým účelům. Pokud vyžadují uložení nebo čtení údajů v zařízení a nejde o nezbytnou funkci, aktivují se až po souhlasu.

3.4. Marketingové a personalizační

KIVEX je ve standardním nastavení nepoužívá bez samostatně popsaného účelu a odpovídajícího souhlasu. Pokud je Zákazník zavede ve svém vlastním prostředí, odpovídá za jejich transparentní popis a právní režim.

4. Přehled standardních technologií

Konkrétní technický název se může měnit při bezpečnostní nebo technologické aktualizaci. Změna názvu nesmí změnit účel, kategorii ani obejít uloženou volbu uživatele.

Pokud KIVEX nasadí novou volitelnou technologii s jiným účelem nebo příjemcem, musí být před jejím použitím odpovídajícím způsobem popsána a zahrnuta do správy souhlasu.

5. Cookieless technické události

Ne každá serverová komunikace je cookie nebo obdobná technologie ukládaná v zařízení. Widget může před analytickým souhlasem odesílat minimalizované serverové události potřebné pro provoz, bezpečnost, diagnostiku a agregované měření technického fungování.

Taková událost může obsahovat zejména:

• identifikátor Agenta a webu Zákazníka;
• cestu stránky bez citlivých query parametrů;
• čas a typ technické události;
• obecnou kategorii zařízení nebo prohlížeče;
• technické údaje o výkonu nebo chybě;
• zemi nebo hrubou lokalitu, pokud je přechodně odvozena ze síťového požadavku a nepoužije se k vytvoření stabilního návštěvnického profilu.

Bez analytického souhlasu se z těchto událostí nesmí vytvářet fingerprint ani jiné stabilní ID určené k dlouhodobému spojování anonymních návštěv.

6. Analytický návštěvnický identifikátor

Pseudonymní analytický návštěvnický identifikátor se vytvoří až po odpovídajícím souhlasu. Slouží k přesnějšímu rozpoznání stejného prohlížeče v rámci příslušného Zákazníka nebo Agenta.

Identifikátor musí být oddělen mezi nesouvisejícími Zákazníky tak, aby jej KIVEX bez dalšího nepoužíval ke sledování stejné osoby napříč různými zákaznickými weby.

Odvoláním analytického souhlasu se zastaví budoucí volitelné analytické zpracování a KIVEX odstraní ovladatelný analytický identifikátor ze zařízení v rozsahu, který může technicky ovlivnit. Dříve získané údaje se dále uchovávají pouze tehdy, pokud pro to existuje platný účel a právní základ.

7. Aktivní konverzace

Po zahájení chatu může být použit krátkodobý identifikátor potřebný k tomu, aby systém věděl, které zprávy patří do jedné konverzace. Jde o funkční součást služby, kterou Koncový uživatel zahájením chatu výslovně požaduje.

Tento identifikátor nesmí být bez analytického souhlasu použit jako skrytý dlouhodobý identifikátor pro přesné měření návratů mezi samostatnými návštěvami.

8. „Zapamatovat konverzaci“

Pokud je tato funkce zpřístupněna, může Koncový uživatel výslovně zvolit, že chce historii konverzace obnovit při další návštěvě ze stejného zařízení.

Taková volba:

• je oddělená od analytického souhlasu;
• slouží pouze k obnovení požadované historie;
• nesmí automaticky aktivovat širší behaviorální analytiku;
• může být zrušena odstraněním uložené volby nebo dat prohlížeče a, je-li ovládání dostupné, také přímo ve widgetu.

9. Analytika a Session Replay

Pokud KIVEX nebo Zákazník používá Session Replay nebo obdobné detailní klientské měření, smí se spustit pouze při odpovídajícím stavu souhlasu a po transparentním popsání jeho účelu.

Konfigurace takového nástroje musí vyloučit nebo maskovat alespoň hesla, autentizační tajemství, platební údaje a obsah konverzací, pokud pro jejich zachycení neexistuje zvláštní a výslovně popsaný právní důvod.

10. Jak získáváme a evidujeme souhlas

Pokud je souhlas potřebný, první vrstva volby musí poskytovat srovnatelně dostupnou možnost volitelné technologie přijmout i odmítnout a umožnit otevření podrobného nastavení.

Typicky nabízí:

• Přijmout vše;
• Odmítnout volitelné;
• Nastavení.

Souhlas musí být aktivní, svobodný, konkrétní, informovaný a prokazatelný. Předem zaškrtnutá volba ani pouhé pokračování na webu se nepoužívá jako souhlas.

KIVEX nebo provozovatel příslušného webu eviduje stav a verzi volby v rozsahu potřebném k jejímu respektování a prokázání.

11. Změna a odvolání volby

Souhlas lze kdykoli odvolat stejně snadno, jako byl udělen. Na vlastních webech KIVEX bude dostupný ovládací prvek typu „Nastavení soukromí“ nebo funkčně rovnocenná možnost.

Na webu Zákazníka může být správa souhlasu součástí jeho consent manageru nebo jiného ovládacího prvku, který předává KIVEX odpovídající stav.

Po odvolání analytického souhlasu:

1. se zastaví budoucí volitelné analytické události;
2. odstraní se ovladatelné analytické ID v prohlížeči;
3. nové události se nebudou spojovat se starou analytickou identitou;
4. fingerprinting ani jiné skryté ID se nepoužije jako náhrada odmítnutého souhlasu.

12. Mikrofon

Oprávnění prohlížeče k mikrofonu je samostatná technická volba. Uděluje se až poté, co Koncový uživatel aktivuje hlasový režim.

Browser permission k mikrofonu samo o sobě není souhlasem s analytickými cookies ani nenahrazuje informace o zpracování hlasu.

13. Nastavení prohlížeče

Cookies a údaje v localStorage nebo sessionStorage lze odstranit nebo blokovat v nastavení prohlížeče. Blokace nezbytných technologií může způsobit, že nebude možné přihlášení, zachování aktivní konverzace nebo jiná požadovaná funkce.

14. Kontakt

Dotazy k používání cookies a podobných technologií lze zaslat na [email protected].