Zásady používání cookies

1. Správce a provozovatel

• Jurij Starynec, OSVČ
• IČO: 04080866
• DIČ: CZ9305054319
• Sídlo: Korunní 2569/108h, Vinohrady, 101 00 Praha 10
• E-mail: contact@skillsetup.tech
• Web: skillsetup.tech

(dále jen „Provozovatel”)

2. Co jsou cookies a obdobné technologie

Cookies jsou malé textové soubory, které webová stránka ukládá do prohlížeče uživatele při návštěvě webu. Slouží k rozpoznání zařízení uživatele, zajištění funkčnosti webu a v některých případech ke sledování chování uživatelů.

Vedle cookies používá marketingový web i další technologie prohlížeče — localStorage (trvalé úložiště prohlížeče, které na rozdíl od cookie není automaticky odesíláno na server při každém požadavku) a sessionStorage (úložiště relace, které prohlížeč vymaže po zavření panelu nebo okna). Tento dokument pro přehlednost popisuje i tyto technologie tam, kde slouží obdobnému účelu jako cookie (ukládání informace v zařízení uživatele) — konkrétní technický mechanismus je vždy uveden u příslušné položky níže.

3. Právní základ

Tyto zásady vycházejí z následujících právních předpisů:

• Zákon č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů, ve znění pozdějších předpisů (zejména § 89 odst. 3)
• Směrnice 2002/58/ES Evropského parlamentu a Rady ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (Směrnice o soukromí a elektronických komunikacích, ePrivacy Directive)
• Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (obecné nařízení o ochraně osobních údajů, GDPR)

4. Jak je tento dokument rozdělen

SkillSetup provozuje dvě odlišná online prostředí s velmi odlišným využitím cookies, a proto je tento dokument rozdělen na dvě části:

• Část A — Marketingový web (skillsetup.tech): veřejně přístupné stránky s informacemi o produktu, ceníkem, kontaktním formulářem a registračním/přihlašovacím formulářem. Běží na něm Google Analytics a měření konverzí z reklam Google Ads, každé pouze na základě samostatně uděleného souhlasu (analytické, resp. reklamní cookies).
• Část B — Aplikace: přihlášené produktové prostředí (HR/docházkový/absenční systém), které používají zaměstnanci a administrátoři zákazníků SkillSetup. Zde se používají výhradně technické cookies nezbytné pro přihlášení a udržení relace — žádné analytické ani reklamní cookies.

Část A — Cookies a technologie na marketingovém webu (skillsetup.tech)

5. Nezbytné technologie: Vaše volba o cookies a zvolený jazyk

K zapamatování volby uživatele ohledně cookies používá marketingový web úložiště prohlížeče localStorage, nikoli cookie. Volba se ukládá pod klíčem skillsetup-consent jako hodnota ve formátu JSON se samostatnou odpovědí pro každou kategorii, například {"analytics":true,"ads":false}:

• analytics — souhlas (true) nebo nesouhlas (false) s analytickými cookies (Google Analytics, viz bod 6),
• ads — souhlas (true) nebo nesouhlas (false) s reklamními cookies (měření konverzí Google Ads, viz bod 7).

Dokud uživatel volbu neučiní, zobrazuje web cookie lištu při každé návštěvě. Hodnoty granted a denied uložené podle předchozí verze těchto zásad web dále čte: denied jako nesouhlas s oběma kategoriemi a granted jako souhlas pouze s analytickými cookies. V druhém případě web lištu zobrazí znovu, protože souhlas s reklamními cookies uživatel dosud neudělil.

Toto úložiště je nezbytné pro fungování samotného mechanismu souhlasu — bez něj by web nemohl rozpoznat, že uživatel svou volbu již učinil, a lišta by se zobrazovala opakovaně. Nevyžaduje samostatný souhlas ve smyslu § 89 odst. 3 zákona č. 127/2005 Sb. a čl. 5 odst. 3 Směrnice 2002/58/ES, obdobně jako nezbytné cookies v Části B.

Zvolený jazyk. Pokud si uživatel v nabídce jazyků vybere jinou jazykovou verzi webu, uloží web tuto volbu do localStorage pod klíčem skillsetup-locale, aby jej při příští návštěvě úvodní stránky přesměroval na zvolenou jazykovou verzi. Toto úložiště slouží výhradně k poskytnutí služby, o kterou uživatel výslovně požádal, a rovněž nevyžaduje souhlas.

Údaje z reklamy (pouze se souhlasem). Pokud uživatel udělil souhlas s reklamními cookies, ukládá web navíc do úložiště relace sessionStorage pod klíčem skillsetup-attribution identifikátor kliknutí na reklamu a údaje o kampani z odkazu, kterým uživatel na web přišel. Bez tohoto souhlasu se tento záznam nevytváří. Podrobnosti uvádí bod 7.

6. Google Analytics (analytické cookies)

Marketingový web používá Google Analytics 4 (technologii Google „gtag.js”, měřicí ID G-NMQF4RVH13) ke zjišťování základních statistik návštěvnosti — kolik lidí web navštěvuje, z jakých zdrojů přicházejí, které stránky si prohlížejí a zda odeslali kontaktní formulář nebo klikli na e-mailovou adresu. Tyto údaje pomáhají Provozovateli porozumět tomu, jak web funguje, a zlepšovat jeho obsah.

Google Analytics se spouští výhradně po udělení souhlasu s analytickými cookies — tlačítkem „Přijmout vše” nebo zaškrtnutím kategorie „Analytické” v nastavení cookie lišty (případně pokud uživatel tento souhlas udělil při předchozí návštěvě). Web používá režim souhlasu Google (Consent Mode v2) v základním režimu: signál analytics_storage je ve výchozím stavu nastaven na „odepřeno” a bez souhlasu se Google Analytics nenakonfiguruje, neuloží žádné své cookies a společnosti Google se neodesílají žádné údaje o návštěvě (viz též bod 9).

Po udělení souhlasu Google Analytics nastavuje tyto cookies:

Doby platnosti odpovídají výchozím hodnotám uvedeným v dokumentaci Google ke dni 8. 10. 2026 (support.google.com/analytics/answer/11397207 a business.safety.google/adscookies). Konkrétní seznam cookies a jejich dobu platnosti určuje Google a může je změnit. Dobu, po kterou Google Analytics uchovává naměřené údaje, uvádějí Zásady ochrany osobních údajů.

Souhlas s analytickými cookies lze kdykoli odvolat prostřednictvím odkazu „Nastavení cookies” v patičce webu (viz bod 9).

7. Měření konverzí z reklam Google Ads (reklamní cookies)

Provozovatel propaguje SkillSetup reklamami ve službě Google Ads. Aby mohl zjistit, které reklamy a kampaně vedou k poptávkám, používá na marketingovém webu měření konverzí Google Ads: když návštěvník odešle kontaktní formulář nebo klikne na e-mailovou adresu, předá web tuto událost (konverzi) službě Google Ads, která ji přiřadí ke kliknutí na reklamu.

Měření konverzí se spouští výhradně po udělení souhlasu s reklamními cookies — tlačítkem „Přijmout vše” nebo zaškrtnutím kategorie „Reklamní” v nastavení cookie lišty. Souhlas s reklamními cookies se v režimu souhlasu Google promítá do signálů ad_storage (ukládání reklamních cookies) a ad_user_data (odesílání údajů souvisejících s reklamou společnosti Google). Signál ad_personalization web nikdy neuděluje: údaje z webu se nepoužívají k remarketingu ani k personalizaci reklam. Bez souhlasu se měření konverzí nespustí a žádné jeho cookies se neuloží.

Po udělení souhlasu nastavuje Google Ads tyto cookies:

Doby platnosti odpovídají dokumentaci Google ke dni 8. 10. 2026 (business.safety.google/adscookies); Google je může změnit.

Identifikátor kliknutí z reklamy (úložiště relace). Když uživatel přijde na web kliknutím na reklamu Google, obsahuje adresa stránky identifikátor kliknutí (gclid, gbraid nebo wbraid) a případně údaje o kampani (utm_source, utm_medium, utm_campaign, utm_term, utm_content). Pouze se souhlasem s reklamními cookies si web tyto údaje spolu s adresou vstupní stránky uloží do úložiště relace sessionStorage pod klíčem skillsetup-attribution a odešle je s kontaktním formulářem, i když uživatel mezitím přejde na jinou stránku webu. Prohlížeč tento záznam vymaže po zavření panelu nebo okna. Bez souhlasu s reklamními cookies (nebo po jeho odvolání) web identifikátory kliknutí s formulářem neodesílá.

Údaje o kampani. Údaje o kampani (utm_*) a adresu vstupní stránky web odešle s kontaktním formulářem i bez souhlasu, jsou-li uvedeny v adrese stránky, ze které uživatel formulář odesílá: popisují reklamní kampaň, nikoli konkrétní osobu, a web je bez souhlasu do zařízení uživatele neukládá.

Vykázání konverze po poptávce. Pokud se z poptávky stane ukázka produktu nebo zákazník, může Provozovatel identifikátor kliknutí z poptávky nahrát do Google Ads, aby tuto konverzi vykázal. Děje se tak pouze u poptávek, u nichž web identifikátor kliknutí zachytil se souhlasem s reklamními cookies. Podrobnosti uvádějí Zásady ochrany osobních údajů.

Marketingový web nepoužívá žádné jiné reklamní, remarketingové ani cross-site sledovací technologie (např. Facebook Pixel, LinkedIn Insight Tag apod.).

Souhlas s reklamními cookies lze kdykoli odvolat prostřednictvím odkazu „Nastavení cookies” v patičce webu (viz bod 9).

8. Přehled — cookies a technologie na marketingovém webu

9. Udělení a odvolání souhlasu

Při první návštěvě marketingového webu se zobrazí cookie lišta se třemi stejně výraznými tlačítky: „Odmítnout vše”, „Nastavení” a „Přijmout vše”. V nastavení lze souhlas udělit zvlášť pro analytické a zvlášť pro reklamní cookies a volbu potvrdit tlačítkem „Uložit volbu”; žádná kategorie není předem zaškrtnutá. Dokud uživatel souhlas s některou kategorií neudělí, web ze serverů Google nic nenačítá a společnosti Google nic neodesílá (režim souhlasu Google v2, základní režim).

Svou volbu může uživatel kdykoli změnit kliknutím na odkaz „Nastavení cookies” v patičce webu — tím se cookie lišta znovu zobrazí i s nastavením jednotlivých kategorií a lze volbu potvrdit nebo změnit. Možnost odvolat souhlas kdykoli a stejně snadno, jako byl udělen, odpovídá čl. 7 odst. 3 GDPR.

Pokud uživatel odvolá souhlas s kategorií, kterou dříve udělil, web odstraní z prohlížeče cookies Google Analytics a Google Ads (_ga, _ga_<ID kontejneru>, _gid, _gat, _gcl_au, _gcl_aw, _gcl_gb a další cookies začínající _ga nebo _gcl_, pokud existují) a stránku znovu načte, aby se ukončilo běžící měření. Cookies kategorie, se kterou uživatel nadále souhlasí, se po novém načtení stránky nastaví znovu.

Část B — Cookies v rámci aplikace (přihlášený produkt)

10. Přehled — cookies aplikace

Přihlášené produktové prostředí SkillSetup (aplikace) používá výhradně tyto nezbytné cookies — beze změny oproti verzi 1.0:

Obě cookies mají tyto bezpečnostní vlastnosti:

• HttpOnly — cookie není přístupná prostřednictvím JavaScriptu (ochrana proti XSS útokům)
• Secure — cookie je přenášena pouze přes šifrované spojení HTTPS
• First-party — cookie je nastavena přímo doménou skillsetup.tech, nikoliv třetí stranou

V aplikaci se nepoužívají žádné analytické ani reklamní cookies.

AI asistent (úložiště prohlížeče). Pokud Zákazník zapnul AI asistenta, ukládá aplikace do úložiště prohlížeče localStorage (nikoli do cookies) dvě hodnoty: že uživatel zavřel upozornění asistenta na AI (klíč ss:assistant:disclosure.<verze upozornění>.<ID uživatele>) a zvolenou klávesovou zkratku (klíč ss:assistant:hotkey). Obsah konverzací asistent v prohlížeči neukládá.

11. Proč tyto cookies nevyžadují souhlas

Cookies access_token a refresh_token nevyžadují souhlas uživatele. Jsou nezbytné pro zajištění funkčnosti služby, o kterou uživatel (zaměstnanec či administrátor zákazníka) výslovně požádal přihlášením do aplikace — jde o mechaniku relace u autentizovaného B2B nástroje, nikoli o sledování chování. Tato výjimka z povinnosti získat souhlas vyplývá z § 89 odst. 3 zákona č. 127/2005 Sb. a čl. 5 odst. 3 Směrnice 2002/58/ES.

12. Sentry a nahrávky relací (session replay) — viz Zásady ochrany osobních údajů

V rámci aplikace SkillSetup využívá nástroj Sentry k monitorování chyb a v některých případech i k nahrávání relací (session replay) za účelem odstraňování technických problémů. Sentry nepoužívá cookies popsané v tomto dokumentu — jde o zachytávání dat na straně serveru/aplikace (server-side session capture), nikoli o cookie uloženou v prohlížeči, a proto zde není podrobně popsáno. Úplný popis tohoto zpracování, včetně právního základu a možnosti podat námitku, je uveden v dokumentu Zásady ochrany osobních údajů (Privacy Policy). Panel AI asistenta je z nahrávek session replay vyloučen.

Společná ustanovení

13. Správa cookies v prohlížeči

Uživatel může cookies popsané v tomto dokumentu (Část A i Část B) spravovat nebo mazat přímo v nastavení svého prohlížeče. Upozorňujeme, že zakázání nezbytných cookies (Část B) může způsobit nefunkčnost přihlášení a dalších klíčových funkcí aplikace.

Google Chrome

1. Klikněte na ikonu tří teček v pravém horním rohu
2. Zvolte Nastavení > Soukromí a zabezpečení > Soubory cookie a data webových stránek
3. Upravte nastavení podle svých preferencí

Mozilla Firefox

1. Klikněte na ikonu tří čar v pravém horním rohu
2. Zvolte Nastavení > Soukromí a zabezpečení
3. V sekci Cookies a data stránek upravte nastavení

Microsoft Edge

1. Klikněte na ikonu tří teček v pravém horním rohu
2. Zvolte Nastavení > Soubory cookie a oprávnění webů > Soubory cookie a data webů
3. Upravte nastavení podle svých preferencí

Safari

1. Zvolte Safari > Předvolby (nebo Nastavení) > Soukromí
2. V sekci Cookies a data webových stránek upravte nastavení

Opera

1. Klikněte na ikonu Nastavení (ozubené kolo) v postranním panelu
2. Zvolte Soukromí a zabezpečení > Cookies
3. Upravte nastavení podle svých preferencí

14. Osobní údaje a cookies

Cookies access_token a refresh_token (Část B) obsahují JWT tokeny, které mohou nepřímo identifikovat konkrétního uživatele. Google Analytics a měření konverzí Google Ads (Část A) zpracovávají údaje o návštěvě (např. IP adresu, identifikátor prohlížeče uložený v cookie, identifikátor kliknutí na reklamu), které mohou být rovněž považovány za osobní údaje. Zpracování osobních údajů souvisejících s cookies popsanými v tomto dokumentu se řídí dokumentem Zásady ochrany osobních údajů (Privacy Policy), který je dostupný na webu skillsetup.tech.

Příjemcem údajů z Google Analytics a Google Ads je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, jako poskytovatel těchto služeb. Údaje mohou být předány také společnosti Google LLC se sídlem v USA. Google LLC je certifikována podle rámce EU-US Data Privacy Framework, takže předání se opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany (čl. 45 GDPR), případně o standardní smluvní doložky (čl. 46 GDPR).

Právním základem je oprávněný zájem Provozovatele a plnění smlouvy ve smyslu čl. 6 odst. 1 písm. b) a f) GDPR u nezbytných cookies (Část B) a nezbytného úložiště (Část A, bod 5) a souhlas ve smyslu čl. 6 odst. 1 písm. a) GDPR u Google Analytics a měření konverzí Google Ads (Část A, body 6 a 7). Ukládání a čtení informací v zařízení uživatele pro tyto dva účely je podmíněno souhlasem podle § 89 odst. 3 zákona č. 127/2005 Sb.

15. Změny těchto zásad a historie verzí

Provozovatel si vyhrazuje právo tyto zásady kdykoli aktualizovat, zejména v souvislosti s:

• zavedením nových cookies nebo technologií
• změnami právních předpisů
• změnami technické implementace

O podstatných změnách bude uživatel informován prostřednictvím webu skillsetup.tech. Aktuální verze těchto zásad je vždy dostupná na webu Provozovatele.

16. Kontakt a dozorový úřad

Kontakt na Provozovatele

• Jurij Starynec
• E-mail: contact@skillsetup.tech
• Adresa: Korunní 2569/108h, Vinohrady, 101 00 Praha 10

Dozorový úřad

V případě pochybností o správném zpracování cookies a osobních údajů se uživatel může obrátit na:

Úřad pro ochranu osobních údajů (ÚOOÚ)

• Adresa: Pplk. Sochora 27, 170 00 Praha 7
• Web: www.uoou.cz
• E-mail: podatelna@uoou.cz
• Telefon: +420 234 665 111

Tyto zásady používání cookies jsou platné od 15. října 2026.