Provozovatel: Adam Beniak, IČO 29912938, K Pile 1631/37a, 725 25 Ostrava, info@taborio.cz
#1. Úvodní ustanovení
#1.1 K čemu je tento text
Popisuje všechno, co služba Táborio.cz ukládá do zařízení návštěvníka nebo z něj čte — cookies i ostatní úložiště prohlížeče. Cookies jsou jen jedna z forem; z pohledu právní úpravy je rozhodující, že se něco ukládá do koncového zařízení, ne jakou technikou.
Kdo zpracovává osobní údaje, na jakém základě a jak dlouho, popisují zásady ochrany osobních údajů; tento text je jejich doplněk a odkazuje na ně tam, kde uložená položka vede k dalšímu zpracování.
#1.2 Dvě různé adresy, dvě různá pravidla
Služba odpovídá na dvou druzích adres a neukládá na obou totéž:
| Adresa | Čí je stránka | Co se ukládá | |
|---|---|---|---|
| a) | taborio.cz a další adresy provozovatele |
provozovatele | vše podle čl. 2 |
| b) | poddoména pořadatele a vlastní doména pořadatele — veřejná přihláška a rodičovský portál | pořadatele | jen nezbytné, viz čl. 5 |
Rozdíl má praktický důsledek: lišta se souhlasem se zobrazuje jen na adresách podle písmene a), protože jen tam vznikají položky, které je k čemu povolit. Podrobně čl. 5.
#1.3 Podle čeho se to posuzuje
Ukládat údaje do koncového zařízení nebo k nim přistupovat lze podle § 89 odst. 3 z. 127/2005 Sb. jen s předchozím prokazatelným souhlasem — ledaže je to nezbytné pro provedení přenosu nebo pro poskytnutí služby, kterou si uživatel výslovně vyžádal.
Každá položka v tomto textu má proto sloupec „Nezbytná". „Ano" znamená, že bez ní nelze poskytnout to, oč návštěvník požádal, a souhlas se nevyžaduje. „Ne" znamená, že se ukládá až po udělení souhlasu a lze ji odmítnout, aniž by to službu omezilo.
#2. Cookies, které ukládá služba
#2.1 Přehled
| Název | Kde se ukládá | Doba | K čemu je | Nezbytná |
|---|---|---|---|---|
taborio-session |
všechny adresy služby | 120 minut od poslední činnosti | identifikátor relace; obsah relace (přihlášení, jazyk, ochranné tokeny) leží na serveru, v cookie je jen odkaz na něj | ano |
XSRF-TOKEN |
všechny adresy služby | shodná s relací | ochrana odesílaných formulářů proti zneužití z cizí stránky | ano |
remember_… |
přihlašovací povrchy služby | 5 let (výchozí hodnota) | trvalé přihlášení, aby uživatel nemusel po vypršení relace zadávat údaje znovu | ano — jde o funkci, kterou vyvolal sám uživatel |
taborio_ref |
jen adresy provozovatele | 90 dní | kód doporučitele, který přivedl návštěvníka na stránky provozovatele | ne — ukládá se jen se souhlasem v kategorii „Kód doporučitele" |
_ga |
jen taborio.cz — titulní stránka, právní texty a servisní stránky provozovatele; na poddomény pořadatelů se neposílá |
2 roky | náhodný identifikátor prohlížeče pro měření návštěvnosti nástrojem Google Analytics | ne — ukládá se jen se souhlasem v kategorii „Měření návštěvnosti (Google Analytics)" |
_ga_402HFZTJ9H |
totéž | 2 roky | stav relace měření nástrojem Google Analytics | ne — totéž |
taborio_consent |
jen adresa provozovatele, na které byla volba učiněna; na poddomény pořadatelů se neposílá | 180 dní | záznam volby na liště: odpověď za každou kategorii, verze textu lišty a datum; čitelná skriptem stránky | ano — bez ní nelze učiněnou volbu respektovat |
#2.2 Nezbytné položky podrobně
#2.2.1 Relace
Cookie taborio-session obsahuje jen náhodný identifikátor. Vše ostatní — kdo je přihlášen,
jakým způsobem, zvolený jazyk, ochranné tokeny — je uloženo na serveru a v zařízení není. Cookie
je nastavena jako nedostupná skriptům stránky, omezená na odesílání ze stejné stránky a na
zabezpečené spojení.
Na adresách provozovatele a na poddoménách pořadatelů je cookie vydána pro doménu taborio.cz
včetně poddomén, takže jedna relace obsluhuje všechny. Na vlastní doméně pořadatele je vydána
jen pro tuto doménu a jinam se neposílá.
#2.2.2 Ochranný token formulářů
Cookie XSRF-TOKEN nese token, kterým stránka doprovází každý odeslaný formulář; server tak pozná,
že formulář odešla skutečně jeho vlastní stránka. Na rozdíl od cookie relace je čitelná
skriptem stránky — jinak by ho k formuláři nemohla připojit. Neobsahuje žádný údaj o uživateli.
#2.2.3 Trvalé přihlášení
Cookie se jménem začínajícím remember_ obsahuje zašifrovaný identifikátor účtu a token, podle
kterého lze uživatele přihlásit i po vypršení relace. Vzniká zvlášť pro každý druh přihlášení:
| Povrch | Kdy vzniká |
|---|---|
| přihlášení pořadatele a člena týmu | jen když uživatel zaškrtne volbu zůstat přihlášen |
| rodičovský portál | jen když zákonný zástupce zaškrtne volbu zůstat přihlášen |
| administrační rozhraní provozovatele | jen když to personál zvolí |
| portál doporučitele | nikdy |
Odhlášením se cookie odstraní na všech čtyřech povrchech.
Řádek rodičovského portálu je uveden výslovně proto, že se do 9. září 2026 od ostatních lišil: cookie se zákonnému zástupci nastavovala při každém přihlášení, aniž by ji zaškrtával, a odmítnout ji nešlo. Od té doby se nastavuje jen na jeho volbu a přihlášení bez zaškrtnutí dřívější cookie navíc odstraní, takže ji nikdo nemá déle, než sám chtěl.
#2.3 Cookie doporučitele
#2.3.1 Co obsahuje
Cookie taborio_ref obsahuje výhradně kód doporučitele — krátký řetězec velkých písmen,
číslic a spojovníků. Není v ní jméno, e-mail, adresa ani nic, co by návštěvníka popisovalo, a
provozovatel ji nespojuje s žádným jiným záznamem, dokud si návštěvník sám nezaloží účet.
#2.3.2 Kdy vzniká
Jen tehdy, otevře-li návštěvník adresu provozovatele s odkazem nesoucím takový kód a na liště udělí souhlas v kategorii „Kód doporučitele" — tlačítkem „Přijmout vše" nebo ve volbě po kategoriích —, nebo tento souhlas se současným zněním lišty udělil již dříve. Do té doby se kód do zařízení návštěvníka neukládá; zůstává v adrese stránky. Uloží se první takový kód; pozdější ho nepřepíše. Na stránkách pořadatele nevzniká nikdy — k tomu ale čl. 5.2, protože „nevzniká" a „neposílá se" není totéž.
#2.3.3 Proč není nezbytná
Návštěvník nepřišel proto, aby byl přiřazen k doporučiteli; přišel si přečíst stránku. Cookie slouží provozovateli k tomu, aby mohl splnit závazek vůči tomu, kdo zákazníka doporučil. Je to tedy položka, která se ukládá až po souhlasu; na liště má vlastní kategorii, nezávislou na měření návštěvnosti podle čl. 2.4.
#2.4 Cookies nástroje Google Analytics
#2.4.1 Co obsahují
Cookie _ga obsahuje náhodný identifikátor prohlížeče, podle kterého Google Analytics pozná
opakovanou návštěvu; cookie _ga_402HFZTJ9H obsahuje stav měřené relace. Jméno, e-mail ani účet ve
službě v nich nejsou a provozovatel je s ničím takovým nespojuje.
#2.4.2 Kdy vznikají
Jen po souhlasu v kategorii „Měření návštěvnosti (Google Analytics)" na liště — tlačítkem
„Přijmout vše" nebo zapnutím této kategorie ve volbě po kategoriích. Do té doby se měřicí skript
vůbec nenačte. Vznikají jen na titulní stránce, u právních textů a na servisních stránkách
provozovatele a jen pro adresu taborio.cz — na poddomény pořadatelů se neposílají.
#2.4.3 Proč nejsou nezbytné
Návštěvník nepřišel proto, aby byl změřen; slouží provozovateli k přehledu o tom, jak lidé jeho stránky používají. Proto se ukládají až po souhlasu a stránky bez nich fungují stejně.
#2.4.4 Odvolání
Odvoláním souhlasu v „Nastavení cookies" se měření na stránce ihned zastaví a obě cookies se odstraní. Kdo si je smaže v prohlížeči sám, souhlas tím neodvolá — při další návštěvě se znovu vytvoří, dokud souhlas trvá.
#3. Co služba ukládá do zařízení mimo cookies
Následující položky nejsou cookies — neposílají se s žádným požadavkem na server a server je nečte. Právní úprava podle čl. 1.3 na ně přesto dopadá, protože i ony jsou ukládáním do koncového zařízení, a proto jsou zde vypsané.
#3.1 Místní úložiště prohlížeče
| Co | Kde | Obsah | Jak dlouho | Nezbytné |
|---|---|---|---|---|
| e-mail pro předvyplnění přihlášení do rodičovského portálu | stránky pořadatele | e-mailová adresa, kterou zákonný zástupce naposledy zadal | do smazání dat webu | ano — vyžádaná funkce |
| seznam nahlášených fotografií | sdílená galerie pořadatele | identifikátory fotografií, které tento návštěvník nahlásil, aby je nehlásil dvakrát | do smazání dat webu | ano |
| příznak zavřeného úvodu v editoru formulářů | dashboard pořadatele | jedna hodnota „zavřeno" | do smazání dat webu | ano |
| zvolený jazyk | titulní stránka provozovatele | kód jazyka, který návštěvník zvolil přepínačem nebo odkazem (čeština, slovenština, ukrajinština); jazyk odhadnutý z nastavení prohlížeče se neukládá | do smazání dat webu | ano — bez něj by přepínač jazyka nefungoval: návrat na titulní stránku by návštěvníka přesměroval podle nastavení prohlížeče |
| vzhled a stav postranního menu | administrační rozhraní provozovatele | zvolený světlý či tmavý režim a které skupiny nabídky jsou sbalené | do smazání dat webu | ano |
Poslední řádek se týká výhradně personálu provozovatele; toto rozhraní není pro pořadatele, zákonné zástupce ani veřejnost přístupné.
#3.2 Databáze v prohlížeči
| Co | Kde | Obsah | Jak dlouho |
|---|---|---|---|
| data pro odbavení bez připojení | aplikace pro odbavení, kterou používá vedoucí | seznam dětí turnusu: jméno, kód pro načtení, stav platby a dokumentů a příznak „nefotografovat"; žádné zdravotní údaje a žádné datum narození; dále odbavení provedená bez signálu, dokud se neodešlou | data se obnovují po 50 minutách a odstraní se den po skončení turnusu, při prvním otevření aplikace po tomto dni; kdykoli dřív tlačítkem v aplikaci nebo smazáním dat webu v prohlížeči |
| fronta fotografií k nahrání | dashboard pořadatele | připravené kopie fotografií a adresy pro jejich odeslání | do dokončení nahrávání nebo do smazání |
| evidence uložených souborů aplikace | aplikace pro odbavení | adresy souborů a stránky podle čl. 3.3 a čas jejich uložení; nic o dětech | 30 dní, u stránky odbavení 2 dny; kdykoli dřív tlačítkem v aplikaci nebo smazáním dat webu |
Uložení dat pro odbavení je nezbytné pro funkci, kterou si vedoucí sám zapnul — bez něj by odbavení v místě bez signálu nefungovalo. Aplikace tato data odstraní sama den po skončení turnusu, a to při prvním otevření po tomto dni; má-li ale některé odbavení dosud neodeslané do systému, neodstraní nic, aby se záznam o příjezdu dítěte neztratil. Vedle toho nabízí tlačítko, kterým se data z daného zařízení smažou hned — pro zařízení, které se předává dál. Jinou kopii těchto údajů aplikace v zařízení nedrží: mezipaměť podle čl. 3.3 nese soubory samotné aplikace a poslední otevřenou stránku odbavení, a v ní nic z toho, co je vypsáno výše.
#3.3 Kopie souborů aplikace pro odbavení
Aby se aplikace pro odbavení načítala rychle i při slabém signálu, ukládá si do prohlížeče soubory, ze kterých se kreslí obrazovka — skripty, styly, písma a obrázky rozhraní (30 dní). Aby šla aplikace znovu otevřít i bez signálu, uloží si vedle nich poslední otevřenou stránku odbavení (jednu, 2 dny): nese název turnusu, kód, kterým se aplikace k odbavení turnusu přihlásila a který přestane platit nejpozději o půlnoci téhož dne, a ochranný token formulářů podle čl. 2.2.2. Odpovědi rozhraní ani fotografie, které stránka zobrazila, se do této kopie neukládají, takže o dětech v ní není nic; údaje pro odbavení jsou výhradně tam, kde je popisuje čl. 3.2. Kopii odstraní tlačítko v aplikaci podle čl. 3.2 spolu s daty pro odbavení, nebo smazání dat webu v prohlížeči.
#4. Co může ukládat někdo jiný
#4.1 Síť pro doručování obsahu
Provoz na adresách taborio.cz a na poddoménách pořadatelů prochází sítí pro doručování obsahu.
Ta má zapnutou ochranu proti automatizovanému provozu, a ukládá proto do zařízení návštěvníka
vlastní cookies:
| Název | K čemu je | Doba | Kdy vzniká |
|---|---|---|---|
__cf_bm |
rozpoznání automatizovaného provozu a ochrana před ním | 30 minut nepřetržité nečinnosti | při běžné návštěvě |
cf_clearance |
výsledek ověření, že prohlížeč ovládá člověk, a záznam o prošlé bezpečnostní kontrole, aby se neopakovala | 15 minut u ověření při načtení stránky, průběžně obnovováno, dokud je stránka otevřená; 30 minut po prošlé bezpečnostní kontrole — výchozí nastavení dodavatele, které provozovatel nemění | při načtení stránky; ochrana proti automatizovanému provozu ho vydává automaticky a nelze to vypnout |
| Kdo je ukládá | provozovatel sítě pro doručování obsahu, ne provozovatel služby |
| Kdo je čte | tentýž; aplikace Táborio.cz je nečte a nijak s nimi nepracuje |
| Nezbytné | ano — slouží k ochraně služby před útokem a zneužitím |
| Kde | na adresách provozovatele i na poddoménách pořadatelů; na vlastní doméně pořadatele ne, protože její provoz touto sítí neprochází |
Provozovatel to uvádí, aby výčet v čl. 2 nebyl čten jako úplný seznam všeho, co návštěvník v prohlížeči po návštěvě najde. Za obsah čl. 2 odpovídá provozovatel; tyto dvě položky ukládá jeho dodavatel a provozovatel je neumí ovlivnit jinak než vypnutím ochrany.
#4.2 Externí skripty na stránce potvrzení platby předplatného
Mimo měřicí skripty podle čl. 4.3, které se načítají jen na veřejných stránkách provozovatele, je jediné místo, kde se do stránky načítá skript z cizí adresy, stránka potvrzení platby předplatného. Vidí ji jen vlastník organizace ve chvíli, kdy potvrzuje platbu za předplatné, která vyžaduje dodatečné ověření; zákonný zástupce ani veřejnost se na ni nedostanou.
Načítají se z ní:
| Odkud | Co |
|---|---|
cdn.jsdelivr.net |
styly a knihovna pro vykreslení stránky |
js.stripe.com |
skript poskytovatele platební brány, kterým se potvrzení provede |
Poskytovatel platební brány si při tom může ukládat vlastní údaje do zařízení; jejich seznam a dobu veřejně neuvádí. Podle jeho dokumentace používá skript platební brány jen cookies nezbytné k fungování, k odhalování podvodů a k porozumění tomu, jak lidé službu používají, a za tím účelem odesílá dodavateli údaje o zařízení a o chování na stránce; na stránce může načíst i ověřovací prvek hCaptcha. Jinde než zde a na stránkách podle čl. 4.3 se externí skript nenačítá.
#4.3 Měřicí skripty na stránkách provozovatele
Na titulní stránce, u právních textů a na servisních stránkách provozovatele — a nikde jinde — se načítají dva měřicí skripty:
| Odkud | Co | Ukládá do zařízení | Kdy |
|---|---|---|---|
static.cloudflareinsights.com |
souhrnné měření návštěvnosti u sítě pro doručování obsahu | nic — ani cookie, ani položku místního úložiště; vracejícího se návštěvníka nerozpoznává | vždy; souhlas se nevyžaduje, protože se nic neukládá ani nečte |
www.googletagmanager.com |
Google Analytics | cookies podle čl. 2.4 | jen po souhlasu v kategorii „Měření návštěvnosti (Google Analytics)"; bez souhlasu se skript nenačte |
Na stránkách pořadatele, v rodičovském portálu ani po přihlášení do služby se žádný z nich nenačítá; pravidla pro načítání obsahu, která služba prohlížeči posílá, jim to tam nedovolí.
#5. Stránky pořadatele
#5.1 Proč tam není lišta
Na poddoméně pořadatele a na jeho vlastní doméně — tedy na veřejné přihlášce a v rodičovském portálu — se ukládá jen to, co je nezbytné: relace, ochranný token formulářů, trvalé přihlášení do portálu a položky místního úložiště podle čl. 3.1. Cookie doporučitele tam nevzniká a cookies nástroje Google Analytics tam nevznikají ani se tam neposílají; nic se tam neměří.
Není tam proto co povolovat, a lišta se souhlasem se tam nezobrazuje. Zobrazit ji by znamenalo učit zákonné zástupce klikat na souhlas, který nemá co povolit — a znehodnotit tím souhlas v místech, kde se skutečně o něco rozhoduje.
#5.2 Cookie doporučitele se na stránky pořadatele posílá, ač tam nevzniká
Toto je jediná odchylka a provozovatel ji uvádí, protože ji návštěvník v prohlížeči uvidí.
Cookie taborio_ref je vydána pro doménu taborio.cz včetně poddomén — stejně jako cookie
relace. Prohlížeč ji proto posílá i na poddoménu pořadatele, ačkoli tam nikdy nevznikne a
nikdo ji tam nečte. Návštěvník, který ji získal na stránkách provozovatele a poté otevřel
přihlášku některého pořadatele, ji tedy v seznamu cookies uvidí i tam.
Na vlastní doméně pořadatele se neposílá, protože je to jiná doména.
#6. Co provozovatel nepoužívá
| značkovací systémy a nahrávání relací | žádné. Návštěvnost se měří jen na stránkách provozovatele podle čl. 2.4 a 4.3 |
| měřicí body a reklamní cookies | žádné; služba nezobrazuje reklamu a neposkytuje údaje reklamním sítím; reklamní funkce a signály Google jsou v nástroji Google Analytics vypnuté |
| sledování otevření zpráv a kliknutí v nich | vypnuté u poskytovatele odchozí pošty; služba tuto informaci nezískává |
| profilování a automatizované rozhodování | neprovádí se |
| sledování napříč weby | žádná položka podle čl. 2 a 3 neslouží k rozpoznání návštěvníka na cizích stránkách |
Zapojení kteréhokoli z nich by bylo změnou tohoto textu podle čl. 8.
#7. Jak souhlas udělit, odmítnout nebo změnit
#7.1 Lišta
Při první návštěvě titulní stránky, právních textů nebo servisních stránek provozovatele se zobrazí lišta se dvěma rovnocennými tlačítky — „Přijmout vše" a „Odmítnout vše" — a s volbou po kategoriích, ve které lze zvlášť povolit měření návštěvnosti (Google Analytics) a kód doporučitele. Žádná volba není předem zaškrtnutá a do rozhodnutí se neuloží ani nenačte nic, co souhlas vyžaduje. Zavření lišty bez volby souhlasem není. Odmítnutí nijak neomezuje užívání stránek.
Samo rozhodnutí se uloží do zařízení — aby se lišta neptala znovu a aby šlo volbu doložit. Tento záznam obsahuje jen odpověď za každou kategorii, verzi zobrazeného textu a datum; ukládá se i při odmítnutí a je nezbytný, protože bez něj nelze učiněnou volbu respektovat. Záznam je uveden v přehledu podle čl. 2.1 jako nezbytná položka.
#7.2 Změna rozhodnutí
Volbu lze kdykoli změnit odkazem „Nastavení cookies" v patičce titulní stránky, právních textů a servisních stránek provozovatele — po kategoriích i celou najednou. Odvolání souhlasu působí do budoucna: odvoláním souhlasu s měřením se Google Analytics zastaví a jeho cookies se odstraní; odvoláním souhlasu s kódem doporučitele se uložená cookie odstraní a nová se neuloží.
#7.3 Odstranění položek v prohlížeči
Nezávisle na liště lze všechny položky podle čl. 2 a 3 odstranit smazáním dat webu v nastavení prohlížeče. Odstraněním cookie relace dojde k odhlášení; odstraněním dat aplikace pro odbavení se smaže i seznam dětí uložený pro režim bez připojení, který se pak musí načíst znovu.
Prohlížeče umožňují ukládání cookies i zakázat úplně. Zakázání nezbytných položek podle čl. 2.2 znemožní přihlášení a odesílání formulářů; není to omezení, které by provozovatel zaváděl, ale technický důsledek toho, jak přihlášení funguje.
#8. Změny tohoto textu
Text má verzi a datum účinnosti uvedené v záhlaví; na jeho adrese je vždy jen znění platné. Verze se zvedne při každé změně, která mění, co se ukládá, jak dlouho, nebo zda je to nezbytné — tedy i při zapojení kterékoli položky podle čl. 6. Nová položka vyžadující souhlas se nezačne ukládat dřív, než ji lišta nabídne.