1. Na co se tyto zásady vztahují
Cookies jsou malé hodnoty uložené v prohlížeči. Mezi podobné technologie patří místní úložiště, SDK, pixely a identifikátory zařízení. Tyto zásady vysvětlují technologie používané na diriai.com a v aplikaci DIRI AI. Související zpracování osobních údajů popisují Zásady ochrany osobních údajů.
2. Nezbytné technologie
Následující seznam popisuje nezbytné technologie používané službou. DIRI AI jej po každé podstatné změně porovná s nasazenými veřejnými, registračními a přihlášenými cestami:
| Název nebo funkce | Poskytovatel | Účel | Maximální/výchozí doba | Požadavek |
|---|---|---|---|---|
__Host-diriai_session | DIRI AI | ověření a ochrana přihlášené relace | až 8 hodin | nezbytné; v produkci HttpOnly, Secure a SameSite=Lax |
diriai_locale | DIRI AI | zapamatování jazyka zvoleného návštěvníkem | až 1 rok | požadovaná funkční volba; souhlas se používá tam, kde jej vyžaduje místní právo |
diriai_demo_trial | DIRI AI | zabránění opakovanému použití samostatné veřejné ukázky | až 30 dní | podmíněné a nezbytné jen při zapnutí ukázky; nejde o placené sedmidenní zkušební období Stripe |
| bezpečnostní/vyvažovací hodnoty Cloudflare nebo hostingové platformy | poskytovatel infrastruktury | doručení, ochrana a směrování webu | podle poskytovatele/relace | bez souhlasu se načtou jen hodnoty nezbytné pro požadovanou službu; hodnoty poskytovatele se mohou lišit |
Nezbytná infrastruktura není marketingovou analytikou. Hosting Vercel ani DNS, směrování nebo bezpečnost Cloudflare nezařazují Vercel Web Analytics, Vercel Speed Insights nebo Cloudflare Web Analytics do volitelného nastavení analytiky.
3. Volitelná technologie Google Analytics
Google Analytics 4 (GA4) je jediným poskytovatelem volitelného měření návštěvnosti, kterého tyto zásady
pokrývají. Google tag zůstává nepřítomný, dokud návštěvník na podporované anglické nebo české veřejné
marketingové stránce na diriai.com nebo www.diriai.com analytiku výslovně nepovolí. Odmítnutí, Global Privacy Control a
odvolání ponechají nebo vrátí stránku do stavu bez tagu. DIRI AI používá základní režim souhlasu
(Basic Consent Mode), nikoli rozšířený režim: dokud souhlas chybí nebo je odmítnut, neodesílá se ani
signál o stavu souhlasu ani jiný požadavek Google Analytics.
| Název nebo funkce | Poskytovatel | Účel | Maximální doba | Rozsah a ovládání |
|---|---|---|---|---|
diriai_marketing_analytics_consent | DIRI AI | zapamatování volby a verze analytiky v prohlížeči | povoleno: 365 dní; odmítnuto: 6 kalendářních měsíců UTC | místní úložiště zařízení; obsahuje volbu, čas, jazyk, verzi informace a verzi nastavení poskytovatele GA4 |
_ga | Google Analytics | rozlišení prohlížeče pro měření návštěvnosti | 365 dní od prvního souhlasu na daném hostiteli | cookie první strany; neobnovuje se při každém načtení; při odvolání se smaže, dovolí-li to ovládání prohlížeče |
_ga_<identifikátor-měření> | Google Analytics | uchování stavu relace GA4 | 365 dní od prvního souhlasu na daném hostiteli | cookie první strany; neobnovuje se při každém načtení; při odvolání se smaže, dovolí-li to ovládání prohlížeče |
Doména Google cookies je omezena na aktuálního hostitele, takže cookie nastavená na diriai.com
není nastavena pro app.diriai.com. Automatická zobrazení stránek a Rozšířené měření jsou vypnuté.
DIRI AI odesílá ruční zobrazení stránek a pouze tyto omezené události: campaign_landing,
marketing_signup_selected a sample_report_selected.
Datová část události smí obsahovat jen povolený veřejný původ a normalizovanou cestu, normalizovanou cestu odkazující stránky na stejném webu, je-li dostupná, název události, jazyk, povolené umístění výzvy nebo plán a povolené hodnoty zdroje, média a názvu kampaně. V datové části Analytics nejsou povoleny řetězce dotazu, fragmenty URL, externí URL odkazující stránky, názvy dokumentů, volný text, jména, e-maily, telefonní čísla, identifikátory účtu/zákazníka/společnosti, obsah hovorů, nahrávky, přepisy, platební údaje, objednávkové/stavové tokeny ani User-ID.
Před volbou může DIRI AI uchovat pouze první již očištěné povolené hodnoty zdroje, média a názvu
kampaně, čas zachycení, stav a náhodnou vazbu na dokument, a to jen v nestálé paměti JavaScriptu
aktuálního dokumentu stránky. Tento přenos nevytváří cookie, místní úložiště ani úložiště relace. Všechny
parametry utm_* se ihned odstraní z viditelné adresy prohlížeče. Klientská navigace, při které
komponenta stránky zůstane připojená, může zachovat první dotyk nejvýše 30 minut; úplné načtení,
nová nebo duplikovaná karta jej zahodí.
Hodnoty kampaně se odstraní při odmítnutí, Global Privacy Control, odvolání, neplatném či prošlém souhlasu, vypršení nebo při spuštění analytiky. Marker bez kampaně může zůstat pouze v nestálé paměti téže stránky, aby se během stejného připojení dokumentu neopakoval záchyt. Přenos neukládá ani neodesílá celý dotaz, odkazující stránku, libovolné klíče ani požadavek poskytovateli.
Při odeslání odsouhlaseného požadavku prohlížeč a síť nutně zpřístupní Googlu technické informace, například IP adresu, user agent, čas a hlavičky protokolu. Google uvádí, že u provozu z EU, Švýcarska a Spojeného království používá IP adresu k odvození přibližné polohy a před zapsáním ji zahodí; pro ostatní regiony popisuje omezené použití pro provoz služby a následné zahození. Omezená datová část události bez PII proto není tvrzením, že se nezpracovávají žádné osobní údaje.
Google vysvětluje použití informací z webů a aplikací využívajících jeho služby na adrese https://policies.google.com/technologies/partner-sites?hl=cs.
4. Kategorie vyžadující předchozí volbu
Následující kategorie musí být ve výchozím stavu vypnuté, dokud návštěvník platně nezvolí jinak a použitelné účinné vydání je výslovně nezahrne:
- analytika a měření produktu, které není nezbytné pro poskytnutí požadované služby;
- reklama, retargeting, konverzní pixely a identifikátory napříč weby;
- personalizace, kterou návštěvník nepožadoval;
- vložená média nebo sociální funkce třetích stran, které čtou či zapisují jiné než nezbytné identifikátory; a
- jakákoli budoucí technologie pro experimenty, teplotní mapy nebo záznam relace.
Volitelné nastavení analytiky zahrnuje pouze měření návštěvnosti GA4. Vylučuje Umami, Vercel Web Analytics, Vercel Speed Insights, Cloudflare Web Analytics, reklamní nebo konverzní pixely, retargeting, záznam relace, teplotní mapy, reklamní publika, propojení Google Ads a reklamní funkce Google Analytics. Hodnota v konfiguraci ani účet poskytovatele nemůže přidat vyloučeného poskytovatele nebo účel.
Přihlášení k newsletteru samo o sobě nevyžaduje reklamní cookie. Souhlas s e-mailovým marketingem automaticky nepovoluje analytické nebo reklamní cookies a volba cookies návštěvníka automaticky nepřihlašuje k e-mailům.
5. Návrh souhlasu pro jiné než nezbytné technologie
Tam, kde je souhlas vyžadován, web musí:
- technologii před udělením souhlasu zablokovat;
- nabídnout Přijmout a Odmítnout jiné než nezbytné na stejné úrovni a se srovnatelnou viditelností;
- před volbou vysvětlit účely a dodavatele;
- nepoužívat předem zaškrtnutá pole, klamavé barvy, spojování účelů ani souhlas odvozený z posouvání stránky nebo zavření banneru;
- zaznamenat verzi informace, jazyk, verzi nastavení poskytovatele, volbu a čas bez ukládání více údajů, než je nutné;
- na každé stránce, kde lze zapnout jiné než nezbytné technologie, poskytnout trvale dostupný ovládací prvek Nastavení cookies, obvykle v patičce; a
- umožnit odvolání stejně snadno jako udělení a po odvolání zastavit budoucí sběr.
Kladná volba se obnoví nejpozději po 365 dnech a po odmítnutí se znovu nevyžaduje šest kalendářních měsíců UTC, ledaže podstatná změna zpracování nebo smazání úložiště prohlížeče odůvodní nový dotaz. Global Privacy Control ponechá volitelnou analytiku vypnutou.
6. Ovládání v prohlížeči
Návštěvníci mohou analytiku odmítnout nebo odvolat v Nastavení cookies a mohou cookies smazat či blokovat v nastavení prohlížeče. Blokování nezbytné relační cookie znemožní přihlášení. Nastavení prohlížeče nemusí zastavit serverové záznamy o účtu, bezpečnosti nebo platbách; ty popisují Zásady ochrany osobních údajů. Obecný signál „Do Not Track“ má účinek jen tam, kde mu právní předpis nebo zavedený standard přisuzuje konkrétní význam.
7. Informace o poskytovateli, uchovávání a předávání
Seznam dalších zpracovatelů uvádí Google Analytics 4 a Google Ireland Limited podle použitelné smlouvy
účtu Analytics a Podmínek zpracování dat. DIRI AI používá jednu službu Analytics s jedním webovým
streamem pro diriai.com a www.diriai.com. Služba používá dvouměsíční uchování údajů na úrovni
uživatele a události s vypnutým obnovením při nové aktivitě. Rozšířené měření, Signály Google,
reklamní funkce, personalizace reklam, publika, propojení Google Ads a User-ID jsou vypnuté. Google
uvádí, že nastavení uchování neovlivňuje standardní agregované přehledy; ty se řídí pravidly DIRI AI
pro omezení účelu a výmaz, nikoli tvrzením o výmazu po dvou měsících.
Google může údaje zpracovávat tam, kde má on nebo jeho další zpracovatelé zařízení. Toto zpracování se řídí použitelnou smlouvou účtu Google Analytics a Podmínkami zpracování dat, které zahrnují použitelná pravidla předávání.
8. Změny a kontakt
DIRI AI po podstatných změnách webu kontroluje cookies a síťové požadavky. Podstatná nová kategorie, poskytovatel nebo účel vyžaduje aktualizovanou informaci a novou volbu před spuštěním.
Dotazy a žádosti o práva: privacy@diriai.com.
Verze: 1.2.0. Datum účinnosti: 30. srpna 2026.