Zásady používania cookies a podobných technológií

Účinné od 12. augusta 2026 | Verzia 2026.08.12 | Verzia súhlasu 2.0

Tieto zásady dopĺňajú Zásady ochrany osobných údajov. Pojem cookies zahŕňa aj localStorage, sessionStorage, IndexedDB, Cache Storage, pixely a podobné identifikátory. Samotná požiadavka na externý súbor nemusí vytvoriť cookie, ale poskytovateľ pri nej dostane IP adresu, user-agent, čas a adresu súboru; aj tieto požiadavky preto uvádzame.

1. Základné pravidlo

Nevyhnutné technológie používame na košík, bezpečnosť, prihlásenie, voľbu súhlasu, načítanie stránky a funkcie výslovne vyžiadané návštevníkom. Voliteľné technológie nezapisujú do vášho zariadenia žiadne cookies ani iné údaje pred príslušným súhlasom. Skript Google značky sa načíta u každého návštevníka, no beží v režime odmietnutého súhlasu: neukladá cookies, nevytvára reklamný identifikátor a neumožňuje personalizáciu. Googlu odosiela iba bezcookiový signál, ktorý obsahuje IP adresu, typ prehliadača, čas a adresu stránky, a to na základe nášho oprávneného záujmu merať účinnosť vlastnej reklamy. Po udelení súhlasu sa režim zmení a technológie začnú pracovať s cookies tak, ako je opísané nižšie. Odmietnutie je rovnako jednoduché ako prijatie a súhlas môžete kedykoľvek zmeniť cez odkaz Nastavenia cookies v päte.

Odmietnutie je rovnako jednoduché ako prijatie. Nákup funguje aj bez voliteľných kategórií. Súhlas možno kedykoľvek zmeniť cez odkaz Nastavenia cookies v päte. Odvolanie zastaví ďalšie voliteľné spracúvanie a stránka odstráni identifikátory, ku ktorým má technický prístup; údaje už odovzdané poskytovateľovi sa vymažú podľa jeho lehoty alebo oprávnenej žiadosti.

2. Kategórie

Nevyhnutné, vždy aktívne

• aftershock_cookie_consent, cookie_consent_status: uchovanie presnej voľby, verzie a času rozhodnutia, 12 mesiacov,
• prihlasovacie, CSRF, dôveryhodné zariadenie a bezpečnostné cookies Evolved: počas relácie alebo podľa zobrazenej bezpečnostnej voľby; 2FA dôveryhodné zariadenie štandardne 7 dní,
• aftershock_influencer_user a influencer_profile v sessionStorage: údaje partnerského profilu iba počas otvorenej karty alebo do odhlásenia; staré kópie v localStorage aktuálna verzia odstraňuje,
• aftershock-cart, evolved_checkout_info, checkout_autosave a checkout_recovery_email: košík a rozpracovaný nákup; autosave najviac 24 hodín, ostatné do dokončenia, expirácie alebo vymazania,
• checkout_discount_code, referral_code a influencer_referral_code: uplatnenie kódu, ktorý zákazník sám zadal alebo ktorý už overil server; samotné otvorenie URL s parametrom referral kód neuloží,
• pending_purchase, tracked_purchases a lokálny záznam verzie právneho dokumentu: bezpečný návrat z platby, idempotencia a dôkaz právne významnej voľby,
• PWA Cache Storage, EvlovedOfflineData, chunk-reload a chunk-reload-once: aplikačné súbory, používateľom vyžiadané offline dáta a obnova po aktualizácii,
• Cloudflare CDN a bezpečnostná vrstva: spracuje každú požiadavku na evolved.sk a môže pri ochrane proti botom alebo útoku vytvoriť nevyhnutné cookies ako __cf_bm alebo cf_clearance; dostane IP adresu, HTTP hlavičky, požadovanú URL a bezpečnostné signály,
• Stripe.js: __stripe_mid, __stripe_sid a úložiská prevencie podvodu, ak sa vytvoria po otvorení platobnej pokladne; typicky približne 30 minút až 12 mesiacov podľa Stripe,
• Google Identity Services, vrátane g_state, g_csrf_token alebo cookies Google účtu, ak ich Google v danom spôsobe prihlásenia použije; iba na používateľom vyžiadané prihlásenie alebo prepojenie účtu,
• Packeta a Slovenská pošta checkout widgety: načítajú výdajné miesta a uložia zvolený bod iba v procese výberu dopravy,
• jsDelivr Twemoji a fal.media redakčné obrázky: technické doručenie obrázka bez Evolved účtu, objednávkového alebo zákazníckeho identifikátora; prehliadač požaduje politiku no-referrer, no CDN nevyhnutne dostane IP adresu, user-agent, čas a URL súboru.

Právnym základom nie je súhlas s cookies, ale nevyhnutnosť požadovanej služby, plnenie zmluvy, zákonná povinnosť alebo primeraná bezpečnosť.

Preferencie, voliteľné

• preferred-language,
• userCountry, userCountryManual, userCountryTimestamp,
• animationSettings, floating_cart_collapsed,
• aftershock_search_history (najviac 10 hľadaní),
• aftershock-share-count, aftershock-link-history,
• evolved-strip-dismissed-sale-2607 počas relácie a lokálny vývojársky prepínač perfDebug.

Tieto údaje si pamätajú používateľom zvolený jazyk, krajinu, vzhľad a lokálne pohodlné funkcie. Uchovávajú sa do zmeny, odvolania preferenčného súhlasu alebo vymazania prehliadačom.

Analytika, voliteľná

• Google Analytics: _ga, ga*, _gid, _gat, približne 1 minúta až 24 mesiacov podľa identifikátora,
• Microsoft Clarity: _clck, _clsk, CLID, ANONCHK, MR, MUID, SM, relácia až približne 13 mesiacov podľa identifikátora; Clarity uchováva prehrávanie 30 dní a click/heatmap údaje a označené alebo obľúbené relácie najviac 9 mesiacov,
• vlastné meranie návštevnosti Evolved beží u každého návštevníka a nevyžaduje súhlas, pretože do vášho zariadenia neukladá nič: identifikátor relácie žije iba v pamäti otvorenej stránky a zaniká jej zatvorením alebo obnovením. Na svojom serveri k udalosti ukladáme názov a typ udalosti, navštívenú stránku bez citlivých častí adresy, čas, tento identifikátor relácie, reťazec prehliadača (user-agent), odkazujúcu stránku, parametre kampane z adresy a IP adresu. Ak ste prihlásený, priradí sa aj identifikátor vášho účtu. Právnym základom je náš oprávnený záujem vedieť, ako sa náš web používa. Starý analytics_session_id sa už nevytvára a čistenie súhlasu ho odstráni; neidentifikujúce prevádzkové metriky servera nevytvárajú cookie ani reláciu,
• Bugsnag error reporting beží u každého návštevníka a nevyžaduje súhlas, pretože do vášho zariadenia neukladá nič: má vypnuté automatické sledovanie relácií, trvalý anonymný identifikátor aj zber IP v klientskom nastavení. Odosiela filtrované technické chyby počas obmedzenej lehoty účtu. Právnym základom je náš oprávnený záujem na tom, aby web fungoval; namietať môžete podľa čl. 21 GDPR,
• module_load_diagnostics, diagnostic_data iba pri kritickom zlyhaní načítania.

Slúžia na meranie používania, diagnostiku chýb a technické zlepšovanie. Clarity sa načítava až po analytickom súhlase. Bugsnag beží u každého návštevníka na základe oprávneného záujmu a do zariadenia nezapisuje nič. Google Analytics pracuje s cookies až po analytickom súhlase; pred ním beží v režime odmietnutého súhlasu.

Marketing, voliteľný

• Google Ads: _gcl_au, _gcl_aw, _gcl_dc, spravidla do 90 dní,
• evolved_attribution po marketingovom súhlase, najviac 90 dní; staré referral_session, referral_visitor, referral_tracking, referral_utm a influencer_click_counted_* sa v aktuálnej verzii nevytvárajú a čistenie marketingového súhlasu ich odstráni,
• aftershock-banner-variant, aftershock-banner-views a exitIntent_* pre variant, frekvenciu a stav zobrazenej ponuky; relácia až 7 dní alebo do expirácie ponuky,
• Heureka OCM: hg_ocm_id, 30 dní,
• Google Customer Reviews opt-in je v aktuálnej verzii vypnutý a jeho skript sa nenačítava.

Slúžia na priradenie kampane a meranie reklamy. Partnerské/referral sledovanie je v aktuálnej verzii vypnuté: parameter v URL nevytvorí identifikátor ani serverový profil, starý HttpOnly cookie aftershock_ref server iba odstráni a nový nevytvára. Opätovné zapnutie vyžaduje samostatný serverom overiteľný dôkaz súhlasu. Program Heureka „Overené zákazníkmi“ nie je totožný s OCM cookie: nepoužíva cookie ani identifikátor v prehliadači. Do tohto programu odovzdáme e-mailovú adresu a identifikátory objednaných produktov spoločnosti Heureka Group a.s. iba na základe samostatného, predvolene nezaškrtnutého políčka v pokladni podľa čl. 6 ods. 1 písm. a) GDPR. Marketingový súhlas s cookies to nenahrádza a bez súhlasu v pokladni sa neodošle nič. Ak prídete cez našu reklamu, uložíme k vašej objednávke identifikátor kliku z adresy (gclid, gbraid, wbraid). Neukladá sa do vášho zariadenia a nepoužíva sa na profilovanie ani na cielenie reklamy; slúži výlučne na to, aby sme vedeli, ktoré objednávky prišli z reklamy. Právnym základom je náš oprávnený záujem merať účinnosť vlastnej reklamy.

3. Poskytovatelia a prenosy

Nevyhnutnú technickú vrstvu poskytujú Cloudflare, Stripe, Google Identity Services, Packeta, Slovenská pošta, jsDelivr a fal.media iba v rozsahu opísanej služby. Voliteľné služby poskytujú Google, Microsoft Clarity a Heureka. SmartBear/Bugsnag hlási technické chyby u každého návštevníka na základe oprávneného záujmu, bez zápisu do zariadenia. Fastmail je serverový SMTP sprostredkovateľ e-mailov a sám nie je cookie technológiou.

Údaje môžu byť prenesené mimo EHP na základe primeranosti, EÚ-US Data Privacy Frameworku alebo štandardných zmluvných doložiek. Podrobnosti o príjemcoch, údajoch a právnych základoch sú v Zásadách ochrany osobných údajov a dokumentácii poskytovateľov.

4. Správa v prehliadači

Cookies možno blokovať alebo mazať aj v prehliadači. Zablokovanie všetkých úložísk môže narušiť košík, prihlásenie alebo bezpečnostné funkcie. Nastavenie prehliadača nenahrádza možnosť zmeniť voľbu v našom centre súhlasu.

Po odvolaní odstránime prístupné voliteľné cookies a úložiská, zrušíme ďalšie voliteľné požiadavky a pošleme dostupné „denied“ signály Google a Clarity. Prehliadač nemusí umožniť Evolved priamo vymazať third-party cookie na doméne poskytovateľa; takú cookie možno odstrániť nastavením prehliadača alebo u poskytovateľa.

Správcom je evolved s. r. o.; kontaktné údaje sú uvedené v Zásadách ochrany osobných údajov. Aktuálny názvový technický register, účel a lehota sa zobrazuje priamo v Nastaveniach cookies a má prednosť pred všeobecným zhrnutím pri rovnakej verzii súhlasu.