Zásady cookies a podobných technologií
Nezbytné technologie používáme pro provoz služby. Analytické a marketingové technologie lze aktivovat pouze na základě vaší volby v CMP.
Verze 3.0 · Aktualizované znění z 15. září 2026.
Evidenční ID dokumentu: 2026-09-20-cmp-product-v8
1. Jaké technologie používáme
Můžeme používat cookies, localStorage, sessionStorage, serverové tokeny a technické identifikátory nezbytné pro službu.
2. Přehled
| Název | Typ | Účel | Doba |
|---|---|---|---|
| authjs.* | cookie | Přihlášení, ochrana CSRF a bezpečný návrat do aplikace. | Relace nebo nejvýše 30 dní |
| BETNITO_LOCALE | cookie | Uživatelem zvolený jazyk. | 12 měsíců |
| betnito_launch_invite | cookie | Jednorázové dokončení registrace z ověřené pozvánky. | Nejvýše 7 dní nebo do použití |
| betnito-cookie-consent | localStorage | Uložení verze, času a voleb souhlasu pro analytické a marketingové technologie. | 12 měsíců nebo do změny volby |
| betnito:pending-tier | sessionStorage | Přenos vybraného tarifu do registračního toku. | Do konce relace nebo použití |
| betnito:penalty-dismissals | localStorage | Dočasné skrytí upozornění na denní hru. | Každá volba 48 hodin; prošlé volby se odstraní při načtení upozornění |
| betnito:forum-reward-notice | sessionStorage | Jednorázové potvrzení bodové odměny. | Do konce relace nebo zobrazení |
| _ga, _ga_* | cookie | Google Analytics 4 (GA4): rozlišení prohlížečů a relací při měření stránek a vymezených kroků používání pouze po analytickém souhlasu; nikoli pro reklamu. | Nejvýše 1 rok od nastavení nebo obnovení cookie v prohlížeči |
| betnito:analytics-funnels | localStorage | Pouze po analytickém souhlasu: nejvýše 128 pseudonymních potvrzení omezuje opakované odeslání kroků; potvrzení se neposílají Googlu. | Platnost do změny, odvolání nebo expirace souhlasu, nejvýše 1 rok; odstranění či nahrazení při dalším zpracování, ne automaticky v zavřeném prohlížeči |
| betnito:analytics-funnels:pending | sessionStorage | Pouze po analytickém souhlasu: krátká fronta vymezených událostí přes přesměrování. | Platnost událostí 30 minut, odstranění při dalším zpracování, nejpozději při ukončení relace karty |
3. Účely
- přihlášení a bezpečnost
- ochrana proti zneužití
- jazyk a technické nastavení
- jednorázová oznámení a přenos mezi kroky služby
4. Referral a pozvánky
Referral není ukládán jako běžná sledovací cookie. Server může spotřebovat krátkodobý podepsaný token; nezbytná cookie betnito_launch_invite zachová ověřenou pozvánku mezi kroky registrace.
Další kroky analytických cest
Po analytickém souhlasu měříme také zahájení a dokončení kvízu a penalt, zobrazení nabídky členství, úspěšné vytvoření odkazu do platebního procesu před přesměrováním, skutečné potvrzení čekací listiny, zahájení a uložení fantasy sestavy a přijetí affiliate pravidel. Účelem je vyhodnocení používání, dokončování jednotlivých kroků a zlepšování služby. Jediným doplňujícím herním údajem je typ hry (kvíz nebo penalty), nikoli odpovědi, výsledky či herní identifikátory. Na pevné stránce potvrzení čekací listiny jsou povoleny pouze tyto vymezené události bez zobrazení stránky a bez tokenu. GA4 používá identifikátory prohlížeče a relace v cookies a zpracovává technické údaje o zařízení a spojení; nejde o anonymní měření. U přihlášeného ověřeného účtu po souhlasu čteme existující provozní záznamy kroků od času aktuálního souhlasu. Z účtu a názvu kroku vytváříme pseudonymní potvrzení pro místní omezení duplicit; toto potvrzení ani provozní čas kroku neposíláme Googlu. GA4 dostává čas odeslání, nikoli původní čas kroku. Údaje o stránce omezujeme na povolenou cestu pod https://betnito.cz bez parametrů a fragmentu a pevný titulek Betnito; kroky používání mají vždy náhradní cestu /. Výjimkou pro zdroj příchodu jsou pouze níže vymezené údaje.
Po analytickém souhlasu vyhodnocujeme také zdroj příchodu: schválené značky odkazů Instagram/Facebook (social nebo paid_social), název kampaně launch a obsah bio, story, post nebo video_01. Jiné názvy kampaní a obsahu nejsou přijímány; nejde o reklamní identifikátory ani reklamní cílení. U neznačeného příchodu může GA4 dostat pouze původ externí odkazující stránky (protokol a doménu bez cesty, parametrů a fragmentu) a zdroj s typem organického vyhledávání, sociální sítě nebo ostatního odkazu. Vyhledávače a sociální sítě rozpoznáváme jen podle vymezených domén; chybějící zdroj neodhadujeme. Při prvním načtení stránky, i citlivé, vybíráme pouze čtyři povolené UTM parametry a omezený externí původ. Pokud dosud není rozhodnuto, tento očištěný kontext čeká pouze v paměti stránky, bez analytického úložiště a bez odeslání. Úplnou adresu, tokeny, e-maily, ostatní parametry ani fragment neuchováváme pro atribuci. Kontext lze použít nejdéle 30 minut od načtení, při prvním povoleném spuštění a první události po souhlasu; poté se pro další události neopakuje. Odmítnutí, uložený nesouhlas, odvolání, zánik nebo odstranění souhlasu jej zahodí a na téže načtené stránce jej znovu nezískáváme ani po pozdějším souhlasu. Nové úplné načtení začíná nové posouzení; kontext nepřenášíme mezi kartami či načteními. Doména odkazujícího webu a značky kampaně jsou součástí měření s identifikátory GA4, nikoli anonymní údaje.
Po analytickém souhlasu měříme přihlášení, kroky používání funkcí a přehrávání vzdělávacích videí pomocí pevných názvů funkce a akce, bez obsahu a osobních profilů. GA4 předáváme pseudonymní identifikátor ověřeného účtu pro spojení souhlasených návštěv napříč zařízeními; při odhlášení jej vymažeme z konfigurace. U potvrzených nákupů členství a vratek předáváme částku, měnu, tarif, interval a pseudonymní identifikátor transakce. Původní identifikátory účtu a faktury ani platební údaje neposíláme. Částka odpovídá uložené zaplacené částce, včetně případné daně. Údaje posílá pouze souhlasený prohlížeč při návštěvě; nejde o úplné účetnictví. V GA4 je nyní uchování dat událostí 2 měsíce a uživatelských údajů 14 měsíců s obnovením při aktivitě. Analytické identifikátory jsou osobní pseudonymní údaje, nikoli anonymní údaje. Bez reklamy a remarketingu.
Rozsah analytických událostí
Vedle zobrazení povolených stránek měříme vymezené kroky registrace, čekací listiny, ověření e-mailu, bezplatného přístupu, první hry, platebního procesu a potvrzeného placeného členství, konverzi pozvánky, první příspěvek do fóra a dokončení SportID. Obsah, osobní údaje z formulářů, původní identifikátory účtu a plateb, tokeny ani úplné URL do GA4 neposíláme. Na pevných stránkách přihlášení a základního onboardingu měříme pouze vymezené události, nikoli zobrazení stránky. Na ostatních citlivých nebo neznámých stránkách je odesílání pozastaveno; již odsouhlasené GA cookies zůstávají pro návaznost relace. Odvolání souhlasu maže GA cookies a místní analytickou frontu i potvrzení. Odeslání může počkat na návrat na povolenou stránku.
5. Analytika, diagnostika a marketing
Google Analytics 4 (GA4) se v prohlížeči spustí pouze po udělení analytického souhlasu a měří zobrazení stránek (pageviews). Používá identifikátory prohlížeče a relace v cookies _ga a _ga_*. GA4 nepoužíváme pro reklamu ani remarketing. Doba platnosti těchto cookies v prohlížeči je nejvýše 1 rok od nastavení nebo obnovení; nejde o dobu uchování údajů u společnosti Google. Konkrétní dobu uchování u Google zde neuvádíme, protože nastavení projektu není ověřeno.
Po analytickém souhlasu může prohlížeč odesílat společnosti Sentry diagnostiku chyb a omezenou provozní telemetrii. Před odesláním do Sentry filtrujeme přímé identifikátory, obsah formulářů, cookies, autorizační hlavičky a parametry URL.
Odvolání analytického souhlasu přes Nastavení cookies v patičce zastaví další prohlížečové odesílání do GA4 i Sentry. Odvolání nemá vliv na zákonnost předchozího zpracování a samo o sobě nevymaže již odeslané údaje; práva k těmto údajům lze uplatnit podle zásad ochrany osobních údajů.
Serverová a edge diagnostika nezbytná pro zabezpečení, prevenci zneužití a spolehlivost služby může probíhat na základě oprávněného zájmu i bez prohlížečového analytického souhlasu. Reklamní pixel ani remarketing nyní nejsou zapojeny. Odmítnutí nepovinných technologií nemá vliv na základní funkce.
6. Nastavení
CMP nabízí rovnocenné volby Přijmout vše, Odmítnout a Nastavení. Analytický a marketingový souhlas lze udělit odděleně. Volbu lze kdykoli změnit nebo odvolat přes odkaz Nastavení cookies v patičce; nová volba nahradí předchozí.
7. Dodavatelé technologií
| Dodavatel | Účel | Region | Předání a záruky |
|---|---|---|---|
| Cloudflare | DNS, reverzní proxy a ochrana provozu před zneužitím | Globální síť podle směrování požadavku | Rozsah a místa zpracování se řídí aktuálním nastavením služby, smluvními podmínkami a seznamem subprocesorů Cloudflare |
| Vercel | Hosting a provoz aplikace | EU a další lokality dle konfigurace | Rozsah přenosů se řídí aktuální konfigurací, smluvními podmínkami a seznamem subprocesorů Vercel |
| Neon | PostgreSQL databáze | Zvolený EU region | Rozsah zpracování se řídí zvoleným regionem, aktuálními smluvními podmínkami a seznamem subprocesorů Neon |
| Resend | Transakční e-maily | Dle nastavení účtu | Rozsah a místa zpracování se řídí aktuálním nastavením účtu, smluvními podmínkami a seznamem subprocesorů Resend |
| Volitelné OAuth přihlášení | Globální | Případné přenosy se řídí aktuálními podmínkami a mechanismy platnými pro používanou službu Google | |
| Stripe | Uložení karty, předplatné a fakturace | EU a globální infrastruktura | Rozsah zpracování a případné přenosy se řídí aktuální smlouvou a seznamem subprocesorů Stripe |
| Sentry | Diagnostika chyb a omezená provozní telemetrie; prohlížeč pouze po analytickém souhlasu, serverová diagnostika na základě oprávněného zájmu | Spravovaný EU projekt | Rozsah zpracování se řídí nastavením EU projektu, aktuální smlouvou a seznamem subprocesorů Sentry; přímé identifikátory jsou před odesláním filtrovány |
| SportsMonks | Zdroj sportovních dat; osobní údaje členů mu nepředáváme | Dle služby poskytovatele | Neslouží jako zpracovatel osobních údajů členů v aktuální integraci |
| Google Analytics 4 (Google) | Měření zobrazení stránek a vymezených kroků používání pro vyhodnocení a zlepšování služby pouze po analytickém souhlasu; bez reklamy a remarketingu | Globální infrastruktura; zpracování může probíhat mimo EHP | Případné přenosy se řídí aktuálními podmínkami a mechanismy platnými pro Google Analytics; informace o zárukách lze vyžádat na info@betnito.cz |
8. Kontakt
S dotazy se obraťte na info@betnito.cz.