Cookies a úložisko v zariadení – rezervačné stránky Rezervy
1. Pravidlo
Uložiť informáciu do zariadenia používateľa alebo k nej pristupovať možno len s jeho preukázateľným súhlasom. Súhlas netreba, ak je uloženie alebo prístup bezpodmienečne potrebný na poskytnutie služby, ktorú používateľ výslovne požaduje (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách, čl. 5 ods. 3 smernice 2002/58/ES). Pravidlo sa vzťahuje nielen na cookies, ale aj na lokálne úložisko prehliadača a na skripty, ktoré zo zariadenia zbierajú údaje (stanovisko Úradu pre reguláciu elektronických komunikácií a poštových služieb k získavaniu súhlasu z 12. 11. 2025; usmernenia EDPB 2/2023). Dozor vykonáva Úrad pre reguláciu elektronických komunikácií a poštových služieb.
2. Čo sa na stránkach pre hostí ukladá alebo načítava
| Položka | Kto ju nastavuje | Druh | Kedy | Platnosť | Účel | Prístup tretej strany |
|---|---|---|---|---|---|---|
cf.turnstile.u | Cloudflare (rámec challenges.cloudflare.com) | lokálne úložisko | až keď hosť začne vypĺňať rezervačný formulár | Cloudflare dobu neuvádza; zostáva, kým ju prehliadač nevymaže | rozlíšiť človeka od robota pri odoslaní rezervácie; skript Turnstile pritom spracúva IP adresu a údaje o prehliadači a spojení | Cloudflare – ako sprostredkovateľ; signály používa aj na zlepšovanie Turnstile ako samostatný prevádzkovateľ |
__stripe_mid | Stripe (skript Stripe.js na doméne stránky) | cookie | len na platobnej stránke | 1 rok | prevencia podvodov pri platbe kartou | Stripe |
__stripe_sid | Stripe (skript Stripe.js na doméne stránky) | cookie | len na platobnej stránke | 30 minút | prevencia podvodov pri platbe kartou | Stripe |
| rámce js.stripe.com a m.stripe.network, doména m.stripe.com | Stripe | úložisko relácie v rámcoch Stripe; cookie m na m.stripe.com (podľa testu zo 6. 10. 2026 platnosť približne 13 mesiacov) | len na platobnej stránke | podľa Stripe | prevencia podvodov pri platbe kartou | Stripe |
| mapa OpenStreetMap | OpenStreetMap Foundation (Spojené kráľovstvo) | žiadne úložisko; prehliadač pošle IP adresu a údaje o prehliadači na servery mapy | až po kliknutí na „Zobraziť mapu“; adresa je vždy uvedená aj textom | – | zobrazenie polohy | OpenStreetMap Foundation |
Iné cookies ani položky úložiska stránky pre hostí nenastavujú. Písma sa načítavajú z domény Rezervy, nie zo serverov tretích strán. Na stránkach pre hostí nie je analytika, reklamné pixely, sociálne pluginy ani chat.
3. Administrácia (len pre personál klienta)
| Položka | Kto ju nastavuje | Druh | Kedy | Platnosť | Účel |
|---|---|---|---|---|---|
rz_adm | Rezerva | cookie s príznakmi HttpOnly, Secure, SameSite=Lax | po prihlásení | 180 dní; zruší ju odhlásenie | prihlásenie pracovníka do administrácie |
cf.turnstile.u | Cloudflare (rámec challenges.cloudflare.com) | lokálne úložisko | na prihlasovacej stránke | Cloudflare dobu neuvádza | ochrana prihlásenia pred robotmi |
| voľba zobrazenia diára (pohľad, vybraný pracovník) | Rezerva | lokálne úložisko | keď pracovník zobrazenie sám zvolí | kým ju pracovník alebo prehliadač nevymaže | zapamätanie zobrazenia; na server sa neodosiela |
4. Prečo stránky pre hostí nezobrazujú lištu so súhlasom
- Turnstile sa načíta až v kroku, ktorý hosť sám začal – pri vypĺňaní rezervačného formulára. Bez neho by online formulár nebolo možné chrániť pred automatizovaným zneužitím; služba, ktorú hosť výslovne požaduje, je bezpečná online rezervácia. Hosť má vždy možnosť rezervovať telefonicky.
- Stripe sa načíta len na platobnej stránke, ktorú hosť sám otvorí, a slúži na bezpečné spracovanie platby, ktorú si vyžiadal.
- Mapa sa načíta až po kliknutí; bez kliknutia sa nič neposiela.
- Na stránkach nie je nič, čo by slúžilo na analytiku, reklamu alebo sledovanie.
Riziko. Úrad pre reguláciu elektronických komunikácií a poštových služieb vychádza z predpokladu, že cookies tretích strán spravidla nie sú nevyhnutné. Rozhodnutie úradu ani súdu priamo k Turnstile alebo k cookies Stripe proti podvodom sme nenašli; uvedené zaradenie je naším posúdením a odporúčame ho dať skontrolovať advokátovi. Pri cookie rz_adm treba zohľadniť, že pracovná skupina WP29 (stanovisko 04/2012) nepovažovala trvalé prihlasovacie cookies, ktoré prežijú zatvorenie prehliadača, za automaticky vyňaté zo súhlasu.
5. Podmienky, ktoré musia zostať pravdivé
Bez lišty sa dá fungovať len vtedy, ak platí všetko nasledujúce. Pred zverejnením a po každej zmene rezervačných stránok sa to overí čistým načítaním stránky bez interakcie (nástroje pre vývojárov alebo automatický test): žiadne požiadavky tretím stranám a žiadne cookies ani položky úložiska okrem uvedených.
- Žiadna analytika, reklamné pixely, sociálne pluginy, chat ani iné vložené služby tretích strán na stránkach pre hostí.
- Skript Turnstile sa načíta a vykreslí až vtedy, keď hosť začne vypĺňať rezervačný formulár, nie pri načítaní stránky.
- Stripe.js sa načíta len na platobnej stránke.
- Mapa OpenStreetMap sa načíta až po kliknutí a adresa je vždy uvedená aj ako text.
- Písma sa hosťujú na vlastnej doméne – žiadne Google Fonts ani iné cudzie servery písiem, ani v e-mailoch.
- V nastaveniach Cloudflare pre domény rezervačných stránok nie sú zapnuté funkcie, ktoré pridávajú cookies alebo skripty: Bot Fight Mode (
__cf_bm), výzvy (cf_clearance), pravidlá obmedzenia rýchlosti s cookie (_cfuvid) ani automatické vkladanie Cloudflare Web Analytics; ak by boli, treba ich doplniť do tabuľky a posúdiť. - E-maily hosťom neobsahujú sledovacie pixely ani presmerované odkazy na meranie kliknutí.
- Každá nová položka sa pred nasadením zapíše do tohto dokumentu a posúdi.
Ak niektorá podmienka prestane platiť, rezervačné stránky potrebujú lištu so súhlasom, ktorá spĺňa požiadavky úradu: súhlas pred uložením, voľba „Odmietnuť všetko“ v prvej vrstve rovnocenná s „Prijať“, súhlas osobitne podľa účelov, žiadne predvolene zaškrtnuté voľby, odvolanie rovnako jednoduché ako udelenie a opätovné pýtanie najskôr po 12 mesiacoch.
6. Rezervačný formulár na webe klienta
Ak klient vloží rezervačný formulár Rezervy na svoj web, jeho vlastné cookies a analytiku rieši klient vlastnou lištou. Formulár Rezervy za podmienok podľa časti 5 súhlas nepotrebuje a v lište ho možno zaradiť medzi nevyhnutné. Klient nesmie do rezervačných stránok Rezervy pridávať vlastné meracie ani reklamné kódy.