Zpracování osobních údajů (GDPR)

Poslední aktualizace: 3. října 2026

1. Správce a zpracovatel údajů

Správce osobních údajů: Mám Flekk s.r.o., se sídlem Za Lidkou 818, Hlouška, 284 01 Kutná Hora, IČO: 29509696, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 447593.
Kontakt: info@flekk.cz, +420 735 755 773.
Jednatel: Richard Gašparík.

Výše uvedená společnost (dále jen "Provozovatel") vystupuje ve vztahu k osobním údajům v dvojí roli:

• Jako správce ve vztahu k údajům uživatelů Platformy (registrovaní poskytovatelé služeb) a k recenzím, které o podnicích píší klienti (bod 2.3)
• Jako zpracovatel ve vztahu k údajům koncových klientů, které uživatelé ukládají prostřednictvím Platformy

2. Zpracovávané osobní údaje

2.1 Údaje uživatelů (správce)

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Název a adresa provozovny
• Fakturační údaje
• Technické údaje (IP, prohlížeč, zařízení)
• Zdroj registrace (parametry UTM, identifikátor kliknutí na reklamu gclid nebo fbclid)

2.2 Údaje koncových klientů (zpracovatel)

• Jméno klienta
• Kontaktní údaje (telefon, e-mail)
• Historie návštěv a poskytnutých služeb
• Poznámky a preference zadané uživatelem
• Fotodokumentace (pokud je nahrána)
• Údaje z importu seznamu klientů

2.3 Recenze (správce)

Recenze píší jen klienti po dokončené rezervaci přes Flekk. Podnik je nemůže skrýt ani upravit. Celá pravidla recenzí najdete v obchodních podmínkách.

• U recenze zpracováváme hodnocení hvězdičkami, text, datum, křestní jméno autora a vazbu na hodnocenou rezervaci.
• Podle rezervace ověřujeme, že proběhla a že ji klient hodnotí jednou. Recenzi z účtu majitele nebo člena týmu podniku nepřijmeme.
• Na stránce podniku je u recenze vidět křestní jméno autora, hodnocení, text a datum.
• Automatická moderace může skrýt recenzi s vulgaritami, spamem, nenávistí nebo osobními údaji a také recenzi podezřelou z podvodu. Podnik si skrytou recenzi přečte a může ji zveřejnit.
• Pokud zrušíte svůj účet, smažeme u vašich recenzí jméno a text. Hodnocení hvězdičkami zůstane a dál se počítá do průměru.

3. Smlouva o zpracování údajů (DPA)

Registrací na Platformě a používáním funkcí pro správu klientů uzavírá uživatel s Poskytovatelem smlouvu o zpracování osobních údajů (Data Processing Agreement) dle čl. 28 GDPR.

Poskytovatel se zavazuje:

• Zpracovávat údaje koncových klientů výhradně na základě pokynů uživatele
• Zajistit odpovídající technická a organizační opatření
• Nepředávat údaje třetím stranám bez souhlasu uživatele
• Na žádost uživatele údaje vymazat nebo vrátit
• Umožnit a přispívat k provádění auditů

4. Technická a organizační opatření

• Šifrování dat při přenosu (TLS 1.3)
• Šifrování dat v klidu (AES-256)
• Přístup k databázi pouze přes autentizované a autorizované kanály
• Pravidelné zálohování dat
• Monitorování bezpečnostních hrozeb
• Omezení přístupu na principu nejmenších oprávnění

5. Zpracovatelé, hosting a další příjemci

Provoz Platformy využívá následující zpracovatele osobních údajů, všichni se sídlem v EU:

• WEDOS Internet, a.s. (hosting): datová centra v České republice, kde je uložena databáze Platformy včetně záloh.
• Stripe Payments Europe, Ltd. (platby): certifikace PCI DSS, jurisdikce EU. Provozovatel Platformy nepřichází do styku s úplnými údaji platební karty.
• OpenAI Ireland Limited (umělá inteligence, Irsko): čte soubory, které uživatel nahraje při importu klientů (PDF, fotografie, volný text) a při úvodním nastavení profilu (web, ceník v PDF). Z tabulek (CSV, Excel, vCard) dostává jen názvy sloupců a anonymizovaný tvar hodnot, nikoli osobní údaje. Údaje nepoužívá k trénování modelů a nejpozději do 30 dnů je smaže.

Pokud návštěvník webu flekk.cz povolí v cookie banneru marketingové cookies, dostávají údaje o jeho návštěvě (navštívená stránka, identifikátory cookies, IP adresa a údaje o prohlížeči, registrace nebo založení podniku) také Meta Platforms Ireland Limited (Meta Pixel) a Google Ireland Limited (značka Google pro Google Ads). Slouží k měření našich reklam a právním základem je souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona o elektronických komunikacích). Tyto společnosti nejsou našimi zpracovateli, údaje zpracovávají jako další správci podle svých zásad. Údaje koncových klientů ani obsah administrace jim nepředáváme.

OpenAI Ireland Limited může údaje předat v rámci skupiny OpenAI do USA. Takové předání je chráněno standardními smluvními doložkami schválenými Evropskou komisí. Meta a Google mohou údaje z marketingových cookies předat do USA na základě rámce EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework). Jiné předání mimo EU/EHP neprovádíme; pokud bychom zapojili dalšího zpracovatele s takovým předáním, doplníme ho sem dříve, než ho zapojíme.

6. Práva subjektů údajů

Každý subjekt údajů má právo:

• Na informace o zpracování svých údajů
• Na přístup ke svým osobním údajům
• Na opravu nepřesných údajů
• Na výmaz (právo být zapomenut)
• Na omezení zpracování
• Na přenositelnost údajů ve strojově čitelném formátu
• Vznést námitku proti zpracování
• Podat stížnost u dozorového úřadu (ÚOOÚ, www.uoou.cz)

7. Doba uchovávání

• Údaje uživatelů: po dobu trvání účtu + 3 roky
• Údaje koncových klientů: po dobu trvání účtu uživatele
• Fakturační údaje: 10 let (zákonná povinnost)
• Technické logy: 90 dní

8. Bezpečnostní incidenty

V případě bezpečnostního incidentu, který ohrožuje osobní údaje, se Poskytovatel zavazuje informovat dotčené uživatele a příslušný dozorový úřad do 72 hodin od zjištění incidentu, jak vyžaduje čl. 33 GDPR.

9. Pověřenec pro ochranu osobních údajů

Pro otázky spojené se zpracováním osobních údajů se obracejte na: info@flekk.cz

10. Platnost

Tyto zásady jsou platné a účinné od 13. května 2026, v aktuálním znění od 3. října 2026.