Zásady ochrany osobních údajů

Poslední aktualizace: 8. listopadu 2026

1. Správce osobních údajů

Správce osobních údajů: Mám Flekk s.r.o., se sídlem Za Lidkou 818, Hlouška, 284 01 Kutná Hora, IČO: 29509696, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 447593.
Kontakt: info@flekk.cz, +420 735 755 773.
Jednatel: Richard Gašparík.

Výše uvedená společnost (dále jen "Správce") zpracovává osobní údaje v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb. o zpracování osobních údajů.

2. Jaké údaje zpracováváme

V rámci poskytování služeb zpracováváme následující kategorie osobních údajů:

• Registrační údaje: jméno, e-mailová adresa, telefonní číslo
• Údaje o podnikání: název provozovny, adresa, IČO (pokud je uvedeno)
• Údaje o klientech: jméno, kontaktní údaje, historie návštěv, poznámky
• Přihlášky do týmu z webu podniku: jméno, kontaktní údaje, odkaz na pracovní profil, text o sobě a životopis; pro podnik je zpracováváme jako zpracovatel a po 6 měsících je mažeme (podrobnosti v informacích o zpracování)
• Odstoupení od nákupu poukazu: jméno, e-mail, údaje o nákupu, čas odeslání.
• Technické údaje: IP adresa, typ prohlížeče, čas přístupu
• Zdroj registrace: odkaz nebo reklama, ze které jste k nám přišli (parametry UTM a identifikátor kliknutí na reklamu gclid nebo fbclid)
• Platební údaje: zpracovávány výhradně třetí stranou (Stripe)

3. Účel zpracování

Osobní údaje zpracováváme za účelem:

• Poskytování a provozování platformy Flekk
• Správy uživatelského účtu a ověření identity
• Komunikace s uživateli (e-maily, notifikace)
• Zlepšování služeb a uživatelského zážitku
• Vyhodnocení, které odkazy a reklamy přivádějí nové podniky
• Plnění právních povinností

4. Právní základ zpracování

Zpracování probíhá na základě:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• Oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR)
• Souhlasu subjektu údajů, kde je vyžadován (čl. 6 odst. 1 písm. a) GDPR)
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

5. Doba uchovávání

Osobní údaje uchováváme po dobu trvání smluvního vztahu a dále po dobu stanovenou právními předpisy (typicky 3 roky po ukončení smlouvy). Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání. Zálohy databáze uchováváme nejvýše 14 dní, takže údaje, které smažeme, ze záloh zmizí nejpozději po této době. Provozní logy API v Grafana Cloud uchováváme 14 dní.

6. Předávání údajů třetím stranám

Údaje mohou být předány následujícím kategoriím příjemců:

• Poskytovatelé hostingových služeb (DigitalOcean, server a databáze Platformy ve Frankfurtu; Vercel, provoz webu a aplikace na serverech ve Frankfurtu)
• Poskytovatel úložiště souborů, záloh a DNS (Cloudflare, soubory a šifrované zálohy databáze uložené v EU)
• Poskytovatel monitorování serveru (Grafana Labs, servery v Německu): provozní logy API se zkrácenou IP adresou a číslem účtu, bez e-mailů a telefonních čísel, uložené 14 dní
• Poskytovatelé platebních služeb (Stripe)
• Poskytovatel e-mailových služeb (Google Workspace)
• Poskytovatelé SMS (BulkGate, Twilio)
• Poskytovatelé mobilní aplikace (Expo pro push notifikace, RevenueCat pro předplatné v obchodě s aplikacemi)
• Poskytovatel fakturace (Fakturoid)
• Poskytovatel analytiky produktu (PostHog, data uložená v EU)
• Poskytovatel monitorování chyb (Sentry, data uložená v EU)
• Poskytovatel umělé inteligence (OpenAI Ireland Limited, Irsko): pohání asistenta v administraci. Když je služba Anthropic nedostupná, zastoupí ji u textů kampaní, pomoci s psaním a překladem textů, návrhů segmentů klientů, AI poradce ve statistikách a odpovědí na dotazy návštěvníků stránky podniku. Údaje nepoužívá k trénování modelů, nejpozději do 30 dnů je smaže a při předání do USA v rámci skupiny OpenAI se použijí standardní smluvní doložky EU.
• Poskytovatel umělé inteligence (Anthropic, USA): pohání texty kampaní, pomoc s psaním a překladem textů, návrhy segmentů klientů, AI poradce ve statistikách, odpovědi na dotazy návštěvníků stránky podniku, odpovědi podpory, kontrolu recenzí a návrh rozpisu směn. Čte také soubory nahrané při importu klientů (PDF, fotografie, volný text) a při úvodním nastavení profilu. Z tabulek dostává jen názvy sloupců a anonymizovaný tvar hodnot. Při importu produktů do Skladu dostává názvy, varianty a značky produktů, jejich jednotky a obsah balení a názvy kategorií podniku, aby navrhla, co v souboru chybí; ceny ani kódy nedostává a texty, které vypadají jako e-mail nebo telefonní číslo, vynecháme. Dostává jen údaje, které daná funkce potřebuje, a nepoužívá je k trénování modelů.
• Firecrawl (USA): při úvodním nastavení profilu načte web podniku, který zadáte
• GitHub (USA): hlášení chyb odeslaná přes asistenta v administraci, bez e-mailů a telefonních čísel
• Služby pro ověření IP adres (ipwho.is, AbuseIPDB): při bezpečnostních událostech, například neúspěšném přihlášení
• Mapy a vyhledávání adres: Google Ireland Limited (Mapy Google, také na stránkách podniků) nebo OpenStreetMap Foundation, když zobrazíte mapu nebo hledáte adresu, Mapy Apple na iPhonu a Český úřad zeměměřický a katastrální (ČÚZK), když zadáváte adresu v mobilní aplikaci
• Registr ARES Ministerstva financí, když zadáte IČO
• Meta Platforms Ireland Limited a Google Ireland Limited, jen pokud povolíte marketingové cookies (bod 9)
• Recenze z Facebooku na stránkách podniků se načítají přímo z Facebooku, a to jen po vašem souhlasu.
• Orgány veřejné moci, pokud to vyžaduje zákon

Vercel, Cloudflare, PostHog, Sentry, Expo, RevenueCat, Anthropic, Firecrawl, GitHub a AbuseIPDB zpracovávají údaje v USA a někteří další zpracovatelé mohou údaje předat do USA v rámci své skupiny. DigitalOcean ukládá databázi Platformy ve Frankfurtu a Grafana Labs provozní logy v Německu, ale jako americké společnosti mohou údaje zpracovávat i mimo EU. Takové předání je chráněno rámcem EU-USA pro ochranu osobních údajů, pokud je příjemce certifikován, jinak standardními smluvními doložkami EU, které s příjemcem uzavíráme. Kopii těchto záruk vám na požádání zašleme, napište na info@flekk.cz. Úplný seznam zpracovatelů najdete na stránce GDPR v bodě 5.

7. Vaše práva

Jako subjekt údajů máte právo na:

• Přístup ke svým osobním údajům
• Opravu nepřesných údajů
• Výmaz osobních údajů ("právo být zapomenut")
• Omezení zpracování
• Přenositelnost údajů
• Vznesení námitky proti zpracování
• Podání stížnosti u Úřadu pro ochranu osobních údajů (ÚOOÚ)

Zákaznický účet si můžete smazat sami v aplikaci i na webu. Postup najdete na stránce Smazání účtu.

8. Zabezpečení

Přijímáme vhodná technická a organizační opatření k ochraně osobních údajů, včetně šifrování dat při přenosu (HTTPS/TLS), zabezpečeného přístupu k databázím a pravidelného zálohování.

9. Cookies

Platforma využívá čtyři kategorie cookies:

• Nezbytné cookies pro zajištění funkčnosti přihlášení, zachování relace a bezpečnostní ochrany. Tyto cookies se nastavují vždy a nelze je vypnout. Patří sem i cookie flekk_view, která si po dobu jednoho roku pamatuje, zda si na úvodní stránce přejete zobrazit nabídku pro firmy, nebo rezervace pro klienty. Neobsahuje žádné osobní údaje.
• Analytické cookies používáme jen po vašem souhlasu v cookie banneru. Pomáhají nám zjistit, kde se Flekk používá obtížně, a opravit to. Po udělení souhlasu nastavíme cookie flekk_aid s náhodným identifikátorem prohlížeče (platnost 12 měsíců) a spustíme nástroj PostHog s daty uloženými v EU: zobrazení stránek, kliknutí pro tepelné mapy a záznamy průběhu návštěvy. V záznamech jsou všechna vyplňovaná pole skrytá a v administraci a zákaznickém účtu je skrytý i veškerý text, takže záznam neobsahuje jména, telefony ani jiné osobní údaje. Anonymní statistiky návštěvnosti a rychlosti stránek měříme také pomocí Vercel Analytics a nástroje Sentry. Když souhlas odvoláte, cookie flekk_aid smažeme a měření i záznam se zastaví.
• Marketingové cookies používáme jen po vašem souhlasu v cookie banneru a jen na webu flekk.cz, nikdy na stránkách jednotlivých podniků, v administraci ani v zákaznickém účtu. Měříme s nimi, které naše reklamy na Facebooku, Instagramu a ve vyhledávání Google přivádějí nové podniky. Po udělení souhlasu spustíme Meta Pixel společnosti Meta Platforms Ireland Limited a značku Google (Google Ads) společnosti Google Ireland Limited. Meta Pixel nastaví cookies _fbp a _fbc, značka Google cookies _gcl_au a _gcl_aw, obojí s platností až 90 dní. Google může kromě toho nastavit cookie IDE na doméně doubleclick.net s platností až 13 měsíců. Obě společnosti se dozvědí, kterou stránku jste navštívili, zda jste se zaregistrovali nebo založili podnik, a technické údaje o prohlížeči včetně IP adresy. Jméno, e-mail ani telefon jim nepředáváme. Údaje zpracovávají jako další správci podle svých zásad ochrany osobních údajů (Meta, Google) a mohou je předat do USA na základě rámce EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework). Když souhlas odvoláte, měření zastavíme a tyto cookies smažeme.
• Obsah z Facebooku: na stránkách podniků se recenze z Facebooku načtou až po vašem souhlasu v liště cookies nebo tlačítkem u recenzí. Facebook při tom může ukládat své cookies. Souhlas zrušíte odkazem Skrýt recenze z Facebooku u recenzí. Cookies, které Facebook už uložil, tím nezmizí. Smazat je můžete v nastavení prohlížeče.

Nezávisle na cookies zaznamenáváme pro zlepšování služby klíčové akce ve Flekku (například vytvoření rezervace nebo změnu tarifu) pouze pod interním identifikátorem účtu, bez jména, e-mailu a telefonu. Právním základem je náš oprávněný zájem na vývoji služby a proti tomuto zpracování můžete vznést námitku.

Při registraci si k účtu a podniku uložíme, ze kterého odkazu nebo reklamy jste přišli (parametry UTM a identifikátor kliknutí na reklamu gclid nebo fbclid). Podle toho vyhodnocujeme, které reklamy fungují. Tento záznam zůstává ve Flekku a reklamním platformám ho neposíláme. Meta a Google dostanou adresu stránky i s těmito parametry jen tehdy, když povolíte marketingové cookies. Právním základem je náš oprávněný zájem a proti tomuto zpracování můžete vznést námitku.

Chyby, které při používání Flekku nastanou, hlásíme nástroji Sentry s daty uloženými v EU, abychom je mohli rychle opravit. Z prohlížeče se hlášení odešle jen ve chvíli, kdy chyba nastane, a obsahuje popis chyby, adresu stránky, typ prohlížeče a poslední kroky na stránce. Hlášení nepoužívá cookies ani jiné ukládání v prohlížeči, neobsahuje vaši IP adresu a nezaznamenává obrazovku. Právním základem je náš oprávněný zájem na bezpečném a funkčním provozu služby a proti tomuto zpracování můžete vznést námitku.

Své preference můžete kdykoliv změnit nebo odvolat smazáním cookies v prohlížeči nebo úpravou nastavení v cookie banneru, který se zobrazí při příští návštěvě.

10. Kontakt

S dotazy ohledně ochrany osobních údajů se obracejte na info@flekk.cz nebo telefonicky na +420 735 755 773.