Tyhle zásady vysvětlují, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máš práva. Píšeme je tak, aby se daly opravdu přečíst. Pokud ti něco nebude jasné, napiš nám na ahoj@flamek.cz.

Správcem tvých osobních údajů je provozovatel aplikace Flámek (dále jen „my" nebo „Flámek"). Úplné identifikační a kontaktní údaje správce najdeš na konci těchto zásad v bodě 12 (Kontakt na správce).

Aby ti lidé mohli poslat peníze, které ti dluží, můžeš si uložit číslo účtu, IBAN a obrázek s platebním QR kódem. Nic z toho není povinné a aplikace funguje i bez toho.

Kdo se připojí k jedné akci přes sdílený odkaz jako host, zpracováváme mu jen e-mail (ověření kódem) a zobrazované jméno. Host je v aplikaci viditelně označen a nemá veřejný profil. Hostům posíláme e-mail s potvrzením připojení (obsahuje odkaz zpět na akci) a - pokud to při připojení neodmítli - e-mailová upozornění k dané akci (změny, zrušení, souhrn nových zpráv v chatu nejvýše jednou za 3 hodiny). Odběr lze kdykoli odhlásit e-mailem na ahoj@flamek.cz.

Pokud máš účet, posíláme ti e-mailová upozornění na důležité dění (pozvánky, žádosti o připojení, změny a zrušení akcí, potvrzení plánu, uvolněné místo) a souhrn nepřečtených zpráv z chatů (nejvýše jednou za 3 hodiny) - abys o ničem nepřišel(a), i když zrovna nemáš aplikaci otevřenou. Tato oznámení jsou součástí poskytování služby, nejde o marketing. Jsou ve výchozím stavu zapnutá a kdykoli je vypneš v Soukromí → E-mailová oznámení.

Napsat podpoře můžeš i bez přihlášení - v takovém případě zpracujeme e-mail a text zprávy, které vyplníš, jen abychom ti mohli odpovědět.

Flámek inzeruje na Instagramu a Facebooku. Pokud na webu přijmeš reklamní cookies, načte se na flamek.cz měřicí kód Meta Platforms ("pixel"). Ten pošle společnosti Meta informaci jen o dvou věcech, a to až ve chvíli, kdy je skutečně uděláš: že sis založil(a) účet a že sis klikl(a) na tlačítko ke stažení aplikace. Spolu s tím se odesílá cookie _fbp (a _fbc, pokud jsi přišel(šla) z reklamního odkazu) a základní technické údaje o prohlížeči, které si k tomu Meta doplňuje sama.

Neposíláme informaci o tom, které stránky sis prohlížel(a) - pixel nehlásí zobrazení stránek ani pohyb po webu, pouze ty dvě akce výše.

Kromě tohoto měření (dobrovolného a ve výchozím stavu vypnutého) nezpracováváme žádné údaje pro reklamu, nezobrazujeme ti v aplikaci ani na webu žádné reklamy, neprodáváme data třetím stranám a neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky. Pro provoz a zlepšování služby si tvoříme jen souhrnné (anonymizované) statistiky o užívání.

Souhlas s polohou můžeš kdykoli odvolat v nastavení systému, aniž by to omezilo zbytek aplikace. Souhlas s platebními údaji odvoláš tím, že je smažeš nebo vypneš jejich sdílení v Soukromí. Souhlas s měřením reklamy na webu odvoláš v Soukromí → Měření reklamy na webu. Odvolání souhlasu nijak neomezí zbytek služby.

Aplikaci provozujeme na infrastruktuře prověřených poskytovatelů. S žádným z nich nesdílíme víc, než je pro jejich službu nutné:

U měření reklamy na webu vystupuje Meta jako samostatný správce podle vlastních zásad: údaj o registraci a kliknutí si spojuje se svými uživatelskými účty, aby vyhodnotila, která kampaň funguje. Proto jde o zpracování, které stojí na tvém souhlasu a které kdykoli vypneš v Soukromí (viz bod 2). Meta údaje předává i své americké společnosti Meta Platforms, Inc.

Přihlášení přes Apple, Google nebo Facebook je dobrovolné - účet si můžeš stejně dobře založit e-mailem a heslem. Pokud ho použiješ, dozví se daný poskytovatel, že se přihlašuješ do Flámku, a nám předá tvoji e-mailovou adresu a jméno; nic dalšího od něj nezískáváme a nemáme přístup k tvému účtu u něj. Apple navíc umožňuje e-mail skrýt a použít přeposílací adresu - ta pak Flámku slouží jako tvoje e-mailová adresa. Ve vztahu k samotnému přihlášení vystupují tito poskytovatelé jako samostatní správci podle vlastních zásad ochrany osobních údajů.

U poskytovatelů mimo EU/EHP probíhá předání na základě standardních smluvních doložek EU (SCC), případně rámce EU-US Data Privacy Framework, pokud je do něj poskytovatel zapojen.

Aktuální seznam zpracovatelů může být průběžně aktualizován. Jeho nejnovější verze je vždy dostupná v těchto zásadách.

Údaje můžeme dále zpřístupnit, pokud nám to ukládá zákon.

Pro podporu uživatelů, moderaci nahlášeného obsahu a bezpečnost platformy mohou pověření pracovníci provozovatele přistupovat k uživatelskému obsahu: k profilům, k veřejným akcím a k akcím, které jiný uživatel nahlásil (soukromá akce je pracovníkům přístupná pouze tehdy, když ji jiný uživatel nahlásí - jinak zůstává skrytá), a ke konverzacím s podporou (vlákna „Podpora Flámek"). Právním základem je oprávněný zájem provozovatele na bezpečné službě (čl. 6 odst. 1 písm. f GDPR) a plnění smlouvy při vyřizování tvých žádostí o podporu (čl. 6 odst. 1 písm. b). Pracovníci podpory nečtou soukromé zprávy mezi uživateli - přístup mají výhradně k vláknům podpory, k obsahu, který nám sám nahlásíš (např. přiložený snímek obrazovky), a k případům, kdy to vyžaduje zákon. Zásahy s dopadem na účet (zákaz, smazání) se interně protokolují. Všichni pověření pracovníci jsou vázáni mlčenlivostí.

Podle GDPR máš právo:

Se žádostmi, které nejdou vyřešit přímo v aplikaci, nám piš na ahoj@flamek.cz. Odpovíme nejpozději do jednoho měsíce.

Webová verze aplikace používá technicky nezbytné položky lokálního úložiště (přihlašovací tokeny, jazyk, nastavení vzhledu, a také tvoji odpověď na cookie lištu - tu ukládáme právě proto, abychom odmítnutí respektovali). Ty fungují vždy a nepotřebují souhlas.

Kromě nich může web používat jednu reklamní cookie od Meta Platforms (_fbp, případně _fbc) - jen pokud ji přijmeš v cookie liště. Než odpovíš, žádná taková cookie nevznikne a měřicí kód se vůbec nenačte. Odpověď (ano i ne) si pamatujeme a lištu už znovu nezobrazujeme; změnit ji můžeš kdykoli v Soukromí → Měření reklamy na webu, kde obě cookies zároveň smažeme. Podrobnosti k tomuto měření jsou v bodě 2.

Pro měření návštěvnosti webu používáme Vercel Web Analytics. Ten nepoužívá cookies, neukládá nic do tvého zařízení a nesleduje tě napříč weby - počítá jen souhrnné zobrazení stránek a základní údaje jako zemi nebo typ zařízení. Jednotlivého návštěvníka z nich nelze určit. Nepotřebuje proto souhlas a běží bez ohledu na tvoji odpověď v liště.

Mobilní aplikace žádné cookies nepoužívá a žádný reklamní ani analytický kód neobsahuje.

Data se přenášejí šifrovaně (HTTPS/TLS). Hesla ukládáme výhradně jako kryptografické otisky. Přístup k produkčním datům mají pouze pověřené osoby vázané mlčenlivostí. Citlivé přihlašovací tokeny ukládáme na zařízení do zabezpečeného úložiště systému.

Flámek je určen osobám od 18 let. Účet mladší osoby smažeme, jakmile se o něm dozvíme.

Při podstatné změně tě upozorníme v aplikaci nebo e-mailem předtím, než změna nabude účinnosti. Aktuální verze je vždy dostupná v aplikaci a na webu.

Správcem osobních údajů je:

Se svými dotazy a žádostmi se na nás obrať na ahoj@flamek.cz.