FlipKing Pro
Cookies

Zásady používání cookies

Naposledy aktualizováno 15. 7. 2026

1. Provozovatel

Provozovatelem platformy FlipKing Pro a správcem cookies je:

  • Maxim Ponomarenko
  • IČO: 73988146
  • DIČ: CZ8507074378
  • Místo podnikání: náměstí Naděje 771, 566 01 Vysoké Mýto
  • Fyzická osoba podnikající (OSVČ)
  • Kontakt: [email protected]

2. Co jsou cookies

Cookies jsou malé textové soubory ukládané ve vašem zařízení, které umožňují webové stránce rozpoznat prohlížeč mezi návštěvami. Na FlipKing Pro používáme cookies, lokální úložiště (localStorage) a podobné technologie.

3. Kategorie cookies, které používáme

3.1 Nezbytné (vždy aktivní)

Jsou nutné pro základní fungování Platformy — přihlášení, bezpečnostní tokeny, jazyková preference, košík kreditů, ochrana proti CSRF. Právním základem je oprávněný zájem Provozovatele (čl. 6 odst. 1 písm. f GDPR) a § 89 zákona č. 127/2005 Sb. o elektronických komunikacích — souhlas se nevyžaduje.

  • __Host-next-auth.session-token — relace přihlášeného uživatele (ve vývojovém prostředí bez předpony __Host-)
  • __Host-next-auth.csrf-token — ochrana proti CSRF útoku (ve vývojovém prostředí bez předpony __Host-)
  • NEXT_LOCALE — jazyková preference
  • fk_cookie_consent_v1 — záznam o udělení souhlasu s cookies
  • __cf_bm, cf_clearance (Cloudflare, 3rd-party) — ochrana proti botům a DDoS na úrovni CDN/WAF; nezbytné pro dostupnost Platformy. Zpracovatel: Cloudflare Inc. (US, EU-US DPF + SCC).
  • __stripe_mid, __stripe_sid (Stripe, 3rd-party) — fraud prevention při platbě a Stripe Connect onboardingu; nezbytné pro zpracování plateb a vyplatu Tipsterům. Zpracovatel/co-správce: Stripe Payments Europe Ltd. (IE).

3.2 Funkční (souhlas)

Ukládají uživatelské preference nad rámec nezbytného fungování — např. volby zobrazení, rozložení dashboardu nebo zapamatované filtry. Aktivují se pouze se souhlasem (kategorie „Funkční" v cookie banneru); bez souhlasu Platforma funguje s výchozím nastavením.

3.3 Analytické a produktové (souhlas)

Slouží k pochopení chování uživatelů v aplikaci, detekci chyb a zlepšování produktu. Aktivují se pouze se souhlasem (čl. 6 odst. 1 písm. a GDPR) uděleným v cookie banneru. V této kategorii Provozovatel nasazuje zejména:

  • Produktová analytika — pohyb po aplikaci, kliky, konverzní trasy, čas strávený na stránce.
  • Záznam relace (session replay) — technologie rrweb zaznamenává DOM interakce uživatele (pohyb myši, kliky, rolování, stisky kláves v editačních polích s automatickou maskací citlivých hodnot jako hesla a platební data). Záznam je spárován s ID přihlášeného uživatele, pokud je přihlášen.
  • Technická telemetrie — IP adresa, user-agent, rozlišení obrazovky, identifikátor relace, referer. Tyto údaje jsou spojeny s konkrétní relací a u přihlášených uživatelů i s jejich ID; nejde tedy o anonymní ani pouze agregovaná data.
  • Google Analytics 4 (3rd-party) — na úvodních (landing) stránkách Provozovatel měří návštěvnost a konverze pomocí Google Analytics 4 (dvě property podle typu návštěvníka). Nástroj se aktivuje až po udělení souhlasu (Google Consent Mode v2, výchozí stav „denied"); ukládá cookies _ga a _ga_*. Zpracovatel: Google Ireland Ltd., resp. Google LLC (USA); k předání údajů do USA dochází pod rámcem EU-US Data Privacy Framework (DPF), resp. na základě standardních smluvních doložek (SCC). Doba uložení dle nastavení GA4.
  • Google Tag Manager (3rd-party): technický zavaděč měřicích značek. Sám neukládá žádné cookies a neměří návštěvnost. Kontejner se stáhne z Google až po udělení souhlasu s analytickými cookies a značky v něm startují v režimu Google Consent Mode v2 se stavem „denied". Výjimkou je varianta <noscript> pro prohlížeče s vypnutým JavaScriptem: ta neukládá cookies, ale předá Google IP adresu a adresu stránky. Zpracovatel: Google Ireland Ltd., resp. Google LLC (USA); k předání údajů do USA dochází pod rámcem EU-US Data Privacy Framework (DPF), resp. na základě standardních smluvních doložek (SCC).

Údaje z produktové analytiky, session replay a technické telemetrie jsou ukládány na serverech Provozovatele v EU (na zpracování telemetrie se podílí zpracovatel Askela, ČR) a Provozovatel je neprodává třetím stranám. Údaje měřené nástrojem Google Analytics 4 na landing stránkách zpracovává jako zpracovatel Google (viz výše) a jsou předávány do USA pod rámcem EU-US DPF / SCC.

3.4 Marketingové a remarketingové

Provozovatel umožňuje aktivaci reklamních (remarketingových) signálů nástroje Google Analytics 4 výhradně se souhlasem s kategorií „Marketingové" v cookie banneru (čl. 6 odst. 1 písm. a GDPR). Bez tohoto souhlasu zůstávají ve výchozím stavu „denied" (Google Consent Mode v2) a žádné reklamní údaje se neodesílají. V této kategorii Provozovatel nasazuje:

  • Reklamní signály Google Analytics 4 — ad_storage, ad_user_data, ad_personalization dle Google Consent Mode v2; aktivují se až s tímto souhlasem. Zpracovatel: Google Ireland Ltd., resp. Google LLC (USA); k předání údajů do USA dochází pod rámcem EU-US Data Privacy Framework (DPF), resp. na základě standardních smluvních doložek (SCC).

Odvolání souhlasu má okamžitý účinek — uvedené nástroje se přestanou spouštět. Pokud Provozovatel nasadí další reklamní nástroje, budou zařazeny do této kategorie se samostatným souhlasem a tyto zásady budou předem aktualizovány.

4. Správa souhlasu

Souhlas udělený v cookie banneru lze kdykoliv změnit kliknutím na tlačítko „Nastavení cookies" v patičce stránky. Po otevření předvoleb je možné souhlas aktualizovat nebo resetovat; odvolání souhlasu má okamžitý účinek — analytické a marketingové nástroje se přestanou spouštět a probíhající záznam relace se ukončí.

Odvolání souhlasu je technicky i procesně stejně snadné jako jeho udělení v souladu s čl. 7 odst. 3 GDPR. Doposud zaznamenaná data spojená s uděleným souhlasem zůstávají uložena po dobu retence uvedenou v sekci 5, pokud uživatel nepožádá o jejich výmaz na [email protected].

Ve většině prohlížečů lze cookies zakázat úplně, což ale může ovlivnit funkčnost Platformy (zejména přihlášení).

5. Doba uložení

  • Relační (session) cookies — do zavření prohlížeče.
  • Přihlašovací token — 7 dní.
  • Záznam o souhlasu s cookies — až 12 měsíců; po této době je záznam považován za expirovaný a banner se zobrazí znovu pro obnovené rozhodnutí.
  • Analytické cookies Google (_ga, _ga_*) — až 2 roky; serverová retence měřených dat v GA4 max. 14 měsíců.
  • Reklamní signály Google Analytics 4 (kategorie „Marketingové") — využívají analytické cookies _ga/_ga_* (viz výše); samostatné reklamní cookies třetích stran Provozovatel aktuálně nenasazuje.
  • Data produktové analytiky a záznamy relace (session replay) — 30 dnů od pořízení.

6. Související dokumenty

Dotazy směrujte na [email protected].