GDPR

Zásady zpracování osobních údajů

Datum účinnosti: 15. 7. 2026

0. Stripe Connect (od 14. 5. 2026)

Stripe Connect onboarding (Tipsteři). Při onboardingu Tipster poskytuje své údaje (jméno, kontakty, případně IČO, identifikační doklady) přímo společnosti Stripe Payments Europe Ltd. (sídlem Irsko) pro účely KYC/AML. Provozovatel sdílí se Stripe omezenou množinu údajů — jméno, e-mail, IČO (pokud relevantní) a interní ID Tipstera — v rozsahu nezbytném pro propojení účtu (právní základ: čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy).

DAC7 (směrnice (EU) 2021/514). Provozovatel nepodává oznámení dle DAC7 — podrobné odůvodnění viz sekce 2.6 níže.

Retence. Účetní stopa marketplace transakcí (identifikátory platebních transakcí Stripe, daňové doklady a opravné doklady, refundy) se uchovává 10 let podle § 35 odst. 2 ZDPH (daňové doklady) a § 31 odst. 2 písm. a) zákona č. 563/1991 Sb. (účetní závěrka). Identifikace přes Stripe Connect se uchovává 10 let — doba dobrovolně sjednocená s retenčním standardem AML (Provozovatel není povinnou osobou dle zákona č. 253/2008 Sb.; právním základem délky je § 35 odst. 2 ZDPH (daňové doklady) a § 31 odst. 2 písm. a) zákona č. 563/1991 Sb. (účetní závěrka)).

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a provozovatelem platformy FlipKing Pro (dále jen „Správce" nebo „Provozovatel") je:

Maxim Ponomarenko
IČO: 73988146
DIČ: CZ8507074378
Místo podnikání: náměstí Naděje 771, 566 01 Vysoké Mýto
Fyzická osoba podnikající (OSVČ)

Kontaktní e-mail pro uplatnění práv subjektu údajů: [email protected]. Obecná podpora: [email protected].

Provozovatel nejmenoval pověřence pro ochranu osobních údajů (DPO) ve smyslu čl. 37 odst. 1 GDPR — nesplňujeme žádný z povinných triggerů (nejsme orgán veřejné moci, hlavní činnost není rozsáhlé pravidelné a systematické monitorování ani rozsáhlé zpracování zvláštních kategorií dle čl. 9). Tato analýza je revidována ročně, naposledy 2026-04-24. Kontaktní osobou pro veškeré GDPR dotazy je Maxim Ponomarenko, provozovatel — [email protected].

1.5 Územní působnost

Osobní údaje zpracováváme primárně v rámci Evropského hospodářského prostoru (servery Hetzner, datová centra Falkenstein, DE / Helsinki, FI). Cross-border předání mimo EHP probíhá pouze v rozsahu nezbytném pro platební zpracování (Stripe Payments Europe Ltd., IE; Stripe Inc., US — pod EU-US Data Privacy Framework) a doručování transakčních e-mailů (Resend, Inc., US — pod DPF / SCC). Tyto přenosy jsou upraveny standardními smluvními doložkami dle prováděcího rozhodnutí Komise (EU) 2021/914 a podrobně popsány v sekci 4a.

Platforma je dostupná pouze pro rezidenty České republiky — neprovádíme cílené zpracování ani profilování osob mimo ČR. Subjekt údajů s pobytem mimo ČR, který by se přesto dostal k údajům na Platformě, má všechna práva dle GDPR (čl. 15–22) v rozsahu uvedeném dále.

2. Jaké údaje zpracováváme

2.1 Registrační údaje

E-mailová adresa
Jméno a příjmení (volitelně přezdívka)
Hash hesla (bcrypt, nelze zpětně dešifrovat)

2.2 Identifikační údaje (ověření identity přes Stripe Connect)

V rámci registrace a ověření identity přes Stripe Connect (poskytovatel platebních služeb provádí KYC při napojení výplat) zpracováváme tyto identifikační údaje:

jméno a příjmení — identifikace subjektu.
datum narození — pro ověření, že je uživatel plně svéprávná osoba starší 18 let (age-gate; právní základ čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy, jejíž uzavření vyžaduje plnou svéprávnost dle § 30 a § 15 občanského zákoníku).

Ověření identity zajišťuje Stripe Connect (poskytovatel platebních služeb), které je právně závaznou identifikací (KYC) pro účely AML a výplaty Tipsterovi (Stripe Connect onboarding).

2.3 Platební údaje

Veškeré platby (top-up Koupených FK, Marketplace, bounty, Subscription, výplaty Tipsterům) zpracovává Stripe Payments Europe, Limited (Irsko); v rámci skupiny Stripe může být jako subdodavatel zapojena i Stripe, Inc. (USA). Správce neuchovává čísla platebních karet — disponuje pouze tokenem a metadaty transakce (částka, měna, stav, poslední čtyři číslice karty, Stripe payment intent ID, Stripe Connect transfer ID). Tipster jako příjemce prostředků poskytuje Stripe údaje potřebné pro KYC přímo v onboardingu Stripe Connect.

2.4 Provozní údaje

IP adresa, user agent, jazyk prohlížeče, rozlišení obrazovky.
Logy přístupů a akcí na Platformě (audit trail) — identifikátor uživatele, čas, akce, výsledek.
Obsah zveřejněných tipů a interakcí s Platformou.
Stav peněženky Koupené FK a transakční historie nákupů a čerpání. Právní základ čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy o vedení uživatelského účtu) v kombinaci s písm. c) (právní povinnost dle § 35 odst. 2 ZDPH — daňové doklady — a § 31 odst. 2 písm. a) zákona č. 563/1991 Sb. — účetní závěrka; retence 10 let).

2.5 Produktová analytika a záznam relace (volitelné)

Pouze se souhlasem uděleným v cookie banneru (čl. 6 odst. 1 písm. a GDPR) zaznamenáváme:

Klikoví a scrollová data — pro produktovou analytiku, měření konverzí a UX testování.
Záznam relace (session replay přes rrweb) — sekvence DOM interakcí; hodnoty citlivých polí (hesla, čísla karet, identifikační údaje) jsou v rámci zachycení technicky maskovány. Záznam je spojen s ID přihlášeného uživatele a identifikátorem relace.

Účelem zpracování je zlepšování produktu, diagnostika chyb a ochrana před podvodným jednáním. Data jsou uložena v EU. Uživatel může souhlas kdykoli odvolat v patičce stránky („Nastavení cookies") — od okamžiku odvolání se záznam přestane pořizovat.

2.6 DAC7 (Provozovatel oznámení nepodává)

Provozovatel nepodává oznámení podle DAC7 (směrnice Rady (EU) 2021/514, implementovaná do zákona č. 164/2013 Sb.) a údaje o Tipsterech Specializovanému finančnímu úřadu nepředává. Oznamovací povinnost provozovatele platformy dle DAC7 dopadá pouze na entity (právnické osoby a jednotky bez právní osobnosti), nikoli na fyzické osoby — provozovatelem Platformy je fyzická osoba podnikající. Prodej tipů (statická datová jednotka) navíc nepatří mezi oznamované činnosti dle Přílohy V (nájem nemovitosti, doprava, osobní služba, prodej zboží).

Provozovatel proto pro účely DAC7 nezpracovává ani nepředává žádné osobní údaje Tipsterů Specializovanému finančnímu úřadu. Tipster má vlastní daňovou povinnost ke svým příjmům podle zákona o daních z příjmů (ZDP); pro účely jeho daňového přiznání Provozovatel poskytuje v Tipster Dashboardu přehled výplat za kalendářní rok.

3. Právní základ zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — registrace, provoz účtu, zpracování transakcí.
Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — bezpečnost Platformy, prevence podvodů (včetně automatické detekce anomálií), audit logy a nezbytné technické logování pro řešení incidentů. Oprávněný zájem se nevztahuje na produktovou analytiku a záznam relace — ty jsou výlučně na souhlasu.
Souhlas (čl. 6 odst. 1 písm. a GDPR) — produktová analytika a záznam relace (session replay), volitelné cookies nad rámec nezbytných, marketingové e-maily, volitelné rozšiřující údaje v profilu. Souhlas lze kdykoliv odvolat se stejnou snadností, s jakou byl udělen (čl. 7 odst. 3 GDPR).
Právní povinnost (čl. 6 odst. 1 písm. c GDPR) — účetní a daňové předpisy (zákony č. 563/1991 Sb., 235/2004 Sb., 586/1992 Sb.), povinnosti plynoucí ze spolupráce s orgány činnými v trestním řízení a dozorovými úřady.

4. Zpracovatelé, samostatní správci a příjemci

Osobní údaje sdílíme s následujícími subjekty. U každého je uvedeno, v jakém postavení ve smyslu GDPR vůči uživatelům vystupuje:

Stripe Payments Europe, Limited (Irsko) — platební služby a Stripe Connect. Stripe vystupuje současně jako zpracovatel podle čl. 28 GDPR (pro údaje, které mu předáváme v rámci naší platební instrukce) a jako samostatný správce podle čl. 4 odst. 7 GDPR pro účely plnění vlastních právních povinností (AML, fraud prevention, regulatorní hlášení, KYC Connect onboarding). Zpracování Stripe jako samostatného správce se řídí Stripe Global Privacy Policy. V rámci skupiny Stripe může docházet k předávání do USA, chráněnému standardními smluvními doložkami Evropské komise a účastí v EU-U.S. Data Privacy Framework.
Hetzner Online GmbH (SRN, EU) — hosting serverové infrastruktury (zpracovatel dle čl. 28 GDPR).
Cloudflare, Inc. (USA) — CDN, ochrana proti útokům a edge security; zpracovatel dle čl. 28 GDPR. Předávání do USA je chráněno standardními smluvními doložkami Evropské komise (čl. 46 GDPR) a účastí Cloudflare v EU-U.S. Data Privacy Framework.
Resend, Inc. (USA) — odesílání transakčních a notifikačních e-mailů (potvrzení registrace, reset hesla, notifikace platformy). Zpracovatel dle čl. 28 GDPR; transfer chráněn standardními smluvními doložkami EU a účastí v programu EU-U.S. Data Privacy Framework.
Seyfor, a.s. (IČO 01572377, Brno, ČR — EU) — fakturační služba iDoklad: vystavování a evidence daňových dokladů. Předávané údaje: jméno / obchodní firma, e-mail, IČO, DIČ, fakturační adresa, položky a částky dokladů. Zpracování probíhá v EU.
Askela (ČR) — CRM, telemetrie chyb a produktové analytické signály (zpracovatel dle čl. 28 GDPR).
Google Ireland Ltd., resp. Google LLC (USA) — Google Analytics 4 (měření návštěvnosti a konverzí na landing stránkách; se souhlasem s marketingovými cookies též reklamní signály GA4). Aktivní pouze se souhlasem s analytickými, resp. marketingovými cookies; zpracovatel dle čl. 28 GDPR. Předávání do USA chráněno standardními smluvními doložkami a účastí v EU-U.S. Data Privacy Framework.
Mapy.cz / Seznam.cz, a.s. (ČR) — vykreslení interaktivních map u nemovitostí; samostatný správce technických údajů (IP, User-Agent, geocoords pro vyžádané mapové dlaždice) spojených s vyžádáním mapových dlaždic.
ČÚZK, ARES, ISIR (orgány veřejné moci ČR) — veřejné registry, z nichž čerpáme data o vlastnictví nemovitostí, právnických osobách a insolvencích pro účely ověření a prevence podvodů; samostatní správci, údaje sdílíme jen v rozsahu nezbytném pro dotaz.
Orgány veřejné moci — samostatní správci; údaje jim předáváme pouze v rozsahu, v jakém to ukládá zákon (Policie ČR, Úřad pro ochranu osobních údajů, Finanční správa, soudy, příp. Finanční analytický úřad).

4a. Předávání mimo EHP

V rámci plateb jsou některé údaje předávány do USA (Stripe, Inc., Delaware). Se souhlasem s analytickými, resp. marketingovými cookies dochází k předání některých údajů do USA i u nástroje Google (Google Analytics 4). Veškeré toto předávání je chráněno standardními smluvními doložkami Evropské komise (čl. 46 odst. 2 písm. c GDPR) a účastí příslušných subjektů v programu EU-U.S. Data Privacy Framework (čl. 45 GDPR). Jiné mimoevropské předávání Správce standardně neprovádí. Pokud vybraný subdodavatel zpracovává data mimo EHP, bude vždy uveden v tomto seznamu s odkazem na použitou záruku.

4b. Automatizované rozhodování a profilování

Platforma používá následující automatizované vyhodnocování:

Tipsterský rank (NOVÁČEK / OVĚŘENÝ / EXPERT / ELITE) — přepočítává se automaticky na základě počtu dokončených prodejů (pouze ratingy u transakcí ve stavu RELEASED, po vyřízení sporů a refundů) a průměrného hodnocení od Kupujících. Rank určuje výši provize a zaslouží se výkonem (nelze jej zakoupit). Maximální počet aktivních tipů a délku ochranné lhůty před výplatou určuje placené předplatné (§ 6.3.1), nikoli rank; aktivní předplatné zároveň aplikuje na provizi strop 20 %. Rank ani předplatné nemají přímý vliv na možnost účet užívat.
Detekce anomálií — pravidla identifikují podezřelé vzory (např. vícečetné účty, neobvyklé transakční sekvence, pokusy o obcházení rate-limitů). Při naplnění pravidla je odpovídající akce odmítnuta nebo účet automaticky pozastaven.

Pokud systém detekuje rizikový signál, je odpovídající akce automaticky odmítnuta nebo je účet automaticky pozastaven (account freeze). Takové opatření může mít pro uživatele podstatné účinky (zejména nemožnost nákupů na Marketplace a čerpání placených služeb; u Tipsterů pozastavení výplat přes Stripe Connect) a v souladu s čl. 22 odst. 3 GDPR má uživatel právo na lidský přezkum tohoto rozhodnutí.

Uživatel má v souladu s čl. 22 odst. 3 GDPR právo:

dosáhnout lidského zásahu — Provozovatel zajistí manuální přezkum rozhodnutí odpovědnou osobou bez zbytečného odkladu po obdržení odůvodněné žádosti;
vyjádřit svůj názor a doložit okolnosti, které systém nemohl zohlednit;
napadnout rozhodnutí u Úřadu pro ochranu osobních údajů nebo soudní cestou.

Žádost o přezkum lze podat přímo v aplikaci nebo e-mailem na [email protected] s identifikací účtu a stručným popisem situace. Do vyhodnocení žádosti zůstává automatické opatření v platnosti. Přezkum je prováděn manuálně odpovědnou osobou Provozovatele a Provozovatel uplatňuje následující pevné SLA:

Notifikace uživateli o automatickém pozastavení — odeslána e-mailem do 24 hodin od triggeru auto-freeze (s odůvodněním v rozsahu, který nekoliduje s anti-tipping-off povinností u AML případů).
Lhůta pro lidský přezkum na vyžádání uživatele dle čl. 22 odst. 3 GDPR — Provozovatel rozhodne nejpozději do 7 kalendářních dnů od podání odůvodněné žádosti.
Maximální doba automatického pozastavení bez dokončeného přezkumu — 60 dnů; po této době Provozovatel účet buďto odblokuje, nebo věc formálně eskaluje na příslušný orgán (FAÚ, ÚOOÚ) a uživatele o eskalaci informuje.
Eskalace na ÚOOÚ — pokud spor o automatizované rozhodnutí není mezi uživatelem a Provozovatelem vyřešen do 30 dnů od odpovědi Provozovatele, je uživatel oprávněn obrátit se na Úřad pro ochranu osobních údajů (uoou.gov.cz).

Tyto SLA odpovídají compliance proceduře Provozovatele a slouží jako vodítko pro očekávání uživatele. Ve výjimečných případech (např. souběžné vyšetřování orgány činnými v trestním řízení) může být lhůta pro lidský přezkum prodloužena, vždy však s aktivní notifikací uživateli a uvedením důvodu prodloužení.

4c. Údaje třetích osob z veřejných registrů (čl. 14 GDPR)

Při ověřování nemovitostí a prevenci podvodů zpracovává Provozovatel na žádost uživatele i osobní údaje třetích osob, které nejsou uživateli Platformy a které Provozovatel nezískal přímo od nich, nýbrž z veřejných registrů. V souladu s čl. 14 GDPR o tom poskytuje tyto informace:

Kategorie údajů a zdroj (čl. 14 odst. 1 písm. d a odst. 2 písm. f): z katastru nemovitostí (ČÚZK) jméno, příjmení a adresa vlastníků nemovitostí uvedené na vyžádaných výpisech z listu vlastnictví; z insolvenčního rejstříku (ISIR) jméno, příjmení a rodné číslo dlužníků (zpracování rodného čísla se řídí § 13c zák. č. 133/2000 Sb. o evidenci obyvatel). Údaje pocházejí výhradně z veřejně přístupných úředních registrů (ČÚZK, ISIR, ARES).
Účel a právní základ (čl. 14 odst. 1 písm. c): ověření vlastnictví a právního stavu nemovitosti a prevence podvodů na základě oprávněného zájmu Provozovatele a uživatele (čl. 6 odst. 1 písm. f GDPR); proti tomuto zpracování lze podat námitku dle čl. 21 GDPR.
Doba uložení: stažené úřední výpisy z ČÚZK jsou uchovávány po dobu nezbytnou k doložení provedené kontroly (max. 10 let dle účetních a důkazních lhůt); ověření v ISIR slouží jen ke kontrole a neukládá se nad rámec auditní stopy dotazu.
Příjemci: údaje jsou zpřístupněny pouze dotazujícímu uživateli (resp. jeho Firmě) v rozsahu nezbytném pro daný dotaz a nejsou předávány dále ani indexovány pro vyhledávání.
Práva: dotčená osoba má práva dle čl. 15–21 GDPR (přístup, oprava, výmaz, omezení, námitka); žádosti vyřizuje Provozovatel na [email protected]. Vzhledem k tomu, že údaje pocházejí z veřejných registrů a jsou zpracovávány nárazově na žádost uživatele, uplatňuje Provozovatel výjimku z přímého informování dle čl. 14 odst. 5 písm. b GDPR (nepřiměřené úsilí) a plní informační povinnost tímto zveřejněním.

5. Doba uchovávání

Automatické lhůty (technicky vynucené naplánovanými úlohami):

Záznam relace (rrweb) a produktová analytika — nejvýše 30 dnů od pořízení; poté automaticky mazány.
Detailní informace u zakoupených tipů (citlivé údaje ke konkrétní nemovitosti) — nejvýše 90 dnů od zakoupení; poté automaticky odstraněny.

Řízené lhůty (uchováváme po nezbytnou dobu, výmaz probíhá na žádost nebo v rámci pravidelné revize):

Účet a profilová data — po dobu existence účtu. Po podání žádosti o smazání běží 30denní ochranná lhůta, po jejímž uplynutí se profil automaticky anonymizuje.
KYC a identifikační data (údaje k Stripe Connect; kopie dokladů totožnosti Provozovatel neukládá — drží je výhradně Stripe jako samostatný správce) — 10 let po skončení obchodního vztahu. Provozovatel není povinnou osobou dle § 2 zákona č. 253/2008 Sb. (povinnou osobou je Stripe jako poskytovatel platebních služeb — viz § 1A.2 Podmínek a § 4.2 této politiky); 10letá retence vyplývá z § 35 odst. 2 zákona č. 235/2004 Sb. o DPH (daňové doklady) a z § 31 odst. 2 písm. a) zákona č. 563/1991 Sb. (účetní závěrka). Délka 10 let je zároveň dobrovolně sjednocena s retencí povinných osob AML pro účely případné dobrovolné součinnosti s Finančním analytickým úřadem.
Audit log (bezpečnostní šetření a případná dobrovolná součinnost s FAÚ) — 10 let od vzniku záznamu. Právním základem je § 35 odst. 2 ZDPH (daňové doklady) a § 31 odst. 2 písm. a) zákona č. 563/1991 Sb. (účetní závěrka) v rozsahu, v jakém audit log dokumentuje účetně relevantní operace (čerpání kreditů, výplaty, refundy), a oprávněný zájem na bezpečnosti (čl. 6 odst. 1 písm. f GDPR) pro bezpečnostní šetření. § 31 odst. 2 písm. b) a c) zákona o účetnictví stanoví pro účetní doklady 5 let; Provozovatel volí jednotnou 10letou retenci kvůli dohledatelnosti a možnosti součinnosti s dozorovými orgány (ÚOOÚ, FAÚ, ČNB, GFŘ). AML zákon č. 253/2008 Sb. tuto retenci Provozovateli přímo neukládá — Provozovatel není povinnou osobou. Pro neúčetní auditní záznamy (např. záznamy o přihlášení nebo dokončení onboardingu) může subjekt po 5 letech podat žádost o výmaz dle čl. 17 GDPR; Provozovatel vyřídí na základě individuální analýzy.
Historie přihlášení — IP adresa a identifikace prohlížeče se anonymizují po 30 dnech; celé záznamy o přihlášení se mažou po 180 dnech.
Marketingový souhlas (newsletter) — 1 rok po odvolání souhlasu pro účely doložení existence a rozsahu souhlasu před dozorovým orgánem (§ 7 odst. 2 z. 480/2004 Sb.).
Cookie a analytics consent — 5 let od udělení/odvolání (důkaz pro ÚOOÚ kontrolu, dle ÚOOÚ guidance).
Údaje po zrušení účtu (profilové údaje, metadata transakcí mimo KYC) — uchovávány po dobu nezbytnou k vypořádání otevřených nároků, reklamací a daňových kontrol; výmaz nebo anonymizaci provádí Provozovatel na žádost subjektu údajů, nejpozději však po uplynutí obecné promlčecí lhůty (§ 629 OZ).
Identifikační a transakční údaje ověřených Tipsterů (KYC údaje a metadata transakcí ze Stripe Connect) — nejvýše 10 let od ukončení vztahu. Právním základem je oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) na schopnosti vypořádat případné nároky a doložit průběh transakcí; v rozsahu, v jakém se konkrétní údaj vyžaduje zvláštními předpisy (účetnictví, DPH, případně AML v případě vzniku postavení povinné osoby), je právním základem právní povinnost (čl. 6 odst. 1 písm. c GDPR).

Zákonné lhůty:

Účetní doklady — 10 let (Provozovatel je plátcem DPH, DIČ CZ8507074378) dle § 35 odst. 2 zák. č. 235/2004 Sb. o DPH (daňové doklady) a § 31 odst. 2 písm. a) zák. č. 563/1991 Sb. (účetní závěrka).

Uvedené lhůty jsou maximální. Subjekt údajů může kdykoliv požádat o výmaz dle čl. 17 GDPR e-mailem na [email protected]. Provozovatel žádost vyřídí do 30 dnů (čl. 12 odst. 3 GDPR) a informuje, které údaje byly vymazány a které musí být z důvodu právních povinností nebo oprávněných zájmů zachovány.

Poznámka: Výmaz účtu je dostupný jako self-service v Nastavení účtu → „Smazat účet". Žádost prochází 30denní ochrannou lhůtou, po jejím uplynutí Provozovatel automaticky anonymizuje osobní údaje; vybrané metadata transakcí a účetních dokladů jsou ponechány v anonymizované podobě po dobu nezbytnou dle výše uvedených lhůt.

6. Práva subjektu údajů

Jako subjekt údajů máte podle GDPR tato práva, která můžete uplatnit e-mailem na [email protected]:

Právo na přístup k údajům, které o vás zpracováváme (čl. 15).
Právo na opravu nepřesných údajů (čl. 16).
Právo na výmaz („právo být zapomenut", čl. 17) — s výjimkou údajů, které jsme povinni uchovávat ze zákona.
Právo na omezení zpracování (čl. 18).
Právo na přenositelnost údajů do jiné služby ve strojově čitelném formátu (čl. 20).
Právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21).
Právo odvolat souhlas (s účinností do budoucna, čl. 7).
Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (uoou.gov.cz).

Důsledky neposkytnutí údajů (čl. 13 odst. 2 písm. e) GDPR): Poskytnutí KYC údajů (identifikace přes Stripe Connect, IČO, DIČ pro plátce DPH, adresa) je smluvním požadavkem — bez těchto údajů nelze dokončit napojení výplat přes Stripe Connect (Stripe je jako poskytovatel platebních služeb povinnou osobou dle zákona č. 253/2008 Sb. a ověření vyžaduje) ani plnit daňové povinnosti Provozovatele (§ 28 ZDPH — vystavování daňových dokladů). Bez těchto údajů není možné aktivovat tipster funkce, vystavovat daňové doklady ani zpracovávat výplaty. Důsledkem neposkytnutí je nemožnost využívat zpoplatněné funkce platformy.

7. Cookies, analytika a záznam relace

Platforma používá technické cookies a lokální úložiště nezbytné pro provoz (přihlášení, CSRF ochrana, jazyková preference, záznam uděleného souhlasu). Tato zpracování probíhají na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) a § 89 zákona č. 127/2005 Sb. — souhlas se nevyžaduje.

Analytické a produktové nástroje, včetně záznamu relace (session replay přes rrweb), se aktivují pouze po udělení souhlasu v cookie banneru (čl. 6 odst. 1 písm. a GDPR). Odvolání souhlasu lze kdykoliv provést tlačítkem „Nastavení cookies" v patičce stránky — odvolání má okamžitý účinek a probíhající záznam se ukončí. Podrobný popis kategorií a technologií je v Zásadách používání cookies.

8. Zabezpečení

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů — šifrování přenosu (TLS 1.2+), hashování hesel, zálohování, řízení přístupů na principu nejnižších oprávnění a pravidelné audity bezpečnosti.

9. Změny zásad

Tyto zásady mohou být aktualizovány. O podstatných změnách budeme uživatele informovat e-mailem nebo oznámením v aplikaci alespoň 14 dnů před účinností změny.

Aktuální verze ze dne 15. 7. 2026.