Zásady ochrany osobních údajů
Naposledy aktualizováno: 19. října 2026
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je František Kocourek, IČO 22252932, místo podnikání Pod Lysinami 464/5, 147 00 Praha 4, zapsaný v živnostenském rejstříku vedeném Úřadem městské části Praha 4 (dále „Fliply“ nebo „my“). Kontakt ve všech věcech osobních údajů: support@tryfliply.com.
Pověřence pro ochranu osobních údajů jsme nejmenovali — naše zpracování to nevyžaduje.
2. Jaké údaje zpracováváme
- Účet: e-mail, heslo (uložené jen jako zašifrovaný otisk), uživatelské jméno, jazyk a vzhled aplikace. Datum narození jen pokud ho dobrovolně vyplníte; u uživatelů mladších 15 let také okamžik potvrzení souhlasu rodiče.
- Studijní profil (dobrovolně): typ a název školy, ročník. Název školy a obor uvidí ostatní uživatelé na vašem veřejném profilu a ve vyhledávání.
- Váš obsah: texty, PDF a další soubory, fotografie, zvukové nahrávky, sešity v Poznámkách včetně ručně psaných stránek, vytvořené kartičky, shrnutí, kvízy a další materiály, zkoušky a rozvrh v kalendáři (odkaz na školní kalendář nebo fotka rozvrhu).
- Asistent: zprávy, které mu napíšete, a — máte-li zapnutou paměť asistenta — krátké poznámky o vás, které si z rozhovorů uloží. Paměť lze v nastavení asistenta vypnout.
- Komunita a studovny: veřejný profil, příspěvky, přátelé, zprávy, obsah sdílený ve studovnách, kreslení na společné tabuli, hlas v hlasovém chatu (přenáší se živě, neukládáme ho) a odpovědi při zkoušení ve studovně.
- Platby: druh předplatného (měsíční, nebo roční), pasu nebo balíčku, stav předplatného, identifikátor zákazníka u Stripe, čas a znění souhlasu se zahájením plnění. Čísla karet nevidíme ani neukládáme. Platí-li za vás někdo jiný (např. rodič přes platební odkaz), jeho platební údaje zpracovává Stripe a jeho e-mail z platby použijeme jen k zaslání potvrzení o platbě.
- Komunikace: e-maily, které nám pošlete, hlášení obsahu a zpětná vazba (včetně jména a e-mailu, pokud je uvedete).
- Spotify (jen když si ho propojíte): přístupové klíče k vašemu účtu Spotify, abychom mohli ve studovně pouštět hudbu; propojení zrušíte v aplikaci nebo smazáním účtu.
- Technické údaje: IP adresa a údaje o prohlížeči v krátkodobých záznamech hostingu, záznamy o využití funkcí a jejich nákladech (pro účtování kreditů) a údaje uložené ve vašem prohlížeči (viz Zásady používání cookies).
- Program pro tvůrce (jen když se do něj přihlásíte): jméno, e-mail, odkaz na profil a údaje o vašem publiku; u schválených tvůrců navíc údaje potřebné k výplatě — jméno nebo firma, adresa, IČO a číslo účtu, případně údaj o tom, že je vám méně než 18 let.
3. Proč a na jakém právním základě
- Poskytování Fliply, kterou jste si zaregistrovali — účet, generování materiálů, kalendář, studovny, kredity a předplatné: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Kód tvůrce (jen když ho zadáte): kód a datum první platby, aby sleva počkala na první platbu a tvůrce dostal provizi. Tvůrce vidí jen to, co bylo zaplaceno a kolik mu z toho připadá — ne kdo jste.
- Platby, doklady a daňová evidence: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
- Servisní e-maily (potvrzení registrace, obnova hesla, potvrzení objednávky): plnění smlouvy.
- E-maily o vašem studiu a novinkách Fliply: oprávněný zájem a § 7 odst. 3 zákona č. 480/2004 Sb.; odhlásit se můžete kdykoli v Nastavení nebo odkazem v e-mailu.
- Bezpečnost, ochrana před roboty a zneužitím, denní limity: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
- Ochrana úvodních kreditů zdarma před zneužitím (jedny na e-mail, omezený počet nových účtů z jedné sítě za den): oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
- Vyřizování hlášení nezákonného obsahu: plnění právní povinnosti podle nařízení o digitálních službách (DSA).
- Zlepšování služby na základě souhrnných statistik využití: oprávněný zájem.
- Měření návštěvnosti (PostHog): váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělíte nebo odvoláte v liště o cookies nebo na stránce Zásady používání cookies.
- Hlášení chyb aplikace (Sentry), abychom mohli opravit, co nefunguje: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
- Paměť asistenta: váš souhlas, který odvoláte vypnutím paměti.
Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku.
Povinné jsou jen e-mail a heslo (bez nich účet nezaložíte) a u placených služeb údaje k platbě. Všechno ostatní je dobrovolné; když to nevyplníte, jen nebudou fungovat funkce, které to potřebují.
Některé údaje nedostáváme od vás: o platbě nám dá vědět Stripe, o tom, že vás někdo zmínil, sdílel s vámi materiál nebo vás pozval do studovny, víme od jiného uživatele, a platí-li za vás rodič, dostaneme jeho e-mail od Stripe.
Údaje z přihlášky do programu pro tvůrce zpracováváme proto, abychom ji mohli posoudit a spolupráci plnit a vyplácet (plnění smlouvy a náš oprávněný zájem), a abychom splnili daňové a účetní povinnosti (právní povinnost).
4. Umělá inteligence
Obsah, ze kterého chcete něco vytvořit, posíláme ke zpracování poskytovatelům AI uvedeným níže, a to jen v rozsahu potřebném pro váš požadavek. Podle jejich podmínek pro placené API tento obsah nepoužívají k trénování svých modelů. OpenAI může obsah, který mu pošleme, uchovávat až 30 dní ke kontrole zneužití a pak ho smaže.
Váš hlas: když mluvíte (ústní zkoušení, výklad, debata, hlasová zpráva asistentovi, zkoušení ve studovně), posíláme zvuk jen k převodu na text a samotnou nahrávku neukládáme; zůstane jen text. Hlasový chat ve studovnách se přenáší živě a nenahrává se. Nahrávku přednášky k přepisu uložíme jen tehdy, když zaškrtnete „Uložit nahrávku k přehrání“; jinak ji smažeme hned po dokončení přepisu. Hlasové poznámky v Poznámkách ukládáme, protože je nahráváte právě proto, aby zůstaly.
Neprovádíme automatizované rozhodování, které by mělo vůči vám právní účinky (čl. 22 GDPR). Studijní plán v kalendáři je doporučení, které můžete kdykoli změnit.
Výstupy AI mohou obsahovat chyby — před učením je prosím ověřujte.
5. Komu údaje předáváme
Údaje zpracovávají tito dodavatelé, každý jen k uvedenému účelu:
- Supabase — databáze, přihlašování a úložiště souborů,
- Vercel — hosting aplikace a serverových funkcí,
- Stripe — platby a předplatné,
- Anthropic — tvorba kartiček, shrnutí, kvízů, map, asistent a další textové funkce,
- OpenAI — přepis řeči, syntéza řeči a generování obrázků,
- Google (Gemini) — generování obrázků a diagramů,
- Mistral AI — čtení textu ze skenovaných PDF, fotek a ručně psaných poznámek,
- ElevenLabs — hlasy podcastů,
- LiveKit — hlasový chat ve studovnách,
- Spotify — hudba ve studovně, jen když si účet Spotify propojíte,
- Resend — e-maily s potvrzením objednávky,
- Loops — e-maily o účtu, studiu a novinkách,
- Cloudflare (Turnstile) — ochrana formulářů pro hlášení a zpětnou vazbu před roboty,
- Sentry — hlášení chyb aplikace (servery v EU),
- PostHog — měření návštěvnosti, jen s vaším souhlasem (servery v EU).
Při zobrazení 3D modelu molekuly načítá váš prohlížeč data přímo z databáze PubChem (americký National Institutes of Health), který tak vidí vaši IP adresu. K vyhledání ilustračních obrázků posíláme jen hledaná klíčová slova (ne vaše osobní údaje) do knihoven Openverse a Servier Medical Art.
Ostatní uživatelé vidí to, co sami zveřejníte nebo sdílíte: veřejný profil, příspěvky, sdílené materiály a to, co děláte ve studovně, do které jste vstoupili.
Údaje neprodáváme a nesdílíme je pro reklamu. Orgánům veřejné moci je poskytneme jen tehdy, ukládá-li nám to zákon.
6. Předávání mimo EU
Někteří dodavatelé (zejména Vercel, Stripe, Anthropic, OpenAI, Google, ElevenLabs, LiveKit, Resend, Loops a Cloudflare) zpracovávají údaje také v USA. Předání probíhá na základě rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework) u certifikovaných dodavatelů, jinak na základě standardních smluvních doložek schválených Evropskou komisí.
7. Jak dlouho údaje uchováváme
- Nahrávky přednášek: jen pokud si je uložíte, do smazání přepisu nebo účtu; jinak se smažou hned po dokončení přepisu. Hlas z ústního zkoušení, výkladu, debat a hlasových zpráv neukládáme vůbec.
- Účet a váš obsah: dokud účet máte. Smazáním účtu (Nastavení → Ochrana osobních údajů → Smazat účet) se profil i obsah okamžitě odstraní z naší databáze; v zálohách mohou přetrvat jen po omezenou dobu, než se přepíší.
- Platební a daňové doklady: po dobu, kterou vyžadují daňové a účetní předpisy (zpravidla až 10 let); jsou vedeny u Stripe a v naší daňové evidenci.
- Záznam o souhlasu se zahájením plnění: po dobu promlčecí lhůty pro nároky z dané smlouvy.
- Hlášení obsahu a korespondence s podporou: po dobu nutnou k vyřízení a k ochraně případných právních nároků.
- Technické záznamy hostingu: krátkodobě, zpravidla dny.
- Hlášení chyb (Sentry): nejdéle 90 dní.
- Údaje z měření návštěvnosti (PostHog): nejdéle 12 měsíců.
- E-mail, se kterým byla využita zkušební verze: i po smazání účtu, aby ji nešlo využít opakovaně (oprávněný zájem).
- Úvodní kredity zdarma: jednosměrný otisk e-mailu (adresu z něj nelze zpětně zjistit) a otisk IP adresy z okamžiku jejich připsání — i po smazání účtu, aby je jeden e-mail nemohl získat opakovaně (oprávněný zájem).
- Údaje ve vašem prohlížeči: dokud je nesmažete nebo se neodhlásíte.
- Údaje zpracovávané na základě souhlasu: do jeho odvolání.
- Neschválené přihlášky do programu pro tvůrce: nejdéle 12 měsíců.
- Podklady k výplatám tvůrcům: po dobu, kterou vyžadují daňové a účetní předpisy (zpravidla až 10 let).
8. Zabezpečení
Přístup k datům je omezen na úrovni databáze tak, aby každý viděl jen svá data a to, co s ním někdo sdílel. Hesla ukládáme jen jako zašifrovaný otisk, spojení je šifrované a citlivé operace vyžadují platné přihlášení. Úplnou bezpečnost přenosu přes internet ale nikdo zaručit nemůže.
9. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz — účet smažete sami v Nastavení,
- na omezení zpracování,
- na přenositelnost — export dat stáhnete v Nastavení,
- vznést námitku proti zpracování na základě oprávněného zájmu,
- kdykoli odvolat souhlas, aniž by to ovlivnilo zpracování před odvoláním.
Napište nám na support@tryfliply.com; odpovíme do jednoho měsíce.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
10. Děti
Fliply mohou používat i žáci. Uživatel mladší 15 let potřebuje k používání souhlas rodiče nebo jiného zákonného zástupce a při registraci ho potvrzuje. Datum narození je nepovinné a slouží jen k tomu, abychom poznali, zda je tento souhlas potřeba.
Rodič nebo zákonný zástupce může kdykoli požádat o přístup k údajům dítěte nebo o jejich smazání na support@tryfliply.com.
11. Cookies a úložiště v prohlížeči
Nepoužíváme reklamní cookies. Ve vašem prohlížeči ukládáme to, co je nutné pro fungování aplikace (přihlášení, jazyk, vzhled, rozpracované koncepty), a jen s vaším souhlasem anonymní identifikátor pro měření návštěvnosti (PostHog). Podrobnosti a možnost změnit volbu najdete v Zásadách používání cookies.
12. Změny a účinnost
Zásady aktualizujeme, když se změní to, jak s údaji zacházíme. O podstatných změnách vás předem informujeme e-mailem nebo v aplikaci.
Tyto zásady jsou účinné od 19. října 2026.
