Zásady ochrany osobních údajů

Jak zpracováváme, chráníme a používáme vaše osobní údaje.

Naposledy aktualizováno: Červenec 2026

1. Správce údajů

FluoTest je vlastněn a provozován společností FluoSite (Dominik Sikora), registrovanou v Nizozemsku (KVK 95614397, BTW NL005164401B51). FluoSite je správcem údajů dle GDPR.

2. Jaké údaje shromažďujeme

Shromažďujeme: e-mailové adresy z registračních formulářů; odpovědi na kvízy, včetně odpovědí ano/ne, otevřených textů, hodnot posuvníků, hodnocení hvězdičkami a číselných vstupů; částečná data odeslaná v rámci kvízu (odpovědi a postup dočasně uložené během aktivní relace, automaticky smazané po dokončení kvízu nebo po 30 dnech neaktivity); náhodně vygenerované ID relace pro sledování postupu v kvízu a analytiku odchodu (není spojeno s žádnou osobní identitou); early-access registrační data a neidentifikovatelné analytické údaje. U Pro předplatitelů uchováváme fakturační identifikátory (například Stripe customer ID a subscription ID) a stav předplatného; kompletní údaje platební karty zpracovává přímo Stripe a nikdy nejsou ukládány na našich serverech. Když majitel kvízu připojí integraci třetí strany, ukládáme přihlašovací údaje tohoto připojení — API klíč (např. Brevo nebo Airtable) nebo OAuth přístupový a obnovovací token vrácený poskytovatelem (např. Google Sheets, Slack, HubSpot, Mailchimp nebo Notion) — zašifrované pomocí Supabase Vault, nikdy v otevřeném textu. Pokud majitel kvízu pozve spolupracovníky do týmového workspace, ukládáme pozvané e-mailové adresy pro správu těchto pozvánek. Zaznamenáváme také souhlas se zařazením do showcasu a souhlas s logem jako booleovské hodnoty. U týmových workspace uchováváme protokol aktivit (například úpravy, publikování a změny členství) provedených členy. Pokud si vytvoříte API klíče nebo autorizujete aplikaci či AI asistenta přes OAuth, ukládáme klíč (v hashované podobě) nebo OAuth oprávnění, abychom mohli ověřovat požadavky provedené vaším jménem.

3. Jak údaje používáme

Abychom mohli poskytovat a zlepšovat služby, zpracovávat platby a spravovat Pro předplatné, zasílat early-access nebo produktové novinky, zasílat transakční e-maily (například upozornění a e-maily s výsledky kvízů, které majitelé kvízů nastaví pro své respondenty), analyzovat funkce, zajišťovat bezpečnost a plnit právní povinnosti.

4. Právní základy zpracování

Údaje zpracováváme na základě souhlasu (přihlášení e-mailem a volitelné integrace), oprávněného zájmu (analytika a zlepšování služeb) a nezbytnosti pro plnění smlouvy (přístup ke službě a zpracování plateb za Pro předplatné). Majitelé kvízů v EU jsou správci údajů pro data shromážděná prostřednictvím jejich kvízů; FluoTest v tomto vztahu vystupuje jako zpracovatel dat. Smlouva o zpracování dat je k dispozici na vyžádání na [email protected]. Respondenti mohou požádat o smazání svých dat kontaktováním majitele kvízu nebo zápisem na [email protected].

5. Doba uchování údajů

E-mailové údaje uchováváme do odhlášení nebo žádosti o smazání. Odpovědi na kvízy uchováváme po dobu nezbytnou k poskytování služby nebo do jejich smazání. Částečná odeslaná data kvízu jsou automaticky smazána po dokončení kvízu; opuštěná částečná odeslaná data jsou smazána po 30 dnech. Analytika odchodu z kvízu je odvozena z anonymních ID relací a indexů sekcí — v analytice odchodu nejsou uloženy žádné osobní údaje. Protokoly doručení integrací (záznamy o pokusech o webhooky a integrace, které mohou obsahovat odeslaná data) jsou uchovávány pro řešení problémů a automaticky mazány. Fakturační záznamy uchováváme po dobu vyžadovanou platnými daňovými a účetními předpisy. Analytická data uchováváme pouze v agregované formě. Záznamy o souhlasu se zařazením do showcasu a souhlasu s logem jsou uchovávány po dobu neurčitou, dokud majitel kvízu nepožádá o jejich smazání. Protokoly aktivit týmových workspace jsou uchovávány po dobu existence workspace.

6. Sdílení údajů

Údaje sdílíme pouze s důvěryhodnými zpracovateli, jako je Stripe (zpracování plateb za Pro předplatné), Resend (doručování transakčních e-mailů, například upozornění a e-mailů s výsledky kvízů), Brevo (marketingové a produktové e-maily), DataFast (analytika webu šetrná k soukromí), Formspree (formuláře) a CookieHub (cookie nastavení). Pokud majitel kvízu používá týmové workspace, jsou data kvízu a odeslaná data přístupná také spolupracovníkům, které do daného workspace pozve. Pokud autorizujete aplikaci nebo AI asistenta přes naše API či MCP server, přistupuje k vašim datům vaším jménem v rozsahu oprávnění, která udělíte. Všichni partneři dodržují GDPR.

7. Platby a fakturace

FluoTest nabízí placené Pro předplatné. Platby zpracovává Stripe, náš platební zpracovatel; FluoTest nikdy nezískává ani neukládá celé číslo vaší karty. Uchováváme fakturační identifikátory potřebné ke správě vašeho plánu (například Stripe customer ID a subscription ID) a stav vašeho předplatného. Stripe zpracovává vaše platební údaje jako nezávislý správce podle vlastních zásad ochrany osobních údajů. Prvních 100 uživatelů zůstává v režimu grandfathered s Pro zdarma.

8. Integrace třetích stran

FluoTest umožňuje majitelům kvízů připojit nástroje třetích stran. Pokud jsou tyto integrace povoleny, mohou být data respondentů, která majitel zvolí, sdílena s připojenou službou. Mezi bezplatné integrace patří Brevo (e-maily a kontaktní seznamy), Webhooky (Zapier, Make, n8n a vlastní endpointy), Meta Pixel a Google Tag Manager. Mezi Pro integrace patří Google Sheets, Slack, HubSpot, Mailchimp, Notion a Airtable. V závislosti na integraci mohou odesílaná data zahrnovat jméno respondenta, e-mail, skóre, procento skóre, výslednou úroveň nebo výstup a jednotlivé odpovědi. Brevo a Airtable se připojují pomocí API klíče; Google Sheets, Slack, HubSpot, Mailchimp a Notion se připojují přes OAuth, přičemž přístupové a obnovovací tokeny jsou uloženy zašifrovaně v Supabase Vault. Meta Pixel a Google Tag Manager běží na straně klienta v prohlížeči respondenta při dokončení kvízu; majitel kvízu odpovídá za to, jaké tagy spouští. FluoTest vystupuje jako zpracovatel dat pro majitele kvízů, kteří tyto integrace povolí, a majitelé kvízů jsou správci dat respondentů odesílaných třetím stranám. Připojené účty nepoužíváme k žádnému jinému účelu než k doručení integrace nakonfigurované majitelem kvízu. Pokud ke svému účtu připojíte AI asistenta nebo jinou aplikaci přes naše API či MCP server, může tato aplikace vaším jménem číst a spravovat vaše kvízy a odeslaná data v rozsahu oprávnění, která udělíte; přístup můžete kdykoli odvolat v nastavení účtu.

9. Cookies a sledování

FluoTest používá nezbytné cookies, analytické cookies a cookies vyžadované CookieHubem. Používáme také DataFast, analytický nástroj šetrný k soukromí, k agregovanému měření návštěvnosti webu a zdrojů registrací. Nastavení cookies můžete kdykoliv upravit.

10. Bezpečnost

Vaše data chráníme pomocí šifrování (HTTPS), zabezpečeného hostingu, přístupových kontrol a monitoringu. Přestože nelze zaručit 100% bezpečnost, přijímáme přiměřená opatření.

11. Vaše práva

Dle GDPR můžete kdykoliv požádat o přístup, opravu, smazání, omezení zpracování, vznést námitku nebo požádat o přenos dat. Souhlas můžete kdykoli odvolat. Data svého účtu si také můžete kdykoli sami exportovat a účet trvale smazat v záložce Soukromí v nastavení dashboardu.

12. Mezinárodní přenosy

Pokud jsou data zpracovávána mimo EU, používáme standardní smluvní doložky (SCC) a další GDPR-kompatibilní zabezpečení.

13. Kontakt

Pro žádosti týkající se ochrany osobních údajů napište na [email protected]. Odpovídáme do 30 dnů.