Zásady ochrany osobních údajů
Jak zpracováváme, chráníme a používáme vaše osobní údaje.
Naposledy aktualizováno: Říjen 2026
1. Správce údajů
FluoTest je vlastněn a provozován společností FluoSite (Dominik Sikora), registrovanou v Nizozemsku (KVK 95614397, BTW NL005164401B51). FluoSite je správcem údajů dle GDPR.
2. Jaké údaje shromažďujeme
Shromažďujeme: e-mailové adresy z registračních formulářů; odpovědi na kvízy, včetně odpovědí ano/ne, otevřených textů, hodnot posuvníků, hodnocení hvězdičkami a číselných vstupů; částečná data odeslaná v rámci kvízu (odpovědi a postup uložené během aktivní relace, automaticky smazané po dokončení kvízu; u opuštěných relací jsou odpovědi po 30 dnech anonymizovány a záznam je po 12 měsících smazán); náhodně vygenerované ID relace pro sledování postupu v kvízu a analytiku odchodu (není spojeno s žádnou osobní identitou); early-access registrační data a neidentifikovatelné analytické údaje. U Pro předplatitelů uchováváme fakturační identifikátory (například Stripe customer ID a subscription ID) a stav předplatného; kompletní údaje platební karty zpracovává přímo Stripe a nikdy nejsou ukládány na našich serverech. Když majitel kvízu připojí integraci třetí strany, ukládáme přihlašovací údaje tohoto připojení — API klíč (např. Brevo nebo Airtable) nebo OAuth přístupový a obnovovací token vrácený poskytovatelem (např. Google Sheets, Slack, HubSpot, Mailchimp nebo Notion) — zašifrované pomocí Supabase Vault, nikdy v otevřeném textu. Pokud majitel kvízu pozve spolupracovníky do týmového workspace, ukládáme pozvané e-mailové adresy pro správu těchto pozvánek. Zaznamenáváme také souhlas se zařazením do showcasu a souhlas s logem jako booleovské hodnoty. U týmových workspace uchováváme protokol aktivit (například úpravy, publikování a změny členství) provedených členy. Pokud si vytvoříte API klíče nebo autorizujete aplikaci či AI asistenta přes OAuth, ukládáme klíč (v hashované podobě) nebo OAuth oprávnění, abychom mohli ověřovat požadavky provedené vaším jménem. Dále ukládáme: soubory, které respondenti nahrají přes otázky s nahráním souboru; u každé odpovědi skóre a pravidla výsledků, která o výsledku rozhodla, aby vlastník kvízu viděl, proč se výsledek zobrazil; při použití videa s výsledkem vyrenderovaný videosoubor a jednoduché události sledování (například zobrazení, přehrání a kliknutí na tlačítka); poznámky, úkoly, fáze pipeline a vlastní pole, které vlastník kvízu přidá ke kontaktům; a e-mailové adresy lidí, kteří se odhlásí z navazujících e-mailů vlastníka kvízu, aby jim už nepřišly.
3. Jak údaje používáme
Abychom mohli poskytovat a zlepšovat služby, zpracovávat platby a spravovat Pro předplatné, zasílat držitelům účtu občasné novinky o produktu a tipy k FluoTestu (odhlásit se můžete kdykoli v Nastavení nebo z libovolného e-mailu), zasílat transakční e-maily (například upozornění a e-maily s výsledky kvízů, které majitelé kvízů nastaví pro své respondenty), analyzovat funkce, zajišťovat bezpečnost a plnit právní povinnosti. Jménem vlastníků kvízů také posíláme jejich respondentům e-maily, které vlastník nastaví, například e-maily s výsledky, navazující e-maily, e-maily k nedokončeným kvízům a odkaz na video s výsledkem, a upozorňujeme vlastníky kvízů a jimi zvolené kolegy na nové a horké leady. Malý počet pověřených zaměstnanců FluoSite může v případě potřeby nahlédnout do dat účtu kvůli podpoře, bezpečnosti nebo fakturaci; každý takový přístup se zaznamenává.
4. Právní základy zpracování
Údaje zpracováváme na základě souhlasu (přihlášení e-mailem a volitelné integrace), oprávněného zájmu (analytika, zlepšování služeb a novinky o produktu a tipy k FluoTestu zasílané držitelům účtu, jak to u stávajících zákazníků umožňuje čl. 11.7 odst. 3 nizozemského zákona o telekomunikacích; odhlásit se můžete kdykoli v Nastavení nebo z libovolného e-mailu) a nezbytnosti pro plnění smlouvy (přístup ke službě a zpracování plateb za Pro předplatné). Majitelé kvízů v EU jsou správci údajů pro data shromážděná prostřednictvím jejich kvízů; FluoTest v tomto vztahu vystupuje jako zpracovatel dat. Smlouva o zpracování dat je k dispozici na vyžádání na info@fluosite.com. Respondenti mohou požádat o smazání svých dat kontaktováním majitele kvízu nebo zápisem na info@fluosite.com.
5. Doba uchování údajů
E-mailové údaje uchováváme do odhlášení nebo žádosti o smazání. Odpovědi na kvízy uchováváme po dobu nezbytnou k poskytování služby nebo do jejich smazání. Částečná odeslaná data kvízu jsou automaticky smazána po dokončení kvízu. U opuštěných částečných dat jsou odpovědi po 30 dnech anonymizovány (pro statistiky odchodu se uchovává jen to, ke kterým otázkám respondent došel) a záznam je po 12 měsících smazán. Analytika odchodu z kvízu je odvozena z anonymních ID relací a indexů sekcí — v analytice odchodu nejsou uloženy žádné osobní údaje. Protokoly doručení integrací (záznamy o pokusech o webhooky a integrace, které mohou obsahovat odeslaná data) jsou uchovávány pro řešení problémů a automaticky mazány. Fakturační záznamy uchováváme po dobu vyžadovanou platnými daňovými a účetními předpisy. Analytická data uchováváme pouze v agregované formě. Záznamy o souhlasu se zařazením do showcasu a souhlasu s logem jsou uchovávány po dobu neurčitou, dokud majitel kvízu nepožádá o jejich smazání. Protokoly aktivit týmových workspace jsou uchovávány po dobu existence workspace. Videosoubory s výsledky jsou uložené neveřejně a smažou se při trvalém smazání odpovědi nebo smazání účtu. Záznamy o odhlášení uchováváme, abychom odhlášení mohli dál respektovat. Záznamy o přístupu zaměstnanců k datům účtu uchováváme pro bezpečnostní audit.
6. Sdílení údajů
Údaje sdílíme pouze s důvěryhodnými zpracovateli, jako je Stripe (zpracování plateb za Pro předplatné), Resend (doručování transakčních e-mailů, například upozornění a e-mailů s výsledky kvízů), Brevo (marketingové a produktové e-maily), DataFast (analytika webu šetrná k soukromí), a CookieHub (cookie nastavení). Úplný seznam zpracovatelů najdete níže. Pokud majitel kvízu používá týmové workspace, jsou data kvízu a odeslaná data přístupná také spolupracovníkům, které do daného workspace pozve. Pokud autorizujete aplikaci nebo AI asistenta přes naše API či MCP server, přistupuje k vašim datům vaším jménem v rozsahu oprávnění, která udělíte. Všichni partneři dodržují GDPR. Vaše osobní údaje ani údaje vašich respondentů nikdy neprodáváme.
7. Platby a fakturace
FluoTest nabízí placené Pro předplatné. Platby zpracovává Stripe, náš platební zpracovatel; FluoTest nikdy nezískává ani neukládá celé číslo vaší karty. Uchováváme fakturační identifikátory potřebné ke správě vašeho plánu (například Stripe customer ID a subscription ID) a stav vašeho předplatného. Stripe zpracovává vaše platební údaje jako nezávislý správce podle vlastních zásad ochrany osobních údajů. Prvních 100 uživatelů zůstává v režimu grandfathered s Pro zdarma.
8. Integrace třetích stran
FluoTest umožňuje majitelům kvízů připojit nástroje třetích stran. Pokud jsou tyto integrace povoleny, mohou být data respondentů, která majitel zvolí, sdílena s připojenou službou. Mezi bezplatné integrace patří Brevo (e-maily a kontaktní seznamy), Webhooky (Zapier, Make, n8n a vlastní endpointy), Meta Pixel a Google Tag Manager. Mezi Pro integrace patří Google Sheets, Slack, HubSpot, Mailchimp, Notion a Airtable. V závislosti na integraci mohou odesílaná data zahrnovat jméno respondenta, e-mail, skóre, procento skóre, výslednou úroveň nebo výstup a jednotlivé odpovědi. Brevo a Airtable se připojují pomocí API klíče; Google Sheets, Slack, HubSpot, Mailchimp a Notion se připojují přes OAuth, přičemž přístupové a obnovovací tokeny jsou uloženy zašifrovaně v Supabase Vault. Meta Pixel a Google Tag Manager běží na straně klienta v prohlížeči respondenta při dokončení kvízu; majitel kvízu odpovídá za to, jaké tagy spouští. FluoTest vystupuje jako zpracovatel dat pro majitele kvízů, kteří tyto integrace povolí, a majitelé kvízů jsou správci dat respondentů odesílaných třetím stranám. Připojené účty nepoužíváme k žádnému jinému účelu než k doručení integrace nakonfigurované majitelem kvízu. Pokud ke svému účtu připojíte AI asistenta nebo jinou aplikaci přes naše API či MCP server, může tato aplikace vaším jménem číst a spravovat vaše kvízy a odeslaná data v rozsahu oprávnění, která udělíte; přístup můžete kdykoli odvolat v nastavení účtu. Vlastníci kvízů mohou importovat existující formuláře z Typeform nebo Google Forms. Tyto importy používají přístup jen pro čtení k vybraným formulářům, který je uložený pouze v krátkodobém cookie relace a neukládá se na naše servery. Používání a předávání informací získaných z Google API ze strany FluoTestu se řídí zásadami Google API Services User Data Policy včetně požadavků Limited Use; používáme je jen k importu vybraného formuláře, nepoužíváme je k reklamě a nesdílíme je s dalšími stranami.
9. Cookies a sledování
FluoTest používá nezbytné cookies, analytické cookies a cookies vyžadované CookieHubem. Analytické a marketingové nástroje (DataFast, Microsoft Clarity a Google Tag Manager) se načtou až po udělení souhlasu s příslušnou kategorií cookies a nikdy se nenačítají na kvízech zobrazených na vlastní doméně majitele kvízu. Nastavení cookies můžete kdykoliv upravit. Když otevřete stránku FluoTestu z odkazu se značkami kampaně (například z odznaku Powered by FluoTest na kvízu) nebo s doporučovacím kódem, uložíme tyto značky nebo kód do naší vlastní cookie (ft_utm nebo ft_ref). Neobsahuje žádný identifikátor a s nikým ji nesdílíme. Čteme ji jen při založení účtu, abychom u účtu zaznamenali, odkud přišel, a po 30 dnech vyprší. Publikované kvízy mohou respondentům samostatně zobrazit banner se souhlasem s cookies dříve, než se spustí sledovací značky majitele kvízu, například Meta Pixel nebo Google Tag Manager. Tento banner se automaticky zobrazuje návštěvníkům v regulovaných jurisdikcích, pokud má majitel kvízu aktivní sledovací integraci, a majitel kvízu jej může v panelu Integrace ručně přepnout na trvalé zobrazování nebo trvalé skrytí. Majitelé kvízů odpovídají za nastavení tohoto souhlasu v souladu se svými vlastními povinnostmi podle platného práva; FluoTest neposkytuje právní poradenství.
10. Bezpečnost
Vaše data chráníme pomocí šifrování (HTTPS), zabezpečeného hostingu, přístupových kontrol a monitoringu. Přestože nelze zaručit 100% bezpečnost, přijímáme přiměřená opatření.
11. Vaše práva
Dle GDPR můžete kdykoliv požádat o přístup, opravu, smazání, omezení zpracování, vznést námitku nebo požádat o přenos dat. Souhlas můžete kdykoli odvolat. Data svého účtu si také můžete kdykoli sami exportovat a účet trvale smazat v záložce Soukromí v nastavení dashboardu.
12. Mezinárodní přenosy
Pokud jsou data zpracovávána mimo EU, používáme standardní smluvní doložky (SCC) a další GDPR-kompatibilní zabezpečení.
13. Kontakt
Pro žádosti týkající se ochrany osobních údajů napište na info@fluosite.com. Odpovídáme do 30 dnů.
Zpracovatelé
Tyto společnosti zpracovávají osobní údaje naším jménem. Databáze, přihlašování, úložiště souborů a hosting (Supabase a Vercel) běží v EU. Pokud poskytovatel zpracovává údaje mimo EU, předání se opírá o rámec EU-US Data Privacy Framework nebo standardní smluvní doložky.
| Poskytovatel | Účel |
|---|---|
| Supabase | Databáze, přihlašování a úložiště souborů (EU) |
| Vercel | Hosting webu a aplikace, vykreslování videí s výsledky (EU) |
| Stripe | Platby za placené tarify |
| Resend | Transakční e-maily, upozornění a e-maily s výsledky kvízů |
| Brevo | Novinky o produktu a tipy pro držitele účtu (odhlášení kdykoli) |
| CookieHub | Správa souhlasu s cookies |
| Sentry | Sledování chyb |
| DataFast | Analytika webu, až po souhlasu s analytickými cookies |
| Microsoft Clarity | Analytika relací, až po souhlasu s analytickými cookies |
| Google Tag Manager | Měřicí značky webu, až po souhlasu |
| Volitelné přihlášení přes Google; měření webu Google Analytics 4, načítané přes Google Tag Manager jen po souhlasu | |
| Služby, které připojíte | Google Sheets, Slack, HubSpot, Mailchimp, Notion, Airtable, Brevo, webhooky a importy z Typeform nebo Google Forms, jen když je vlastník kvízu propojí |