Zásady ochrany osobních údajů a používání cookies — platforma Fanobi
Verze: 1.0
Účinné od: 17. 6. 2026
Článek 1 — Správce a kontaktní údaje
1.1 Správcem osobních údajů je Jan Pech, IČO 08538255 , se sídlem
Dlouhá 4/3, Rudolfov 373 71, Česko (dále jen „Fanobi" nebo „Správce").
1.2 Kontakt ve věcech ochrany osobních údajů: contact@fanobi.com. Byl-li jmenován pověřenec pro ochranu osobních
údajů (DPO), jsou jeho kontaktní údaje contact@fanobi.com.
Článek 2 — Kategorie subjektů údajů
2.1 Fanobi zpracovává údaje tvůrců a uživatelů a dále osob, které Fanobi kontaktují nebo navštíví jeho web.
Článek 3 — Rozsah zpracovávaných údajů
3.1 Identifikační a kontaktní údaje: jméno a příjmení, datum narození, adresa, e-mail, telefon.
3.2 Údaje pro ověření totožnosti (KYC) tvůrce: doklad totožnosti a selfie, případně další doklady.
3.3 Platební a výplatní údaje: údaje o platebním účtu / PayPal, údaje o transakcích (Fanobi neukládá úplné údaje o platebních kartách).
3.4 Daňové údaje: daňové identifikační číslo (TIN), IČO, DIČ a údaje nezbytné pro reporting (DAC7).
3.5 Údaje o užívání služby: přihlášení, IP adresa, zařízení, logy akceptace podmínek (audit trail).
Článek 4 — Účely zpracování a právní tituly
| Účel | Právní titul (čl. 6 GDPR) |
|---|---|
| Poskytování služby, správa účtu a plateb | plnění smlouvy — čl. 6 odst. 1 písm. b) |
| Ověření totožnosti (KYC) a předcházení podvodům | právní povinnost / oprávněný zájem — písm. c) / f) |
| Výpočet a odvod DPH, účetnictví | právní povinnost — písm. c) |
| Reporting finanční správě (DAC7) | právní povinnost — písm. c) |
| Bezpečnost, prevence zneužití | oprávněný zájem — písm. f) |
| Marketing a propagace | souhlas — písm. a) |
4.1 Tam, kde je právním titulem souhlas, lze jej kdykoli odvolat s účinky do budoucna.
Článek 5 — Zvláštní kategorie údajů
5.1 Zpracovává-li Fanobi zvláštní kategorie osobních údajů (čl. 9 GDPR), činí tak pouze na základě odpovídajícího právního titulu (zejména plnění právní povinnosti nebo výslovného souhlasu) a za přijetí odpovídajících záruk.
Článek 6 — Příjemci a zpracovatelé
6.1 Údaje mohou být předány zejména: platebním branám a PayPalu, poskytovateli ověření totožnosti (KYC), poskytovatelům hostingu a infrastruktury, daňovým a účetním poradcům, a orgánům veřejné moci (finanční správa — DPH/OSS, DAC7) v rozsahu právní povinnosti.
6.2 Se zpracovateli má Fanobi uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.
Článek 7 — Předání do třetích zemí
7.1 Dochází-li k předání údajů mimo EU/EHP, zajišťuje Fanobi odpovídající záruky (rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky). Týká se zejména poskytovatelů jako PayPal a vybrané infrastruktury.
Článek 8 — Doby uchování
8.1 Fanobi uchovává údaje jen po dobu nezbytnou k danému účelu, zejména:
- údaje KYC: po dobu trvání účtu, poté dle účetních a daňových lhůt,
- účetní a daňové doklady: 10 let (dle zákona o účetnictví a o DPH),
- podklady pro DAC7: dle zák. č. 164/2013 Sb.,
- marketingové údaje: do odvolání souhlasu.
8.2 Po uplynutí dob uchování jsou údaje vymazány nebo anonymizovány.
Článek 9 — Práva subjektů údajů
9.1 Subjekt má právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost
a vznesení námitky, jakož i právo odvolat souhlas. Žádosti lze uplatnit na contact@fanobi.com.
9.2 Subjekt má právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).
Článek 10 — Posouzení vlivu (DPIA)
10.1 Fanobi provedl screening podle čl. 35 GDPR (viz dokument DPIA — screening). Ověření věku probíhá sebedeklarací (nikoli biometrií), proto z tohoto titulu povinná DPIA nevzniká. Pro zpracování dokladů totožnosti při ověření (KYC) Fanobi provede cílenou DPIA před zahájením tohoto zpracování (ex-ante dle čl. 35 odst. 1 GDPR). Fanobi nepoužívá automatizované biometrické porovnání obličeje; pokud by je zavedl (sám či přes zpracovatele), jde o zvláštní kategorii dle čl. 9 GDPR a DPIA je povinná.
Článek 11 — Zabezpečení
11.1 Fanobi přijímá přiměřená technická a organizační opatření k ochraně údajů (šifrování přenosu, řízení přístupů, logování, zálohování).
Článek 12 — Cookies
12.1 Fanobi používá cookies a obdobné technologie ve čtyřech kategoriích odpovídajících nastavení cookie lišty:
- nezbytné (essential) — provoz a bezpečnost; nastavují se vždy, bez souhlasu,
- funkční (functional) — rozšířené funkce a preference; se souhlasem,
- analytické (analytics) — měření návštěvnosti; se souhlasem,
- marketingové (marketing) — reklama a remarketing; se souhlasem.
12.2 Souhlas s ne-nezbytnými cookies uděluje uživatel prostřednictvím cookie lišty a může jej kdykoli změnit. Nezbytné cookies (vč. cookie, která ukládá samotnou volbu souhlasu) se nastavují vždy.
12.3 Přehled používaných cookies:
| Cookie | Kategorie | Účel | Doba platnosti | Strana |
|---|---|---|---|---|
PHPSESSID (relační) |
nezbytná | udržení relace a přihlášení | doba relace | první |
remember_me |
nezbytná* | trvalé přihlášení (*nastaveno jen při aktivní volbě „zůstat přihlášen") | 1 rok | první |
| CSRF token | nezbytná | ochrana proti CSRF útokům | doba relace | první |
cookies_consent |
nezbytná | uložení volby souhlasu s cookies | 1 rok | první |
locale |
nezbytná | zapamatování zvoleného jazyka (preference UI) | 1 rok | první |
_ga |
analytická | Google Analytics (GA4) — rozlišení návštěvníků | 2 roky | třetí (Google) |
_ga_<ID> |
analytická | Google Analytics (GA4) — udržení stavu relace | 2 roky | třetí (Google) |
| marketingové cookies | marketingová | reklama / remarketing — aktuálně nepoužito | — | třetí |
Článek 13 — Změny a kontakt
13.1 Tyto zásady může Fanobi aktualizovat; o podstatných změnách bude informovat. Dotazy směřujte na
contact@fanobi.com.
Článek 14 — Závěrečná ustanovení
14.1 Je-li některé ustanovení neplatné, neúčinné nebo nevymahatelné, nemá to vliv na platnost ostatních ustanovení.