Zásady ochrany osobních údajů a používání cookies — platforma Fanobi
Verze: 1.3
Účinné od: 26. 10. 2026
Článek 1 — Správce a kontaktní údaje
1.1 Správcem osobních údajů je Jan Pech, IČO 08538255 , se sídlem
Dlouhá 4/3, Rudolfov 373 71, Česko (dále jen „Fanobi" nebo „Správce").
1.2 Kontakt ve věcech ochrany osobních údajů: contact@fanobi.com. Byl-li jmenován pověřenec pro ochranu osobních
údajů (DPO), jsou jeho kontaktní údaje contact@fanobi.com.
Článek 2 — Kategorie subjektů údajů
2.1 Fanobi zpracovává údaje tvůrců a uživatelů a dále osob, které Fanobi kontaktují nebo navštíví jeho web.
Článek 3 — Rozsah zpracovávaných údajů
3.1 Identifikační a kontaktní údaje: jméno a příjmení, uživatelské jméno (přezdívka), datum narození, adresa, e-mail, telefon.
3.2 Údaje pro ověření totožnosti (KYC) tvůrce: doklad totožnosti a selfie, případně další doklady.
3.3 Platební a výplatní údaje: údaje o platebním účtu / PayPal, údaje o transakcích (Fanobi neukládá úplné údaje o platebních kartách).
3.4 Daňové údaje: daňové identifikační číslo (TIN), IČO, DIČ a údaje nezbytné pro reporting (DAC7).
3.5 Údaje o užívání služby: přihlášení, IP adresa, zařízení, logy akceptace podmínek (audit trail), pozice přehrávání a čtení.
3.6 Údaje programu Doporuč tvůrce: kdo koho doporučil, doporučovací kód, čas otevření odkazu a registrace, stav doporučení, výše kreditu a jeho pohyby a dosažené milníky. Pro prevenci zneužití programu odvozené údaje o zařízení a síti (hash IP adresy, identifikátor zařízení) a hash otisku platební karty vytvořený z prvních číslic, posledních 4 číslic a data platnosti karty (Fanobi neuchovává číslo karty).
3.7 Údaje o návštěvách skupin (statistika zdrojů návštěv): se souhlasem s analytickými cookies pseudonymní
identifikátor návštěvníka uložený v cookie fanobi_vid, skupina, do které návštěvník vstoupil, zdroj vstupu (např.
vyhledávač, sociální síť, odkazující web, QR kód nebo pozvánka Fanobi, hodnoty parametrů odkazu utm_source a
utm_campaign, případně reklamní systém určený podle parametru odkazu — nikoli hodnota tohoto parametru) a datum a
čas vstupu. Vstupy přihlášeného uživatele se propojují s jeho účtem přímo; vstupy zaznamenané před přihlášením se s
účtem propojí při přihlášení, pokud nejsou starší než 30 dní. Stane-li se uživatel členem
skupiny nebo v ní poprvé zaplatí, zaznamená Fanobi tuto událost (konverzi) a přiřadí ji k prvnímu a poslednímu
vstupu do skupiny z posledních 30 dní před konverzí. Bez souhlasu se zaznamenávají jen
souhrnné denní počty vstupů podle zdroje, bez identifikátoru návštěvníka, a konverze bez zdroje. IP adresa a
identifikace prohlížeče (User-Agent) se k údajům o návštěvách neukládají; slouží jen krátkodobě k omezení počtu
požadavků a k tomu, aby se tentýž vstup v jednom dni nezapočetl vícekrát (k tomu se nejdéle jeden den uchovává jen
jejich jednosměrný otisk — hash).
Článek 4 — Účely zpracování a právní tituly
| Účel | Právní titul (čl. 6 GDPR) |
|---|---|
| Poskytování služby, správa účtu a plateb | plnění smlouvy — čl. 6 odst. 1 písm. b) |
| Ověření totožnosti (KYC) a předcházení podvodům | právní povinnost / oprávněný zájem — písm. c) / f) |
| Výpočet a odvod DPH, účetnictví | právní povinnost — písm. c) |
| Reporting finanční správě (DAC7) | právní povinnost — písm. c) |
| Bezpečnost, prevence zneužití | oprávněný zájem — písm. f) |
| Zpřístupnění přehledu plateb ve skupině jejímu vlastníkovi a týmu včetně exportu (čl. 6.3) — přehled výnosů, evidence a účetnictví tvůrce | oprávněný zájem — písm. f) |
| Marketing a propagace | souhlas — písm. a) |
| Program Doporuč tvůrce — přiřazení registrace doporučujícímu, výpočet a čerpání kreditu, milníky | plnění smlouvy — písm. b) (vůči tvůrci); oprávněný zájem — písm. f) (vůči přivedenému uživateli) |
| Prevence zneužití programu Doporuč tvůrce | oprávněný zájem — písm. f) |
| Statistika zdrojů návštěv skupin a získaných členů a platících pro tvůrce — záznam vstupů s pseudonymním identifikátorem návštěvníka a jejich přiřazení ke konverzím (čl. 3.7) | souhlas — písm. a) |
| Souhrnné počty vstupů do skupin podle zdroje bez identifikátoru návštěvníka a evidence konverzí bez zdroje pro statistiku tvůrce | oprávněný zájem — písm. f) |
4.1 Tam, kde je právním titulem souhlas, lze jej kdykoli odvolat s účinky do budoucna.
Souhlas s analytickými cookies lze odvolat změnou nastavení v cookie liště. Odvoláním se cookie fanobi_vid smaže
a další vstupy do skupin se již s identifikátorem návštěvníka nezaznamenávají. Odvolání souhlasu nemá vliv na
zákonnost zpracování před jeho odvoláním. Údaje o návštěvách zaznamenané do okamžiku odvolání zůstávají uloženy po
dobu podle čl. 8; jejich výmaz lze kdykoli požadovat podle čl. 9.
4.2 Výsledky statistiky zdrojů návštěv (čl. 3.7) zpřístupňuje Fanobi tvůrci skupiny jen souhrnně — jako počty vstupů, nových členů a nových platících podle zdroje. Identifikátor návštěvníka ani zdroj, ze kterého přišel konkrétní člen, Fanobi tvůrci nezpřístupňuje.
Článek 5 — Zvláštní kategorie údajů
5.1 Zpracovává-li Fanobi zvláštní kategorie osobních údajů (čl. 9 GDPR), činí tak pouze na základě odpovídajícího právního titulu (zejména plnění právní povinnosti nebo výslovného souhlasu) a za přijetí odpovídajících záruk.
Článek 6 — Příjemci a zpracovatelé
6.1 Údaje mohou být předány zejména: platebním branám a PayPalu, poskytovateli ověření totožnosti (KYC), poskytovatelům hostingu a infrastruktury, daňovým a účetním poradcům, a orgánům veřejné moci (finanční správa — DPH/OSS, DAC7) v rozsahu právní povinnosti.
6.2 Se zpracovateli má Fanobi uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.
6.3 Tvůrce skupiny a jeho tým. Vlastníkovi skupiny a členům jejího týmu s rolí „Správce" nebo „Editor" zpřístupňuje Fanobi u plateb v této skupině přezdívku (uživatelské jméno) plátce, za co a kdy zaplatil, částky a stav platby včetně vrácení peněz; vlastník skupiny a členové týmu s rolí „Správce" si tyto údaje mohou stáhnout jako soubor (export). Jméno a příjmení ani e-mail plátce Fanobi v přehledu plateb ani v exportu nezpřístupňuje.
Článek 7 — Předání do třetích zemí
7.1 Dochází-li k předání údajů mimo EU/EHP, zajišťuje Fanobi odpovídající záruky (rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky). Týká se zejména poskytovatelů jako PayPal a vybrané infrastruktury.
Článek 8 — Doby uchování
8.1 Fanobi uchovává údaje jen po dobu nezbytnou k danému účelu, zejména:
- údaje KYC: po dobu trvání účtu, poté dle účetních a daňových lhůt,
- účetní a daňové doklady: 10 let (dle zákona o účetnictví a o DPH),
- podklady pro DAC7: dle zák. č. 164/2013 Sb.,
- údaje programu Doporuč tvůrce: po dobu existence účtu doporučujícího i přivedeného tvůrce; doporučení, za která byl připsán kredit, a údaje o kreditu jako součást účetních a daňových dokladů 10 let,
- signály zneužití programu Doporuč tvůrce a údaje o zařízení a síti z registrace přivedeného tvůrce (hash IP adresy, identifikátor zařízení): 12 měsíců po konečném stavu doporučení nebo po uplatnění či zrušení milníku, poté se vymažou,
- údaje o návštěvách skupin a konverzích (čl. 3.7): bez časového omezení, a to i po zrušení účtu uživatele nebo skupiny — slouží k dlouhodobému srovnání zdrojů návštěv a získaných členů skupiny; jejich výmaz lze kdykoli požadovat podle čl. 9,
- marketingové údaje: do odvolání souhlasu.
8.2 Po uplynutí dob uchování jsou údaje vymazány nebo anonymizovány.
Článek 9 — Práva subjektů údajů
9.1 Subjekt má právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost
a vznesení námitky, jakož i právo odvolat souhlas. Žádosti lze uplatnit na contact@fanobi.com.
9.2 Subjekt má právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).
9.3 Automatizované vyhodnocení a rozhodování v programu Doporuč tvůrce. Pro odhalování zneužití programu
Doporuč tvůrce Fanobi automatizovaně vyhodnocuje signály uvedené v čl. 3.6 (např. shodu zařízení, sítě nebo
platební karty mezi doporučujícím, přivedeným a plátci). Výhradně automatizovaně Fanobi rozhoduje jen při
jednoznačné shodě doporučujícího a přivedeného tvůrce: doporučení odmítne, jde-li o týž účet nebo tutéž
e-mailovou schránku, a před aktivací doporučení také při shodě údajů z ověření totožnosti (KYC) obou tvůrců
(jméno a datum narození, identifikační číslo nebo telefonní číslo) nebo platební karty, kterou byl zaplacen
tarif; milník zruší, získal-li ho již jiný účet téže ověřené osoby. V ostatních případech automatizace
doporučení nebo milník pouze pozastaví do přezkumu a o odmítnutí nebo zrušení rozhoduje člověk. Každé
rozhodnutí Fanobi dotčenému tvůrci sdělí s odůvodněním. Subjekt má právo na lidský přezkum každého rozhodnutí,
včetně automatizovaného, na vyjádření vlastního stanoviska a na napadení rozhodnutí; žádosti lze uplatnit na
contact@fanobi.com.
Článek 10 — Posouzení vlivu (DPIA)
10.1 Fanobi provedl screening podle čl. 35 GDPR (viz dokument DPIA — screening). Ověření věku probíhá sebedeklarací (nikoli biometrií), proto z tohoto titulu povinná DPIA nevzniká. Pro zpracování dokladů totožnosti při ověření (KYC) Fanobi provede cílenou DPIA před zahájením tohoto zpracování (ex-ante dle čl. 35 odst. 1 GDPR). Fanobi nepoužívá automatizované biometrické porovnání obličeje; pokud by je zavedl (sám či přes zpracovatele), jde o zvláštní kategorii dle čl. 9 GDPR a DPIA je povinná.
Článek 11 — Zabezpečení
11.1 Fanobi přijímá přiměřená technická a organizační opatření k ochraně údajů (šifrování přenosu, řízení přístupů, logování, zálohování).
Článek 12 — Cookies
12.1 Fanobi používá cookies a obdobné technologie ve čtyřech kategoriích odpovídajících nastavení cookie lišty:
- nezbytné (essential) — provoz a bezpečnost; nastavují se vždy, bez souhlasu,
- funkční (functional) — rozšířené funkce a preference; se souhlasem,
- analytické (analytics) — měření návštěvnosti a statistika zdrojů návštěv skupin pro tvůrce (čl. 3.7); se souhlasem,
- marketingové (marketing) — reklama a remarketing; se souhlasem.
12.2 Souhlas s ne-nezbytnými cookies uděluje uživatel prostřednictvím cookie lišty a může jej kdykoli změnit. Nezbytné cookies (vč. cookie, která ukládá samotnou volbu souhlasu) se nastavují vždy.
12.3 Přehled používaných cookies:
| Cookie | Kategorie | Účel | Doba platnosti | Strana |
|---|---|---|---|---|
PHPSESSID (relační) |
nezbytná | udržení relace a přihlášení | doba relace | první |
remember_me |
nezbytná* | trvalé přihlášení (*nastaveno jen při aktivní volbě „zůstat přihlášen") | 1 rok | první |
| CSRF token | nezbytná | ochrana proti CSRF útokům | doba relace | první |
cookies_consent |
nezbytná | uložení volby souhlasu s cookies | 1 rok | první |
locale |
nezbytná | zapamatování zvoleného jazyka (preference UI) | 1 rok | první |
fanobi_ref |
nezbytná | zapamatování doporučovacího odkazu pro přiřazení registrace doporučujícímu tvůrci (obsahuje jen kód, čas otevření odkazu a zdroj; po vytvoření doporučení se maže) | 90 dní | první |
fingerprint |
nezbytná | náhodný identifikátor prohlížeče pro technické propojení požadavků téhož prohlížeče (např. potvrzení věku, přihlášení přes externí účet, systémová upozornění, nastavení tabulek, rozlišení zařízení pro push notifikace) | 1 rok od poslední návštěvy | první |
dark_mode |
nezbytná | zapamatování zvoleného světlého nebo tmavého režimu (preference UI) | 1 rok od poslední návštěvy | první |
timezone |
nezbytná | časové pásmo prohlížeče pro správné zobrazení data a času (preference UI) | 1 rok od poslední návštěvy | první |
ai_translation_disclaimer_seen |
nezbytná | zapamatování, že bylo zobrazeno upozornění na strojový (AI) překlad stránky | 1 rok od poslední návštěvy | první |
ai_translation_offer_seen |
nezbytná | zapamatování, že byla zobrazena nabídka jazykové verze se strojovým (AI) překladem | 1 rok od poslední návštěvy | první |
last_visit_workspace |
nezbytná | zapamatování naposledy navštívené skupiny pro navigaci (obsahuje jen adresu skupiny) | 1 rok od poslední návštěvy | první |
oauth_login_session |
nezbytná | podepsaný stav probíhajícího přihlášení nebo propojení přes externí účet (OAuth) a ochrana proti jeho podvržení | 20 minut | první |
persist-inline-styling-root |
nezbytná | zachování rozměrů rozvržení stránky (např. výšky menu) při přechodu mezi stránkami | doba relace | první |
_ga |
analytická | Google Analytics (GA4) — rozlišení návštěvníků | 2 roky | třetí (Google) |
_ga_<ID> |
analytická | Google Analytics (GA4) — udržení stavu relace | 2 roky | třetí (Google) |
fanobi_vid |
analytická | pseudonymní identifikátor návštěvníka pro statistiku zdrojů návštěv skupin a získaných členů (čl. 3.7); nastavuje se jen se souhlasem, jeho platnost se neprodlužuje a při odvolání souhlasu se maže | 395 dní | první |
| marketingové cookies | marketingová | reklama / remarketing — aktuálně nepoužito | — | třetí |
Článek 13 — Změny a kontakt
13.1 Tyto zásady může Fanobi aktualizovat; o podstatných změnách bude informovat. Dotazy směřujte na
contact@fanobi.com.
Článek 14 — Závěrečná ustanovení
14.1 Je-li některé ustanovení neplatné, neúčinné nebo nevymahatelné, nemá to vliv na platnost ostatních ustanovení.