FlipniTo

Zásady ochrany osobních údajů

Poslední aktualizace: srpen 2026

1. Kdo zpracovává tvoje údaje

Provozovatelem aplikace FlipniTo (flipnito.xyz) je fyzická osoba – podnikatel se sídlem v České republice. Ve věcech ochrany osobních údajů nás kontaktuj na nebo přes náš Discord server. Provozovatel nemá jmenovaného pověřence pro ochranu osobních údajů (DPO) – vzhledem k rozsahu a povaze zpracování to zákon nevyžaduje.

2. Jaké údaje zpracováváme

V aplikaci se zpracovávají tyto kategorie údajů:

  • Účet – e-mailová adresa a heslo (heslo je uloženo pouze jako hash, nikdy v čitelné podobě), invite kód použitý při registraci a datum, do kdy máš přístup.
  • Nastavení hledání – filtry (značky, cena, lokalita, rok, palivo apod.), zvolený trh (CZ/SK) a Telegram propojení pro notifikace: Telegram bota token (uložen šifrovaně, nikdy v čitelném textu), Telegram chat ID a případně chat ID dalších příjemců, které si sám přidáš.
  • Moje auta – název/popis auta, nákupní a prodejní cena, poznámky, úkoly, datumy a fotky, které k autu nahraješ.
  • Finance – účty, kategorie, transakce (částky, data, poznámky, přílohy) a osoby, které si sám přidáš jako spolupracovníky nebo protistrany. Pokud sem zadáš jméno nebo jiné údaje o třetí osobě (např. obchodním partnerovi), jsi za zákonnost tohoto zpracování odpovědný ty jako uživatel – FlipniTo tato data pouze ukládá na tvůj pokyn.
  • Historie AI funkcí – u AI rozboru URL adresa inzerátu a vygenerovaný výsledek, u generátoru inzerátů zadané parametry a vygenerovaný text, u AI mechanika specifikace auta a obsah chatu.
  • Sledované inzeráty – pouze anonymní ID inzerátu (nikoli údaje o prodejci) pro rozpoznání, že už ti byl nabídnut.
  • Technická data – IP adresa a čas požadavku v přístupových logách serveru, běžné pro provoz a bezpečnost webu.

Aplikace nezpracovává fotky pomocí AI – fotky u „Mých aut" slouží jen jako evidence a ukládají se na server, AI funkce (rozbor, generátor inzerátu, mechanik) pracují výhradně s textem.

3. Právní základ a účel zpracování

  • Provoz účtu, hlídání inzerátů, AI funkce a evidence aut/financí – plnění smlouvy o poskytování služby (čl. 6 odst. 1 písm. b) GDPR).
  • Zabezpečení, prevence zneužití a zlepšování služby – oprávněný zájem provozovatele (čl. 6 odst. 1 písm. f) GDPR).

Neprodáváme tvá data třetím stranám a nepoužíváme je pro reklamu ani marketing třetích stran.

4. Kdo má k datům přístup (zpracovatelé)

Ke zpracování využíváme tyto poskytovatele:

  • Supabase – databáze a autentizace, data uložena na serverech v EU.
  • Contabo – hosting aplikace a ukládání fotek, server v Německu.
  • Anthropic (Claude API) – zpracování textu pro AI funkce (rozbor inzerátu, generátor inzerátu, AI mechanik). Anthropic sídlí v USA, viz bod 5 níže. Podle obchodních podmínek Anthropic pro API nejsou tvoje dotazy používány k trénování jejich modelů.
  • Telegram – doručování notifikací o nalezených autech do tvého (případně tebou zadaného) Telegram účtu.
  • Resend – odesílání systémových e-mailů (potvrzení, reset hesla).
  • OpenStreetMap Nominatim – vyhledávání a překlad míst na mapě (bez osobních údajů, pouze název/souřadnice místa).

Údaje dále můžeme poskytnout orgánům veřejné moci, pokud to vyžaduje zákon.

5. Předání dat mimo EU

Anthropic (Claude API), který zpracovává text pro AI funkce, sídlí v USA. Přenos dat mimo EU/EHP je zajištěn standardními smluvními doložkami (Standard Contractual Clauses) v rámci smlouvy s Anthropic. Ostatní hlavní poskytovatelé (Supabase, Contabo) ukládají data v EU.

6. Data z inzertních portálů třetích stran

FlipniTo slouží jako nástroj pro sledování veřejně dostupných inzertních portálů (Otomoto, AutoScout24, Willhaben, Bazoš). Tyto inzeráty mohou obsahovat osobní údaje prodávajících (jméno, telefon, lokace). V souvislosti s tím:

  • Tato data nejsou trvale ukládána do databáze aplikace – jsou zpracována výhradně za účelem vyhodnocení nabídky a odeslání Telegram notifikace, nebo (u AI rozboru) na tvůj přímý pokyn zadáním konkrétní URL.
  • V tabulce sledovaných inzerátů je uchováno pouze anonymní ID inzerátu (nikoli osobní údaje prodejce) pro účely deduplikace – tato data jsou automaticky mazána po 6 měsících nečinnosti.
  • Právní základ zpracování: oprávněný zájem provozovatele a uživatele (čl. 6 odst. 1 písm. f) GDPR).
  • Prodávající, jejichž inzeráty jsou zpracovány, mohou uplatnit právo na výmaz prostřednictvím našeho Discord serveru nebo e-mailu .

7. Doba uchování

  • Data účtu (auta, finance, AI historie, nastavení) zůstávají uložena, dokud existuje tvůj účet – i když ti dočasně vyprší přístup (vypršelý invite kód) nebo appku na čas přestaneš používat. Nic se kvůli tomu automaticky nemaže, takže se můžeš kdykoliv vrátit a najít vše tak, jak jsi to nechal/a.
  • Po žádosti o smazání účtu jsou všechna osobní data trvale odstraněna do 30 dnů.
  • Data ve Financích si můžeš kdykoliv sám exportovat (CSV) nebo smazat přímo v aplikaci (Finance → Nastavení).
  • Záznamy o sledovaných inzerátech (pouze anonymní ID) jsou mazány po 6 měsících od posledního běhu.
  • Přístupové logy serveru (IP, čas požadavku) se archivují jen krátkodobě pro účely bezpečnosti a diagnostiky.
  • Administrátorské logy (bezpečnostní a chybové záznamy, bez přístupu běžného uživatele) se uchovávají déle pro účely auditu a zabezpečení provozu.

8. Cookies a lokální úložiště

Aplikace používá jen technicky nezbytné prostředky pro svůj chod:

  • Přihlašovací cookie – jediná cookie, kterou aplikace nastavuje. Udržuje tě přihlášeného (session token přes Supabase Auth). Bez ní se nelze přihlásit, proto ji nelze v nastavení vypnout.
  • Lokální úložiště prohlížeče (localStorage) – ukládá jen tvoje UI preference přímo v prohlížeči (zvolený jazyk, otevřenost patičky, zavřená upozornění, skryté kroky v přehledu). Tyto údaje se nikdy neodesílají na server a nejsou to osobní údaje.

Nepoužíváme analytické, marketingové ani reklamní cookies a nikoho nesledujeme napříč weby.

9. Zabezpečení

  • Veškerá komunikace probíhá šifrovaně (HTTPS).
  • Hesla jsou hashována a nikdy neuložena v čitelné podobě.
  • Telegram bot token je v databázi uložen šifrovaně.
  • Databáze používá řádkové zabezpečení (Row Level Security) – ke svým datům máš přístup jen ty, nikdy ne data jiných uživatelů.
  • Přístup k serveru a databázi mají pouze oprávněné osoby a systémy.

10. Tvá práva

Podle GDPR máš právo na:

  • Přístup k údajům – informaci, jaká data o tobě zpracováváme, a kopii všech svých dat (export na vyžádání; finanční data si navíc exportuješ sám v aplikaci)
  • Opravu – opravu nepřesných nebo doplnění neúplných údajů
  • Výmaz – trvalé smazání účtu a všech dat; vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů
  • Omezení zpracování – dočasné omezení zpracování tvých údajů
  • Námitku – proti zpracování založenému na oprávněném zájmu
  • Přenositelnost – získání svých dat ve strojově čitelném formátu

Žádosti vyřizujeme přes e-mail nebo Discord. Pokud se domníváš, že tvá data zpracováváme protiprávně, máš právo podat stížnost u Úřadu pro ochranu osobních údajů.

11. Mladší uživatelé

Služba je určena osobám starším 15 let. Vědomě nezpracováváme osobní údaje dětí mladších 15 let.

12. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách tě budeme informovat e-mailem nebo oznámením v aplikaci, aktuální verze je vždy dostupná na této stránce.

13. Kontakt

Máš dotaz nebo žádost týkající se ochrany osobních údajů? Napiš na nebo přes Discord.