Zásady ochrany osobních údajů
Poslední aktualizace: 24. 7. 2026
1. Kdo jsme
Službu Quizlo (dále „Služba“, dostupná na app.quizlo.eu) provozuje David Azarian, K Beranovu 1190/15, Dolní Chabry, 184 00 Praha 8, IČO: 17064619, fyzická osoba podnikající dle živnostenského zákona, zapsaná v živnostenském rejstříku (dále „my“). Kontakt pro záležitosti ochrany údajů: info@quizlo.eu, tel. +420 774 147 594.
2. Naše dvě role: správce a zpracovatel
Quizlo je nástroj pro tvorbu kvízů a sběr kontaktů (leadů). Z toho plynou dvě odlišné situace:
- Jsme správcem osobních údajů registrovaných uživatelů (tvůrců kvízů) a návštěvníků Služby. Pro vás platí články 3–13.
- Jsme zpracovatelem osobních údajů osob, které vyplní kvíz („Respondenti“). Správcem těchto údajů je tvůrce kvízu. Pokud jste vyplnili cizí kvíz, viz článek 6. Zpracování pro tvůrce se řídí naší Smlouvou o zpracování osobních údajů.
3. Údaje, které zpracováváme o majitelích účtů
| Kategorie | Údaje | Účel | Právní základ (GDPR) |
|---|---|---|---|
| Účet | E-mail, volitelně jméno, heslo (ukládáme pouze jako kryptografický otisk se solí), jazyk rozhraní | Založení a provoz účtu, přihlašování | čl. 6 odst. 1 písm. b) – smlouva |
| Přihlášení přes Google | ID účtu Google, e-mail, jméno (pouze pokud zvolíte „Pokračovat přes Google“) | Přihlašování | čl. 6 odst. 1 písm. b) – smlouva |
| Platby | Tarif, stav zkušební doby a předplatného, identifikátor zákazníka ve Stripe. Údaje o kartě zpracovává výhradně Stripe, na naše servery se nikdy nedostanou. | Placená předplatná, fakturace | čl. 6 odst. 1 písm. b) – smlouva; písm. c) – daňové předpisy |
| Obsah | Vámi vytvořené kvízy a nastavení, vč. popisů zadaných AI generátoru | Poskytování Služby | čl. 6 odst. 1 písm. b) – smlouva |
| Zabezpečení | IP adresa (zpracovávána krátkodobě pro omezení počtu požadavků; čítače expirují během minut a nejsou ukládány k účtu), ověření Cloudflare Turnstile | Ochrana proti zneužití, útokům hrubou silou a spamu | čl. 6 odst. 1 písm. f) – oprávněný zájem na zabezpečení Služby a prevenci podvodů. Proti tomuto zpracování máte právo kdykoli vznést námitku. |
| Komunikace | Transakční e-maily (ověření, obnova hesla, oznámení o novém leadu) a podpora | Provoz Služby, podpora | čl. 6 odst. 1 písm. b) – smlouva |
| Marketingová atribuce | Kampaňové parametry (UTM, ID kliknutí na reklamu) z odkazu, který vás k nám přivedl, uložené k účtu při registraci | Měření účinnosti našich vlastních kampaní | čl. 6 odst. 1 písm. f) – oprávněný zájem na měření vlastního marketingu. Proti tomuto zpracování máte právo kdykoli vznést námitku. |
Bez vašeho souhlasu nezasíláme marketingové e-maily a osobní údaje neprodáváme. Měření reklamy (Meta Pixel) běží pouze s vaším souhlasem – viz Cookies níže.
4. Funkce AI
Při použití funkce „Vygenerovat pomocí AI“ je vámi zadaný popis podnikání zpracován velkým jazykovým modelem (Meta Llama, provozovaným na infrastruktuře Cloudflare Workers AI) výhradně za účelem vytvoření návrhu kvízu. Nepoužívá se k trénování modelů. Do zadání pro AI nevkládejte osobní údaje třetích osob.
5. Cookies
Nezbytně nutné cookies zajišťují provoz Služby. Analytické a marketingové cookies se ukládají, jen pokud je povolíte v souhlasové liště:
| Cookie | Účel | Doba |
|---|---|---|
| quizlo_session | Udržuje vaše přihlášení (httpOnly, secure) | 30 dní |
| quizlo_locale | Pamatuje si zvolený jazyk | 1 rok |
| g_state | Chrání přihlášení přes Google proti CSRF | 10 minut |
| Cloudflare Turnstile | Ochrana formulářů proti robotům | dle zásad Cloudflare |
| Consentio | Ukládá vaše volby souhlasu s cookies | 1 rok |
| _ga, _ga_* | Google Analytics – anonymní statistiky návštěvnosti (jen s vaším souhlasem) | až 2 roky |
| _fbp, _fbc | Meta (Facebook) Pixel – měření naší vlastní reklamy (jen s vaším souhlasem) | až 3 měsíce |
| qz_mc | Uchovává informaci, že jste udělili marketingový souhlas, napříč subdoménami quizlo.eu | 1 rok |
| qz_utm | Uchovává kampaňové parametry z odkazu, na který jste klikli (viz „Marketingová atribuce“ výše) | 7 dní |
Google Analytics běží s vypnutými reklamními funkcemi a pouze po vašem souhlasu v liště; data o návštěvnosti může zpracovávat Google LLC (USA) v rámci EU-U.S. Data Privacy Framework.
S vaším marketingovým souhlasem používáme Meta Pixel a Meta Conversions API k měření našich vlastních reklamních kampaní: Meta obdrží události o zobrazení stránky a registraci a při registraci se serverově odešle otisk (SHA-256) vaší e-mailové adresy, aby bylo možné konverzi přiřadit k reklamě. Bez vašeho souhlasu se do Mety nic neodesílá.
Cloudflare Turnstile zpracovává technické vlastnosti prohlížeče a signály o interakci, aby odlišil člověka od robota. Na rozdíl od klasických CAPTCHA vás nesleduje napříč weby pro reklamní účely; viz Zásady ochrany údajů Cloudflare.
6. Pokud jste vyplnili kvíz (Respondenti)
Správcem údajů, které v kvízu vyplníte, je osoba či firma, která kvíz zveřejnila; my je zpracováváme pouze pro ni. Ukládá se: kontaktní pole nastavená tvůrcem (např. jméno, e-mail, telefon), vaše odpovědi, kampaňové (UTM) parametry, dvoupísmenný kód země odvozený z IP adresy (samotná IP adresa se k odpovědi neukládá) a časové údaje. Analytika kvízu používá náhodný identifikátor relace, nikoli vaši identitu.
Svá práva podle GDPR (přístup, výmaz atd.) ohledně vyplněného kvízu uplatněte u tvůrce kvízu – zpravidla přes zásady ochrany údajů odkazované v kvízu. Pokud jej nelze kontaktovat, napište nám na info@quizlo.eu a pomůžeme vám nebo žádost předáme správci.
7. Příjemci a subzpracovatelé
Osobní údaje sdílíme pouze s poskytovateli nezbytnými pro provoz Služby:
| Poskytovatel | Účel | Umístění / záruky |
|---|---|---|
| Cloudflare, Inc. | Hosting, databáze, úložiště souborů, doručování e-mailů, AI inference, ochrana proti robotům | USA / globálně – EU-U.S. Data Privacy Framework, SCC |
| Stripe, Inc. | Zpracování plateb a fakturace | USA – EU-U.S. Data Privacy Framework, SCC |
| Google LLC | Přihlášení přes Google (pouze pokud jej použijete); analytika webu (Google Analytics 4, pouze s vaším souhlasem) | USA – EU-U.S. Data Privacy Framework, SCC |
| Meta Platforms Ireland Ltd | Měření naší vlastní reklamy (Meta Pixel a Conversions API, pouze s vaším souhlasem) | Irsko / USA – EU-U.S. Data Privacy Framework, SCC |
Tvůrci kvízů si navíc mohou ke kvízu připojit vlastní nástroje třetích stran – nativní integrace (např. Ecomail, Telegram, Slack, Discord) a vlastní webhooky. Pokud tvůrce takové propojení zapne, údaje o nových leadech se na jeho pokyn předávají dané službě; správcem tohoto předání je tvůrce a platí jeho vlastní smlouva s poskytovatelem třetí strany. My sami vaše leady k žádné třetí straně nepřipojujeme.
Údaje můžeme zpřístupnit také tam, kde to vyžaduje právní předpis, nebo k ochraně našich právních nároků.
8. Předávání do třetích zemí
Údaje mohou být zpracovávány mimo EHP (zejména na infrastruktuře Cloudflare a Stripe v USA). Předávání se opírá o EU-U.S. Data Privacy Framework a/nebo standardní smluvní doložky Evropské komise a o technická opatření, jako je šifrování při přenosu i v klidu.
9. Doba uložení
- Údaje o účtu – po dobu existence účtu. Smazáním účtu dojde k okamžitému zneaktivnění všech vašich publikovaných a vložených kvízů (iframe a widgety na webech třetích stran přestanou fungovat) a k trvalému odstranění vašich kvízů, leadů, analytických událostí, webhooků a napojených integrací. Stripe zároveň požádáme o smazání vašich platebních údajů a zákaznického profilu s výjimkou údajů, které jsme my nebo Stripe povinni uchovávat podle daňových a účetních předpisů.
- Údaje respondentů (leady) – dokud je tvůrce kvízu nesmaže (lead, kvíz nebo celý účet).
- Účetní doklady – až 10 let dle českých daňových a účetních předpisů.
- Bezpečnostní čítače (rate limiting) – minuty.
- Zálohy databáze – až 30 dní (obnova k časovému bodu); poté smazané údaje zmizí i ze záloh.
10. Zabezpečení
Mezi opatření patří: šifrování TLS při přenosu a šifrování v klidu; hesla ukládaná pouze jako PBKDF2 otisky se solí; httpOnly session cookies; zneplatnění relací při změně hesla; důsledné oddělení dat jednotlivých zákazníků; HMAC podepisované webhooky; ochrana proti robotům a omezení počtu požadavků; atomické kaskádové mazání. Žádná internetová služba nemůže zaručit absolutní bezpečnost; případné incidenty řešíme podle čl. 33–34 GDPR.
11. Vaše práva
Podle GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Většinu z nich uplatníte přímo v aplikaci:
- Přístup / přenositelnost – účet, kvízy a leady si stáhnete jako JSON v Nastavení → Vaše data (všechny plány); na placených plánech je navíc export CSV u každého kvízu.
- Oprava – profil upravíte v Nastavení.
- Výmaz – Nastavení → Nebezpečná zóna → Smazat účet (okamžité, trvalé, včetně všech dat).
V ostatních případech pište na info@quizlo.eu; odpovíme do jednoho měsíce. Máte rovněž právo podat stížnost u dozorového úřadu – v ČR je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz – případně u dozorového úřadu v členském státě EU vašeho obvyklého bydliště nebo místa výkonu práce.
Neprovádíme automatizované rozhodování s právními či obdobně významnými účinky.
12. Děti
Služba je určena k podnikatelskému užití osobami staršími 18 let. Údaje dětí vědomě neshromažďujeme. Za vhodnost kvízu pro dané publikum odpovídá jeho tvůrce.
13. Změny
Tyto zásady můžeme aktualizovat; o podstatných změnách informujeme v aplikaci nebo e-mailem. Aktuální znění je vždy dostupné na této adrese.