Zásady ochrany soukromí

Poslední aktualizace: 10. 8. 2026

Flaf.cz je web s hrami pro děti. Hry se hrají bez registrace a bez přihlašování — jediný osobní údaj, který od návštěvníků dostáváme, je e-mailová adresa v odběru novinek, a i ten je dobrovolný. Níže je popsáno, co s údaji děláme, proč a jaká máte práva.

1. Kdo údaje zpracovává

Správcem osobních údajů je provozovatel webu Flaf.cz — fyzická osoba, která web provozuje nekomerčně. Flaf.cz neprodává žádné zboží ani služby a nemá reklamu.

Kontakt ve všech věcech ochrany osobních údajů: . Pověřence pro ochranu osobních údajů nemáme — zákon ho pro tento rozsah nevyžaduje.

2. Údaje dětí

Od dětí nesbíráme nic. Hry neobsahují registraci, přihlašování, chat ani nahrávání obsahu a nikde se neptáme na jméno, věk ani školu. Postup ve hrách, trofeje a nastavení vzhledu zůstávají uložené přímo v prohlížeči na zařízení a nikam se neodesílají — smazáním dat prohlížeče zmizí.

Odběr novinek je určen rodičům. Samostatně souhlas se zpracováním údajů u služeb, jako je tato, může udělit osoba od 15 let věku; mladší dítě jen se souhlasem rodiče.

3. Odběr novinek (newsletter)

Jaké údaje: e-mailová adresa, kterou zadáte do formuláře. Spolu s ní ukládáme datum a čas přihlášení, IP adresu, ze které bylo přihlášení odesláno, a znění souhlasu, se kterým jste formulář odeslali. Tyto tři údaje navíc slouží výhradně k tomu, abychom v případě sporu doložili, že souhlas byl skutečně udělen — což po nás zákon vyžaduje.

Účel: zasílání zpráv o nových hrách, písničkách a materiálech k tisku na Flaf.cz. Nic jiného vám neposíláme.

Právní základ: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Poskytnutí e-mailu není povinné a nemá žádné důsledky — bez něj web funguje úplně stejně.

Jak dlouho: dokud souhlas neodvoláte. Po odhlášení si záznam ponecháme ještě 3 roky jako doklad o tom, že souhlas byl udělen a odvolán, a potom ho smažeme. Chcete-li smazat dřív, stačí napsat.

Jak souhlas odvolat: odkazem pro odhlášení, který je na konci každého e-mailu — jedno kliknutí, bez přihlašování a bez vysvětlování. Odhlásit vás můžeme i ručně, když napíšete na kontaktní adresu. Odvolání souhlasu nemá vliv na to, že rozesílka do té doby probíhala oprávněně.

Komu údaje předáváme: nikomu. Adresy neprodáváme, nepronajímáme ani nepředáváme dalším osobám a nepoužíváme je k profilování ani k automatizovanému rozhodování. Uložené jsou v databázi na serveru poskytovatele hostingu, který k nim technicky přístup má, ale zpracovává je pouze pro nás.

4. Data ukládaná ve vašem prohlížeči

Web si do zařízení ukládá jen to, bez čeho by nefungovalo, co jste si vyžádali. Souhlas se pro tato data nevyžaduje a nemáme proto žádnou cookie lištu.

Rozehrané hry, trofeje a postup — aby se hra dala dohrát později.
Zvolený vzhled (světlý/tmavý) — aby držel i po zavření stránky.
Offline verze webu (service worker) — aby hry fungovaly i bez připojení a rychleji se načítaly.
Dočasná session při odeslání formuláře odběru — brání opakovanému odesílání formuláře; zaniká během minuty.

Nemáme Google Analytics ani žádný jiný analytický nástroj, nemáme reklamu, reklamní ani sledovací skripty. Písma jsou uložená přímo na našem serveru, takže se při návštěvě nikam do světa nehlásí.

5. Videa z YouTube

Na stránce Písničky je vložený přehrávač YouTube a na úvodní stránce je u jedné otázky náhled videa. Přehrávač provozuje společnost Google (YouTube).

Na stránce Písničky se přehrávač načte hned při otevření stránky. Tím se Googlu odešle vaše IP adresa, adresa navštívené stránky a údaje o prohlížeči a Google si do vašeho zařízení může uložit vlastní data — bez ohledu na to, jestli video pustíte, a bez ohledu na to, zda máte u Googlu účet. Na úvodní stránce se náhled nahradí přehrávačem až ve chvíli, kdy na video kliknete.

Co s takto získanými údaji Google dělá, se řídí jeho vlastními zásadami ochrany soukromí; my k nim přístup nemáme a nemůžeme je ovlivnit. Součástí toho může být předání údajů do Spojených států. Pokud tomu chcete předejít, stránku s přehrávačem neotvírejte, nebo použijte blokování skriptů třetích stran ve svém prohlížeči.

Seznam písniček se načítá ze spřáteleného webu detskadiskoteka.cz; při tom se jeho serveru odešle vaše IP adresa. Žádné cookies se přitom nepřenášejí.

6. Provoz serveru

Poskytovatel hostingu zaznamenává běžné provozní logy — IP adresu, čas, adresu stránky a typ prohlížeče. Slouží k provozu, řešení chyb a k ochraně před útoky a přetížením. Tyto záznamy nespojujeme s žádnou konkrétní osobou. Celý web běží po zabezpečeném spojení (HTTPS).

7. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

vědět, jestli o vás nějaké údaje vedeme, a dostat jejich kopii (právo na přístup),
nechat si nepřesný údaj opravit nebo doplnit,
nechat si údaje vymazat („právo být zapomenut“),
omezit zpracování, dokud se něco nevyjasní,
dostat své údaje ve strojově čitelné podobě nebo je nechat předat jinam (přenositelnost),
kdykoli odvolat souhlas — odvolání je stejně snadné jako jeho udělení.

Stačí napsat na . Odpovíme nejpozději do jednoho měsíce a nic si za to neúčtujeme. Abychom omylem nevydali údaje někomu cizímu, můžeme se ještě doptat na okolnosti, které potvrdí, že adresa patří vám.

8. Stížnost

Pokud máte za to, že s vašimi údaji nakládáme špatně, budeme rádi, když to nejdřív zkusíte s námi. Vždycky se ale můžete obrátit rovnou na dozorový úřad:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.gov.cz

9. Zabezpečení

Web běží výhradně přes HTTPS, databázové dotazy jsou psané tak, aby nešly zneužít k podvržení dat, přístupové údaje k databázi nejsou součástí zdrojového kódu a adresář s citlivými soubory je zvenčí nepřístupný. Žádné opatření není stoprocentní; kdyby přesto došlo k úniku, který by pro vás znamenal riziko, dáme vám vědět.

10. Změny těchto zásad

Zásady můžeme upravit — třeba když na webu přibude nová funkce. Aktuální znění je vždy na této adrese a nahoře je datum poslední změny. Podstatnou změnu týkající se odběru novinek oznámíme e-mailem.

11. Kontakt

Cokoliv k soukromí a osobním údajům pište na .