Zásady ochrany osobních údajů
Bereme vaše soukromí vážně. Aplikace zpracovává jen nezbytné minimum údajů a nepoužívá žádné reklamní ani analytické nástroje. Tento dokument popisuje, jaké údaje zpracováváme, proč, komu je předáváme a jaká máte práva.
1Kdo je správcem údajů
Ondřej Hospodka — fyzická osoba podnikající (OSVČ)
IČO: 22101977
Místo podnikání: Lukavec u Hořic 138, okres Jičín, Královéhradecký kraj
Kontakt pro záležitosti ochrany údajů: ondrej.hospodka@gmail.com
Správce nejmenoval pověřence pro ochranu osobních údajů (DPO) — nevyplývá to ze zákonné povinnosti.
2Jaké údaje zpracováváme
| Údaj | Odkud pochází | Kde je uložen |
|---|---|---|
| E-mail, jméno a profilový obrázek | Z vašeho účtu Google při přihlášení („Přihlásit se přes Google") | Firebase Authentication (Google) |
| Identifikátor účtu (UID) | Vygeneruje jej Firebase při prvním přihlášení | Firebase Authentication + databáze Firestore |
| Studijní postup | Vzniká vaší prací v aplikaci (získané XP, úrovně, vyřešené příklady, chyby, výsledky cvičné maturity, denní aktivita) | Firestore + lokální úložiště vašeho prohlížeče |
| Záznam o zakoupeném přístupu | Vzniká aktivací licenčního klíče, který jste obdrželi po nákupu | Firestore |
| E-mail u bezplatné verze LITE | Z vašeho účtu Google při registraci do verze LITE, spolu s vaší případnou volbou odebírat novinky | Firestore |
Neukládáme žádná hesla. Přihlášení řeší Google — do aplikace se dostane pouze vaše e-mailová adresa a identifikátor účtu. Přístup ke svému studijnímu postupu má jen přihlášený uživatel; váš postup nemůže číst ani měnit nikdo jiný.
Platební údaje se k nám vůbec nedostanou. Číslo karty ani fakturační údaje nevidíme — zpracovává je výhradně platební brána (viz bod 5).
3Proč údaje zpracováváme a na jakém právním základě
- Přihlášení a ověření zakoupeného přístupu (aby aplikaci používal ten, kdo si ji pořídil) — právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
- Uložení a synchronizace studijního postupu (abyste o svůj pokrok nepřišli a měli ho na všech zařízeních) — právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
- Poskytnutí bezplatné verze LITE výměnou za registraci — právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
- Zasílání novinek o aplikaci, pokud jste při registraci zaškrtli příslušné políčko — právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR). Souhlas můžete kdykoli odvolat, viz bod 7.
- Vedení účetnictví a plnění daňových povinností — právní základ: právní povinnost (čl. 6 odst. 1 písm. c GDPR).
- Provoz, zabezpečení a funkčnost aplikace — právní základ: oprávněný zájem správce na řádném fungování služby a na ochraně před zneužitím licencí (čl. 6 odst. 1 písm. f GDPR).
Údaje nepoužíváme k profilování, cílení reklamy ani k automatizovanému rozhodování s právními účinky. Vyhodnocení vaší připravenosti a doporučení, co procvičovat, probíhá výhradně uvnitř aplikace a slouží jen vám.
4Cookies a sledovací technologie
Aplikace nepoužívá Google Analytics, reklamní pixely ani jiné sledovací nástroje. Ukládá pouze technicky nezbytná data: studijní postup do lokálního úložiště vašeho prohlížeče a přihlašovací relaci, kterou pro udržení přihlášení používá Firebase Authentication. Ta je nutná k tomu, abyste po zavření okna nemuseli přihlašování opakovat.
5Komu údaje předáváme (zpracovatelé)
Údaje nepředáváme třetím osobám k jejich vlastním účelům. K provozu služby využíváme tyto zpracovatele:
| Zpracovatel | Účel | Umístění |
|---|---|---|
| Google (Firebase) | Hosting aplikace, přihlašování, databáze studijního postupu, serverové funkce pro ověření licenčního klíče | EU / USA |
| Payhip Ltd. | Prodej aplikace, vystavení licenčního klíče a daňového dokladu; vůči vám vystupuje jako prodejce | Velká Británie |
| Stripe | Zpracování platby kartou (zajišťuje Payhip) | EU / USA |
| Google Fonts, jsDelivr (MathJax) | Načtení písem a knihovny pro sazbu matematiky | síť CDN (mimo EU) |
Předání mimo EU probíhá na základě odpovídajících záruk podle GDPR (zejména standardních smluvních doložek nebo rozhodnutí o odpovídající úrovni ochrany, např. rámce EU–US Data Privacy Framework).
6Jak dlouho údaje uchováváme
- Studijní postup a údaje účtu — po dobu, po kterou máte ke aplikaci přístup, nebo dokud nepožádáte o výmaz.
- Registrace do verze LITE — po dobu, po kterou verzi LITE provozujeme, nebo dokud nepožádáte o výmaz.
- Souhlas se zasíláním novinek — do odvolání souhlasu, nejdéle 3 roky od vaší poslední aktivity.
- Účetní a daňové doklady — po dobu stanovenou právními předpisy (zpravidla 5 až 10 let); tyto doklady vede platforma Payhip jako prodejce.
- Data v lokálním úložišti prohlížeče zůstávají ve vašem zařízení, dokud je sami nesmažete (např. vymazáním dat webu).
7Vaše práva
Ve vztahu k vašim osobním údajům máte podle GDPR právo na:
- přístup k údajům, které o vás zpracováváme;
- opravu nepřesných údajů;
- výmaz („právo být zapomenut");
- omezení zpracování;
- přenositelnost údajů;
- námitku proti zpracování založenému na oprávněném zájmu;
- odvolání souhlasu se zasíláním novinek, kdykoli a bez udání důvodu;
- podání stížnosti u dozorového úřadu.
Jak práva uplatnit: napište na ondrej.hospodka@gmail.com z e-mailu, kterým jste se do aplikace přihlašovali. Žádosti vyřizujeme ručně, nejpozději do jednoho měsíce. Upozorňujeme, že výmaz účtu znamená i nevratnou ztrátu studijního postupu.
Nejste-li s vyřízením spokojeni, můžete se obrátit na dozorový úřad:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
8Zabezpečení
Přístup k databázi je omezen pravidly, která každému přihlášenému uživateli povolují číst a zapisovat výhradně jeho vlastní záznam. Seznam registrovaných e-mailů nelze z aplikace vypsat. Komunikace probíhá výhradně šifrovaně (HTTPS).
9Změny těchto zásad
Zásady můžeme aktualizovat, pokud se změní způsob zpracování údajů nebo právní úprava. Aktuální verze je vždy dostupná na této stránce; rozhodné je datum účinnosti uvedené v záhlaví.