Zásady ochrany osobních údajů

Shrnutí (nenahrazuje plné znění níže)

• Zpracováváme jen údaje potřebné k provozu appky: účet, přihlašování a tvůj studijní pokrok.
• Osobní údaje neprodáváme. Jen pokud k tomu dáš souhlas v cookie liště, předáváme Metě (Facebook, Instagram) údaje o návštěvě webu a o registraci, abychom mohli měřit a cílit své reklamy — viz body 5 a 7.
• Se zpracováním pomáhají prověření poskytovatelé (Supabase, Google, Vercel, Cloudflare, Sentry, se souhlasem Meta) — viz bod 5.
• Kdykoli si můžeš stáhnout svá data nebo si nechat účet nenávratně smazat, a to přímo v appce (bod 11).
• Marketingové cookies používáme jen s tvým souhlasem. Ve výchozím stavu jsou vypnuté a volbu můžeš kdykoli změnit přes „Nastavení cookies“ v patičce — viz bod 7.

Obsah

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s provozem Nauko je:

Ve všech záležitostech souvisejících se zpracováním tvých osobních údajů nás můžeš kontaktovat na uvedeném e-mailu.

2. Jaké údaje zpracováváme

a) Registrační a účtové údaje

E-mailová adresa, volitelně jméno, a heslo. Heslo nikdy neukládáme ani nevidíme v čitelné podobě — jeho bezpečné zahashování a uložení zajišťuje náš poskytovatel přihlašování Supabase. Pokud se přihlásíš přes Google účet, získáme od Googlu jméno, e-mailovou adresu a profilovou fotografii, které jsi u svého Google účtu nastavil/a.

b) Studijní údaje

Odpovědi na procvičovací otázky, jejich správnost, čas strávený nad úlohou, historie a výsledky pokusů o testy a procvičovací témata, míra využívání AI vysvětlení a případné dotazy položené v AI chatu k jednotlivé úloze (viz bod 6 — tyto dotazy trvale neukládáme).

c) Tarif a předplatné

Informace o tvém aktuálním tarifu (Free/Pro/Max), stavu a délce trvání předplatného. Platby za placené tarify zpracovává výhradně platební brána Stripe — u nás se ukládá jen odkaz na tvého zákazníka a předplatné ve Stripe (technická ID) a stav platby (aktivní/zrušené), nikdy číslo platební karty ani jiné citlivé platební údaje, ty vidí a zpracovává pouze Stripe. Viz i bod 5 a obchodní podmínky.

d) Souhlasy

Zda jsi udělil/a souhlas se zasíláním novinek a nabídek e-mailem a kdy jsi tento souhlas naposledy změnil/a.

e) Doporučovací program

Tvůj vlastní doporučovací kód, informace o tom, kdo tě případně doporučil, a e-mailová adresa použitá k jednorázovému uplatnění odměny za doporučení (tak, aby stejná osoba nemohla odměnu čerpat opakovaně).

f) Technické a provozní údaje

IP adresa, typ a verze prohlížeče/zařízení, technické záznamy o chybách appky a bezpečnostní logy — zpracováváme je za účelem zabezpečení, ladění chyb a prevence zneužití appky.

g) Cookies a místní úložiště

Viz samostatný bod 7 níže.

h) Údaje pro měření reklam (jen se souhlasem)

Pokud povolíš marketingové cookies, nástroj Meta Pixel odesílá společnosti Meta informace o tom, které stránky Nauko jsi navštívil/a, spolu s identifikátorem z cookie, IP adresou a údaji o prohlížeči a zařízení. Pokud jsi zároveň přihlášen/a na Facebooku nebo Instagramu, může je Meta přiřadit k tvému účtu. Když si se stejným souhlasem založíš účet, oznámíme Metě i přímo z našeho serveru (rozhraní Conversions API), že vznikla nová registrace — spolu s tvým e-mailem a ID účtu v zahashované, tedy nečitelné podobě (SHA-256), IP adresou, údaji o prohlížeči a identifikátory z cookies Mety. Slouží to jen k tomu, aby šla registrace přiřadit k reklamě, na kterou jsi klikl/a. Obsah tvých odpovědí ani výsledky Metě nikdy neodesíláme.

Nezpracováváme žádné zvláštní kategorie osobních údajů (zdravotní stav, rasový či etnický původ, náboženské vyznání, politické názory, sexuální orientaci apod.) a k jejich zpracování ani studenty nevyzýváme.

3. Odkud údaje získáváme

Naprostou většinu údajů nám poskytuješ přímo ty (nebo v případě nezletilého uživatele jeho zákonný zástupce — viz bod 9) při registraci a používání appky. Při přihlášení přes Google účet nám jméno, e-mailovou adresu a profilovou fotografii předá přímo Google na základě souhlasu, který uděluješ v rámci přihlašovacího okna Googlu.

4. Účely a právní základy zpracování

5. Komu údaje předáváme

Osobní údaje nezpřístupňujeme nikomu mimo níže uvedené, pečlivě vybrané zpracovatele a poskytovatele infrastruktury, se kterými máme (nebo před zahájením spolupráce uzavřeme) smlouvu o zpracování osobních údajů dle čl. 28 GDPR, a — jen s tvým souhlasem — společnosti Meta (viz níže). Osobní údaje neprodáváme.

• Supabase, Inc. — přihlašování (autentizace) a hosting databáze appky.
• Google (Google Ireland Limited / Google LLC) — přihlášení přes Google účet a generování AI vysvětlení/chatu přes Gemini API. Obsah úlohy a tvého dotazu se odesílá ke zpracování bez propojení se jménem nebo e-mailovou adresou.
• Vercel Inc. — hosting a provoz appky.
• Cloudflare, Inc. — bezpečnostní ochrana a anonymní, agregovaná analytika návštěvnosti (bez cookies — viz bod 7).
• Sentry (Functional Software, Inc.) — monitoring technických chyb appky; data zpracovává na serverech v EU (Německo).
• Stripe (Stripe Payments Europe, Limited) — zpracování plateb za předplatné Pro a Max. Vidí a spravuje tvé platební údaje (číslo karty apod.), ke kterým my sami přístup nemáme.
• Push oznámení — jen pokud je sám/sama povolíš: uložíme technický identifikátor tvého prohlížeče, přes který připomínky doručuje služba výrobce prohlížeče (např. Google, Apple, Mozilla). Oznámení můžeš kdykoli vypnout v profilu nebo v nastavení prohlížeče.
• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irsko) — jen se souhlasem s marketingovými cookies: Meta Pixel pro měření a cílení našich reklam. Za shromáždění údajů na našem webu a jejich předání Metě odpovídáme s Metou společně jako společní správci (čl. 26 GDPR) podle dodatku Mety pro správce ↗; svá práva můžeš uplatnit u nás i u Mety. Další zpracování (např. zobrazování reklam, vlastní profilování) provádí Meta již jako samostatný správce podle svých zásad ochrany soukromí ↗. Údaje může Meta předávat mateřské společnosti Meta Platforms, Inc. v USA (certifikované v rámci EU-US Data Privacy Framework).
• Resend (Resend, Inc., USA) — rozesílání našich servisních e-mailů (připomenutí, týdenní shrnutí). Předáváme mu jen e-mailovou adresu a text samotného e-mailu.

Někteří z uvedených poskytovatelů mohou údaje zpracovávat i mimo Evropskou unii/EHP, zejména v USA. V takovém případě je přenos zajištěn buď rámcem EU-US Data Privacy Framework, nebo standardními smluvními doložkami schválenými Evropskou komisí (čl. 46 GDPR), případně jiným odpovídajícím zárukovým mechanismem.

Osobní údaje můžeme dále poskytnout orgánům veřejné moci, pokud nám to ukládá zákon (např. v rámci trestního nebo správního řízení).

6. Doba uchovávání údajů

• Účet a studijní data: po celou dobu existence tvého účtu. Při smazání účtu (viz bod 11) jsou nenávratně a okamžitě vymazána, včetně navázaných dat (pokusy, odpovědi, předplatné).
• Cache AI vysvětlení: vázaná na konkrétní úlohu, ne na konkrétního uživatele — je sdílená mezi všemi studenty, kteří danou úlohu řeší. Nejde tedy o osobní údaj a smazání tvého účtu ji neovlivní.
• Zprávy v AI chatu k úloze: na naší straně se vůbec neukládají — existují jen dočasně v prohlížeči po dobu dané relace a jsou předány AI modelu ke zpracování odpovědi.
• Bezpečnostní a chybové záznamy: nejdéle 12 měsíců od jejich vzniku.
• Standardní provozní logy webového serveru a IP adresy: po dobu danou výchozí retenční politikou našich poskytovatelů infrastruktury (Vercel, Cloudflare), typicky v řádu týdnů.
• Zálohy databáze: po přiměřenou technickou dobu, zpravidla ne déle než 30 dní.
• Účetní a daňové doklady: 10 let dle zákona o účetnictví a zákona o dani z přidané hodnoty.
• Souhlas s marketingovou komunikací: do jeho odvolání.
• Marketingové cookies (Meta): nejdéle 90 dní v tvém prohlížeči, nebo do odvolání souhlasu, kdy je smažeme. Údaje, které Meta již obdržela, uchovává podle svých zásad.
• Záznam o tvé volbě v cookie liště: 12 měsíců, pak se tě zeptáme znovu.

7. Cookies a místní úložiště

Nezbytné a funkční technologie níže jsou z povinnosti předchozího souhlasu vyňaty podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Marketingové cookies se spustí jen tehdy, když k nim v cookie liště dáš souhlas — do té doby se do tvého prohlížeče nic marketingového nenačte.

• Nezbytné: přihlašovací (session) cookie naší autentizační služby Supabase — bez ní by ses nemohl/a přihlásit. Nelze vypnout, aniž appka přestane fungovat.
• Funkční: cookie referral_code (platnost 24 hodin) pro správné přiřazení doporučovací odměny; cookie signup_utm (platnost 7 dní, jen když přijdeš z odkazu s označením kampaně, např. z naší reklamy) — při registraci si k účtu uložíme, z jaké naší kampaně jsi přišel/přišla, abychom věděli, které reklamy fungují; nikomu ji nepředáváme; a cookie ad_consent (12 měsíců) se záznamem tvé volby v cookie liště, aby ji znal i náš server.
• Dále místní úložiště prohlížeče (localStorage) pro zapamatování zvoleného motivu (světlý/tmavý režim), tvé volby v cookie liště (nauko-cookie-consent, 12 měsíců) a stavu některých prvků rozhraní. Tato data zůstávají jen v tvém zařízení a nikam se neodesílají.
• Analytické: Cloudflare Web Analytics — funguje zcela bez cookies a bez jakéhokoli trvalého identifikátoru, měří jen agregovanou anonymní návštěvnost a nelze jím sledovat konkrétního uživatele. Vedle toho si sami (na vlastním serveru, bez cookies a bez ukládání čehokoli do tvého zařízení) počítáme zobrazení stránek: ukládáme jen adresu stránky, odkud návštěva přišla (např. Instagram, Google), typ zařízení a zemi. IP adresu neukládáme — z ní a z typu prohlížeče se jen vypočítá anonymní otisk, který se každý den mění, takže tě nejde poznat ani sledovat mezi dny. Tyto záznamy mažeme po 13 měsících.
• Marketingové (jen se souhlasem): Meta Pixel od Meta Platforms Ireland Limited — cookies _fbp (90 dní, rozlišuje prohlížeč pro měření reklam) a _fbc (90 dní, jen pokud jsi na web přišel/přišla kliknutím na naši reklamu). Slouží k tomu, abychom věděli, které reklamy na Facebooku a Instagramu fungují, a mohli je ukazovat lidem, kteří už Nauko znají. Podrobnosti o předávání Metě viz bod 5.

Souhlas můžeš kdykoli udělit, změnit nebo odvolat — stejně snadno, jako jsi ho dal/a — přes Nastavení cookies (odkaz najdeš i v patičce každé stránky). Odvoláním se marketingové cookies smažou a nic dalšího se Metě neodešle; zákonnost zpracování před odvoláním tím není dotčena.

Cookies a místní úložiště můžeš kdykoli smazat i v nastavení svého prohlížeče — smazáním se jen odhlásíš a appka zapomene tvé preference, jinak bude dál plně fungovat. Odmítnutí marketingových cookies nemá na fungování appky žádný vliv.

8. Zabezpečení osobních údajů

• Veškerá komunikace mezi tvým zařízením a appkou je šifrovaná (HTTPS/TLS).
• Hesla nikdy neukládáme v čitelné podobě — spravuje je a bezpečně hashuje Supabase Auth.
• K osobním údajům má přístup jen omezený okruh pověřených osob, a jen v rozsahu nutném pro provoz appky.
• Přístup ke správě účtu a datům v appce vyžaduje ověřené přihlášení.
• Provádíme pravidelné zálohy a monitorujeme technické chyby a bezpečnostní incidenty.

V případě bezpečnostního incidentu s pravděpodobným rizikem pro tvá práva a svobody budeme postupovat podle čl. 33 a 34 GDPR — tedy incident oznámíme Úřadu pro ochranu osobních údajů do 72 hodin od zjištění a v odůvodněných případech budeme informovat i dotčené uživatele.

9. Nezletilí uživatelé

Nauko je určený především žákům připravujícím se na jednotné přijímací zkoušky na čtyřleté obory středních škol, tedy typicky ve věku 13–15 let.

V souladu s čl. 8 GDPR a § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů, je v České republice hranice věku pro vlastní souhlas dítěte se zpracováním osobních údajů v souvislosti se službami informační společnosti stanovena na 15 let.

Uživatel mladší 15 let smí účet na Nauko založit a appku používat pouze se souhlasem a pod dohledem svého zákonného zástupce (rodiče), který za dítě odpovídá za správnost zadaných údajů a případně jeho jménem uděluje souhlas se zpracováním. Zákonný zástupce může kdykoli jménem dítěte uplatnit kterékoli z práv popsaných v bodě 11, včetně žádosti o výmaz účtu, na hello@nauko.cz.

Od dětí vědomě nevyžadujeme a nezpracováváme více osobních údajů, než je nezbytně nutné pro poskytnutí samotné procvičovací služby. Marketingové cookies (bod 7) jsou ve výchozím stavu vypnuté; u uživatele mladšího 15 let k nim může souhlas udělit jen jeho zákonný zástupce, na což upozorňuje i cookie lišta. Bez tohoto souhlasu funguje appka úplně stejně.

10. Automatizované rozhodování a profilování

Nauko nevyužívá žádné automatizované rozhodování ani profilování, které by mělo pro tebe právní účinky nebo se tě obdobně významně dotýkalo ve smyslu čl. 22 GDPR. Pokud povolíš marketingové cookies, může Meta údaje o návštěvě Nauko jako samostatný správce využít ke svému vlastnímu profilování pro zobrazování reklam (viz bod 5) — to už ale neprovádíme my.

Vyhodnocení správnosti tvé odpovědi je čistě mechanické porovnání se stanovenou správnou odpovědí — nejedná se o rozhodnutí umělé inteligence. AI (Gemini od Googlu) používáme výhradně k vygenerování vysvětlení úlohy nebo odpovědi na tvůj dotaz, vždy jen na tvé vlastní vyžádání — nikdy k hodnocení tebe samotného ani k rozhodování o přístupu ke službě.

11. Vaše práva

Podle GDPR máš zejména právo na:

• přístup ke svým osobním údajům (čl. 15),
• opravu nepřesných údajů (čl. 16),
• výmaz („právo být zapomenut“, čl. 17),
• omezení zpracování (čl. 18),
• přenositelnost údajů ve strojově čitelném formátu (čl. 20),
• vznesení námitky proti zpracování na základě oprávněného zájmu (čl. 21),
• kdykoli odvolat souhlas se zpracováním, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním (čl. 7 odst. 3),
• nebýt předmětem čistě automatizovaného rozhodování (čl. 22) — viz bod 10, tohoto rizika se ale zpracování na Nauko netýká.

Jak práva uplatnit:

• Export všech svých dat si stáhneš přímo v appce v sekci Profil → Účet (/profil/ucet).
• Účet si můžeš nenávratně a okamžitě smazat na stejné stránce — smazání zahrnuje jak tvůj profil a studijní data, tak přihlašovací účet.
• Souhlas s marketingovou komunikací upravíš na stejné stránce.
• Souhlas s marketingovými cookies změníš nebo odvoláš přes „Nastavení cookies“ v patičce webu.
• Pro opravu údajů, omezení zpracování, vznesení námitky nebo jakýkoli jiný dotaz ohledně ochrany osobních údajů nás kontaktuj na hello@nauko.cz. Odpovíme nejpozději do 30 dnů od doručení žádosti; ve zvlášť složitých případech je tato lhůta v souladu s čl. 12 odst. 3 GDPR prodloužitelná o další 2 měsíce, o čemž bychom tě informovali.

12. Právo podat stížnost

Pokud se domníváš, že zpracováváme tvé osobní údaje v rozporu s právními předpisy, máš právo podat stížnost u dozorového úřadu:

Budeme rádi, pokud se se svým podnětem nejprve obrátíš přímo na nás — obvykle se dá vše vyřešit rychleji napřímo.

13. Pověřenec pro ochranu osobních údajů

Vzhledem k rozsahu, povaze a účelu zpracování nemá společnost Modiset s.r.o. zákonnou povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR. Ve všech záležitostech týkajících se ochrany osobních údajů se můžeš obrátit přímo na hello@nauko.cz.

14. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, zejména v souvislosti se spuštěním nových funkcí appky. O podstatných změnách tě budeme informovat e-mailem nebo výrazným upozorněním v appce s dostatečným předstihem před jejich účinností. Aktuální znění je vždy dostupné na této stránce a je opatřeno datem účinnosti v jejím záhlaví.

15. Kontakt

Modiset s.r.o., Ledecká 58, Záluží, 330 11 Třemošná, IČO 300 03 091, zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, oddíl C, vložka 49001.

E-mail: hello@nauko.cz