Zásady ochrany osobních údajů

Tato stránka popisuje, jak zpracováváme a chráníme vaše osobní údaje v souladu s platnými právními předpisy, včetně nařízení GDPR.

1. Správce osobních údajů

Správce osobních údajů: Tobias Heneman Kontakt: henematobik213@gmail.com (e-mail, předmět zprávy „Zásady ochrany osobních údajů“) nebo napište nám e-mail

2. Jaké údaje zpracováváme

2.1 Údaje, které nám sami poskytnete

• Uživatelský účet (registrace e-mailem nebo přihlášení přes Google): e-mail, zobrazované jméno, otisk hesla (heslo samotné neukládáme), u přihlášení přes Google také Google ID a adresa profilového obrázku, čas vytvoření účtu a posledního přihlášení.
• Studijní data: záložky, poznámky, přečtené příspěvky včetně míry posunutí stránky, historie odpovědí na jednotlivé otázky, zůstatek kreditů a historie jejich transakcí.
• AI chat: celá historie konverzací a zpráv, která je uložena na našem serveru a je propojena s vaším účtem.
• Formulář pro zpětnou vazbu: jméno, e-mail, text zprávy a platforma, ze které zprávu odesíláte.

2.2 Údaje zpracovávané automaticky

• Identifikátor zařízení: v prohlížeči se ukládá trvalý identifikátor zařízení (tobiso-device-id), který je současně uložen v naší databázi. Používáme jej k přiřazení anonymního užívání AI funkcí a hlasování o obtížnosti příspěvků. Nejde o anonymní údaj.
• IP adresa: používáme ji k omezení četnosti požadavků na AI funkce (ochrana proti zneužití) a jako záložní identifikátor při hlasování o obtížnosti příspěvků, pokud identifikátor zařízení není k dispozici.
• Google Analytics: měření návštěvnosti, spouští se pouze po vašem souhlasu v cookie liště (viz bod 4).
• Android aplikace: aplikace nepoužívá cookies ani telemetrii. Pro zasílání oznámení ukládáme token zařízení (Firebase Cloud Messaging), název zařízení a čas registrace a posledního použití. Tyto údaje nejsou propojeny s uživatelským účtem a používají se pouze k odesílání oznámení.

3. Účely a právní základy zpracování

Údaje nepoužíváme k automatizovanému rozhodování ani k profilování s právními účinky.

4. Cookies a LocalStorage

• Cookie lišta: při první návštěvě si můžete vybrat, zda povolíte analytické cookies. Souhlas můžete kdykoli změnit nebo odvolat.
• Analytické cookies (Google Analytics): nastavují se pouze po udělení souhlasu. Bez souhlasu měření návštěvnosti neprobíhá.
• Technická cookie: při přihlášení přes Google se na dobu 10 minut ukládá dočasná technická cookie, bez které přihlášení nelze dokončit.
• LocalStorage používáme k těmto technickým účelům:
  • přihlašovací token (JWT),
  • identifikátor zařízení (tobiso-device-id),
  • nastavení vzhledu (téma),
  • vaše rozhodnutí v cookie liště,
  • stav časovače Pomodoro,
  • vaše hlasování o obtížnosti příspěvků.

Přihlašovací token a identifikátor zařízení jsou osobní údaje, ostatní položky samy o sobě osobní údaje neobsahují.

• V Android aplikaci nepoužíváme cookies ani telemetrii.

5. Příjemci údajů a služby třetích stran

Vaše údaje neprodáváme. Pro provoz webu využíváme tyto služby třetích stran:

• Google Analytics (Google LLC) – měření návštěvnosti, pouze se souhlasem (Consent Mode v2). Zásady ochrany osobních údajů Google
• Google OAuth (Google LLC) – volitelné přihlášení účtem Google; při přihlášení si s Googlem vyměňujeme údaje potřebné k ověření (e-mail, jméno, Google ID, profilový obrázek).
• Google Fonts (Google LLC) – načítání písem (Baloo 2, Figtree). Při načtení stránky se Googlu předává IP adresa návštěvníka.- jsDelivr CDN – načítání knihoven (Lucide, KaTeX). Při načtení stránky se provozovateli CDN předává IP adresa návštěvníka.- Firebase Cloud Messaging (Google LLC) – doručování oznámení do Android aplikace.
• OpenAI, LLC (1455 Market Street, San Francisco, CA 94103, USA) – poskytovatel funkcí umělé inteligence (model GPT-4o), viz bod 6.
• MonsterASP.NET s.r.o. (IČO 21693421, obchodní rejstřík) – poskytovatel hostingu webu a databáze, včetně denních záloh. Servery se nacházejí v Evropském hospodářském prostoru.

Někteří z těchto poskytovatelů sídlí v USA nebo mohou data zpracovávat mimo EHP. Předání je zajištěno standardními smluvními doložkami nebo rozhodnutím Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), pokud je poskytovatel certifikován.

K údajům v účtech mají přístup administrátoři webu (např. přehled uživatelů v administraci) a to pouze v rozsahu nezbytném pro správu služby, podporu uživatelů a řešení zneužití.

6. Zpracování dat prostřednictvím AI

• Web využívá služby OpenAI, LLC (model GPT-4o) pro funkce umělé inteligence.
• Dotazy a vstupy zadané do AI funkcí, včetně obsahu příspěvků připojených ke konverzaci, jsou odesílány ke zpracování společnosti OpenAI.
• Historie AI konverzací je navíc ukládána na našem serveru a u přihlášených uživatelů je propojena s jejich účtem. Anonymní užívání je evidováno podle identifikátoru zařízení.
• OpenAI může data zpracovávat v souladu se svými vlastními zásadami ochrany osobních údajů: Zásady ochrany osobních údajů OpenAI.
• Data mohou být přenášena do USA na základě standardních smluvních doložek.
• Do AI funkcí prosím nezadávejte osobní údaje (své ani cizí).

7. Doba uchování

• Uživatelský účet a studijní data (včetně záložek, poznámek, pokroku, kreditů a AI konverzací): po dobu existence účtu. Po smazání účtu se data smažou ihned, bez zbytečného odkladu. Databáze se zálohuje denně u poskytovatele hostingu a uchovává se posledních 10 záloh. Smazaná data proto mohou zůstat v zálohách nejdéle 10 dní, než jsou přepsána. Zálohy slouží pouze k obnově po výpadku.
• AI konverzace: do smazání konverzace nebo účtu uživatelem.
• Zpětná vazba: automatické mazání neprobíhá, správce ji maže ručně, na vaši žádost bez zbytečného odkladu.
• Identifikátor zařízení, záznamy o anonymním užívání AI a hlasování o obtížnosti příspěvků: automatické mazání neprobíhá, záznamy se uchovávají po dobu provozu služby. Na vaši žádost je můžeme smazat, pokud nám sdělíte svůj identifikátor zařízení.
• IP adresa: čítače pro omezení četnosti požadavků na AI funkce jsou uloženy pouze v paměti serveru a po jeho restartu zanikají. Pokud prohlížeč při hlasování o obtížnosti příspěvků neodešle identifikátor zařízení, uloží se místo něj IP adresa a uchovává se stejně jako identifikátor zařízení. IP adresy neukládáme do serverových logů.
• Serverové logy: slouží k zabezpečení a odstraňování chyb. Zaznamenávají se v nich přihlašovací jména (u uživatelů zpravidla e-mailová adresa) při přihlášení a vydání přihlašovacího tokenu, přihlašovací jméno správce při ověření do administrace a chybové záznamy, které mohou obsahovat technické podrobnosti požadavku. Logy se uchovávají 30 dnů.
• Tokeny zařízení pro oznámení (Android): do odinstalace aplikace, resp. do doby, než Firebase Cloud Messaging označí token za neplatný, a bude tedy smazán. Tokeny nejsou vázány na uživatelský účet, proto je nemaže odhlášení ani smazání účtu.
• Google Analytics: data událostí 2 měsíce, údaje o uživateli 14 měsíců.

8. Vaše práva

V souladu s GDPR máte právo:

• požadovat informace o zpracování a přístup ke svým osobním údajům,
• na opravu nepřesných údajů,
• na výmaz údajů,
• na omezení zpracování,
• na přenositelnost údajů – na vyžádání vám poskytneme své údaje ve strukturovaném, strojově čitelném formátu,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas (např. s analytickými cookies) kdykoli, aniž by tím byla dotčena zákonnost zpracování před odvoláním,
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Jak práva uplatnit: svůj účet můžete kdykoli sami smazat v profilu pomocí tlačítka „Smazat můj účet“. Ostatní požadavky (přístup, export, oprava aj.) zašlete na e-mail uvedený v bodě 1. Odpovíme nejpozději do 30 dnů.

9. Děti a mladiství

Služba je určena i žákům základních škol. Podle českého zákona o zpracování osobních údajů (§ 7 zákona č. 110ㅤ/2019 Sb.) mohou děti do 15 let udělit souhlas se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti pouze se souhlasem zákonného zástupce. Pokud je vám méně než 15 let, požádejte před vytvořením účtu o souhlas rodiče nebo zákonného zástupce. Zákonný zástupce může požádat o přístup k údajům dítěte nebo o smazání jeho účtu na e-mailu uvedeném v bodě 1.

10. Zabezpečení

Hesla ukládáme pouze v podobě otisku (hash). Komunikace s webem probíhá šifrovaně (HTTPS). Přístup k osobním údajům mají jen oprávněné osoby.

11. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů jsou platné od 9. října 2026 a mohou být čas od času aktualizovány. O podstatných změnách vás budeme informovat na webu.