Zásady ochrany osobních údajů
Bereme vaše soukromí vážně. Aplikace zpracovává jen nezbytné minimum údajů a nepoužívá žádné cookies, reklamní ani analytické nástroje. Tento dokument popisuje, jaké údaje zpracováváme, proč, komu je předáváme a jaká máte práva.
1Kdo je správcem údajů
Ondřej Hospodka — fyzická osoba podnikající (OSVČ)
IČO: 22101977
Místo podnikání: Lukavec u Hořic 138, okres Jičín, Královéhradecký kraj
Kontakt pro záležitosti ochrany údajů: ondrej.hospodka@gmail.com
Správce nejmenoval pověřence pro ochranu osobních údajů (DPO) — nevyplývá to ze zákonné povinnosti.
2Jaké údaje zpracováváme
| Údaj | Odkud pochází | Kde je uložen |
|---|---|---|
| E-mail (v podobě nevratného otisku) | Předá jej platforma Thinkific při otevření aplikace z kurzu | Databáze Firestore (Google) jako identifikátor záznamu |
| Studijní postup | Vzniká vaší prací v aplikaci (získané XP, úrovně, vyřešené příklady, chyby, denní aktivita) | Firestore + lokální úložiště vašeho prohlížeče |
Váš e-mail neukládáme v čitelné podobě. Před uložením jej převedeme jednosměrnou kryptografickou funkcí (SHA-256) na nevratný otisk (hash). Ten slouží pouze jako klíč, pod kterým najdeme váš studijní postup napříč zařízeními. Z hashe nelze e-mail zpětně získat.
3Proč údaje zpracováváme a na jakém právním základě
- Uložení a synchronizace studijního postupu (abyste o svůj pokrok nepřišli a měli ho na všech zařízeních) — právní základ: plnění smlouvy o poskytnutí přístupu ke kurzu (čl. 6 odst. 1 písm. b GDPR).
- Provoz, zabezpečení a funkčnost aplikace — právní základ: oprávněný zájem správce na řádném fungování služby (čl. 6 odst. 1 písm. f GDPR).
Údaje nepoužíváme k profilování, cílení reklamy ani k automatizovanému rozhodování s právními účinky.
4Cookies a sledovací technologie
Aplikace nepoužívá cookies, Google Analytics, reklamní pixely ani žádné jiné sledovací nástroje. Ukládá pouze technicky nezbytná data (studijní postup) do lokálního úložiště vašeho prohlížeče. Nastavuje se hlavička Referrer-Policy: no-referrer, takže o vás nepředáváme informace jiným webům.
5Komu údaje předáváme (zpracovatelé)
Údaje nepředáváme třetím osobám k jejich vlastním účelům. K provozu služby využíváme tyto zpracovatele:
| Zpracovatel | Účel | Umístění |
|---|---|---|
| Google (Firebase / Firestore) | Hosting aplikace a databáze studijního postupu | EU / USA |
| Thinkific | Platforma kurzu, ze které se aplikace spouští; předá e-mail | Kanada / USA |
| jsDelivr (MathJax) | Načtení knihovny pro sazbu matematiky | síť CDN (mimo EU) |
Předání mimo EU probíhá na základě odpovídajících záruk podle GDPR (zejména standardních smluvních doložek nebo rozhodnutí o odpovídající úrovni ochrany, např. rámce EU–US Data Privacy Framework).
6Jak dlouho údaje uchováváme
- Studijní postup a otisk e-mailu uchováváme po dobu, po kterou máte přístup ke kurzu, nebo dokud nepožádáte o výmaz.
- Data v lokálním úložišti prohlížeče zůstávají ve vašem zařízení, dokud je sami nesmažete (např. vymazáním dat webu).
7Vaše práva
Ve vztahu k vašim osobním údajům máte podle GDPR právo na:
- přístup k údajům, které o vás zpracováváme;
- opravu nepřesných údajů;
- výmaz („právo být zapomenut");
- omezení zpracování;
- přenositelnost údajů;
- námitku proti zpracování založenému na oprávněném zájmu;
- podání stížnosti u dozorového úřadu.
Jak práva uplatnit: napište na ondrej.hospodka@gmail.com. Protože e-mail ukládáme jen jako nevratný otisk, pro nalezení vašeho záznamu (např. při žádosti o výmaz) potřebujeme e-mail, pod kterým jste kurz absolvovali. Výmaz provádíme ručně.
Nejste-li s vyřízením spokojeni, můžete se obrátit na dozorový úřad:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
8Změny těchto zásad
Zásady můžeme aktualizovat, pokud se změní způsob zpracování údajů nebo právní úprava. Aktuální verze je vždy dostupná na této stránce; rozhodné je datum účinnosti uvedené v záhlaví.