Zásady ochrany osobních údajů (GDPR)

Aktualizováno na základě reálného technického auditu aplikace.

1. Kdo je správcem údajů

Správcem osobních údajů je provozovatel aplikace Přijímator.cz: Rostislav Němec, se sídlem Široká Niva 249, 792 01 Široká Niva, Česká republika (dále jen „Správce“). Kontaktovat nás můžete na e-mailu podpora@prijimator.cz.

2. Jaká data skutečně zpracováváme a proč

Zpracováváme pouze údaje, které jsou reálně nutné pro fungování aplikace, personalizaci učení a zajištění bezpečnosti. Neukládáme nepotřebná data (jako jsou např. jména, příjmení či fyzické adresy).

Identifikační a kontaktní údaje: E-mailová adresa, uživatelské jméno (přezdívka) a zvolené časové pásmo. E-mail slouží pro přihlášení a obnovu hesla. Uživatelské jméno se veřejně zobrazuje v žebříčcích.
Bezpečnostní a technické údaje: Heslo (ukládáno výhradně jako bezpečný jednosměrný hash). Aplikace používá rate-limiting (ochranu proti přetížení), kde je IP adresa okamžitě zahashována (HMAC-SHA256) – v databázi tedy nejsou uloženy čitelné IP adresy. Dále ukládáme push-notifikační token a platformu (např. Android) pro účely doručování mobilních notifikací.
Údaje o aktivitě a pokroku: Historie odpovědí (zda byla odpověď správná a text odpovědi), zkušenostní body (XP), série (streak), počet zodpovězených otázek a denní/týdenní statistiky. Dále jsou ukládána pokročilá metadata o učení v rámci algoritmu FSRS (stabilita, obtížnost paměťové stopy, čas odpovědi), která slouží výhradně k personalizaci opakování otázek (tzv. spaced repetition).

3. Externí služby a zpracovatelé (příjemci dat)

Pro zajištění technického chodu využíváme služby následujících prověřených třetích stran, se kterými sdílíme jen nezbytné minimum údajů:

Supabase, Inc. (poskytovatel autentizace a databáze) – Bezpečně ukládá veškerá výše uvedená aplikační data a řeší přihlašování.
Vercel Inc. (poskytovatel cloudového hostingu) – Zajišťuje hosting samotné aplikace a běh funkcí (Servery běžně v EU/USA, data jsou chráněna standardními smluvními doložkami).
Google LLC (Firebase Cloud Messaging) – Pokud používáte mobilní aplikaci pro Android a povolíte notifikace, jsou tyto push notifikace technicky doručovány přes infrastrukturu Google (předává se pouze push token zapsaný ve vašem zařízení).
Discord Inc. (technické chybové logy) – Využíváno výhradně pro vývojářské hlášení chyb v úlohách. Z aplikace odchází pouze pseudonymizovaný identifikátor chyby (bez vašeho e-mailu či jména).
Umami Software, Inc. (anonymní webová analytika) – Slouží k měření návštěvnosti na webu a to přísně v cookieless režimu (bez ukládání cookies a bez sledování identit napříč internetem).

4. Adaptivní učení a zpracování dat

Aplikace využívá pro svůj běh algoritmus FSRS (Free Spaced Repetition Scheduler) k optimalizaci intervalů opakování otázek na základě historie vašich odpovědí. Toto slouží čistě k tomu, abyste se učili co nejefektivněji. Aplikace neprovádí automatizované rozhodování s právními účinky ani profilování, které by se vás významně dotýkalo.

5. Užívání Služby nezletilými osobami

Aplikace slouží uchazečům o střední školy (typicky 14–15 let). Podle zákona č. 110/2019 Sb. mohou uživatelé mladší 15 let aplikaci užívat a předávat své osobní údaje pouze se souhlasem svého zákonného zástupce. Registrací a používáním aplikace potvrzujete, že tento požadavek splňujete.

6. Zabezpečení dat

Veškerá komunikace s našimi servery probíhá šifrovaně (HTTPS/TLS).
Hesla se nikdy neukládají v čisté formě, pouze jako kryptografické hashe (bcrypt).
IP adresy pro rate-limiting nejsou uloženy čitelně (ukládáme pouze jejich HMAC hash).
Přístup k datům ostatních uživatelů je na úrovni databáze blokován pomocí technologie Row Level Security (RLS).

7. Doba uchování a výmaz dat

Vaše údaje uchováváme výhradně po dobu existence vašeho účtu.

Okamžitý výmaz: Pokud si v Nastavení aplikace zvolíte Smazat účet, dojde okamžitě a nenávratně ke smazání veškerých vašich profilových informací, e-mailu, historie pokroků i push notifikačních tokenů (kaskádové mazání databáze).
Provozní zálohy mohou po technicky nezbytnou dobu obsahovat data, po expiraci se ale nenávratně mažou.

8. Vaše práva

Podle GDPR máte následující práva, která můžete uplatnit e-mailem nebo přímo v aplikaci:

Právo na přístup, opravu a výmaz: Kdykoliv můžete svá data upravit nebo účet trvale smazat v Nastavení. Tím uplatníte "právo být zapomenut".
Právo na omezení zpracování, přenositelnost a námitku: Máte právo žádat o omezení zpracování nebo výpis dat, ačkoliv většina dat je úzce vázaná na konkrétní implementaci aplikace.
Pokud se domníváte, že nezacházíme s údaji správně, můžete podat stížnost Úřadu pro ochranu osobních údajů (www.uoou.cz).

Pokud máte ke zpracování jakékoliv dotazy, napište nám na podpora@prijimator.cz.

2. Jaká data skutečně zpracováváme a proč

Identifikační a kontaktní údaje: E-mailová adresa, uživatelské jméno (přezdívka) a zvolené časové pásmo. E-mail slouží pro přihlášení a obnovu hesla. Uživatelské jméno se veřejně zobrazuje v žebříčcích.

Bezpečnostní a technické údaje: Heslo (ukládáno výhradně jako bezpečný jednosměrný hash). Aplikace používá rate-limiting (ochranu proti přetížení), kde je IP adresa okamžitě zahashována (HMAC-SHA256) – v databázi tedy nejsou uloženy čitelné IP adresy. Dále ukládáme push-notifikační token a platformu (např. Android) pro účely doručování mobilních notifikací.

Údaje o aktivitě a pokroku: Historie odpovědí (zda byla odpověď správná a text odpovědi), zkušenostní body (XP), série (streak), počet zodpovězených otázek a denní/týdenní statistiky. Dále jsou ukládána pokročilá metadata o učení v rámci algoritmu FSRS (stabilita, obtížnost paměťové stopy, čas odpovědi), která slouží výhradně k personalizaci opakování otázek (tzv. spaced repetition).

3. Externí služby a zpracovatelé (příjemci dat)

Pro zajištění technického chodu využíváme služby následujících prověřených třetích stran, se kterými sdílíme jen nezbytné minimum údajů:

Supabase, Inc. (poskytovatel autentizace a databáze) – Bezpečně ukládá veškerá výše uvedená aplikační data a řeší přihlašování.

Vercel Inc. (poskytovatel cloudového hostingu) – Zajišťuje hosting samotné aplikace a běh funkcí (Servery běžně v EU/USA, data jsou chráněna standardními smluvními doložkami).

Google LLC (Firebase Cloud Messaging) – Pokud používáte mobilní aplikaci pro Android a povolíte notifikace, jsou tyto push notifikace technicky doručovány přes infrastrukturu Google (předává se pouze push token zapsaný ve vašem zařízení).

Discord Inc. (technické chybové logy) – Využíváno výhradně pro vývojářské hlášení chyb v úlohách. Z aplikace odchází pouze pseudonymizovaný identifikátor chyby (bez vašeho e-mailu či jména).

Umami Software, Inc. (anonymní webová analytika) – Slouží k měření návštěvnosti na webu a to přísně v cookieless režimu (bez ukládání cookies a bez sledování identit napříč internetem).

4. Adaptivní učení a zpracování dat

5. Užívání Služby nezletilými osobami

6. Zabezpečení dat

Veškerá komunikace s našimi servery probíhá šifrovaně (HTTPS/TLS).

Hesla se nikdy neukládají v čisté formě, pouze jako kryptografické hashe (bcrypt).

IP adresy pro rate-limiting nejsou uloženy čitelně (ukládáme pouze jejich HMAC hash).

Přístup k datům ostatních uživatelů je na úrovni databáze blokován pomocí technologie Row Level Security (RLS).

7. Doba uchování a výmaz dat

Vaše údaje uchováváme výhradně po dobu existence vašeho účtu.

Okamžitý výmaz: Pokud si v Nastavení aplikace zvolíte Smazat účet, dojde okamžitě a nenávratně ke smazání veškerých vašich profilových informací, e-mailu, historie pokroků i push notifikačních tokenů (kaskádové mazání databáze).

Provozní zálohy mohou po technicky nezbytnou dobu obsahovat data, po expiraci se ale nenávratně mažou.

8. Vaše práva

Podle GDPR máte následující práva, která můžete uplatnit e-mailem nebo přímo v aplikaci:

Právo na přístup, opravu a výmaz: Kdykoliv můžete svá data upravit nebo účet trvale smazat v Nastavení. Tím uplatníte "právo být zapomenut".

Právo na omezení zpracování, přenositelnost a námitku: Máte právo žádat o omezení zpracování nebo výpis dat, ačkoliv většina dat je úzce vázaná na konkrétní implementaci aplikace.

Pokud se domníváte, že nezacházíme s údaji správně, můžete podat stížnost Úřadu pro ochranu osobních údajů (www.uoou.cz).

Pokud máte ke zpracování jakékoliv dotazy, napište nám na podpora@prijimator.cz.