Tento text hovorí presne, aké údaje o tebe spracúvame a komu sa dostanú. Písali sme ho podľa toho, čo appka naozaj robí — nie podľa toho, ako by to znelo lepšie.
Kto je prevádzkovateľ
Prevádzkovateľom je DOPLNIŤ: obchodné meno, so sídlom DOPLNIŤ: adresa sídla, IČO DOPLNIŤ: IČO, zapísaný v DOPLNIŤ: register a číslo zápisu.
Vo veciach ochrany osobných údajov nám napíš na DOPLNIŤ: kontaktný e-mail alebo cez kontaktný formulár. Zodpovednú osobu (DPO) nemáme určenú — nevyplýva nám to zo zákona.
Aké údaje spracúvame
Údaje účtu. E-mailová adresa a heslo, prípadne meno a profilová fotka, ak sa prihlasuješ cez Google alebo Apple. Heslo u nás uložené nie je — spravuje ho Firebase Authentication od Googlu a my ho nikdy nevidíme. Prihlásiť sa dá aj jednorazovým odkazom z e-mailu, teda úplne bez hesla.
Technické údaje pri prihlásení. Firebase pri prihlasovaní spracúva aj tvoju IP adresu a údaje o prehliadači. Slúži to na bezpečnosť účtu a na zabránenie zneužitiu.
Tvoje odpovede v testoch. Ukladáme konkrétne znenie toho, čo si do každej otázky napísal alebo označil, nielen výsledné percentá. Bez toho by sa nedala zobraziť oprava testu ani tréning z chýb. Posledných dvadsať pokusov máme uložených ešte raz v súhrne štatistík, aby sa rýchlo načítali.
Rozpracované testy. Keď test nedokončíš, tvoje doterajšie odpovede sa uložia na server, aby si mohol pokračovať na inom zariadení.
Chyby a plán opakovania. Ktoré úlohy ti nešli, ktoré si už opravil, a kedy ti ich máme znova ponúknuť.
Predplatné. Aký plán máš, dokedy platí, cez koho bol zaplatený a identifikátor zákazníka u platobnej brány. Číslo karty u nás nikdy nie je — platbu spracúva Stripe na svojej strane.
Používanie AI asistenta. Koľko otázok si mu položil za deň a za mesiac. Slúži to na dodržanie limitov a na ochranu pred zneužitím.
Prečo to spracúvame a na akom základe
- Aby appka fungovala — účet, beh testov, ukladanie výsledkov a chýb, synchronizácia medzi webom a mobilom, AI vysvetlenia, ktoré si sám vyžiadaš, a správa predplatného. Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
- Aby sa appka nedala zneužiť — limity na AI, ochrana pred zahltením, bezpečnosť účtu. Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
- Aby sme splnili zákon — účtovné a daňové doklady k predplatnému. Právny základ: zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR.
- Zdieľanie s učiteľom v triede — len keď to sám zapneš. Právny základ: súhlas, čl. 6 ods. 1 písm. a) GDPR. Kedykoľvek ho môžeš odvolať a zdieľanie sa zastaví.
Komu sa tvoje údaje dostanú
Údaje nepredávame a nepoužívame na reklamu. Odovzdávame ich len týmto spracovateľom, a len v rozsahu, ktorý potrebujú:
- Google (Firebase) — prihlasovanie, databáza, serverové funkcie. Prechádza tadiaľ v podstate všetko.
- Vercel — hosting webu a serverová časť aplikácie.
- OpenAI — len keď sa opýtaš AI asistenta. Posiela sa znenie otázky, možnosti, tvoja odpoveď a doterajší priebeh rozhovoru. Neposiela sa tvoje meno, e-mail ani identifikátor účtu — OpenAI teda nevie, čí je to otázka.
- Stripe — platby za predplatné na webe. Dostane tvoj e-mail a identifikátor účtu.
- RevenueCat — predplatné kúpené v mobilnej aplikácii. Dostane identifikátor účtu.
- Resend — odosielanie e-mailov (prihlasovací odkaz, kontaktný formulár, hlásenie chyby).
- Tvoj učiteľ — ak si zdieľanie v triede zapol. Vidí tvoje meno, úspešnosť a okruhy, ktoré ti nejdú. Nevidí znenie tvojich odpovedí.
Kde sú údaje uložené
Časť spracovania prebieha mimo Európskej únie, najmä v Spojených štátoch. Serverové funkcie Firebase bežia v regióne us-central1, OpenAI aj Resend sú americké spoločnosti. S týmito poskytovateľmi máme uzavreté zmluvy o spracúvaní údajov so štandardnými zmluvnými doložkami Európskej komisie, ktoré sú nástrojom na prenos podľa čl. 46 GDPR.
Skoršia verzia tejto stránky tvrdila, že všetky servery sú v EÚ. Nebola to pravda a mrzí nás to — opravili sme to.
Ako dlho si údaje necháme
- Účet a všetko v ňom — kým účet nezmažeš. Mazanie spustíš v profile a prebehne bez zbytočného odkladu.
- Prihlasovacie údaje u Firebase — Google ich po zmazaní účtu odstraňuje do 180 dní.
- Účtovné doklady k predplatnému — po dobu, ktorú vyžaduje zákon o účtovníctve, aj keď účet medzitým zmažeš.
Tvoje práva
Máš právo na prístup k údajom, na ich opravu, na vymazanie, na obmedzenie spracúvania, na prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu. Ak spracúvame niečo na základe súhlasu, môžeš ho kedykoľvek odvolať.
Zmazanie účtu spustíš sám v profile. Kópiu svojich údajov ti pošleme na požiadanie — napíš nám a vybavíme to najneskôr do jedného mesiaca. Tlačidlo na stiahnutie v appke zatiaľ nemáme; kým ho nedorobíme, nebudeme tvrdiť, že ho máš.
Ak si myslíš, že s tvojimi údajmi nakladáme nesprávne, môžeš podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Cookies a sledovanie
Nepoužívame žiadnu analytiku, reklamné skripty ani sledovacie cookies. Preto tu nenájdeš ani lištu so súhlasom — nie je na čo sa pýtať. Údaje potrebné na to, aby si ostal prihlásený, si prehliadač ukladá lokálne a bez nich by sa appka nedala používať.
Automatizované rozhodovanie
Nerobíme profilovanie ani automatizované rozhodovanie s právnymi účinkami. AI asistent ti vysvetľuje úlohy — o ničom nerozhoduje.
Deti a mladiství
Appka je určená maturantom, teda prevažne osobám nad 15 rokov. Ak máš menej než 16 rokov, účet si založ len so súhlasom rodiča alebo iného zákonného zástupcu.
Zmeny
Keď tieto zásady zmeníme, zmeníme aj dátum aktualizácie hore. Pri podstatných zmenách ti dáme vedieť e-mailom.