Zásady ochrany osobních údajů
Jak zacházíme s tvými osobními údaji, účinné od 1. 12. 2026.
1. Správce
Správcem osobních údajů je Robin Petrák, fyzická osoba podnikající, IČO 17423643, s místem podnikání Bayerova 809/43, Veveří, 602 00 Brno. Ve všech otázkách osobních údajů nás kontaktuj na petrak.robin@seznam.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.
2. Jaké údaje, proč a jak dlouho
| Účel | Údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Účet a provoz aplikace | e-mail, heslo (šifrovaně), zvolená sekce, pokrok v učení, odpovědi, statistiky | plnění smlouvy | po dobu existence účtu, pak smazání do 30 dní |
| Placení a účetnictví | jméno, e-mail, částka, datum, typ platby (ne celé číslo karty) | plnění smlouvy, právní povinnost | 10 let kvůli účetním a daňovým předpisům |
| Přístup pro předplatitele HeroHero | e-mail, datum konce přístupu | oprávněný zájem (ověření nároku na přístup zdarma) | do konce přístupu |
| Nahlášení chyb a zpětná vazba | e-mail, text zprávy, otázka, ke které se zpráva váže | oprávněný zájem (zlepšování obsahu) | 2 roky |
| Newsletter a novinky | souhlas (samostatné políčko, není podmínkou registrace) | do odvolání souhlasu | |
| Bezpečnost | IP adresa, údaje o přihlášení | oprávněný zájem (ochrana před zneužitím) | 6 měsíců |
Neprovádíme automatizované rozhodování ani profilování s právními účinky. Statistiky v aplikaci (například „Na co se zaměřit“) slouží jen tobě k učení.
3. Děti a studenti mladší 15 let
Pokud je ti méně než 15 let, můžeš se registrovat jen se souhlasem rodiče nebo jiného zákonného zástupce. Při registraci zadáš jeho e-mail a my mu pošleme odkaz k potvrzení. Dokud souhlas nepotvrdí, účet není aktivní. Newsletter dětem mladším 15 let bez souhlasu rodiče neposíláme.
4. Komu údaje předáváme
Údaje neprodáváme. Předáváme je jen zpracovatelům, kteří nám pomáhají aplikaci provozovat, a vždy jen v nezbytném rozsahu:
| Zpracovatel | K čemu | Kde |
|---|---|---|
| Stripe Payments Europe, Ltd. | platby | EU (Irsko), případně USA |
| Supabase, Inc. | databáze a přihlašování | servery v EU |
| Vercel Inc. | hosting webu | EU a USA |
| Resend (Plus Five Five, Inc.) | odesílání e-mailů | USA |
| Seznam.cz, a.s. | e-mailová schránka | Česká republika |
Předání do USA probíhá na základě rámce EU–US Data Privacy Framework nebo standardních smluvních doložek schválených Evropskou komisí.
5. Tvá práva
Máš právo:
- získat přehled, jaké údaje o tobě máme, a jejich kopii
- nechat opravit nepřesné údaje
- nechat údaje smazat; účet můžeš smazat sám v nastavení
- omezit zpracování nebo vznést námitku proti zpracování na základě oprávněného zájmu
- získat své údaje ve strojově čitelné podobě
- kdykoli odvolat souhlas s newsletterem (odkazem v každém e-mailu nebo v nastavení)
- podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz)
Žádost vyřídíme do jednoho měsíce, obvykle mnohem dřív.
6. Zabezpečení
Hesla ukládáme šifrovaně, komunikace s webem běží přes HTTPS a k údajům má přístup jen provozovatel. Při úniku údajů bychom postupovali podle GDPR a dotčené uživatele informovali.