Zásady ochrany osobních údajů (GDPR)

1. Kdo je správcem údajů

Správcem osobních údajů je provozovatel aplikace Přijímator.cz: Rostislav Němec, se sídlem Široká Niva 249, 792 01 Široká Niva, Česká republika (dále jen „Správce“). Kontaktovat nás můžete na e-mailu podpora@prijimator.cz.

2. Účely a právní základy zpracování (čl. 13 GDPR)

Níže shrnujeme hlavní účely zpracování a odpovídající právní základy podle čl. 6 GDPR. Zásady ochrany osobních údajů slouží jako informační dokument (berete je na vědomí); samotné zpracování nestojí na „souhlasu s GDPR“, pokud níže výslovně neuvádíme souhlas.

• Zřízení a vedení účtu, poskytování vzdělávací služby (e-mail, přezdívka, heslo jako hash, pokrok, XP, historie odpovědí, FSRS metadata) — právní základ: plnění smlouvy respektive opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Bezpečnost a ochrana služby (rate-limiting s HMAC hashem IP, CSRF ochrana, session cookies, prevence zneužití) — právní základ: oprávněný zájem správce na bezpečném provozu (čl. 6 odst. 1 písm. f GDPR).
• Evidence přijetí Podmínek a vzetí na vědomí Zásad / Informací o cookies (verze dokumentu, čas, otisk textu) — právní základ: plnění smlouvy u Podmínek (čl. 6 odst. 1 písm. b) a oprávněný zájem / splnění informační povinnosti u Zásad a cookies (čl. 6 odst. 1 písm. f ve spojení s čl. 13 GDPR).
• Volitelné push notifikace (push token, platforma) — právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR); souhlas můžete kdykoli odvolat v zařízení.
• Provozní analytika webu (Umami, bez cookies) — právní základ: oprávněný zájem na agregovaném měření návštěvnosti (čl. 6 odst. 1 písm. f GDPR).
• Technické chybové logy (Discord) — právní základ: oprávněný zájem na opravě chyb; předává se pouze pseudonymizovaný identifikátor.
• Studijní přehledy a upozornění, týdenní ligy a denní cíl — účely a právní základy těchto funkcí podrobně popisujeme v oddílech 3a–3c; potvrzení věku (15 let / souhlas zákonného zástupce) v oddílu 6.

3. Jaká data skutečně zpracováváme a proč

Zpracováváme pouze údaje, které jsou reálně nutné pro fungování aplikace, personalizaci učení a zajištění bezpečnosti. Neukládáme nepotřebná data (jako jsou např. jména, příjmení či fyzické adresy).

• Identifikační a kontaktní údaje: E-mailová adresa, uživatelské jméno (přezdívka) a zvolené časové pásmo. E-mail slouží pro přihlášení, obnovu hesla a doručování volitelných studijních přehledů (výsledky, XP, streak a studijní aktivita) po zpřístupnění této funkce. Studijní přehledy e‑mailem si můžete kdykoli vypnout nebo znovu zapnout v Nastavení účtu v sekci Upozornění. Uživatelské jméno se zobrazuje ostatním studentům v týdenní lize, pokud máte účast zapnutou (viz oddíl o týdenních ligách).
• Bezpečnostní a technické údaje: Heslo (ukládáno výhradně jako bezpečný jednosměrný hash). Aplikace používá rate-limiting (ochranu proti přetížení), kde je IP adresa okamžitě zahashována (HMAC-SHA256) – v databázových tabulkách aplikace tedy nejsou uloženy čitelné IP adresy. Výjimkou jsou technické záznamy o přihlášení, které si vede poskytovatel autentizace (Supabase Auth): mohou obsahovat IP adresu a údaje prohlížeče a uchovávají se po omezenou dobu podle nastavení poskytovatele. Dále ukládáme push-notifikační token a platformu (např. Android) pro účely doručování mobilních notifikací.
• Údaje o aktivitě a pokroku: Historie odpovědí (zda byla odpověď správná a text odpovědi), zkušenostní body (XP), série (streak), počet zodpovězených otázek a denní/týdenní statistiky. Dále jsou ukládána pokročilá metadata o učení v rámci algoritmu FSRS (stabilita, obtížnost paměťové stopy, čas odpovědi), která slouží výhradně k personalizaci opakování otázek (tzv. spaced repetition). Tyto údaje o studijním pokroku mohou být využívány i pro zobrazení a přípravu studijních přehledů (výsledky, XP, streak, aktivita, historie procvičování a související metriky potřebné pro progress funkce).
• Preference upozornění: V Nastavení účtu si můžete zvolit, zda chcete volitelné studijní přehledy e‑mailem (po zpřístupnění této funkce), upozornění na studijní pokrok v aplikaci a informace o novinkách produktu v aplikaci. Jde o uživatelské preference produktu, nikoli o samostatný marketingový souhlas. Studijní přehledy e‑mailem a novinky v aplikaci jsou ve výchozím stavu vypnuté a zapínají se až po vašem výslovném opt‑inu v Nastavení. Upozornění na studijní pokrok v aplikaci jsou u nových účtů ve výchozím stavu vypnutá; zapnout i vypnout je můžete kdykoli v Nastavení. Samotné povolení mobilních notifikací je nezapne.
• Evidence právních dokumentů: Ukládáme neměnný auditní záznam o tom, kterou verzi dokumentů jste měli zobrazenou při registraci nebo opětovném potvrzení: u Všeobecných podmínek jde o přijetí (acceptance), u Zásad ochrany osobních údajů a Informací o cookies o vzetí na vědomí zobrazené verze (acknowledgement) — nikoli o „souhlas s GDPR“. U záznamů vzniklých při registraci nebo potvrzení dokumentů od verze 2026-10-07 evidujeme čas a kryptografický otisk (SHA-256) zdrojového textu dokumentu. Záznamy převedené z dřívější evidence (potvrzení verze 2026-08-11 před zavedením auditu) jsou označeny jako převzaté („backfill“): nesou čas původního potvrzení a otisk označení verze dokumentu, nikoli otisk celého textu.

3a. Studijní přehledy, progress upozornění a novinky v aplikaci

Pro poskytování vzdělávací služby a souvisejících funkcí může Přijímator.cz zpracovávat údaje o vašem studijním pokroku (zejména výsledky, XP, streak, aktivitu a historii procvičování). Účelem je zobrazit vám pokrok ve službě a, pokud si to v Nastavení ponecháte zapnuté, připravit relevantní studijní informace.

• Studijní přehledy e‑mailem: V Nastavení můžete určit, zda chcete po zpřístupnění této funkce dostávat e‑mailem přehledy související s vaším studijním pokrokem (např. výsledky, XP, streak a studijní aktivita). Ve výchozím stavu je preference vypnutá. Tato funkce je připravována; dokud není spuštěna, e‑maily tohoto typu se neodesílají. Preference slouží pro budoucí studijní / servisní přehledy, nikoli jako blanket oprávnění k obecným reklamním newsletterům, slevám nebo marketingu třetích stran.
• Pokrok v aplikaci: In‑app (a po povolení mobilních notifikací i push) informace o studijním pokroku (např. XP, streak, výsledky, studijní cíle). Jde o servisní zprávy související s chodem služby. U nových účtů je preference ve výchozím stavu vypnutá; zapínáte ji sami v Nastavení (push notifikace navíc vyžadují povolení notifikací v aplikaci a v systému) a kdykoli ji tam můžete vypnout.
• Novinky v aplikaci: Informace o nových funkcích, typech příkladů, testech a změnách služby uvnitř aplikace. Ve výchozím stavu vypnuto; zapíná se jen po vašem výslovném opt‑inu v Nastavení (nejde o marketingový souhlas ve smyslu zákona o některých službách informační společnosti, dokud konkrétní obchodní sdělení nevyžaduje samostatný režim).

Právní základ zpracování se liší podle konkrétního účelu (zejména poskytování a plnění smlouvy o užívání služby, případně oprávněný zájem na informování o chodu služby, a tam, kde by to právo vyžadovalo, samostatný souhlas). Preference v Nastavení nejsou marketingovým souhlasem: obchodní a produktové novinky (in‑app marketing) ani studijní přehledy e‑mailem se ve výchozím stavu neodesílají a vyžadují výslovné zapnutí. Pokud by budoucí konkrétní typ komunikace (např. obchodní nebo re‑engagement e‑mail ve smyslu zákona č. 480/2004 Sb.) vyžadoval jiný právní režim nebo explicitní souhlas, bude to před spuštěním řešeno samostatně.

3b. Týdenní ligy (žebříčky)

Týdenní liga je herní prvek služby, který srovnává studijní aktivitu v malé skupině vrstevníků. Účast je součástí produktu, ale viditelnost vůči ostatním není povinná — v Nastavení můžete účast vypnout.

• Zpracovávané údaje v lize: uživatelské jméno (přezdívka), týdenní XP, aktuální série (streak) a pořadí ve skupině.
• Rozsah zveřejnění: údaje jsou viditelné jen členům vaší aktuální skupiny (typicky do 10 účastníků), nikoli celému internetu.
• Tréninkoví soupeři (boti): volná místa ve skupině doplňují simulovaní tréninkoví soupeři. Nejsou to skuteční uživatelé: jejich přezdívky i týdenní XP generuje aplikace (jen lehké doplnění skupiny, nikoli konkurence) a v žebříčku jsou označeni jako „Tréninkový soupeř (bot)“. Nezpracováváme o nich žádné osobní údaje a vaše údaje se jim nepředávají.
• Zařazení: u nových účtů je účast ve výchozím stavu vypnutá (privacy by default). Po zapnutí v Nastavení nebo tlačítkem u žebříčku vás systém při získání prvních XP v daném týdnu zařadí do skupiny. Stávající účastníci si volbu zachovají, dokud ji sami nezmění.
• Uchování: ligové záznamy se vážou na týdenní cyklus a historii výsledků potřebnou pro postup/sestup mezi úrovněmi. Záznamy o získaných XP pro ligu (čas a počet bodů) uchováváme nejdéle devět týdnů; u studentů bez zapnuté ligy jen do vyhodnocení daného ligového týdne. Po smazání účtu se váš záznam z běžícího týdne odstraní (místo obsadí tréninkový soupeř); ve skupinách, které už byly vyhodnoceny nebo sloučeny, a v uzavřených týdnech se přezdívka anonymizuje (zástupný text „Bývalý student“) a zůstává nanejvýš anonymní pořadí.
• Právní základ: plnění smlouvy o poskytování vzdělávací služby / oprávněný zájem na motivaci ke studiu v bezpečném rozsahu. Máte právo vznést námitku a účast vypnout v Nastavení (volba „Zobrazovat mě v týdenní lize“), čímž se do nové skupiny nepřidáte a z aktuálního žebříčku zmizíte.

3c. Denní cíl procvičování

V Nastavení si můžete zvolit denní cíl procvičování: 3, 7 nebo 10 příkladů denně (výchozí je 7). Účelem je nastavit tempo učení a počítání série (streak) — splnění cíle v daný den udržuje sérii. Hodnota cíle se ukládá ve vašem profilu a kdykoli ji můžete změnit v Nastavení. Uživatelům, kteří účet měli před spuštěním této funkce, se může na nástěnce jednorázově zobrazit pozvánka k nastavení cíle; zavření pozvánky si zařízení pamatuje lokálně.

4. Externí služby a zpracovatelé (příjemci dat)

Pro zajištění technického chodu využíváme služby následujících prověřených třetích stran, se kterými sdílíme jen nezbytné minimum údajů:

• Supabase, Inc. (poskytovatel autentizace a databáze) – Bezpečně ukládá veškerá výše uvedená aplikační data, řeší přihlašování a odesílá e‑maily účtu (ověření registrace, obnova hesla).
• Vercel Inc. (poskytovatel cloudového hostingu) – Zajišťuje hosting samotné aplikace a běh funkcí; zpracovává technické údaje požadavků (např. IP adresu a provozní logy).
• Google LLC (Firebase Cloud Messaging) – Pokud používáte mobilní aplikaci pro Android a povolíte notifikace, jsou push notifikace doručovány přes infrastrukturu Google. Předává se push token vašeho zařízení a text dané notifikace (např. připomenutí studijního pokroku), nikoli váš e‑mail.
• Discord Inc. (hlášení chyb v úlohách) – Když nahlásíte chybu v příkladu, odchází do interního vývojářského kanálu text vašeho hlášení, údaje o příkladu a pseudonymizovaný identifikátor (bez vašeho e‑mailu či přezdívky).
• Umami Software, Inc. (webová analytika) – Slouží k agregovanému měření návštěvnosti webu v cookieless režimu (bez ukládání cookies a bez sledování identit napříč internetem); technicky zpracovává údaje požadavku, např. IP adresu a údaje prohlížeče.
• Sanity, Inc. (správa obsahu webu, např. článků a obrázků) – Při načítání obsahu a obrázků z jeho CDN může technicky zpracovat IP adresu a údaje prohlížeče. Údaje o vašem účtu ani výsledky se mu nepředávají.

Předávání mimo EU/EHP: uvedení zpracovatelé jsou společnosti se sídlem v USA nebo s infrastrukturou v USA, takže k předání osobních údajů do USA může docházet u každého z nich (Supabase, Vercel, Google, Discord, Umami, Sanity). Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU‑US Data Privacy Framework) u příjemců, kteří jsou v tomto rámci certifikováni, a jinak na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c GDPR) obsažených ve smluvních podmínkách zpracovatele. Kopii příslušných záruk si můžete vyžádat na podpora@prijimator.cz.

5. Adaptivní učení a zpracování dat

Aplikace využívá pro svůj běh algoritmus FSRS (Free Spaced Repetition Scheduler) k optimalizaci intervalů opakování otázek na základě historie vašich odpovědí. Toto slouží čistě k tomu, abyste se učili co nejefektivněji. Adaptivní učení (FSRS) a pořadí v týdenní lize jsou personalizací služby (úprava obsahu a herní srovnání), nikoli automatizovaným rozhodováním podle čl. 22 GDPR s právními nebo obdobně významnými účinky. Přístup k údajům a právo vznést námitku zůstávají (viz oddíl 9 a vypnutí ligy v Nastavení).

6. Užívání Služby nezletilými osobami

Aplikace slouží uchazečům o střední školy (typicky 14–15 let). Podle zákona č. 110/2019 Sb. mohou uživatelé mladší 15 let aplikaci užívat a předávat své osobní údaje pouze se souhlasem svého zákonného zástupce. Při registraci a při udělení souhlasu s dokumenty výslovně potvrzujete prohlášení ve znění „je mi nejméně 15 let, nebo mám souhlas zákonného zástupce“; toto potvrzení ukládáme spolu s časem a verzí jako auditní záznam. Týdenní liga zobrazuje přezdívku a studijní metriky jen v malé skupině vrstevníků a u nových účtů je ve výchozím stavu vypnutá; zákonný zástupce nebo uživatel může viditelnost kdykoli vypnout či zapnout v Nastavení nebo u žebříčku (viz oddíl 3b).

7. Zabezpečení dat

• Veškerá komunikace s našimi servery probíhá šifrovaně (HTTPS/TLS).
• Hesla se nikdy neukládají v čisté formě, pouze jako kryptografické hashe (bcrypt).
• IP adresy pro rate-limiting nejsou uloženy čitelně (ukládáme pouze jejich HMAC hash); technické záznamy o přihlášení u Supabase Auth viz oddíl 3.
• Přístup k datům ostatních uživatelů je na úrovni databáze blokován pomocí technologie Row Level Security (RLS).

8. Doba uchování a výmaz dat

Vaše údaje uchováváme výhradně po dobu existence vašeho účtu.

• Okamžitý výmaz: Pokud si v Nastavení aplikace zvolíte Smazat účet, dojde okamžitě a nenávratně ke smazání veškerých vašich profilových informací, e-mailu, historie pokroků i push notifikačních tokenů (kaskádové mazání databáze). Z běžícího týdne ligy se váš záznam odstraní; ve skupinách, které už byly vyhodnoceny nebo sloučeny, a v uzavřených týdnech se identita anonymizuje (místo přezdívky se zobrazí zástupný text „Bývalý student“) a může zůstat pouze anonymní pořadí a anonymizované XP bez možnosti vás identifikovat. Technické záznamy o přihlášení u poskytovatele autentizace (Supabase Auth, viz oddíl 3) mohou přetrvat po omezenou dobu jejich uchování.
• Nepotvrzené registrace: Pokud e-mailovou adresu nepotvrdíte do 7 dnů od registrace, registraci včetně zadaných údajů automaticky smažeme.
• Neaktivní účty: Pokud se do účtu nepřihlásíte ani jinak neprojevíte aktivitu po dobu 12 měsíců, můžeme účet a s ním spojené osobní údaje smazat. Před výmazem se vás pokusíme upozornit na e-mail uvedený u účtu, je-li to technicky možné. Anonymizace ligových záznamů probíhá stejně jako u okamžitého výmazu.
• Provozní zálohy mohou po technicky nezbytnou dobu obsahovat data, po expiraci se ale nenávratně mažou.

9. Vaše práva

Podle GDPR máte následující práva, která můžete uplatnit e-mailem nebo přímo v aplikaci:

• Právo na přístup, opravu a výmaz: Kdykoliv můžete svá data upravit nebo účet trvale smazat v Nastavení. Tím uplatníte právo být zapomenut. Preference upozornění můžete kdykoli změnit v sekci Upozornění.
• Právo na omezení zpracování, přenositelnost a námitku: Máte právo žádat o omezení zpracování nebo výpis dat, ačkoliv většina dat je úzce vázaná na konkrétní implementaci aplikace. U volitelných komunikačních funkcí a u viditelnosti v týdenní lize můžete uplatnit námitku i vypnutím příslušné preference v Nastavení.
• Pokud se domníváte, že nezacházíme s údaji správně, můžete podat stížnost Úřadu pro ochranu osobních údajů (www.uoou.cz).

Pokud máte ke zpracování jakékoliv dotazy, napište nám na podpora@prijimator.cz.