Ochrana osobních údajů (shrnutí)

Správcem tvých osobních údajů podle GDPR — tedy tím, kdo rozhoduje o účelu a prostředcích zpracování — je:

Provozovatel

Petr Svoboda

IČO

30052335

Sídlo

Antala Staška 420/23140 00 Praha 4 - KrčCzech Republic

Kontakt

Formulář podpory

Rejstřík

Zapsán v živnostenském rejstříku, který vede Úřad městské části Praha 4.

Jsme malý podnik a pověřence pro ochranu osobních údajů jsme nejmenovali; zákon nám to neukládá. Dotazy k ochraně údajů jdou přímo na kontakt výše a odpovídá na ně člověk.

• Účet — jméno, e-mail a heslo (jen jako bezpečný hash, nikdy čitelně), případně profilová fotka. Při přihlášení přes Google nebo Microsoft nám tyto firmy předají jméno, e-mail, fotku a informaci, zda je adresa ověřená, a my ukládáme přihlašovací tokeny; fotka od Googlu se načítá z jeho serverů.
• Tvůj cíl — na jakou zkoušku se připravuješ, případně datum zkoušky a jak důkladně se chceš připravit.
• Tvoje odpovědi včetně textů ve Schreiben a Sprechen. Při použití mikrofonu převádí řeč na text rozpoznávání řeči v tvém prohlížeči (Web Speech API, nastavené na němčinu) — podle prohlížeče přímo v zařízení, nebo na serverech jeho výrobce (např. Google u Chromu, Microsoft u Edge) podle jeho vlastních zásad; místo mluvení můžeš vždy psát. Nahrávku tvého hlasu nikdy nedostáváme, nepořizujeme ani neukládáme — k nám dorazí jen rozpoznaný text.
• Pokusy a výsledky — která cvičení, modelové zkoušky a testy úrovně děláš, kdy a jak dlouho, odpovědi, body a zpětná vazba; u bezplatné ukázky hodnocení od Felixe celé hodnocení s otiskem (hashem) textu, aby šlo později odemknout bez druhého hodnocení; záznam druhu a času AI hodnocení kvůli limitům férového užívání.
• Zprávy nám — co napíšeš přes formulář podpory (jméno, e-mail, téma, předmět, zpráva a stránka, ze které píšeš) a další zprávy v téže konverzaci; u škol údaje z poptávkového formuláře.
• Technické údaje — IP adresa a identifikace prohlížeče u přihlášené relace kvůli bezpečnosti. Servery IP adresu používají také (jen v paměti) k omezení počtu požadavků a zapíšou ji do logu, když požadavek vypadá jako útok.
• Záznam aktivity přihlášených účtů (viz Statistika návštěvnosti) a zkušenost ze zkoušky, pokud nějakou napíšeš.
• Odkud přicházíš — při založení účtu i to, odkud začala návštěva, která k němu vedla (např. vyhledávač, jiný web nebo naše reklama); viz Statistika návštěvnosti.
• Školy a třídy — škola, se kterou máme dohodu, nám může předat jméno a školní e-mail kvůli založení účtu. Když se připojíš ke třídě, učitel po schválení žádosti vidí tvé výsledky na úrovni třídy (včetně Schreiben a Sprechen se zpětnou vazbou), pokrok v kartičkách a to, co ve třídě zveřejníš; ostatní členové vidí tvé příspěvky. Vedení školy vidí jen počty a průměry, nikdy jméno nebo výsledek jednotlivce. Když třídu opustíš, učitel tvoje práce hned přestane vidět.

Platby probíhají na stránkách Stripe, který je merchant of record a pro platební údaje samostatný správce podle vlastních zásad. Číslo tvé karty nikdy nevidíme ani neukládáme. Stripe předáváme tvůj e-mail a identifikátor účtu; od něj dostáváme, zda a kdy platba proběhla, částku, měnu a reference transakce. Uchováváme, jaký tarif a kdy byl koupen, zaplacenou částku a datum konce přístupu.

Zvláštní kategorie údajů (zdraví, přesvědčení, etnický původ apod.) nežádáme; do odpovědí je prosím nepiš, žádné zadání je nevyžaduje. Údaje nám dávat nemusíš: cvičení zdarma fungují bez účtu. Účet ale potřebuje jméno a e-mail, nákup platební údaje pro Stripe a Felix umí ohodnotit jen odpověď, kterou dostane.

• Poskytování služby — účet, pokusy, přehled, hodnocení, ukázka Felixova hodnocení a AI partner v Diskussion: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Odemčení tarifů a účetní doklady: plnění smlouvy a právní povinnost (písm. b a c).
• Bezpečnost účtů a služby — relace, limity požadavků a e-mailů, odhalování zneužití, sdílení účtů a podvodů: oprávněný zájem (písm. f).
• Odpovědi na zprávy a poptávky včetně stížností a poptávek škol: smlouva nebo jednání o ní a oprávněný zájem (písm. b a f).
• Servisní e-maily — ověření adresy, obnova hesla, potvrzení nákupu, odpovědi podpory a tam, kde to zákon vyžaduje, oznámení podstatných změn: smlouva a právní povinnost (písm. b a c). Nejsou to reklamy — newslettery ani připomínky nedokončených nákupů neposíláme. Stvrzenku a fakturu posílá Stripe.
• Statistika návštěvnosti a zlepšování materiálu (hledáme chybné úlohy podle odpovědí všech uživatelů dohromady, ne jednotlivců): oprávněný zájem (písm. f).
• Měření, které kanály a které naše reklamy přivádějí registrace a nákupy, abychom věděli, kam dávat peníze na reklamu: oprávněný zájem (písm. f).
• Zveřejnění tvé zkušenosti ze zkoušky na úvodní stránce, pokud o to stojíš: souhlas (písm. a), který můžeš kdykoli odvolat vypnutím zveřejnění nebo smazáním zkušenosti v účtu.

Tvoje osobní údaje neprodáváme a nepoužíváme k reklamě. Když měříme, které naše vlastní reklamy vedou k registracím, žádnou reklamu ti tím neukazujeme a žádná reklamní síť se na tom nepodílí.

Felix, náš AI zkoušející, hodnotí odpovědi ve Schreiben a Sprechen modelem společnosti Anthropic PBC v USA; stejný poskytovatel hraje partnera v Diskussion.

• Co se posílá: text tvé odpovědi, zadání a jazyk webu, aby zpětná vazba přišla v něm; v Diskussion s každou replikou dosavadní rozhovor.
• Co se neposílá: jméno, e-mail, identifikátor účtu, platební údaje ani žádný zvuk.
• Trénování: podle naší dohody s poskytovatelem se tvoje odpovědi nepoužívají k trénování jeho modelů.

Repliky partnera čte nahlas hlas od Microsoftu: náš server mu posílá jen text repliky — ne tvůj hlas, jméno, účet ani IP adresu. Repliku píše AI, může ale převzít argument, který zazněl od tebe. Jde o veřejně dostupnou službu předčítání bez zvláštní smlouvy o zpracování; když není dostupná, přečte repliku tvůj prohlížeč.

Zkušenost ze zkoušky před zveřejněním zkontroluje AI (Anthropic) na urážky, kontaktní údaje, reklamu apod.; dostane text, zkoušku a údaj o výsledku, ne tvoje jméno. Zadrženou zkušenost přečte člověk. Zveřejňuje se s tvým jménem, fotkou, zkouškou a výsledkem, jak je uvedeš; soukromá zpětná vazba pro nás se nezveřejňuje nikdy.

Felixovo hodnocení je cvičný odhad, ne výsledek zkoušky, a nikdy nerozhoduje o přístupu, ceně ani ničem s právním či podobně závažným účinkem — nejde o automatizované rozhodování podle čl. 22 GDPR (totéž platí pro kontrolu zkušeností). Pokud nechceš, aby cokoli od tebe šlo k poskytovateli AI, můžeš dál používat celý Lesen a Hören, které vyhodnocujeme u nás podle klíče — jen nežádej Felixovo hodnocení a nespouštěj Diskussion.

• Vercel Web Analytics a Speed Insights počítají zobrazení stránek a měří rychlost načítání: adresa stránky, odkazující web, prohlížeč, systém, typ zařízení a země odvozená z IP adresy. Podle Vercelu nenastavují cookies. Počítají i několik událostí (založení účtu, zahájení, vypršení nebo zaplacení nákupu s tarifem a částkou, dokončení cvičení či testu úrovně) — bez jména, e-mailu a účtu. U událostí se uvádí zdroj a médium návštěvy (viz níže), u nového účtu a zaplaceného nákupu i název kampaně.
• Odkud přicházíš — když přijdeš, stránka si ve své paměti podrží, kde návštěva začala: označení kampaně v odkazu (utm_source, utm_medium, utm_campaign, utm_term, utm_content) a zda šlo o klik z reklamy Google Ads — jen že šlo; samotný identifikátor kliknutí (gclid) se zahodí a nikam se neukládá ani neposílá. Bez označení kampaně si podrží doménu odkazujícího webu (vyhledávače se zaznamenají jako „organické vyhledávání“), jinak „direct“; k tomu první otevřenou stránku a čas. Ve tvém zařízení se nic neukládá — žádná cookie, místní úložiště ani úložiště relace — a po obnovení nebo zavření stránky se údaj ztratí.
• Když si založíš účet během té návštěvy (e-mailem nebo přes Google či Microsoft), údaj se pošle s registrací a uloží k účtu: zdroj, médium, kampaň, klíčové slovo (utm_term), obsah reklamy (utm_content), zda šlo o klik z reklamy Google Ads, odkazující doména, první stránka a čas příchodu. Díky tomu vidíme, které kanály a které naše reklamy přivádějí registrace a nákupy, a rozhodujeme, kam dávat peníze na reklamu. Nepředáváme ho Googlu ani žádné reklamní síti, nepoužíváme ho k zobrazování reklam ani k profilování a čteme ho jen my. Drží se, dokud účet existuje, smaže se s ním a najdeš ho v exportu dat na stránce Přístup a účet.
• Anonymní počet příchodů z kampaní — když někdo přijde přes odkaz s označením kampaně nebo z reklamy Google Ads, server přičte jedničku k počítadlu pro daný den a kampaň (zdroj, médium, název kampaně a zda šlo o klik z reklamy). Žádný účet, IP adresa ani jiný identifikátor se k tomu neukládá; IP adresu server použije jen v paměti k omezení počtu požadavků.
• Záznam aktivity přihlášených účtů — stránky, které u nás otevřeš, a odkazy, na které klikneš (adresa a text odkazu), s časem, a okamžiky zahájení, vypršení nebo zaplacení platby u Stripe. Nikdy to, co píšeš, ani tvoje odpovědi, nic uvnitř cvičení. Čteme ho jen my, abychom viděli, kde se uživatelé zasekávají. Záznamy starší než 90 dní se mažou, a to když k účtu přibývají nové; u nepoužívaného účtu tak mohou starší záznamy zůstat až do jeho smazání.

Základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Proti tomu můžeš kdykoli vznést námitku (čl. 21 GDPR) přes náš formulář podpory. Když vzneseš námitku proti údaji o původu registrace, smažeme ho. Co se kvůli tomu ukládá v zařízení, popisují zásady cookies.

Seznam držíme schválně krátký. Tohle jsou všichni, kdo od nás při používání služby dostávají osobní údaje:

Vercel, Neon, Anthropic a Resend zpracovávají údaje jen podle našich pokynů na základě písemných smluv o zpracování (čl. 28 GDPR) a nesmějí je použít pro sebe. Stripe je jako merchant of record právní prodejce tvého nákupu a platební údaje zpracovává jako samostatný správce podle vlastních zásad. Microsoft dostává jen repliky partnera, bez smlouvy o zpracování.

Google nebo Microsoft (při přihlášení přes ně) a výrobce tvého prohlížeče (když rozpoznávání řeči běží na jeho serverech) dostávají údaje přímo od tebe podle svých zásad. Údaje můžeme předat i našemu daňovému poradci a úřadům či soudům, kde to vyžaduje zákon. Při prodeji nebo převodu podniku by přešly na nabyvatele za stejných podmínek a předem bychom ti to oznámili.

Předání do USA chrání standardní smluvní doložky Evropské komise nebo certifikace poskytovatele podle rámce EU-US Data Privacy Framework, spolu s technickými opatřeními, jako je šifrování při přenosu. Kopii záruk pro konkrétní předání ti pošleme na požádání přes náš formulář podpory.

• Účet a vše k němu — dokud účet existuje. Smazáním účtu (na stránce Přístup a účet nebo zprávou nám) se okamžitě a natrvalo odstraní i pokusy, zpětná vazba, Felixovy ukázky, záznam AI hodnocení, tvůj cíl, původ registrace, záznam aktivity, členství ve třídách a příspěvky, zkušenost ze zkoušky a konverzace s podporou. Jednotlivé pokusy smažeme na požádání kdykoli.
• Záznam aktivity — 90 dní.
• Původ registrace — dokud účet existuje; smaže se s ním, nebo dřív, když vzneseš námitku.
• Přihlášení a IP adresa k němu — do vypršení relace (asi sedm dní od posledního použití) nebo do odhlášení; serverové logy drží hosting jen krátce.
• Nákupy a účetní doklady — záznam o přístupu se maže s účtem. Účetní doklady, které musíme ze zákona uchovat, držíme 10 let od konce účetního období, jak vyžaduje české daňové právo; ty na požádání smazat nemůžeme. Stripe uchovává vlastní záznamy podle svých povinností.
• Zprávy podpoře — nejvýše 3 roky (dříve, pokud smažeš účet); poptávky škol — nejvýše 3 roky od posledního kontaktu, případně po dobu dohody se školou.
• Zkušenosti ze zkoušky — dokud nesmažeš zkušenost nebo účet.

Podle GDPR máš právo:

• na přístup ke svým údajům a jejich kopii (čl. 15);
• na opravu (čl. 16) — jméno a fotku si změníš na stránce Přístup a účet, ostatní opravíme na požádání;
• na výmaz (čl. 17) — celý účet smažeš na téže stránce; výjimkou je, co musíme uchovat, např. účetní doklady;
• na omezení zpracování (čl. 18);
• na přenositelnost (čl. 20) — profil, cíl, původ registrace, nákupy, záznam AI hodnocení, zkušenost ze zkoušky a všechny pokusy s odpověďmi a zpětnou vazbou si stáhneš jako JSON na stránce Přístup a účet; ostatní ti na požádání pošleme, i jinému poskytovateli;
• vznést námitku (čl. 21) proti zpracování na základě oprávněného zájmu;
• kdykoli odvolat souhlas; zpracování do odvolání tím zůstává zákonné (čl. 7 odst. 3).

Námitka podle čl. 21 GDPR: proti zpracování na základě oprávněného zájmu (např. bezpečnostní opatření, statistika návštěvnosti, kontrola zkušeností ze zkoušky) můžeš z důvodů týkajících se tvé konkrétní situace kdykoli vznést námitku. Zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad tvými zájmy, nebo jde o určení, výkon či obhajobu právních nároků.

Svá práva uplatníš přes náš formulář podpory, nejlépe z e-mailu svého účtu. Odpovíme do jednoho měsíce a zdarma; předtím tě můžeme požádat o ověření totožnosti, aby tvoje údaje nemohl získat nikdo jiný.

Když si myslíš, že s tvými údaji nezacházíme správně, řekni nám to prosím nejdřív — stížnost ale můžeš kdykoli podat přímo u dozorového úřadu (čl. 77 GDPR). V Česku je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Obrátit se můžeš i na úřad státu EU, kde žiješ nebo pracuješ.

DeutschCertPrep není určen dětem do 15 let; účet si zakládat nesmějí a nakupovat může jen osoba od 18 let. Pokud jsi rodič nebo zákonný zástupce a myslíš si, že nám osobní údaje dalo dítě mladší 15 let, napiš přes náš formulář podpory a účet i jeho údaje neprodleně smažeme.

Spojení s webem je šifrované (HTTPS), hesla ukládáme jen jako hashe se solí, do produkční databáze má přístup jen provozovatel a administrace vyžaduje dvoufázové přihlášení; hosting a databáze mají uznávané bezpečnostní certifikace a data ukládají šifrovaně. Kdyby došlo k úniku údajů s pravděpodobně vysokým rizikem pro tebe, bez zbytečného odkladu tě informujeme a do 72 hodin ho ohlásíme dozorovému úřadu.

Cookies používáme jen k přihlášení a zapamatování jazyka a úložiště prohlížeče k uchování rozpracované práce ve tvém zařízení; reklamní cookies ani sledování napříč weby nemáme. Podrobnosti jsou v zásadách cookies. Když se změní, co děláme, tuto stránku upravíme; podstatnou změnu ti předem oznámíme e-mailem.