Ochrana osobných údajov (zhrnutie)

Prevádzkovateľom tvojich osobných údajov podľa GDPR — teda tým, kto rozhoduje o účele a prostriedkoch spracúvania — je:

Prevádzkovateľ

Petr Svoboda

IČO

30052335

Sídlo

Antala Staška 420/23140 00 Praha 4 - KrčCzech Republic

Kontakt

Formulár podpory

Register

Zapísaný v českom živnostenskom registri (Živnostenský rejstřík), ktorý vedie Úřad městské části Praha 4 (živnostenský úrad Praha 4).

Sme malý podnik a zodpovednú osobu (DPO) sme nevymenovali; zákon nám to neukladá. Otázky k ochrane údajov idú priamo na kontakt vyššie a odpovedá na ne človek.

• Účet — meno, e-mail a heslo (len ako bezpečný hash, nikdy čitateľne), prípadne profilová fotka. Pri prihlásení cez Google alebo Microsoft nám tieto firmy odovzdajú meno, e-mail, fotku a informáciu, či je adresa overená, a my ukladáme prihlasovacie tokeny; fotka od Googlu sa načítava z jeho serverov.
• Tvoj cieľ — na akú skúšku sa pripravuješ, prípadne dátum skúšky a ako dôkladne sa chceš pripraviť.
• Tvoje odpovede vrátane textov v Schreiben a Sprechen. Pri použití mikrofónu prevádza reč na text rozpoznávanie reči v tvojom prehliadači (Web Speech API, nastavené na nemčinu) — podľa prehliadača priamo v zariadení, alebo na serveroch jeho výrobcu (napr. Google pri Chrome, Microsoft pri Edge) podľa jeho vlastných zásad; namiesto hovorenia môžeš vždy písať. Nahrávku tvojho hlasu nikdy nedostávame, nevytvárame ani neukladáme — k nám príde len rozpoznaný text.
• Pokusy a výsledky — ktoré cvičenia, modelové skúšky a testy úrovne robíš, kedy a ako dlho, odpovede, body a spätná väzba; pri bezplatnej ukážke hodnotenia od Felixa celé hodnotenie s odtlačkom (hashom) textu, aby sa dalo neskôr odomknúť bez druhého hodnotenia; záznam druhu a času AI hodnotení kvôli limitom férového používania.
• Správy nám — čo napíšeš cez formulár podpory (meno, e-mail, téma, predmet, správa a stránka, z ktorej píšeš) a ďalšie správy v tej istej konverzácii; pri školách údaje z dopytového formulára.
• Technické údaje — IP adresa a identifikácia prehliadača pri prihlásenej relácii kvôli bezpečnosti. Servery IP adresu používajú aj (len v pamäti) na obmedzenie počtu požiadaviek a zapíšu ju do logu, keď požiadavka vyzerá ako útok.
• Záznam aktivity prihlásených účtov (pozri Štatistika návštevnosti) a skúsenosť zo skúšky, ak nejakú napíšeš.
• Odkiaľ prichádzaš — pri založení účtu aj to, odkiaľ začala návšteva, ktorá k nemu viedla (napr. vyhľadávač, iný web alebo naša reklama); pozri Štatistika návštevnosti.
• Školy a triedy — škola, s ktorou máme dohodu, nám môže odovzdať meno a školský e-mail na založenie účtu. Keď sa pripojíš do triedy, učiteľ po schválení žiadosti vidí tvoje výsledky na úrovni triedy (vrátane Schreiben a Sprechen so spätnou väzbou), pokrok v kartičkách a to, čo v triede zverejníš; ostatní členovia vidia tvoje príspevky. Vedenie školy vidí len počty a priemery, nikdy meno alebo výsledok jednotlivca. Keď triedu opustíš, učiteľ tvoje práce hneď prestane vidieť.

Platby prebiehajú na stránkach Stripe, ktorý je merchant of record a pre platobné údaje samostatný prevádzkovateľ podľa vlastných zásad. Číslo tvojej karty nikdy nevidíme ani neukladáme. Stripe odovzdávame tvoj e-mail a identifikátor účtu; od neho dostávame, či a kedy platba prebehla, sumu, menu a referencie transakcie. Uchovávame, aká tarifa a kedy bola kúpená, zaplatenú sumu a dátum konca prístupu.

Osobitné kategórie údajov (zdravie, presvedčenie, etnický pôvod a pod.) nežiadame; do odpovedí ich prosím nepíš, žiadne zadanie ich nevyžaduje. Údaje nám dávať nemusíš: cvičenia zadarmo fungujú bez účtu. Účet však potrebuje meno a e-mail, nákup platobné údaje pre Stripe a Felix vie ohodnotiť len odpoveď, ktorú dostane.

• Poskytovanie služby — účet, pokusy, prehľad, hodnotenie, ukážka Felixovho hodnotenia a AI partner v Diskussion: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Odomknutie taríf a účtovné doklady: plnenie zmluvy a zákonná povinnosť (písm. b) a c)).
• Bezpečnosť účtov a služby — relácie, limity požiadaviek a e-mailov, odhaľovanie zneužitia, zdieľania účtov a podvodov: oprávnený záujem (písm. f)).
• Odpovede na správy a dopyty vrátane sťažností a dopytov škôl: zmluva alebo rokovanie o nej a oprávnený záujem (písm. b) a f)).
• Servisné e-maily — overenie adresy, obnova hesla, potvrdenie nákupu, odpovede podpory a tam, kde to zákon vyžaduje, oznámenie podstatných zmien: zmluva a zákonná povinnosť (písm. b) a c)). Nie sú to reklamy — newslettre ani pripomienky nedokončených nákupov neposielame. Potvrdenie o platbe a faktúru posiela Stripe.
• Štatistika návštevnosti a zlepšovanie materiálu (hľadáme chybné úlohy podľa odpovedí všetkých používateľov spolu, nie jednotlivcov): oprávnený záujem (písm. f)).
• Meranie, ktoré kanály a ktoré naše reklamy privádzajú registrácie a nákupy, aby sme vedeli, kam dávať peniaze na reklamu: oprávnený záujem (písm. f)).
• Zverejnenie tvojej skúsenosti zo skúšky na úvodnej stránke, ak o to stojíš: súhlas (písm. a)), ktorý môžeš kedykoľvek odvolať vypnutím zverejnenia alebo zmazaním skúsenosti v účte.

Tvoje osobné údaje nepredávame a nepoužívame na reklamu. Keď meriame, ktoré naše vlastné reklamy vedú k registráciám, žiadnu reklamu ti tým neukazujeme a nepodieľa sa na tom žiadna reklamná sieť.

Felix, náš AI skúšajúci, hodnotí odpovede v Schreiben a Sprechen modelom spoločnosti Anthropic PBC v USA; ten istý poskytovateľ hrá partnera v Diskussion.

• Čo sa posiela: text tvojej odpovede, zadanie a jazyk webu, aby spätná väzba prišla v ňom; v Diskussion s každou replikou doterajší rozhovor.
• Čo sa neposiela: meno, e-mail, identifikátor účtu, platobné údaje ani žiadny zvuk.
• Trénovanie: podľa našej dohody s poskytovateľom sa tvoje odpovede nepoužívajú na trénovanie jeho modelov.

Repliky partnera číta nahlas hlas od Microsoftu: náš server mu posiela len text repliky — nie tvoj hlas, meno, účet ani IP adresu. Repliku píše AI, môže však prevziať argument, ktorý zaznel od teba. Ide o verejne dostupnú službu predčítania bez osobitnej zmluvy o spracúvaní; keď nie je dostupná, prečíta repliku tvoj prehliadač.

Skúsenosť zo skúšky pred zverejnením skontroluje AI (Anthropic) na urážky, kontaktné údaje, reklamu a pod.; dostane text, skúšku a údaj o výsledku, nie tvoje meno. Zadržanú skúsenosť prečíta človek. Zverejňuje sa s tvojím menom, fotkou, skúškou a výsledkom, ako ich uvedieš; súkromná spätná väzba pre nás sa nezverejňuje nikdy.

Felixovo hodnotenie je cvičný odhad, nie výsledok skúšky, a nikdy nerozhoduje o prístupe, cene ani ničom s právnym či podobne závažným účinkom — nejde o automatizované rozhodovanie podľa čl. 22 GDPR (to isté platí pre kontrolu skúseností). Ak nechceš, aby čokoľvek od teba išlo k poskytovateľovi AI, môžeš ďalej používať celý Lesen a Hören, ktoré vyhodnocujeme u nás podľa kľúča — len nežiadaj Felixovo hodnotenie a nespúšťaj Diskussion.

• Vercel Web Analytics a Speed Insights počítajú zobrazenia stránok a merajú rýchlosť načítania: adresa stránky, odkazujúci web, prehliadač, systém, typ zariadenia a krajina odvodená z IP adresy. Podľa Vercelu nenastavujú cookies. Počítajú aj niekoľko udalostí (založenie účtu, začatie, vypršanie alebo zaplatenie nákupu s tarifou a sumou, dokončenie cvičenia či testu úrovne) — bez mena, e-mailu a účtu. Pri udalostiach sa uvádza zdroj a médium návštevy (pozri nižšie), pri novom účte a zaplatenom nákupe aj názov kampane.
• Odkiaľ prichádzaš — keď prídeš, stránka si vo svojej pamäti podrží, kde návšteva začala: označenie kampane v odkaze (utm_source, utm_medium, utm_campaign, utm_term, utm_content) a či išlo o klik z reklamy Google Ads — len že išlo; samotný identifikátor kliknutia (gclid) sa zahodí a nikam sa neukladá ani neposiela. Bez označenia kampane si podrží doménu odkazujúceho webu (vyhľadávače sa zaznamenajú ako „organické vyhľadávanie“), inak „direct“; k tomu prvú otvorenú stránku a čas. V tvojom zariadení sa nič neukladá — žiadna cookie, lokálne úložisko ani úložisko relácie — a po obnovení alebo zatvorení stránky sa údaj stratí.
• Keď si založíš účet počas tej návštevy (e-mailom alebo cez Google či Microsoft), údaj sa pošle s registráciou a uloží k účtu: zdroj, médium, kampaň, kľúčové slovo (utm_term), obsah reklamy (utm_content), či išlo o klik z reklamy Google Ads, odkazujúca doména, prvá stránka a čas príchodu. Vďaka tomu vidíme, ktoré kanály a ktoré naše reklamy privádzajú registrácie a nákupy, a rozhodujeme, kam dávať peniaze na reklamu. Neodovzdávame ho Googlu ani žiadnej reklamnej sieti, nepoužívame ho na zobrazovanie reklám ani na profilovanie a čítame ho len my. Uchováva sa, kým účet existuje, zmaže sa s ním a nájdeš ho v exporte údajov na stránke Prístup a účet.
• Anonymný počet príchodov z kampaní — keď niekto príde cez odkaz s označením kampane alebo z reklamy Google Ads, server pripočíta jednotku k počítadlu pre daný deň a kampaň (zdroj, médium, názov kampane a či išlo o klik z reklamy). Žiadny účet, IP adresa ani iný identifikátor sa k tomu neukladá; IP adresu server použije len v pamäti na obmedzenie počtu požiadaviek.
• Záznam aktivity prihlásených účtov — stránky, ktoré u nás otvoríš, a odkazy, na ktoré klikneš (adresa a text odkazu), s časom, a okamihy začatia, vypršania alebo zaplatenia platby v Stripe. Nikdy to, čo píšeš, ani tvoje odpovede, nič vnútri cvičenia. Čítame ho len my, aby sme videli, kde sa používatelia zasekávajú. Záznamy staršie ako 90 dní sa mažú, a to keď k účtu pribúdajú nové; pri nepoužívanom účte tak môžu staršie záznamy zostať až do jeho zmazania.

Základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Proti tomu môžeš kedykoľvek namietať (čl. 21 GDPR) cez náš formulár podpory. Keď namietaš proti údaju o pôvode registrácie, zmažeme ho. Čo sa kvôli tomu ukladá v zariadení, opisujú zásady cookies.

Zoznam držíme zámerne krátky. Toto sú všetci, ktorí od nás pri používaní služby dostávajú osobné údaje:

Vercel, Neon, Anthropic a Resend spracúvajú údaje len podľa našich pokynov ako sprostredkovatelia na základe písomných zmlúv (čl. 28 GDPR) a nesmú ich použiť pre seba. Stripe je ako merchant of record právny predajca tvojho nákupu a platobné údaje spracúva ako samostatný prevádzkovateľ podľa vlastných zásad. Microsoft dostáva len repliky partnera, bez zmluvy o spracúvaní.

Google alebo Microsoft (pri prihlásení cez ne) a výrobca tvojho prehliadača (keď rozpoznávanie reči beží na jeho serveroch) dostávajú údaje priamo od teba podľa svojich zásad. Údaje môžeme odovzdať aj nášmu daňovému poradcovi a úradom či súdom, kde to vyžaduje zákon. Pri predaji alebo prevode podniku by prešli na nadobúdateľa za rovnakých podmienok a vopred by sme ti to oznámili.

Prenos do USA chránia štandardné zmluvné doložky Európskej komisie alebo certifikácia poskytovateľa podľa rámca EU-US Data Privacy Framework, spolu s technickými opatreniami, ako je šifrovanie pri prenose. Kópiu záruk pre konkrétny prenos ti na požiadanie pošleme cez náš formulár podpory.

• Účet a všetko k nemu — kým účet existuje. Zmazaním účtu (na stránke Prístup a účet alebo správou nám) sa okamžite a natrvalo odstránia aj pokusy, spätná väzba, Felixove ukážky, záznam AI hodnotení, tvoj cieľ, pôvod registrácie, záznam aktivity, členstvo v triedach a príspevky, skúsenosť zo skúšky a konverzácie s podporou. Jednotlivé pokusy zmažeme na požiadanie kedykoľvek.
• Záznam aktivity — 90 dní.
• Pôvod registrácie — kým účet existuje; zmaže sa s ním, alebo skôr, ak namietaš.
• Prihlásenie a IP adresa k nemu — do vypršania relácie (asi sedem dní od posledného použitia) alebo do odhlásenia; serverové logy drží hosting len krátko.
• Nákupy a účtovné doklady — záznam o prístupe sa maže s účtom. Účtovné doklady, ktoré musíme zo zákona uchovať, držíme 10 rokov od konca účtovného obdobia, ako vyžaduje české daňové právo; tie na požiadanie zmazať nemôžeme. Stripe uchováva vlastné záznamy podľa svojich povinností.
• Správy podpore — najviac 3 roky (skôr, ak zmažeš účet); dopyty škôl — najviac 3 roky od posledného kontaktu, prípadne počas trvania dohody so školou.
• Skúsenosti zo skúšky — kým nezmažeš skúsenosť alebo účet.

Podľa GDPR máš právo:

• na prístup k svojim údajom a ich kópiu (čl. 15);
• na opravu (čl. 16) — meno a fotku si zmeníš na stránke Prístup a účet, ostatné opravíme na požiadanie;
• na vymazanie (čl. 17) — celý účet zmažeš na tej istej stránke; výnimkou je, čo musíme uchovať, napr. účtovné doklady;
• na obmedzenie spracúvania (čl. 18);
• na prenosnosť (čl. 20) — profil, cieľ, pôvod registrácie, nákupy, záznam AI hodnotení, skúsenosť zo skúšky a všetky pokusy s odpoveďami a spätnou väzbou si stiahneš ako JSON na stránke Prístup a účet; ostatné ti na požiadanie pošleme, aj inému poskytovateľovi;
• namietať (čl. 21) proti spracúvaniu na základe oprávneného záujmu;
• kedykoľvek odvolať súhlas; spracúvanie do odvolania tým zostáva zákonné (čl. 7 ods. 3).

Námietka podľa čl. 21 GDPR: proti spracúvaniu na základe oprávneného záujmu (napr. bezpečnostné opatrenia, štatistika návštevnosti, kontrola skúseností zo skúšky) môžeš z dôvodov týkajúcich sa tvojej konkrétnej situácie kedykoľvek namietať. Spracúvanie potom ukončíme, ibaže preukážeme závažné oprávnené dôvody, ktoré prevažujú nad tvojimi záujmami, alebo ide o preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

Svoje práva uplatníš cez náš formulár podpory, najlepšie z e-mailu svojho účtu. Odpovieme do jedného mesiaca a bezplatne; predtým ťa môžeme požiadať o overenie totožnosti, aby tvoje údaje nemohol získať nikto iný.

Ak si myslíš, že s tvojimi údajmi nezaobchádzame správne, povedz nám to prosím najprv — sťažnosť však môžeš kedykoľvek podať priamo dozornému orgánu (čl. 77 GDPR). Pre nás je to český Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Obrátiť sa môžeš aj na dozorný orgán štátu EÚ, kde žiješ alebo pracuješ — na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky.

DeutschCertPrep nie je určený deťom do 15 rokov; účet si zakladať nesmú a nakupovať môže len osoba od 18 rokov. Ak si rodič alebo zákonný zástupca a myslíš si, že nám osobné údaje dalo dieťa mladšie ako 15 rokov, napíš cez náš formulár podpory a účet aj jeho údaje bezodkladne zmažeme.

Spojenie s webom je šifrované (HTTPS), heslá ukladáme len ako hashe so soľou, do produkčnej databázy má prístup len prevádzkovateľ a administrácia vyžaduje dvojfázové prihlásenie; hosting a databáza majú uznávané bezpečnostné certifikácie a dáta ukladajú šifrovane. Keby došlo k úniku údajov s pravdepodobne vysokým rizikom pre teba, bez zbytočného odkladu ťa budeme informovať a do 72 hodín ho ohlásime dozornému orgánu.

Cookies používame len na prihlásenie a zapamätanie jazyka a úložisko prehliadača na uchovanie rozpracovanej práce v tvojom zariadení; reklamné cookies ani sledovanie naprieč webmi nemáme. Podrobnosti sú v zásadách cookies. Keď sa zmení, čo robíme, túto stránku upravíme; podstatnú zmenu ti vopred oznámime e-mailom.