Ochrana osobních údajů

Vaše soukromí bereme vážně. Tento dokument vysvětluje, jaké osobní údaje o vás jako o uživateli služby Snadná výuka zpracováváme, proč a jaká máte práva — v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem údajů

Správcem osobních údajů je Filip Škeřík, fyzická osoba podnikající na základě živnostenského oprávnění, IČO: 08305269, se sídlem Grégrova 518, Parník, 560 02 Česká Třebová, kontaktní e-mail: info@snadnavyuka.cz. Pro jakékoliv dotazy ke zpracování údajů nás kontaktujte na této adrese.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno a e-mailová adresa při registraci.
• Přístupové údaje: heslo (ukládané pouze jako nevratný hash), stav dvoufaktorového ověření a přihlašovacích klíčů (passkeys), pokud je nastavíte.
• Obsah vytvořený v aplikaci: vámi vytvořené křížovky, osmisměrky, přesmyčky, zasedací pořádky, pravidla třídy, týdenní služby, rozřazení do skupin, losovací kola, šibenice, pexeso, bingo, únikovky a s nimi zadané texty.
• Provozní a bezpečnostní údaje: IP adresa u exportů do PDF a u volání AI funkcí — používáme ji výhradně k ochraně před zneužitím bezplatných limitů, ne k vašemu profilování.
• Přihlašovací údaje o zařízení: IP adresa, typ zařízení/prohlížeče (user agent) a čas každého přihlášení k účtu. Používáme je k zobrazení přehledu aktivních zařízení ve vašem účtu (Nastavení → Zabezpečení) a k odhalení sdílení přihlašovacích údajů v rozporu s obchodními podmínkami.
• Údaje o využívání služby: počet exportů a AI dotazů kvůli uplatnění měsíčního limitu.
• Cookies: viz samostatné zásady cookies.

3. Proč údaje zpracováváme (právní základ)

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — abychom vám mohli poskytnout účet a funkce služby.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — zabezpečení účtu, prevence zneužívání bezplatných limitů a AI funkcí, řešení technických problémů a anonymní měření návštěvnosti přes vlastní (self-hosted) Plausible Analytics, které neukládá cookies ani osobní údaje.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — nepovinné analytické cookies (Google Analytics), který můžete kdykoliv odvolat v nastavení cookies.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) — fakturační a účetní údaje u uživatelů, kteří si aktivují placený plán Neomezený, uchováváme po dobu vyžadovanou daňovými předpisy.

4. Zpracovatelé a příjemci údajů

Údaje sdílíme jen v rozsahu nutném pro provoz služby, a to s těmito kategoriemi zpracovatelů:

• Poskytovatel hostingu a infrastruktury, kde je aplikace provozována.
• Poskytovatel e-mailových služeb pro zasílání systémových zpráv (ověření e-mailu, reset hesla, potvrzení o předplatném).
• Poskytovatelé AI služby (Google Gemini, DeepSeek) — text, který zadáte do AI funkcí (např. téma pro návrh otázek nebo zadání únikovky), je odeslán tomuto zpracovateli za účelem vygenerování odpovědi. Neposíláme mu vaše jméno ani e-mail. Primárně používáme Google Gemini (zpracování může probíhat i mimo EHP, viz níže; zásady zpracovatele: policies.google.com/privacy), při jeho výpadku záložně DeepSeek (zpracování v Číně; zásady zpracovatele: deepseek.com/privacy-policy).
• Sentry (chybové reporty) — při chybě aplikace se odešle technický záznam (typ chyby, zasažená stránka), nikoliv obsah, který jste vytvořili. Reporty ve výchozím nastavení neobsahují vaše osobní údaje.
• Google Analytics — pouze pokud k tomu udělíte souhlas v cookie liště; slouží k anonymnímu měření návštěvnosti.
• Plausible Analytics (self-hosted) — vlastní instance bez cookies a bez osobní identifikace, běží bez ohledu na souhlas s cookies; slouží k anonymnímu měření návštěvnosti.

Někteří z těchto zpracovatelů mohou zpracovávat data na serverech mimo Evropský hospodářský prostor (např. v USA). V takovém případě zajišťujeme odpovídající úroveň ochrany standardními smluvními doložkami schválenými Evropskou komisí.

5. Jak dlouho údaje uchováváme

Údaje k účtu uchováváme po celou dobu jeho existence. Pokud účet smažete (Nastavení → Profil), jsou osobní údaje a vytvořený obsah bez zbytečného odkladu odstraněny, s výjimkou záznamů, které jsme povinni uchovat déle na základě zákona (např. účetní doklady). Provozní logy (IP adresy u exportů a AI volání, stejně jako záznamy o přihlášení — IP adresa a typ zařízení) uchováváme po dobu potřebnou k uplatnění měsíčního limitu a odhalení zneužití, nejdéle 12 měsíců.

6. Vaše práva

Ve vztahu ke svým osobním údajům máte právo na:

• přístup k údajům, které o vás zpracováváme,
• opravu nepřesných nebo neúplných údajů,
• výmaz („právo být zapomenut“) — nejjednodušeji smazáním účtu v Nastavení,
• omezení zpracování,
• přenositelnost údajů ve strojově čitelném formátu — export všech svých dat si můžete kdykoliv stáhnout v Nastavení → Profil,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoliv odvolat udělený souhlas (např. s analytickými cookies),
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že zpracování porušuje GDPR.

Svá práva můžete uplatnit e-mailem na info@snadnavyuka.cz. Na žádost odpovíme nejpozději do 30 dnů.

7. Zabezpečení údajů

Hesla ukládáme výhradně jako nevratné hashe, komunikace mezi vaším prohlížečem a serverem probíhá šifrovaně (HTTPS) a účet si můžete dodatečně zabezpečit dvoufaktorovým ověřením nebo přihlašovacím klíčem (passkey) v Nastavení → Zabezpečení.

8. Cookies

Podrobný přehled cookies, které používáme, a jak spravovat svůj souhlas, najdete v zásadách cookies.