Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je provozovatel platformy Jdu na střední (identifikační a kontaktní údaje viz Kontakt). Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme

• Registrace a účet: e-mail, heslo (uložené pouze v nevratně hashované podobě), jméno nebo přezdívka, avatar.
• Nákup: e-mail a údaje nezbytné k vystavení daňového dokladu, údaje o objednávce a platbě.
• Používání služby: pokrok, výsledky cvičení a testů, body, série a odznaky.
• Technické a provozní údaje: navštívené stránky, čas události, typ zařízení nebo prohlížeče, bezpečnostní a chybové záznamy a IP adresa v rozsahu nezbytném pro ochranu služby, omezení zneužití a řešení chyb; případně údaje z měřicích nástrojů (viz Cookies).
• B2B: u žáků zapojených prostřednictvím školy údaj o příslušnosti ke škole a třídě.

Při používání bez registrace zůstávají studijní data uložena pouze v zařízení uživatele.

3. Účely a právní základ zpracování

• Poskytnutí služby a správa účtu – plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Vyřízení objednávky a vystavení faktury – plnění smlouvy a plnění právní povinnosti.
• Vedení účetnictví a daňových dokladů – plnění právní povinnosti (čl. 6 odst. 1 písm. c).
• Zlepšování služby a základní statistika – oprávněný zájem (čl. 6 odst. 1 písm. f).
• Analytické a marketingové nástroje (např. Google Analytics, Google Ads) a obchodní sdělení – na základě souhlasu (čl. 6 odst. 1 písm. a), který lze kdykoli odvolat.
• Zasílání informačních e-mailů souvisejících se službou (např. uvítací e-mail a týdenní přehled tvého studijního pokroku): oprávněný zájem (čl. 6 odst. 1 písm. f). Tyto e-maily se odesílají automaticky a kdykoli se z nich odhlásíš odkazem v patičce e-mailu nebo přepínačem ve svém profilu.

4. Cookies a měření

Používáme nezbytné cookies pro fungování webu (např. přihlášení a stav souhlasu) a po udělení souhlasu volitelné měřicí nástroje. Souhlas spravuješ přes cookie lištu; nezbytné cookies nelze vypnout.

5. Příjemci a zpracovatelé

Údaje zpřístupňujeme pouze zpracovatelům nezbytným pro provoz: poskytovateli hostingu, platební bráně (např. GoPay) pro zpracování plateb, službě pro odesílání e-mailů (např. Resend) a nástrojům měření (např. Google). S každým zpracovatelem máme uzavřeno odpovídající ujednání o zpracování.

6. Předání mimo EU

Někteří poskytovatelé (např. Google) mohou údaje zpracovávat i mimo EU. V takovém případě je zajištěna odpovídající úroveň ochrany, zejména prostřednictvím standardních smluvních doložek EU.

7. Doba uchování

• Údaje účtu zpracováváme po dobu jeho trvání; po zrušení účtu je vymažeme nebo anonymizujeme.
• Údaje na daňových dokladech uchováváme po dobu stanovenou právními předpisy (účetní a daňové předpisy, zpravidla 10 let).
• Provozní a bezpečnostní chybové záznamy uchováváme zpravidla nejvýše 90 dní, není-li kvůli řešení konkrétního incidentu nutná delší doba. Statistické a měřicí údaje uchováváme pouze po nezbytně nutnou dobu podle nastavení příslušného nástroje.

8. Tvoje práva

Máš právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku a kdykoli odvolat udělený souhlas. Žádost zašli na e-mail správce. Máš rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

9. Děti a nezletilí

Služba je určena žákům, a proto informace podáváme co nejsrozumitelněji a zpracováváme pouze nezbytné údaje. Je-li konkrétní zpracování založené na souhlasu a uživatel jej podle právních předpisů nemůže udělit sám, vyžadujeme souhlas zákonného zástupce. Placenou smlouvu za nezletilého uzavírá nebo výslovně schvaluje jeho zákonný zástupce.

10. Zabezpečení

Hesla ukládáme pouze v nevratně hashované podobě, přenos dat probíhá přes zabezpečené spojení a přístup k údajům je omezený. Při používání bez účtu zůstávají data v zařízení uživatele.

11. Personalizace a automatizované rozhodování

Výsledky a historii procvičování používáme k automatickému výběru vhodných úloh, odhadu obtížnosti a doporučení dalšího studijního kroku. Jde o podpůrnou personalizaci výuky. Neprovádíme výhradně automatizované rozhodování ani profilování, které by mělo pro uživatele právní nebo obdobně významné účinky.

12. Funkce využívající umělou inteligenci

Vybrané funkce jsou přímo v rozhraní označené jako využívající AI. Při použití Rozboru slohu se až po stisknutí tlačítka odešle zadané zadání a text poskytovateli AI služby OpenAI, aby vytvořil požadovanou zpětnou vazbu. Do požadavku záměrně nepřidáváme jméno, e-mail ani jiné údaje z profilu. Uživatel však nemá do vlastního textu vkládat osobní, zdravotní ani jiné citlivé údaje své nebo dalších osob.

Právním základem tohoto zpracování je poskytnutí funkce vyžádané uživatelem, tedy plnění smlouvy nebo provedení opatření na žádost uživatele (čl. 6 odst. 1 písm. b GDPR). Pro interní analýzu kvality, bezpečnosti a zlepšování služby mohou být AI poskytovatelům OpenAI nebo Anthropic předávány také agregované nebo pseudonymizované produktové údaje bez jmen, e-mailů a přímých kontaktních údajů; právním základem je oprávněný zájem správce na zlepšování a zabezpečení služby (čl. 6 odst. 1 písm. f GDPR).

Text odeslaný do Rozboru slohu ani vytvořenou odpověď neukládáme do uživatelského profilu nebo databáze aplikace. Poskytovatel AI může požadavek dočasně zpracovávat nebo uchovat podle svých smluvních a bezpečnostních podmínek. Poskytovatelé mohou zpracovávat údaje i mimo Evropský hospodářský prostor; v takovém případě se použije odpovídající právní mechanismus, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky EU.

AI výstup je doporučení, může obsahovat chybu a nemá právní ani obdobně významný účinek. Nepoužíváme jej k automatickému rozhodování o přijetí ke studiu, známce, nákupu nebo dostupnosti zaplacené služby. Vysvětlení způsobu použití AI nebo námitku proti zpracování lze vyžádat na kontaktním e-mailu správce.

13. Změny zásad

Tyto zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na webu.