Zásady ochrany osobních údajů

1. Kdo je správcem osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s používáním aplikace a služby OuiOui je:

studujifrancouzstinu@gmail.com

(dále jen „správce“).

Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje jsou při používání OuiOui zpracovávány, za jakým účelem, na jakém právním základě, jak dlouho mohou být uchovávány, komu mohou být zpřístupněny a jaká práva mají uživatelé v souvislosti se zpracováním svých osobních údajů.

OuiOui neprodává osobní údaje uživatelů třetím stranám.

2. Jaké osobní údaje OuiOui zpracovává

Rozsah zpracovávaných údajů závisí na tom, zda uživatel používá OuiOui bez přihlášení nebo prostřednictvím uživatelského účtu a které funkce využívá.

2.1 Údaje o uživatelském účtu

• e-mailová adresa
• identifikátor uživatelského účtu
• zobrazované jméno
• jazykové nastavení
• údaje potřebné pro autentizaci a udržení přihlášení
• datum vytvoření účtu a související autentizační údaje
• informace o dostupnosti Premium funkcí
• další technické údaje nezbytné pro fungování účtu

Heslo uživatele není v aplikační databázi OuiOui ukládáno v otevřené podobě. Autentizaci zajišťuje služba Supabase Auth.

2.2 Přihlášení prostřednictvím Google

OuiOui umožňuje jako dobrovolnou alternativu přihlášení prostřednictvím účtu Google. Při použití této možnosti probíhá autentizace prostřednictvím Google, služby Lovable OAuth a Supabase Auth.

• e-mailová adresa
• identifikátor Google účtu
• jméno nebo zobrazované jméno
• technická OAuth metadata
• údaje potřebné pro vytvoření a udržení přihlášené relace

OAuth metadata mohou technicky obsahovat i další údaje poskytované společností Google, například profilový obrázek nebo informaci o ověření e-mailové adresy. OuiOui tyto údaje pro své běžné funkce aktivně nevyužívá, pokud to není nezbytné pro autentizaci.

Použití Google přihlášení není povinné. Uživatel může využít standardní přihlášení pomocí e-mailové adresy a hesla.

3. Studijní údaje a pokrok uživatele

• stav naučení slovní zásoby
• SRS pokrok
• oblíbené položky
• vlastní složky
• slovíčka a fráze přidané uživatelem
• vlastní slovesa
• údaje o dokončených procvičováních
• oblast a typ procvičování
• počet správných odpovědí
• celkový počet odpovědí
• dosažené procentuální skóre
• datum dokončení aktivity
• údaje potřebné pro výpočet studijní série
• údaje potřebné pro statistiky, úspěchy a odznaky

OuiOui u jednotlivých dokončených procvičování neukládá konkrétní odpovědi uživatele ani obsah jednotlivých chyb. Ukládá pouze údaje potřebné pro fungování příslušných studijních funkcí, například počet správných odpovědí, celkový počet odpovědí a dosažené skóre.

Tyto údaje slouží zejména k tomu, aby uživatel mohl pokračovat ve studiu, sledovat svůj pokrok a využívat funkce založené na předchozích studijních aktivitách.

4. Používání OuiOui bez přihlášení

Některé funkce OuiOui lze používat bez vytvoření uživatelského účtu. V takovém případě mohou být některá studijní data ukládána pouze lokálně v zařízení uživatele, zejména prostřednictvím úložiště internetového prohlížeče.

• SRS pokrok
• oblíbené položky
• vlastní složky a slovíčka
• údaje o procvičování
• studijní série
• úspěchy a odznaky
• nastavení rodičovské kontroly
• nastavení aplikace a jazykové preference

Před přihlášením nejsou tato uživatelská studijní data synchronizována s uživatelským účtem v cloudu.

Pokud se uživatel následně zaregistruje nebo přihlásí, mohou být podporovaná lokální studijní data sloučena nebo synchronizována s jeho uživatelským účtem, aby mohl ve studiu pokračovat i po přihlášení.

Data uložená pouze v zařízení mohou být ztracena například při vymazání dat prohlížeče, používání jiného zařízení nebo odstranění příslušného lokálního úložiště.

Rozsah funkcí dostupných bez přihlášení a rozsah bezplatných a Premium funkcí se může před spuštěním služby ještě změnit. Tyto Zásady popisují způsob zpracování údajů; konkrétní dostupnost jednotlivých funkcí se řídí aktuálním nastavením OuiOui a Podmínkami používání.

5. Vlastní obsah uživatele

Uživatel může v některých částech OuiOui vytvářet vlastní studijní obsah, například vlastní složky, vlastní slovíčka a fráze nebo vlastní slovesa.

Tento obsah může být uložen lokálně nebo v uživatelském účtu podle použité funkce a stavu přihlášení.

Uživatel by do vlastních studijních polí neměl zadávat citlivé nebo jiné osobní údaje, které nejsou pro používání OuiOui potřebné.

Obsah vlastních slovíček, frází a složek není odesílán poskytovatelům generativní umělé inteligence za účelem automatického překladu nebo generování obsahu.

OuiOui v produkčním provozu nepoužívá runtime generativní AI pro zpracování těchto uživatelských údajů.

6. Studijní série, statistiky a úspěchy

• aktuální a nejdelší studijní série
• počet studijních aktivit
• počet správných odpovědí
• studijní statistiky
• získané úspěchy a odznaky

Některé z těchto údajů mohou být uchovávány pouze lokálně v zařízení uživatele, jiné mohou být odvozeny z údajů uložených v uživatelském účtu. Tyto výpočty slouží pouze k poskytování vzdělávacích a motivačních funkcí OuiOui.

7. Žebříček

Zapojení do žebříčku OuiOui je dobrovolné a ve výchozím nastavení vypnuté.

• jméno zvolené uživatelem pro žebříček
• počet bodů
• pořadí

E-mailová adresa, skutečná identita uživatele ani podrobnosti o jednotlivých studijních aktivitách nejsou prostřednictvím žebříčku zveřejňovány.

Body jsou vypočítávány z údajů o studijních aktivitách. Ostatní uživatelé však nemají přístup k jednotlivým záznamům o procvičování.

Uživatel může svou účast v žebříčku kdykoli vypnout. Pokud je prostřednictvím rodičovské kontroly účast v žebříčku zakázána, uživatel se do něj nemůže aktivně zapojit.

8. Rodičovská kontrola a aktivní čas

• informace o zapnutí rodičovské kontroly
• nastavený denní časový limit
• povolené hodiny používání
• nastavení omezení žebříčku
• kryptograficky odvozená hodnota rodičovského PINu
• údaje o aktivním čase používání potřebné pro uplatnění denního limitu

PIN není ukládán v otevřené podobě.

OuiOui při výpočtu aktivního času zohledňuje, zda je aplikace skutečně aktivně používána. Interakce uživatele slouží k rozpoznání aktivity, ale obsah jednotlivých kliknutí, stisknutých kláves nebo jiných interakcí není ukládán jako historie chování.

OuiOui prostřednictvím této funkce nesleduje polohu uživatele, jiné aplikace ani jiné internetové stránky.

Funkce rodičovské kontroly je nástrojem pro nastavení používání konkrétního účtu a nepředstavuje systém vzdáleného sledování dítěte.

9. Účely zpracování osobních údajů

• vytvoření a správy uživatelského účtu
• autentizace a zabezpečení přihlášení
• poskytování funkcí OuiOui
• ukládání a synchronizace studijního pokroku
• fungování SRS a dalších vzdělávacích funkcí
• vedení studijních statistik a série
• poskytování úspěchů a odznaků
• fungování dobrovolného žebříčku
• fungování rodičovské kontroly
• poskytování a správy Premium funkcí
• zpracování plateb a správy placeného předplatného po aktivaci platebního systému
• zabezpečení aplikace a ochrany proti zneužití
• řešení technických problémů
• komunikace s uživatelem na jeho žádost
• plnění právních povinností správce
• ochrany práv a oprávněných zájmů správce

OuiOui nepoužívá osobní údaje uživatelů pro behaviorální reklamu ani reklamní profilování.

10. Právní základy zpracování

Plnění smlouvy

Zpracování je nezbytné zejména pro vytvoření a správu účtu, poskytování funkcí OuiOui, synchronizaci studijního pokroku, poskytování placených funkcí a zpracování plateb souvisejících s objednanou službou.

Oprávněný zájem správce

• zabezpečení služby
• prevence zneužití
• ochrana systémů a účtů
• řešení technických problémů
• ochrana právních nároků správce

Souhlas

Pokud je u určité dobrovolné funkce souhlas příslušným právním základem, je uživatel o této skutečnosti informován. Je-li zpracování založeno na souhlasu, lze jej odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním.

Plnění právní povinnosti

Některé údaje mohou být zpracovávány, pokud je jejich zpracování nebo uchování nezbytné pro splnění povinnosti stanovené právními předpisy.

11. Analytika, reklama a sledování uživatelů

OuiOui v současné produkční verzi nepoužívá externí analytickou, reklamní ani behaviorální tracking službu.

Aplikace nepoužívá například Google Analytics, Meta Pixel, Hotjar, Microsoft Clarity ani obdobné nástroje pro sledování uživatelů.

Údaje o studijních aktivitách, studijní sérii nebo aktivním čase jsou součástí funkcí samotné aplikace a nejsou používány k reklamnímu profilování uživatelů.

12. Umělá inteligence

V produkčním provozu OuiOui nejsou vlastní slovíčka, fráze ani jiný uživatelský studijní obsah odesílány generativním AI službám za účelem automatického vytváření překladů, odpovědí nebo souvisejícího obsahu.

OuiOui v současné produkční verzi nepoužívá runtime generativní AI pro zpracování osobních nebo studijních údajů uživatelů.

13. Audio, mikrofon a hlasové funkce

OuiOui obsahuje předem připravené zvukové soubory MP3 určené ke studiu francouzštiny. Tyto nahrávky jsou součástí obsahu OuiOui a přehrávají se na žádost uživatele.

• nepoužívá mikrofon zařízení
• nenahrává hlas uživatele
• nepoužívá rozpoznávání řeči
• nepoužívá browser speechSynthesis ani jiné runtime TTS
• neodesílá hlas uživatele třetím stranám

14. Cookies a lokální úložiště

OuiOui používá lokální úložiště prohlížeče a další technické mechanismy potřebné pro fungování aplikace.

• přihlašovací relace
• studijní data
• nastavení aplikace
• jazyková preference
• údaje nepřihlášeného uživatele
• údaje potřebné pro rodičovskou kontrolu
• lokální údaje o úspěších a studijní aktivitě

Přihlašovací relace Supabase je v produkční aplikaci uchovávána v lokálním úložišti prohlížeče, nikoli prostřednictvím vlastní autentizační cookie OuiOui.

OuiOui v současné verzi používá vlastní technickou/UI cookie „sidebar_state“, která slouží pouze k zapamatování stavu uživatelského rozhraní. Neobsahuje identifikátor uživatele a její doba platnosti je přibližně 7 dní.

OuiOui v současnosti nepoužívá vlastní analytické, marketingové, reklamní ani behaviorální tracking cookies.

15. Poskytovatelé technických služeb a příjemci údajů

Supabase

Supabase je využíván zejména pro autentizaci uživatelů, databázi, synchronizaci uživatelských a studijních dat, ukládání zvukového obsahu OuiOui a autentizační e-maily.

V souvislosti s poskytováním těchto služeb může Supabase technicky zpracovávat osobní údaje uložené v uživatelském účtu a technické údaje související s přístupem ke službě.

Databázová infrastruktura používaná projektem OuiOui je provozována v regionu AWS eu-west-1, Irsko, Evropská unie.

Cloudflare

Cloudflare je využíván pro technický provoz, hosting a doručování OuiOui. Při připojení uživatele může Cloudflare technicky zpracovávat zejména IP adresu, user-agent, požadovanou URL, čas požadavku, HTTP hlavičky a další údaje nezbytné pro přenos a zabezpečení komunikace.

OuiOui tyto technické údaje samo neukládá do své aplikační databáze za účelem sledování uživatelů.

Google a Lovable OAuth

Pokud uživatel dobrovolně zvolí přihlášení prostřednictvím Google, mohou se na autentizaci podílet Google, Lovable OAuth infrastruktura a Supabase Auth. Tyto služby mohou zpracovávat údaje nezbytné pro bezpečné provedení přihlášení a technické údaje související s příslušným požadavkem.

Pokud uživatel Google přihlášení nepoužije, nedochází z tohoto důvodu k předání jeho autentizačních údajů společnosti Google prostřednictvím této funkce.

Stripe

Pro zpracování plateb za placené předplatné OuiOui bude při spuštění placené služby využívána společnost Stripe. Stripe může v souvislosti s platbou zpracovávat zejména platební a transakční údaje, identifikační a kontaktní údaje, IP adresu a údaje potřebné pro prevenci podvodů a splnění právních povinností.

Údaje platební karty nejsou určeny k ukládání v aplikační databázi OuiOui; jejich zpracování zajišťuje platební infrastruktura Stripe. Rozsah skutečně předávaných údajů bude před spuštěním plateb ověřen podle finální integrace Stripe.

Fonty

Fonty používané přímo v rozhraní OuiOui jsou hostovány lokálně v aplikaci. Při běžném načtení aplikace nejsou z důvodu zobrazení fontů odesílány požadavky na službu Google Fonts.

16. Předávání údajů mimo Evropský hospodářský prostor

Databázová infrastruktura projektu OuiOui byla identifikována v regionu AWS eu-west-1 v Irsku.

Někteří poskytovatelé technických služeb však působí globálně a v souvislosti s poskytováním jejich služeb může za určitých okolností docházet ke zpracování nebo předávání některých údajů mimo Evropský hospodářský prostor. To se může týkat zejména technické infrastruktury Cloudflare, služeb použitých při dobrovolném přihlášení prostřednictvím Google a platební infrastruktury Stripe.

Pokud dochází k předávání osobních údajů do země mimo Evropský hospodářský prostor, probíhá v souladu s požadavky platných právních předpisů o ochraně osobních údajů a za použití příslušných mechanismů ochrany podle GDPR, pokud jsou vyžadovány.

17. Doba uchování údajů

Údaje spojené s aktivním uživatelským účtem a jeho studijním pokrokem mohou být uchovávány po dobu existence účtu, pokud není u konkrétního údaje uvedeno jinak nebo pokud není jejich dřívější odstranění vyžadováno.

OuiOui v současnosti automaticky nemaže účet pouze z důvodu jeho dlouhodobé neaktivity.

Některá data uložená pouze lokálně v zařízení mohou zůstat v zařízení do jejich odstranění uživatelem, aplikací nebo prohlížečem. Lokální údaje o aktivním čase mohou být uchovávány po omezenou dobu potřebnou pro fungování této funkce.

Po smazání uživatelského účtu jsou údaje spojené s účtem odstraněny z aktivní aplikační databáze v rozsahu popsaném níže.

Technické a bezpečnostní logy nebo záložní kopie provozované poskytovateli infrastruktury mohou být po omezenou dobu uchovávány podle jejich technických, bezpečnostních a smluvních pravidel. Takové kopie nejsou používány pro běžný provoz uživatelského účtu.

Údaje související s platbami mohou být u správce nebo poskytovatele platebních služeb uchovávány po dobu nezbytnou pro zpracování platby, plnění účetních, daňových a dalších právních povinností, řešení reklamací, chargebacků a ochranu právních nároků.

Pokud právní předpis vyžaduje uchování určitých údajů po delší dobu, mohou být příslušné údaje uchovány po dobu vyžadovanou tímto právním předpisem.

18. Smazání uživatelského účtu

Přihlášený uživatel může svůj účet trvale smazat přímo v OuiOui prostřednictvím: Můj účet → Profil a účet → Nebezpečná zóna → Smazat účet.

Smazání účtu je nevratné.

• profil
• SRS pokrok
• oblíbené položky
• vlastní složky a jejich obsah
• vlastní slovesa
• údaje o procvičování
• údaje o aktivním čase
• nastavení rodičovské kontroly
• údaje související s žebříčkem

Současně OuiOui odstraní lokální data spojená s uživatelským účtem, která jsou určena k odstranění při smazání účtu.

Některé obecné preference aplikace, které nejsou spojeny s identitou uživatele, mohou v zařízení zůstat, například jazyk rozhraní nebo nastavení velikosti kvízu.

Údaje mohou po omezenou dobu přetrvávat v technických zálohách nebo bezpečnostních logách poskytovatelů infrastruktury. Tyto systémy nejsou aktivní uživatelskou databází a doba jejich uchování se řídí pravidly příslušného poskytovatele.

Smazání účtu nemusí samo o sobě zrušit již sjednané předplatné nebo odstranit údaje, které musí být uchovány z účetních, daňových, platebních nebo jiných zákonných důvodů. Konkrétní způsob zrušení předplatného bude uveden v Podmínkách používání a v platebním rozhraní.

19. Platby a Premium

OuiOui je určeno k provozu s bezplatnými a Premium funkcemi. Konkrétní rozsah bezplatných a Premium funkcí bude před spuštěním služby zkontrolován a sjednocen s aktuálním nastavením aplikace a Podmínkami používání.

Pro placené předplatné OuiOui bude při spuštění plateb využívána služba Stripe.

V souvislosti s platbou mohou být Stripe předány nebo jím přímo zpracovány údaje potřebné k provedení transakce, například částka, měna, identifikace transakce, e-mail nebo jiné kontaktní údaje, IP adresa a údaje o platební metodě. Přesný rozsah bude záviset na finální podobě integrace Stripe.

OuiOui nebude ukládat kompletní údaje platební karty do své aplikační databáze. Tyto údaje budou zpracovávány prostřednictvím zabezpečené platební infrastruktury Stripe.

Stripe může při poskytování platebních služeb vystupovat podle konkrétního zpracování jako zpracovatel nebo samostatný správce a může údaje zpracovávat také pro prevenci podvodů, zabezpečení a plnění vlastních právních povinností.

Před veřejným spuštěním placeného předplatného musí být tato část znovu ověřena proti skutečně nasazené integraci Stripe.

20. Děti a rodičovská kontrola

OuiOui je vzdělávací služba, kterou mohou používat také mladší uživatelé.

Pro samostatné vytvoření uživatelského účtu bude OuiOui vyžadovat, aby uživatel dosáhl alespoň 15 let. U uživatele mladšího 15 let bude vytvoření nebo používání účtu vyžadovat zapojení a souhlas rodiče nebo jiné osoby vykonávající rodičovskou odpovědnost v rozsahu, v jakém je takový souhlas podle platných právních předpisů potřebný.

Hranice 15 let odpovídá české právní úpravě věku dítěte pro udělení souhlasu se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti, pokud je příslušné zpracování založeno na souhlasu. Toto pravidlo nemění jiné požadavky právních předpisů, zejména pravidla týkající se uzavírání smluv nezletilými.

Před spuštěním OuiOui bude registrační proces upraven tak, aby odpovídal zvolenému pravidlu pro uživatele mladší 15 let a aby případný rodičovský souhlas nebyl pouze deklarován v těchto Zásadách, ale byl řešen také v samotném registračním procesu.

Rodičovská kontrola představuje nastavení konkrétního uživatelského účtu chráněné rodičovským PINem. Sama o sobě nenahrazuje případné zákonné požadavky na souhlas rodiče se zpracováním osobních údajů dítěte.

Rodičovská kontrola OuiOui nepředstavuje systém vzdáleného sledování dítěte.

21. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů.

• zabezpečená autentizace
• HTTPS komunikace
• omezení přístupu k databázovým údajům
• pravidla Row Level Security (RLS)
• oddělení údajů jednotlivých uživatelů
• ukládání rodičovského PINu pouze v kryptograficky odvozené podobě
• omezení veřejně dostupných údajů žebříčku
• serverové ověření identity u citlivých operací

Žádný způsob elektronického ukládání nebo přenosu dat však nelze považovat za absolutně bezpečný.

22. Automatizované rozhodování a profilování

• SRS
• výpočet studijního pokroku
• studijní série
• statistiky
• odznaky
• bodování a pořadí v dobrovolném žebříčku

Tyto mechanismy slouží k poskytování vzdělávacích a motivačních funkcí aplikace.

OuiOui neprovádí automatizované rozhodování založené výhradně na automatizovaném zpracování, které by vůči uživateli vyvolávalo právní účinky nebo jej obdobným způsobem významně ovlivňovalo ve smyslu GDPR.

23. Práva uživatele

• získat informace o zpracování svých osobních údajů
• požadovat přístup ke svým osobním údajům
• požadovat opravu nepřesných nebo neúplných údajů
• požadovat výmaz osobních údajů
• požadovat omezení zpracování
• vznést námitku proti zpracování založenému na oprávněném zájmu
• získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud jsou splněny podmínky práva na přenositelnost
• odvolat souhlas, pokud je konkrétní zpracování založeno na souhlasu

Jednotlivá práva nejsou absolutní a jejich uplatnění závisí na podmínkách stanovených příslušnými právními předpisy.

Skutečnost, že OuiOui nemá pro některé z těchto práv samostatné automatické tlačítko, neomezuje možnost uživatele příslušné právo uplatnit.

24. Jak svá práva uplatnit

Uživatel může svá práva nebo dotazy týkající se ochrany osobních údajů uplatnit prostřednictvím e-mailu:

studujifrancouzstinu@gmail.com

Správce může v případě důvodných pochybností požádat o informace potřebné k ověření totožnosti žadatele.

Žádosti budou vyřizovány bez zbytečného odkladu a v zákonných lhůtách.

25. Právo podat stížnost

Pokud se uživatel domnívá, že jsou jeho osobní údaje zpracovávány v rozporu s právními předpisy, má právo podat stížnost u příslušného dozorového úřadu.

Uplatněním stížnosti není dotčeno právo uživatele na jiné prostředky právní ochrany.

26. Komunikace s OuiOui

Pokud uživatel kontaktuje správce e-mailem, mohou být zpracovávány údaje, které uživatel ve své zprávě uvede, zejména e-mailová adresa, obsah zprávy a případně další údaje dobrovolně uvedené uživatelem.

Tyto údaje budou použity k vyřízení příslušného dotazu, požadavku, reklamace, odstoupení od smlouvy, uplatnění práva nebo jiné komunikace.

Kontaktní e-mail OuiOui je:

studujifrancouzstinu@gmail.com

OuiOui v současnosti nepoužívá vlastní systém pro automatické shromažďování zpětné vazby prostřednictvím externí analytické služby.

Pokud bude v OuiOui zpřístupněn vzorový formulář pro odstoupení od smlouvy, jeho samotné vyplnění v prohlížeči nebude znamenat automatické odeslání údajů správci, pokud nebude u formuláře výslovně uvedeno jinak. Rozhodující je skutečný způsob odeslání odstoupení.

27. Změny Zásad ochrany osobních údajů

Tyto Zásady mohou být aktualizovány zejména v případě změny funkcí OuiOui, zavedení nebo změny plateb, změny způsobu zpracování osobních údajů, změny používaných poskytovatelů nebo změny právních požadavků.

Aktuální verze Zásad bude dostupná přímo v OuiOui.

Pokud by změna podstatně ovlivnila způsob zpracování osobních údajů uživatelů, budou uživatelé o takové změně vhodným způsobem informováni.

28. Kontakt

studujifrancouzstinu@gmail.com