Zásady ochrany osobních údajů

Shrnutí po lidsku

• Doma o dítěti víme jen jméno nebo přezdívku, nastavení cvičení a to, co odcvičilo.
• Třída je pro nás jen název a počet žáků — seznam jmen do ní nezadáváte. Pokud posíláte úkol domů, dítě napíše své jméno nebo přezdívku až při jeho otevření a to jméno se uloží k výsledku. Klidně používejte přezdívky.
• Diagnózy ani zdravotní údaje nesbíráme. Nikdy.
• Děti si v Paidorii nepíšou. Není tam chat, veřejné profily ani nikdo cizí.
• Data z aplikace jsou uložena v Evropské unii. Pokud na webu povolíte měřicí cookies, údaje o návštěvě webu a o registraci a platbě v aplikaci se mohou dostat i do USA.

Zbytek stránky říká totéž, jen přesně a po právní stránce.

1. Kdo jsme

Správcem je Vyskilluj s. r. o., Ulica Veterná 8760/43, 917 01 Trnava, IČO 53388178, DIČ 2121360032, zapsaná v obchodním rejstříku Okresního soudu Trnava, oddíl Sro, vložka č. 47906/T. Provozujeme web https://www.paidoria.com a dětskou aplikaci Paidoria na adrese https://app.paidoria.com.

Pověřence pro ochranu osobních údajů jsme nejmenovali. Ve věcech ochrany osobních údajů nás kontaktujte na info@paidoria.com.

2. Účet zakládá dospělý, ne dítě

Účet v Paidorii si zakládá dospělá osoba — rodič nebo učitel. Dítě si účet nezakládá, nezadává e-mail ani heslo a samo se nikde neregistruje. Rodič vytváří profily svých dětí, učitel vytváří třídy.

Dítě vstupuje do aplikace přes účet dospělého, nebo — v případě školního úkolu — přes odkaz, který mu dá učitel. Za profily dětí a za údaje, které do nich zadá, odpovídá dospělý, který je vytvořil.

E-maily k účtu. Na e-mailovou adresu účtu posíláme zprávy potřebné k jeho fungování: při registraci e-mail k potvrzení adresy, na požádání odkaz k nastavení nového hesla a při změně e-mailové adresy její potvrzení. Pokud si objednáte předplatné, pošleme vám na ni také potvrzení o uzavření smlouvy, a pokud od smlouvy odstoupíte, potvrzení o doručení odstoupení. Chodí z adresy noreply@paidoria.com a v jazyce účtu; potvrzení o uzavření smlouvy v jazyce, ve kterém jste objednávku odeslali, a potvrzení o doručení odstoupení v jazyce, ve kterém jste odstoupení podali.

Dobrovolný dotazník. Po přihlášení vám v aplikaci můžeme položit několik krátkých dobrovolných otázek: odkud jste se o Paidorii dozvěděli, co od ní očekáváte, a pokud jste učitel, které ročníky učíte, v jaké roli, kdy a na jakých zařízeních Paidorii používáte; nepovinně i to, jak vás máme oslovovat. Každou otázku můžete přeskočit a na používání aplikace to nemá žádný vliv. Odpovědi zpracováváme na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) zlepšovat službu a vyhodnocovat, odkud k nám uživatelé přicházejí. Vyhodnocujeme je souhrnně – pracujeme s počty odpovědí, ne se jmény ani e-mailovými adresami; při malém počtu odpovědí však nelze vyloučit, že jednotlivou odpověď bude možné přiřadit ke konkrétnímu účtu. Oslovení používáme jen k tomu, abychom vás mohli oslovit. Odpovědi uchováváme u vašeho účtu po dobu jeho existence – v aplikaci je můžete kdykoli změnit nebo smazat (Konto → Dotazník) a zrušením účtu se smažou. Pokud se odpověď nepodaří hned odeslat (například bez připojení k internetu), zůstane dočasně uložena v prohlížeči vašeho zařízení a po odeslání se z něj smaže. Proti tomuto zpracování můžete kdykoli vznést námitku. Škola může po odeslání žádosti o registraci dobrovolně uvést, odkud se o Paidorii dozvěděla; tato odpověď se uchovává spolu se žádostí a stejně dlouho jako samotná žádost.

3. Jaké údaje zpracováváme při domácím používání

• Rodič: e-mailová adresa a heslo (uložené v podobě, ze které původní heslo nelze přečíst), jazyk účtu (slovenština, angličtina nebo polština — v něm se zobrazuje aplikace a chodí vám e-maily), záznam o tom, že jste při registraci potvrdili všeobecné obchodní podmínky a tyto zásady (spolu s jejich verzí) a že je vám více než 18 let, a technické záznamy o přihlášení.
• Profil dítěte: jméno nebo přezdívka a nastavení cvičení — vybrané cviky, délka cviku a filtry jako „bez skoků“ nebo „bez cviků na zemi“.
• Pokrok v aplikaci: co dítě odcvičilo a stav jeho panáčka. Slouží to jen k fungování aplikace, nikam dál to neposíláme.
• Hodnocení aktivity: po příběhu nebo minihře může dítě nebo rodič nepovinně dát hvězdičky a napsat, co se líbilo a jaký má nápad na další téma. Hodnocení ukládáme k účtu a profilu dítěte a slouží jen ke zlepšování obsahu; právním základem je náš oprávněný zájem a zrušením účtu se smaže.
• Platba: platební údaje zpracovává Stripe. Číslo karty se k nám nedostane — vidíme stav předplatného a fakturační údaje potřebné k dokladu: jméno a fakturační adresu, které uvedete při platbě. Při platbě jsou povinné — bez nich platební krok nelze dokončit.

Objednávka předplatného a odstoupení od smlouvy. Při objednávce předplatného uchováváme záznam o uzavření smlouvy: kdy byla uzavřena, pro kolik dětí a za jakou měsíční cenu, zda a dokdy trvá zkušební období, a že jste výslovně souhlasili se zahájením služby před uplynutím lhůty pro odstoupení od smlouvy a byli jste poučeni o důsledcích (čas souhlasu, verze podmínek, znění a jazyk). Záznam o tomto souhlasu je uložen také u předplatného ve Stripe. Na adresu účtu vám pošleme potvrzení o uzavření smlouvy. Pokud od smlouvy odstoupíte funkcí v aplikaci, zpracováváme jméno a příjmení, které přitom uvedete, e-mailovou adresu účtu, označení smlouvy, znění oznámení a datum a čas jeho odeslání, a pošleme vám potvrzení o doručení. K oznámení si uložíme také údaje o předplatném v době odstoupení: počet dětí, měsíční cenu, zda ještě trvalo zkušební období, kolik jste zaplatili a kolik vám máme vrátit, a identifikátory předplatného a zákazníka ve Stripe. Náš tým dostane o odstoupení upozornění bez vašeho jména a adresy, aby vám mohl vrátit platby. Čas odstoupení a označení smlouvy se zapíší také k předplatnému ve Stripe; pokud by se oznámení nepodařilo uložit v naší databázi, zapíše se tam dočasně i uvedené jméno — dokud oznámení neuložíme u nás; poté jméno ze Stripe smažeme. O odeslání těchto e-mailů vedeme krátký technický záznam (čas, druh e-mailu, výsledek a případný kód chyby) bez adresy a bez obsahu zprávy. Právním základem je plnění smlouvy a splnění našich právních povinností u smluv uzavřených na dálku; u technického záznamu o odeslání e-mailů náš oprávněný zájem moci doložit, že e-mail odešel, a chránit poštovní schránku před přetížením.

Zkušební období jen jednou. Bezplatné zkušební období náleží každému zákazníkovi jen jednou. Aby ho nebylo možné získat znovu zrušením účtu a novou registrací se stejnou adresou nebo její obměnou, uložíme při běžícím předplatném — a při zrušení účtu, který předplatné měl — otisk vaší e-mailové adresy: řetězec vypočtený pomocí tajného klíče (HMAC-SHA256) z adresy upravené do jednotného tvaru (malá písmena, bez části za znakem „+“, u adres Gmail bez teček). Adresy, které se liší jen takto, mají proto stejný otisk. Z otisku nelze adresu zpětně zjistit a tajný klíč není uložen v databázi; k otisku ukládáme jen čas, kdy jsme u něj naposledy viděli běžící předplatné nebo zrušení účtu, který předplatné měl — žádný účet, jméno ani údaje o dítěti. Při nové objednávce otisk adresy vypočítáme znovu a porovnáme; pokud ho už máme, objednávku s bezplatným obdobím nepřijmeme a shrnutí objednávky před opětovným odesláním ukáže, že se platí hned. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) zabránit opakovanému čerpání zkušebního období; do vašich práv zasahuje jen málo, protože otisk nepoužíváme k ničemu jinému, nikomu ho neposkytujeme a bez tajného klíče z něj nelze adresu zjistit ani ověřit. Otisk uchováváme 12 měsíců od chvíle, kdy jsme u něj naposledy viděli běžící předplatné, nebo od zrušení účtu, který předplatné měl; poté ho automaticky smažeme. Pokud si myslíte, že jsme vám zkušební období odepřeli neprávem (například proto, že adresu se stejným otiskem použil někdo jiný), napište nám. Proti tomuto zpracování můžete vznést námitku.

Diagnózy ani jiné zdravotní údaje nesbíráme. Aplikace pracuje výhradně s nemedicínskými nastaveními a filtry cviků. Prosíme, neuvádějte zdravotní údaje dítěte ani do profilu, ani do zpráv, které nám posíláte.

4. Jaké údaje zpracováváme při školním používání

• Učitel: e-mailová adresa, heslo, jazyk účtu, škola, ke které patří, a registrační kód školy, kterým se k ní při registraci přiřadil. Stejně jako u rodiče uchováváme záznam o potvrzení podmínek a těchto zásad při registraci.
• Třída: název, který si učitel zvolí (například „3.A“), a počet žáků. Seznam jmen se nezadává.
• Úkol zaslaný odkazem: jméno nebo přezdívka dítěte, které zadá při otevření úkolu, třída a výsledek úkolu. Klidně používejte přezdívky.
• Hodnocení aktivity: na konci úkolu může dítě nepovinně dát hvězdičky a napsat, co se mu líbilo a jaký má nápad na další téma. Hodnocení dostáváme jen my a slouží ke zlepšování obsahu — učitel ho nevidí. Ukládáme k němu, o který úkol šlo, a čas; jméno dítěte k němu neukládáme, proto prosíme, aby ho dítě do textu nepsalo. Správcem je Paidoria a právním základem náš oprávněný zájem zlepšovat obsah; proti tomuto zpracování lze vznést námitku.
• Aktivita třídy v hodině: když třída v hodině dokončí příběh, kartičky nebo výpravu, uložíme k třídě a k účtu učitele druh aktivity, o který obsah šlo, počet cviků a čas cvičení. Údaje o žácích v záznamu nejsou. Slouží nám ke statistikám o tom, jak školy Paidorii používají; správcem je Paidoria a právním základem náš oprávněný zájem.
• Souhrnné počty z úkolů: z odevzdaných úkolů počítáme souhrnné počty bez jmen žáků — počet odevzdání, odcvičených kartiček, otázek a správných odpovědí a čas poslední aktivity za školu, učitele a úkol. Slouží škole k přehledu a nám ke statistikám o tom, jak školy Paidorii používají a jaký obsah dále tvořit; u vlastních statistik je správcem Paidoria a právním základem náš oprávněný zájem.
• Dohled nad obsahem učitelů: úkoly a sady kartiček, které učitel vytvoří, si může administrátor Paidorie prohlédnout — vidí u nich jméno a e-mailovou adresu učitele a školu. Obsah, který porušuje právní předpisy nebo obchodní podmínky, můžeme odstranit a učiteli zakázat tvorbu dalšího obsahu; uložíme přitom čas a důvod zákazu. Děláme to na ochranu dětí a služby — na pokyn školy podle smlouvy a na základě našeho oprávněného zájmu; výsledky žáků administrátor v aplikaci nevidí.

Při školním používání určuje účel a prostředky zpracování údajů žáků škola — škola je správce a Paidoria vystupuje jako zpracovatel, který je zpracovává podle jejích pokynů. Týká se to výsledků úkolů (jméno nebo přezdívka, třída a výsledek), tříd a úkolů, které učitelé vytvoří. Podmínky upravuje Smlouva o zpracování osobních údajů podle čl. 28 GDPR, kterou škola uzavírá elektronicky — při registraci školy nebo přes potvrzovací odkaz; její příloha vyjmenovává i dodavatele, které přitom používáme. U účtu učitele, žádosti o registraci školy, ochrany před zneužitím, statistik (včetně souhrnných počtů z úkolů bez jmen žáků) a hodnocení aktivity je správcem Paidoria. V úkolech nadále doporučujeme používat přezdívky.

Záznam o přijetí smlouvy o zpracování údajů. Když smlouvu za školu přijmete, uložíme název a adresu školy, označení verze smlouvy, datum a čas přijetí, jméno a funkci osoby, která ji za školu přijala, způsob přijetí (při registraci školy nebo přes potvrzovací odkaz) a jazyk, ve kterém byla zobrazena. IP adresu ani údaje o zařízení přitom neukládáme. U tohoto záznamu je správcem Paidoria; právním základem je náš oprávněný zájem moci prokázat, že smlouva byla uzavřena a kdo ji za školu přijal. Záznam uchováváme po dobu spolupráce se školou a tři roky po jejím skončení; pokud žádost školy neschválíme, smažeme ho spolu s ní.

Žádost o registraci školy. Když školu přihlásíte na stránce registrace školy, zpracováváme jméno, funkci, e-mailovou adresu a telefon kontaktní osoby, školu, počet učitelů a žáků, nepovinnou poznámku a jazyk, ve kterém jste formulář vyplnili (v něm vám pošleme e-mail s registračními kódy). Údaje použijeme jen k posouzení žádosti, založení školního účtu a vydání registračních kódů pro učitele a vidí je jen tým Paidorie. U žádosti je správcem Paidoria; právním základem je náš oprávněný zájem vyřídit žádost a dohodnout se se školou. Zamítnutou žádost smažeme po 90 dnech, schválenou uchováváme po celou dobu spolupráce se školou.

E-mail s registračními kódy. Po schválení žádosti pošleme registrační kódy pro učitele e-mailem na adresu kontaktní osoby. Když je odesílá aplikace, vede o tom krátký záznam — čas, žádost, ke které patří, počet kódů, výsledek odeslání a případný technický kód chyby. Adresu příjemce ani samotné kódy záznam neobsahuje. Slouží nám jako doklad, že e-mail odešel, a k ochraně poštovní schránky před přetížením; právním základem je náš oprávněný zájem moci doložit, že kódy odešly. Záznamy mažeme po 90 dnech; u žádosti zůstává údaj, kdy a kolik kódů jsme poslali.

Ochrana registračních kódů před hádáním. Učitel se registruje s kódem, který dostala jeho škola. Aby se kódy nedaly zkoušet naslepo, zaznamenáváme pokusy o jejich ověření a uplatnění: čas, druh pokusu a to, zda byl úspěšný; při ověření kódu před registrací i IP adresu (u adresy IPv6 jen její síťovou část) a při uplatnění kódu identifikátor účtu. Samotný kód se do záznamu neukládá. Z neúspěšných pokusů počítáme limity — po jejich překročení další pokusy dočasně odmítneme. U tohoto zpracování je správcem Paidoria; právním základem je náš oprávněný zájem chránit registraci učitelů před zneužitím. Záznamy mažeme po 7 dnech.

5. Kamera a čtení nahlas

Funkce počítání opakování přes kameru je vypnutá — připravujeme ji. Aplikace dnes kameru nepoužívá a o přístup k ní nežádá.

Pokud se v budoucnu zapne, obraz z kamery se bude zpracovávat přímo v zařízení dítěte, nikam se nebude posílat a žádné video ani fotografie se nebudou ukládat.

Čtení nahlas. Když aplikace čte text nahlas (například kartičku nebo pokyn ke cviku, ke kterému nemáme nahrávku), používá hlas vašeho zařízení nebo prohlížeče: upřednostňuje hlas, který vzniká přímo v zařízení, ale pokud takový pro daný jazyk není, některé prohlížeče pošlou čtený text spolu s IP adresou zařízení na servery svého výrobce.

6. Kontaktní formulář

Z formuláře na stránce Kontakt zpracováváme jméno, e-mailovou adresu, zvolenou roli, nepovinně název školy nebo organizace, nepovinně telefonní číslo a text zprávy. K ochraně formuláře před zneužitím ukládáme také zkrácený technický otisk (hash) IP adresy — úplnou IP adresu neukládáme. Když otevřete stránku Kontakt, načte se také služba Cloudflare Turnstile, která ověřuje, že formulář nevyplňuje automatizovaný program. Zpracovává přitom IP adresu a technické údaje o prohlížeči a zařízení; Cloudflare je používá k rozpoznávání robotů a zlepšování této ochrany. Právním základem je náš oprávněný zájem chránit formulář před spamem.

Právním základem je náš oprávněný zájem odpovědět na doručenou zprávu a vést o ní záznam. Zprávy uchováváme 12 měsíců od poslední komunikace, poté je mažeme.

Hlášení chyby z aplikace. Pokud v aplikaci použijete „Našli jste chybu? Napište nám.“, zpracováváme text zprávy, e-mailovou adresu a identifikátor vašeho účtu, typ zařízení a prohlížeče, verzi aplikace a poslední technické chyby aplikace ve vašem zařízení. Zpráva se uloží stejně jako zpráva z kontaktního formuláře a platí pro ni stejný právní základ i stejná doba uchovávání.

7. Právní základy zpracování

• Plnění smlouvy — vedení účtu včetně jeho jazyka, záznamu o potvrzení podmínek při registraci a e-mailů potřebných k jeho fungování (potvrzení e-mailové adresy, nové heslo, změna e-mailu), poskytování aplikace a předplatného včetně záznamu o uzavření smlouvy a vyřízení odstoupení od smlouvy.
• Právní povinnost — účetní a daňové doklady; u předplatného potvrzení o uzavření smlouvy, záznam o odstoupení od smlouvy a potvrzení o jeho doručení (předpisy na ochranu spotřebitele).
• Oprávněný zájem — odpovědi na zprávy, vyřízení žádostí o registraci školy (včetně záznamu o odeslání registračních kódů e-mailem), bezpečnost a spolehlivost služby (včetně záznamů o chybách aplikace), statistiky o používání služby (historie návštěv účtu, záznamy o aktivitě tříd v hodině a souhrnné počty ze školních úkolů bez jmen žáků), zlepšování obsahu podle nepovinných hodnocení aktivit, dohled nad obsahem vytvořeným učiteli, vyhodnocení odpovědí z dobrovolného dotazníku, záznam o odeslání e-mailů k předplatnému, prokázání objednávky, souhlasu z objednávky, odstoupení od smlouvy a vrácení plateb (včetně obrany při případném sporu), prokázání, že škola uzavřela smlouvu o zpracování osobních údajů, a ochrana před zneužitím (včetně záznamů o pokusech ověřit nebo uplatnit registrační kód školy a otisku e-mailové adresy, který brání opakovanému čerpání zkušebního období).
• Souhlas — pseudonymní analytika používání aplikace (souhlas udělujete v aplikaci) a statistické a marketingové nástroje na webu včetně měření registrace a platby v aplikaci (souhlas udělujete v cookie liště na webu, pro statistické a marketingové cookies samostatně; aplikace se na něj znovu neptá). Souhlas můžete kdykoli odvolat: u analytiky v nastavení aplikace — odvolání platí na všech vašich zařízeních; u cookies v patičce webu (Nastavení soukromí) — tato volba platí pro prohlížeč, ve kterém jste ji provedli.
• Pokyn správce — při školním používání zpracováváme údaje žáků pro školu na základě smlouvy o zpracování osobních údajů.

8. Komu údaje poskytujeme

• Supabase — databáze a přihlašování. Data jsou uložena v regionu Evropské unie.
• Stripe — zpracování plateb a správa předplatného. U předplatného je uložen také záznam o souhlasu z objednávky a o případném odstoupení od smlouvy.
• Cloudflare — hosting webu a aplikace, doručování souborů a ochrana přihlášení a kontaktního formuláře před roboty (Turnstile).
• Websupport — slovenská hostingová společnost, která nám provozuje e-mailové schránky. Přes její poštovní server odesíláme e-maily z aplikace (potvrzení e-mailové adresy, nové heslo, změna e-mailu, registrační kódy pro školy, potvrzení o uzavření smlouvy o předplatném a potvrzení o doručení odstoupení od smlouvy) a do schránky u ní nám chodí e-maily s obsahem zpráv z kontaktního formuláře a hlášení chyb, s kontaktními údaji ze žádostí škol a upozornění na odstoupení od smlouvy (bez jména a adresy rodiče).
• Účetnictví — účetní, která nám vede účetnictví; má přístup k účetním dokladům.
• Google Ireland Limited (Google Analytics 4) a Meta Platforms Ireland Limited (Meta Pixel) — načtou se až po vašem souhlasu. Bez souhlasu se nespustí. Na webu dostávají údaje o vaší návštěvě; v aplikaci se načtou jen po registraci rodiče a po dokončení objednávky předplatného a dostanou údaj o registraci nebo nákupu.

Osobní údaje neprodáváme. Pro cizí marketing je neposkytujeme — jedinou výjimkou je Meta Pixel: pokud na webu povolíte marketingové cookies, Meta dostane údaje o vaší návštěvě webu a údaj o registraci a o objednávce předplatného v aplikaci a zpracovává je i pro vlastní účely. Orgánům veřejné moci údaje předáme jen tehdy, pokud nám to ukládá zákon.

U Meta Pixelu jsme s Meta Platforms Ireland Limited společnými správci podle čl. 26 GDPR, a to pro shromažďování údajů o vaší návštěvě webu a o registraci a objednávce předplatného v aplikaci a jejich předání Metě. Vše, co Meta s údaji dělá poté, dělá jako samostatný správce podle vlastních zásad. Svá práva můžete uplatnit u nás i přímo u Mety.

9. Cookies a měření

Nezbytné cookies potřebujeme k chodu webu a k zapamatování vaší volby. Statistické a marketingové cookies zapneme jen s vaším souhlasem — uděluje se pro každou kategorii samostatně a odmítnutí je stejně jednoduché jako souhlas. Podrobnosti včetně seznamu cookies jsou v Zásadách používání cookies.

Měření registrace a platby v aplikaci. Volba z cookie lišty na webu platí i pro aplikaci — ta se na ni znovu neptá a přečte si ji z cookie, kterou web nastaví pro celou doménu paidoria.com. Pokud jste povolili statistické cookies, aplikace hned po registraci rodiče a po dokončení objednávky předplatného na platební stránce načte Google Analytics 4; pokud jste povolili marketingové cookies, načte Meta Pixel. Nástroj dostane údaj o tom, že došlo k registraci nebo k nákupu (u nákupu i cenu předplatného), spolu s technickými údaji, které dostává i při návštěvě webu (identifikátor z cookies, adresa stránky, IP adresa a údaje o prohlížeči a zařízení). Do několika sekund po odeslání tohoto údaje aplikace nástroj opět vypne; do té doby může Google Analytics zaznamenat i další údaje o vaší návštěvě aplikace (například přechod na jinou obrazovku). Jindy se nástroje Google a Meta v aplikaci nenačítají — ani při jejím spuštění, ani při procházení, ani během hraní — a bez vašeho souhlasu se nenačtou vůbec. Díky tomu víme, které zdroje návštěv a která reklama vedou k registraci a k předplatnému.

Měření v aplikaci bez souhlasu. V aplikaci anonymně počítáme, kolikrát se příběh spustí a dohraje a ve které části se přehrávání ukončí. Záznam obsahuje jen příběh, den a místo ukončení — žádné údaje o dítěti, rodiči ani zařízení, a nedá se přiřadit ke konkrétní osobě. Nejde tedy o osobní údaje a nic se přitom neukládá do vašeho zařízení. Slouží nám výhradně ke zlepšování obsahu. Podrobnější analytiku v aplikaci zapínáme jen s vaším souhlasem.

Historie návštěv účtu. U každého účtu — rodičovského i učitelského — zaznamenáváme, ve které dny byl v aplikaci aktivní. K účtu se ukládá jen datum, bez času, obsahu a bez údajů o dítěti. Z těchto dnů počítáme, jak často se uživatelé vracejí (série dnů, průměr návštěv za týden); slouží nám to ke statistikám o používání služby a při podpoře, když nám napíšete. Zaznamenává se to i bez souhlasu s analytikou — právním základem je náš oprávněný zájem na zlepšování služby. Proti tomuto zpracování můžete vznést námitku. Záznamy automaticky mažeme po 400 dnech.

Záznamy o chybách aplikace. Když aplikace narazí na technickou chybu, uložíme o ní krátký záznam: text chyby, místo v aplikaci, typ zařízení a prohlížeče a verzi aplikace. U přihlášeného uživatele obsahuje záznam i pseudonymní identifikátor profilu dítěte — ne jméno ani e-mail. Záznam neobsahuje obsah formulářů ani odpovědi dítěte. Slouží jen k opravě chyb; právním základem je náš oprávněný zájem na spolehlivém fungování služby.

Ochrana přihlášení před roboty. Při přihlášení, registraci (včetně ověření registračního kódu školy), obnově hesla a při změně nebo zrušení účtu ověřujeme přes službu Cloudflare Turnstile, že formulář nevyplňuje automatizovaný program. Turnstile přitom zpracovává IP adresu a technické údaje o prohlížeči a zařízení; Cloudflare je používá k rozpoznávání robotů a zlepšování této ochrany. Právním základem je náš oprávněný zájem chránit účty před zneužitím, například před hádáním hesel. Děti, které otevírají úkol zaslaný odkazem, tímto ověřením neprocházejí.

Svou volbu cookies můžete kdykoli změnit tlačítkem Nastavení soukromí v patičce každé stránky; změna platí i pro měření v aplikaci.

10. Předávání údajů mimo EU

Údaje z aplikace a webu jsou uloženy v Evropské unii (Supabase, region EU — datové centrum ve Frankfurtu nad Mohanem; hosting Cloudflare). Supabase má sídlo v Singapuru a Cloudflare v USA; Cloudflare doručuje web a aplikaci přes celosvětovou síť a provozní údaje (například IP adresy) může zpracovávat i v USA. Stripe, Google, Meta a Cloudflare mohou část údajů předávat na servery v USA — takové předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework) a standardní smluvní doložky; u Supabase o standardní smluvní doložky. K předání údajů společnostem Google a Meta dochází jen tehdy, pokud jste na webu povolili statistické nebo marketingové cookies; týká se pak i údajů o registraci a objednávce předplatného v aplikaci.

11. Jak dlouho údaje uchováváme

• Účet a profily dětí — dokud účet existuje. Po jeho zrušení údaje smažeme; výjimkou jsou oznámení o odstoupení od smlouvy, otisk e-mailové adresy a účetní doklady s fakturačními údaji uvedené níže.
• Odpovědi z dobrovolného dotazníku — dokud účet existuje nebo dokud je nesmažete; odpověď školy stejně dlouho jako její žádost.
• Školní třídy — dokud je učitel nebo škola nesmaže, případně dokud trvá přístup školy.
• Záznamy o aktivitě tříd v hodině (třída, učitel, druh aktivity, obsah, počet cviků a čas — bez údajů o žácích) — 3 roky, poté je automaticky mažeme; smazáním třídy nebo zrušením účtu učitele zaniknou dříve.
• Odevzdané úkoly žáků (jméno nebo přezdívka, třída a výsledek) — 13 měsíců od odevzdání, poté je automaticky mažeme. Učitel je může smazat i dříve.
• Hodnocení aktivit z úkolů zaslaných odkazem — 400 dní, poté je automaticky mažeme.
• Historie návštěv účtu (ve které dny byl účet aktivní) — 400 dní, poté ji automaticky mažeme.
• Žádosti o registraci školy — zamítnuté 90 dní od zamítnutí; schválené po celou dobu spolupráce se školou, protože jsou k nim navázány registrační kódy učitelů.
• Záznam o přijetí smlouvy o zpracování údajů (škola, verze, čas, jméno a funkce osoby, způsob přijetí a jazyk) — po dobu spolupráce se školou a tři roky po jejím skončení; u neschválené žádosti se smaže spolu s ní.
• Záznamy o odeslání registračních kódů škole e-mailem (bez adresy příjemce a bez kódů) — 90 dní, poté je automaticky mažeme.
• Záznamy o pokusech ověřit nebo uplatnit registrační kód školy (čas, IP adresa nebo účet a výsledek — bez samotného kódu) — 7 dní, poté je automaticky mažeme.
• Zprávy z kontaktního formuláře — 12 měsíců od poslední komunikace.
• Záznamy o chybách a analytika aplikace — nejvýše 400 dní, poté je automaticky mažeme. Anonymní počty spuštění příběhů nejsou osobní údaje.
• Záznam o uzavření smlouvy o předplatném (včetně údaje, zda a kdy odešlo potvrzení e-mailem) — dokud účet existuje. Záznam o souhlasu z objednávky a o případném odstoupení (čas a označení smlouvy) zůstává u záznamu o předplatném ve Stripe, dokud ho Stripe uchovává spolu s údaji o platbách (ty se uchovávají po dobu, kterou vyžadují daňové a účetní předpisy). Právní základ: plnění smlouvy; u záznamu o souhlasu také náš oprávněný zájem moci prokázat, že jsme vás před objednávkou poučili a že jste souhlas udělili — důkazní břemeno o tom podle předpisů na ochranu spotřebitele neseme my.
• Oznámení o odstoupení od smlouvy (jméno a příjmení, e-mailová adresa, označení smlouvy, znění a čas odeslání) — 3 roky od odstoupení, poté je automaticky mažeme. Uchováváme je i po zrušení účtu, abychom mohli doložit odstoupení a vrácení plateb. Patří k nim i údaje o předplatném v době odstoupení (počet dětí, cena, zaplacené a vracené částky). Právní základ: právní povinnost odstoupení přijmout, potvrdit jeho doručení a vrátit platby (předpisy na ochranu spotřebitele) a po jeho vyřízení náš oprávněný zájem moci odstoupení a vrácení plateb prokázat a bránit se při případném sporu — proto 3 roky, což je obecná promlčecí lhůta podle § 101 slovenského občanského zákoníku.
• Upozornění na odstoupení od smlouvy ve schránce našeho týmu (bez jména a adresy: označení smlouvy, identifikátory ve Stripe a částky) — nejdéle 3 roky od odstoupení. Právní základ: právní povinnost vrátit platby do 14 dnů a náš oprávněný zájem moci to prokázat.
• Záznamy o odeslání e-mailů k předplatnému (bez adresy příjemce a bez obsahu) — 90 dní, poté je automaticky mažeme. Právní základ: náš oprávněný zájem na spolehlivém doručení potvrzení, která vyžaduje zákon.
• Otisk e-mailové adresy (zkušební období jen jednou) — 12 měsíců od chvíle, kdy jsme u něj naposledy viděli běžící předplatné, nebo od zrušení účtu, který předplatné měl; poté ho automaticky smažeme.
• Účetní doklady a fakturační údaje k nim (jméno a fakturační adresa) — po dobu, kterou vyžadují daňové a účetní předpisy.

12. Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu a výmaz, na omezení zpracování, na přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat udělený souhlas.

Stačí napsat na info@paidoria.com. Pokud jde o údaje z prostředí školy, obraťte se nejdříve na školu — správcem je ona a my jednáme podle jejích pokynů.

Pokud si myslíte, že s údaji zacházíme nesprávně, můžete podat stížnost u dozorového úřadu: Úřad na ochranu osobních údajů Slovenské republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

13. Změny těchto zásad

Zásady můžeme aktualizovat, když se změní aplikace nebo právní předpisy. Aktuální znění je vždy na této adrese a na podstatnou změnu upozorníme v aplikaci nebo e-mailem.

Účinné od: 7. 10. 2026