Ochrana osobních údajů — Matika přijímačky

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných v aplikaci Matika přijímačky je fyzická osoba provozující tuto aplikaci (dále jen „správce"). Kontakt pro záležitosti ochrany osobních údajů:

E-mail: simon@bischofstein.cz

2. Jaké osobní údaje zpracováváme

Údaj	Účel	Právní základ
E-mailová adresa	Přihlášení a identifikace účtu	Souhlas (čl. 6 odst. 1 písm. a) GDPR)
Heslo (hashované)	Ověření identity	Souhlas
Ročník (třída 6–9)	Přizpůsobení obsahu	Souhlas
Výsledky úloh a postup	Zobrazení statistik a odemykání témat	Souhlas
Preference e-mailových novinek	Zasílání informací o novinkách (jen s opt-in)	Souhlas
Profilovka (foto)	Personalizace uživatelského rozhraní	Souhlas — uloženo lokálně v prohlížeči

Zpracováváme pouze údaje nezbytně nutné pro fungování aplikace. Neshromažďujeme jméno, adresu, telefonní číslo ani žádné jiné citlivé osobní údaje.

3. Kde jsou data uložena

Supabase (Irsko / EU) — e-mail, hashované heslo, ročník, výsledky úloh, preference. Supabase je GDPR-compliantní poskytovatel se serverovými farmami v EU.
Tvůj prohlížeč (localStorage) — profilovka, preference tmavého režimu, cache výsledků. Tato data neopouštějí tvůj počítač.

4. Zpracovatelé a třetí strany

Poskytovatel	Co zpracovává	Sídlo
Supabase Inc.	Autentizace, databáze (e-mail, výsledky, preference)	USA / servery EU (Irsko)
Anthropic / OpenAI	AI kouč — obsah konverzace (text otázek a odpovědí). Neobsahuje osobní údaje.	USA (Standard Contractual Clauses)
Resend Inc.	Rozesílání novinek — e-mailová adresa (pouze opt-in uživatelé)	USA (Standard Contractual Clauses)

Se všemi zpracovateli máme uzavřenu smlouvu o zpracování osobních údajů (DPA).

5. Doba uchovávání dat

Účet a osobní údaje — po dobu existence účtu. Po smazání účtu jsou všechna data okamžitě odstraněna.
Výsledky úloh — po dobu existence účtu.
Lokální data (localStorage) — do odhlášení nebo do smazání dat v prohlížeči.
Zálohy Supabase — automaticky mazány do 30 dnů.

6. Věkové omezení

Aplikace je přístupná osobám od 16 let. Mladší uživatelé se mohou registrovat pouze se souhlasem zákonného zástupce. Souhlasem při registraci stvrzuješ, že splňuješ tuto podmínku. Pokud zjistíme, že registraci provedla osoba mladší 16 let bez souhlasu zákonného zástupce, účet bezodkladně smažeme.

7. Tvá práva (GDPR)

Právo na přístup — kdykoli si stáhneš kopii všech svých dat tlačítkem „Stáhnout moje data" v nastavení profilu.
Právo na opravu — ročník a preference upravíš přímo v profilu.
Právo na výmaz („být zapomenut") — smazáním účtu v profilu (sekce „Správa účtu") se okamžitě odstraní všechna tvá data ze všech systémů.
Právo na přenositelnost — data ke stažení jsou ve formátu JSON (strojově čitelný).
Právo odvolat souhlas — odvoláním souhlasu (smazáním účtu) přestane zpracování. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.
Právo podat stížnost — u Úřadu pro ochranu osobních údajů (uoou.cz).

8. Cookies a localStorage

Aplikace nepoužívá tracking cookies ani analytické nástroje třetích stran. Používáme výhradně technicky nezbytné záznamy v localStorage prohlížeče:

Session token (přihlášení) — technická nutnost
Preference tmavého režimu — uživatelské nastavení
Cache výsledků — zrychlení načítání
Profilovka — personalizace rozhraní

Tato data jsou uložena pouze ve tvém prohlížeči a při odhlášení jsou smazána.

9. Kontakt a DPO

V otázkách ochrany osobních údajů nás kontaktuj na:
simon@bischofstein.cz
Na žádosti odpovídáme do 30 dnů.

10. Změny tohoto dokumentu

O podstatných změnách budeme registrované uživatele informovat e-mailem (pokud mají zapnuty novinky) nebo in-app notifikací. Datum poslední aktualizace je vždy uvedeno v záhlaví dokumentu.