Ochrana osobních údajů — Matika přijímačky

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných v aplikaci Matika přijímačky je fyzická osoba provozující tuto aplikaci (dále jen „správce"). Kontakt pro záležitosti ochrany osobních údajů:

E-mail: simon@bischofstein.cz

2. Jaké osobní údaje zpracováváme

Údaj	Účel	Právní základ
E-mailová adresa	Přihlášení a identifikace účtu	Souhlas (čl. 6 odst. 1 písm. a) GDPR)
Heslo (hashované)	Ověření identity	Souhlas
Ročník (třída 6–9)	Přizpůsobení obsahu	Souhlas
Výsledky úloh a postup	Zobrazení statistik a odemykání témat	Souhlas
Rozpracované sady včetně tvých odpovědí a konverzace s koučem	Abys mohl/a pokračovat na jiném zařízení	Souhlas
Počet dotazů na AI kouče a spotřeba za den	Denní limit používání a kontrola nákladů	Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
Nahlášené chyby v úlohách (zadání, tvůj popis a posledních pár zpráv s koučem)	Oprava chybných úloh — jen když chybu sám/sama nahlásíš	Souhlas
Preference e-mailových novinek	Zasílání informací o novinkách (jen s opt-in)	Souhlas
Profilovka (foto)	Personalizace uživatelského rozhraní	Souhlas — uloženo lokálně v prohlížeči

Zpracováváme pouze údaje nezbytně nutné pro fungování aplikace. Neshromažďujeme jméno, adresu, telefonní číslo ani žádné jiné citlivé osobní údaje.

3. Kde jsou data uložena

Supabase (Irsko / EU) — e-mail, hashované heslo, ročník, výsledky úloh, rozpracované sady s konverzacemi, preference, denní počet dotazů na AI a nahlášené chyby. Supabase je GDPR-compliantní poskytovatel se serverovými farmami v EU.
Tvůj prohlížeč (localStorage) — profilovka, preference tmavého režimu a kopie rozpracovaných sad a statistik, aby aplikace fungovala rychle i bez připojení. Profilovka a tmavý režim prohlížeč neopouštějí.

4. Zpracovatelé a třetí strany

Poskytovatel	Co zpracovává	Sídlo
Supabase Inc.	Autentizace, databáze (e-mail, výsledky, preference)	USA / servery EU (Irsko)
Anthropic PBC	AI kouč a tvorba úloh — text úlohy a to, co žák napíše koučovi. Neposíláme jméno, e-mail ani ID účtu. Anthropic tato data nepoužívá k trénování svých modelů a po krátké době je maže. Do chatu proto prosím nepiš osobní údaje.	USA (standardní smluvní doložky EU)
Resend Inc.	Rozesílání novinek — e-mailová adresa (pouze opt-in uživatelé)	USA (standardní smluvní doložky EU)

Se všemi zpracovateli máme uzavřenu smlouvu o zpracování osobních údajů (DPA).

5. Doba uchovávání dat

Účet a osobní údaje — po dobu existence účtu. Po smazání účtu jsou všechna data okamžitě odstraněna.
Výsledky úloh, počty dotazů na AI a nahlášené chyby — po dobu existence účtu.
Rozpracované sady — do dokončení nebo smazání sady, nejvýš 30 posledních.
Lokální data (localStorage) — do smazání účtu nebo vymazání dat v prohlížeči (přihlašovací token do odhlášení).
Zálohy Supabase — automaticky mazány do 30 dnů.

6. Věkové omezení

Sám/sama se můžeš zaregistrovat od 15 let (hranice podle § 7 zákona č. 110/2019 Sb.). Mladší žák se může registrovat jen se souhlasem rodiče nebo jiného zákonného zástupce — ideálně tak, že účet založí spolu s ním. Zaškrtnutím souhlasu při registraci stvrzuješ, že tuto podmínku splňuješ. Pokud zjistíme, že účet založil žák mladší 15 let bez souhlasu zákonného zástupce, účet smažeme. Rodič může kdykoli požádat o export nebo smazání dat svého dítěte na e-mailu níže.

7. Tvá práva (GDPR)

Právo na přístup — kdykoli si stáhneš kopii všech svých dat tlačítkem „Stáhnout moje data" v nastavení profilu.
Právo na opravu — ročník a preference upravíš přímo v profilu.
Právo na výmaz („být zapomenut") — smazáním účtu v profilu (sekce „Správa účtu") se okamžitě odstraní všechna tvá data ze všech systémů.
Právo na přenositelnost — data ke stažení jsou ve formátu JSON (strojově čitelný).
Právo odvolat souhlas — odvoláním souhlasu (smazáním účtu) přestane zpracování. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.
Právo podat stížnost — u Úřadu pro ochranu osobních údajů (uoou.cz).

8. Cookies a localStorage

Aplikace nepoužívá tracking cookies ani analytické nástroje třetích stran. Používáme výhradně technicky nezbytné záznamy v localStorage prohlížeče:

Session token (přihlášení) — technická nutnost
Preference tmavého režimu — uživatelské nastavení
Rozpracované sady, konverzace s koučem a statistiky — aby šlo pokračovat i bez připojení
Profilovka — personalizace rozhraní

Přihlašovací token se při odhlášení smaže. Rozpracované sady a statistiky v prohlížeči zůstanou uložené pod tvým účtem (jiný uživatel na stejném počítači je neuvidí) a smažou se se smazáním účtu nebo vymazáním dat prohlížeče.

9. Kontakt a DPO

V otázkách ochrany osobních údajů nás kontaktuj na:
simon@bischofstein.cz
Na žádosti odpovídáme do 30 dnů.

10. Změny tohoto dokumentu

O podstatných změnách budeme registrované uživatele informovat e-mailem (pokud mají zapnuty novinky) nebo in-app notifikací. Datum poslední aktualizace je vždy uvedeno v záhlaví dokumentu.