Zásady ochrany osobních údajů

Správcem osobních údajů je provozovatel aplikace Chronotika. Ve všech záležitostech týkajících se zpracování osobních údajů nás můžete kontaktovat na e-mailu chronotika@chronotika.cz.

Registrační a účtové údaje: e-mailová adresa, heslo v zabezpečené (hašované) podobě (pouze při registraci e-mailem a heslem), volitelně zobrazované jméno. Při registraci nebo přihlášení přes Apple či Google také údaje, které nám předá poskytovatel přihlášení – viz část 3.

Údaje o studijním pokroku: dokončené kapitoly, podkapitoly a sekce, výsledky kvízů, získané zkušenostní body (XP) a historie jejich udělení, studijní série (streak).

Provozní údaje: datum poslední aktivity v aplikaci, stav aktivace Chronotika Premium, nastavení oznámení.

Zpětná vazba: text a kontext zprávy, pokud nám dobrovolně nahlásíte problém s konkrétní lekcí.

Údaje o používání aplikace pro analytické účely: interakce s aplikací (např. otevření kurzu, dokončení kapitoly) a technické identifikátory zařízení, zpracovávané prostřednictvím nástroje PostHog.

Platební údaje za Premium sami nezpracováváme ani neukládáme – platby zpracovává výhradně App Store nebo Google Play (viz Obchodní podmínky).

Uživatelský účet lze vytvořit třemi způsoby: pomocí e-mailové adresy a hesla, pomocí funkce Přihlášení přes Apple (Sign in with Apple) nebo pomocí funkce Přihlášení přes Google (Sign in with Google). Přihlášení přes Apple nebo Google je zcela dobrovolné.

Pokud se zaregistrujete nebo přihlásíte přes Apple či Google, zpracováváme údaje, které nám poskytovatel přihlášení předá, typicky: e-mailovou adresu, jméno nebo zobrazované jméno a identifikátor účtu specifický pro daného poskytovatele. Google nám může navíc předat adresu profilového obrázku. Apple vám může umožnit skrýt skutečnou e-mailovou adresu a předat nám místo ní náhradní (relay) adresu; jméno a e-mail nám Apple obvykle poskytne pouze při první autorizaci aplikace. Pro ověření přihlášení a pro zrušení přístupu poskytovatele při smazání účtu můžeme uložit také technické tokeny, které poskytovatel vydal.

Google používáme výhradně k ověření vaší totožnosti (přihlášení). Chronotika nezískává přístup k vašemu Gmailu, Disku Google, Kalendáři Google, Kontaktům Google ani k žádným jiným službám či datům ve vašem účtu Google a o taková oprávnění nežádá. Totéž platí pro Apple: k jiným údajům ve vašem Apple ID přístup nezískáváme.

Údaje získané od Google nebo Apple používáme pouze k vytvoření a správě vašeho účtu Chronotika, k vašemu přihlášení a ke komunikaci týkající se účtu. Ukládáme je v naší databázi (MongoDB) spolu s ostatními údaji vašeho účtu, uchováváme je po dobu existence účtu a při jeho smazání je vymažeme. Neprodáváme je, nepoužíváme je k reklamě a sdílíme je pouze se zpracovateli popsanými v části „Komu údaje předáváme“.

V rámci přihlášení nepředáváme společnostem Apple ani Google žádné údaje o vašem studijním pokroku ani o činnosti v aplikaci. Používání a předávání informací získaných z rozhraní Google API ze strany Chronotiky je v souladu se Zásadami uživatelských dat služeb Google API (Google API Services User Data Policy), včetně požadavků na omezené použití (Limited Use). Propojení Chronotiky s účtem Google či Apple můžete kdykoli zrušit v nastavení účtu u příslušného poskytovatele.

Poskytování služby (registrace a přihlášení, vedení účtu, ukládání studijního pokroku, vyhodnocování kvízů, správa Premium) – zpracování je nezbytné pro plnění smlouvy uzavřené používáním aplikace (čl. 6 odst. 1 písm. b) GDPR).

Zasílání denní připomínky studijní série – pouze pokud k tomu dáte souhlas povolením oznámení a ponecháte příslušný přepínač v sekci Účet zapnutý; souhlas můžete kdykoliv odvolat vypnutím přepínače nebo zákazem oznámení v nastavení telefonu (čl. 6 odst. 1 písm. a) GDPR).

Analýza a zlepšování aplikace – na základě našeho oprávněného zájmu na vývoji a zlepšování produktu (čl. 6 odst. 1 písm. f) GDPR).

Vyřízení zaslané zpětné vazby a komunikace s uživatelem – plnění smlouvy, případně náš oprávněný zájem na zlepšování obsahu.

Plnění právních povinností, například v oblasti účetnictví u plateb zpracovaných obchodem (čl. 6 odst. 1 písm. c) GDPR).

Údaje spojené s uživatelským účtem uchováváme po dobu jeho existence. Po smazání účtu jsou osobní údaje vymazány nebo anonymizovány, s výjimkou údajů, které jsme povinni uchovávat déle na základě právních předpisů.

Údaje zpracovávané pro analytické účely uchováváme po dobu přiměřenou danému účelu, nejdéle však 24 měsíců od jejich vzniku.

Vaše osobní údaje sdílíme pouze v nezbytném rozsahu s těmito zpracovateli a příjemci: poskytovatelem databázové infrastruktury (MongoDB) pro uložení dat aplikace, nástrojem PostHog pro analýzu používání aplikace (data zpracovávána na serverech v Evropské unii) a App Store (Apple) / Google Play pro zpracování plateb za Premium a doručování oznámení a společnostmi Apple a Google jako poskytovateli přihlášení (pouze pokud si přihlášení přes ně zvolíte), jako samostatnými správci údajů dle jejich vlastních zásad ochrany osobních údajů.

Vaše osobní údaje dále můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon. Osobní údaje neprodáváme třetím stranám ani je nevyužíváme k cílené reklamě.

Někteří z výše uvedených zpracovatelů mohou v omezeném rozsahu zpracovávat údaje i mimo Evropský hospodářský prostor, například v rámci infrastruktury poskytovatele App Store / Google Play. V takovém případě zajišťujeme, aby předání probíhalo na základě standardních smluvních doložek schválených Evropskou komisí nebo jiného odpovídajícího právního nástroje.

V souvislosti se zpracováním osobních údajů máte právo na: přístup ke svým osobním údajům, opravu nepřesných údajů, výmaz údajů („právo být zapomenut"), omezení zpracování, přenositelnost údajů, vznesení námitky proti zpracování založenému na oprávněném zájmu a odvolání souhlasu tam, kde je zpracování na souhlasu založeno (např. oznámení o studijní sérii).

Svůj studijní postup, XP a sérii můžete kdykoliv sami smazat přímo v aplikaci v sekci Účet → „Vymazat historii účtu". Pro smazání celého uživatelského účtu včetně registračních údajů nás kontaktujte na chronotika@chronotika.cz.

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Přístupové údaje ukládáme v zabezpečené podobě (hašování hesel) a komunikace mezi aplikací a serverem probíhá šifrovaně (HTTPS). Přihlašovací token aplikace je na mobilním zařízení uložen v zabezpečeném úložišti, nikoliv v běžné nezabezpečené paměti.

Přístup k osobním údajům v našich systémech mají pouze osoby, které je nezbytně potřebují k zajištění provozu aplikace.

Aplikace může s vaším souhlasem zasílat lokální připomínky studijní série. Tato oznámení jsou plánována přímo ve vašem zařízení a k jejich fungování nesdílíme žádné další osobní údaje s třetími stranami nad rámec doručovací služby operačního systému (Apple / Google).

Chronotika nesleduje polohu uživatele.

Aplikace není určena osobám mladším 15 let bez souhlasu zákonného zástupce. Pokud zjistíme, že jsme neoprávněně zpracovali osobní údaje dítěte mladšího 15 let bez takového souhlasu, údaje bez zbytečného odkladu vymažeme.

Tyto zásady můžeme čas od času aktualizovat, například v souvislosti se změnou funkcí aplikace nebo právních předpisů. Aktuální znění je vždy dostupné přímo v aplikaci.

S jakýmikoliv dotazy nebo žádostmi týkajícími se ochrany osobních údajů nás kontaktujte na e-mailu chronotika@chronotika.cz.