Zásady ochrany osobních údajů

Správcem osobních údajů je provozovatel aplikace Chronotika. Ve všech záležitostech týkajících se zpracování osobních údajů nás můžete kontaktovat na e-mailu chronotika@chronotika.com.

Registrační a účtové údaje: e-mailová adresa, heslo v zabezpečené (hašované) podobě (pouze při registraci e-mailem a heslem), volitelně zobrazované jméno. Při registraci nebo přihlášení přes Apple či Google také údaje, které nám předá poskytovatel přihlášení – viz část 3.

Údaje o studijním pokroku: dokončené kapitoly, podkapitoly a sekce, výsledky kvízů, získané zkušenostní body (XP) a historie jejich udělení, studijní série (streak).

Provozní údaje: datum poslední aktivity v aplikaci, stav aktivace Chronotika Premium, nastavení oznámení, jazyk, ve kterém aplikaci používáte, a – pokud povolíte oznámení – push token vašeho zařízení.

Přezdívka: pokud používáte žebříček, je vámi zvolená přezdívka zobrazena ostatním uživatelům spolu s XP, které jste ten den nebo týden získali. Vaši e-mailovou adresu ani identifikátor účtu ostatním uživatelům nikdy nezobrazujeme. Dokud si přezdívku nezvolíte, zobrazuje se místo ní dočasně vygenerované jméno.

Zpětná vazba a požadavky: text zprávy (a u zpětné vazby k lekci i lekce, ke které se vztahuje), pokud nám dobrovolně nahlásíte problém s konkrétní lekcí nebo navrhnete nový kurz.

Údaje o používání aplikace pro analytické účely: interakce s aplikací (např. otevření kurzu, dokončení kapitoly) a technické identifikátory zařízení, zpracovávané prostřednictvím nástroje PostHog. Tyto analytické události jsou propojeny s vaším účtem, včetně identifikátoru účtu, e-mailové adresy a zobrazovaného jména.

Přibližná poloha: při odesílání analytických událostí nástroj PostHog odvozuje z IP adresy vašeho zařízení vaši přibližnou polohu (stát, region a město). K přesné poloze zařízení (GPS) nepřistupujeme.

Technické diagnostické údaje: pokud v aplikaci dojde k chybě nebo pádu, odešleme prostřednictvím nástroje Sentry technickou zprávu o chybě (typ chyby, verze aplikace, model a verze operačního systému zařízení a stav aplikace v okamžiku chyby) spolu s identifikátorem vašeho účtu. E-mailovou adresu ani zobrazované jméno k těmto zprávám nepřipojujeme.

Údaje o platební kartě sami nezpracováváme ani neukládáme – platby za Premium zpracovává výhradně App Store nebo Google Play (viz Obchodní podmínky). Ke správě předplatného využíváme službu RevenueCat, která obdrží identifikátor vašeho účtu Chronotika a informace o vašich nákupech a stavu předplatného (produkt, cena, data a zda je předplatné aktivní). Pro účetní účely dále uchováváme záznam o každé zaplacené transakci (identifikátor transakce, datum, částka a vaše e-mailová adresa).

Údaje pro měření reklamy: aplikace obsahuje sadu Meta (Facebook) SDK, kterou využíváme k měření účinnosti naší reklamy. Společnosti Meta odesílá dvě události – že jste dokončili registraci (a jakým způsobem: e-mailem, přes Google nebo Apple) a že jste zahájili předplatné Premium (včetně jeho ceny a měny) – spolu s technickými údaji o zařízení, jako je model zařízení, verze operačního systému a aplikace, jazyk, IP adresa a identifikátory zařízení. Na iOS je zahrnut reklamní identifikátor a události jsou odesílány pouze v případě, že v systémovém dialogu zobrazeném aplikací povolíte sledování. Na Androidu sběr reklamního identifikátoru nezapínáme. Společnosti Meta neodesíláme vaši e-mailovou adresu, jméno, studijní pokrok ani jiné informace o tom, co v aplikaci děláte.

Uživatelský účet lze vytvořit třemi způsoby: pomocí e-mailové adresy a hesla, pomocí funkce Přihlášení přes Apple (Sign in with Apple) nebo pomocí funkce Přihlášení přes Google (Sign in with Google). Přihlášení přes Apple nebo Google je zcela dobrovolné.

Pokud se zaregistrujete nebo přihlásíte přes Apple či Google, zpracováváme údaje, které nám poskytovatel přihlášení předá, typicky: e-mailovou adresu, jméno nebo zobrazované jméno a identifikátor účtu specifický pro daného poskytovatele. Google nám může navíc předat adresu profilového obrázku. Apple vám může umožnit skrýt skutečnou e-mailovou adresu a předat nám místo ní náhradní (relay) adresu; jméno a e-mail nám Apple obvykle poskytne pouze při první autorizaci aplikace. Pro ověření přihlášení a pro zrušení přístupu poskytovatele při smazání účtu můžeme uložit také technické tokeny, které poskytovatel vydal.

Google používáme výhradně k ověření vaší totožnosti (přihlášení). Chronotika nezískává přístup k vašemu Gmailu, Disku Google, Kalendáři Google, Kontaktům Google ani k žádným jiným službám či datům ve vašem účtu Google a o taková oprávnění nežádá. Totéž platí pro Apple: k jiným údajům ve vašem Apple ID přístup nezískáváme.

Údaje získané od Google nebo Apple používáme pouze k vytvoření a správě vašeho účtu Chronotika, k vašemu přihlášení a ke komunikaci týkající se účtu. Ukládáme je v naší databázi (MongoDB) spolu s ostatními údaji vašeho účtu, uchováváme je po dobu existence účtu a při jeho smazání je vymažeme. Neprodáváme je, nepoužíváme je k reklamě a sdílíme je pouze se zpracovateli popsanými v části „Komu údaje předáváme“.

V rámci přihlášení nepředáváme společnostem Apple ani Google žádné údaje o vašem studijním pokroku ani o činnosti v aplikaci. Používání a předávání informací získaných z rozhraní Google API ze strany Chronotiky je v souladu se Zásadami uživatelských dat služeb Google API (Google API Services User Data Policy), včetně požadavků na omezené použití (Limited Use). Propojení Chronotiky s účtem Google či Apple můžete kdykoli zrušit v nastavení účtu u příslušného poskytovatele.

Poskytování služby (registrace a přihlášení, vedení účtu, ukládání studijního pokroku, vyhodnocování kvízů, správa Premium) – zpracování je nezbytné pro plnění smlouvy uzavřené používáním aplikace (čl. 6 odst. 1 písm. b) GDPR).

Zasílání denní připomínky studijní série – pouze pokud k tomu dáte souhlas povolením oznámení a ponecháte příslušný přepínač v sekci Účet zapnutý; souhlas můžete kdykoliv odvolat vypnutím přepínače nebo zákazem oznámení v nastavení telefonu (čl. 6 odst. 1 písm. a) GDPR).

Zasílání občasných oznámení formou push notifikací (například o novém kurzu) – pouze pokud povolíte oznámení v systémovém dialogu; souhlas můžete kdykoliv odvolat zákazem oznámení v nastavení telefonu (čl. 6 odst. 1 písm. a) GDPR).

Analýza a zlepšování aplikace – na základě našeho oprávněného zájmu na vývoji a zlepšování produktu (čl. 6 odst. 1 písm. f) GDPR).

Zajištění stability a oprav chyb aplikace (Sentry) – na základě našeho oprávněného zájmu na tom, aby aplikace fungovala spolehlivě a chyby mohly být rychle odstraněny (čl. 6 odst. 1 písm. f) GDPR).

Měření účinnosti naší reklamy (Meta SDK) – na základě našeho oprávněného zájmu na vyhodnocování a zlepšování našeho marketingu (čl. 6 odst. 1 písm. f) GDPR). Na iOS k tomu dochází pouze pokud v systémovém dialogu povolíte sledování, což můžete kdykoli změnit v Nastavení → Soukromí a zabezpečení → Sledování. Proti tomuto zpracování můžete kdykoli vznést námitku (viz část 8).

Vyřízení zaslané zpětné vazby a komunikace s uživatelem – plnění smlouvy, případně náš oprávněný zájem na zlepšování obsahu.

Plnění právních povinností, například v oblasti účetnictví u plateb zpracovaných obchodem (čl. 6 odst. 1 písm. c) GDPR).

Údaje spojené s uživatelským účtem uchováváme po dobu jeho existence. Po smazání účtu jsou osobní údaje vymazány nebo anonymizovány, s výjimkou údajů, které jsme povinni uchovávat déle na základě právních předpisů. Záznamy o zaplacených transakcích uchováváme po dobu vyžadovanou účetními předpisy i po smazání účtu; poté již nejsou propojeny s vaším účtem, ale stále obsahují e-mailovou adresu, kterou jste použili.

Údaje zpracovávané pro analytické účely uchováváme po dobu přiměřenou danému účelu, nejdéle však 24 měsíců od jejich vzniku.

Vaše osobní údaje sdílíme pouze v nezbytném rozsahu s těmito zpracovateli a příjemci: poskytovatelem databázové infrastruktury (MongoDB) pro uložení dat aplikace; nástrojem PostHog pro analýzu používání aplikace (data zpracovávána na serverech v Evropské unii); službou Sentry pro hlášení chyb a pádů aplikace; službou RevenueCat pro správu nákupů a předplatného Premium; službou Expo Push pro doručování push notifikací; společností Meta (Facebook) pro měření účinnosti naší reklamy, a to v rozsahu popsaném v části 2; App Store (Apple) / Google Play pro zpracování plateb za Premium a doručování oznámení; a společnostmi Apple a Google jako poskytovateli přihlášení (pouze pokud si přihlášení přes ně zvolíte). Apple, Google a Meta jsou samostatnými správci údajů dle svých vlastních zásad ochrany osobních údajů.

Vaše osobní údaje dále můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon. Osobní údaje neprodáváme. Jediné údaje, které reklamní společnosti odesíláme, jsou omezená data událostí pro Meta popsaná v části 2, použitá k měření účinnosti naší reklamy.

Někteří z výše uvedených zpracovatelů mohou v omezeném rozsahu zpracovávat údaje i mimo Evropský hospodářský prostor, například v rámci infrastruktury poskytovatele App Store / Google Play. V takovém případě zajišťujeme, aby předání probíhalo na základě standardních smluvních doložek schválených Evropskou komisí nebo jiného odpovídajícího právního nástroje. Týká se to zejména služeb RevenueCat, Expo a Meta, které mohou údaje zpracovávat ve Spojených státech.

V souvislosti se zpracováním osobních údajů máte právo na: přístup ke svým osobním údajům, opravu nepřesných údajů, výmaz údajů („právo být zapomenut"), omezení zpracování, přenositelnost údajů, vznesení námitky proti zpracování založenému na oprávněném zájmu a odvolání souhlasu tam, kde je zpracování na souhlasu založeno (např. oznámení nebo oprávnění ke sledování na iOS).

Svůj studijní postup, XP a sérii můžete kdykoliv sami smazat přímo v aplikaci v sekci Účet → „Vymazat historii účtu". Celý uživatelský účet včetně registračních údajů můžete rovněž smazat přímo v aplikaci v sekci Účet → „Smazat účet". Smazání je trvalé. Pokud aplikaci nemůžete použít, kontaktujte nás na chronotika@chronotika.com a účet za vás smažeme.

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Přístupové údaje ukládáme v zabezpečené podobě (hašování hesel) a komunikace mezi aplikací a serverem probíhá šifrovaně (HTTPS). Přihlašovací token aplikace je na mobilním zařízení uložen v zabezpečeném úložišti, nikoliv v běžné nezabezpečené paměti.

Přístup k osobním údajům v našich systémech mají pouze osoby, které je nezbytně potřebují k zajištění provozu aplikace.

Aplikace může s vaším souhlasem zasílat připomínky studijní série. Ty jsou plánovány lokálně ve vašem zařízení a k tomuto účelu z něj neodcházejí žádné údaje. Pokud povolíte oznámení, aplikace navíc zaregistruje na našem serveru push token vašeho zařízení (a jazyk aplikace), abychom vám mohli posílat občasná oznámení, například o novém kurzu. Doručujeme je prostřednictvím služby Expo Push a doručovací služby operačního systému (Apple / Google), které token a zprávu obdrží. Oznámení můžete kdykoli vypnout v nastavení telefonu.

Chronotika nepřistupuje k přesné poloze vašeho zařízení (GPS) a nesleduje váš pohyb. Jediným údajem o poloze, který zpracováváme, je přibližná poloha odvozená z vaší IP adresy, popsaná v části 2.

Aplikace není určena osobám mladším 15 let bez souhlasu zákonného zástupce. Pokud zjistíme, že jsme neoprávněně zpracovali osobní údaje dítěte mladšího 15 let bez takového souhlasu, údaje bez zbytečného odkladu vymažeme.

Tyto zásady můžeme čas od času aktualizovat, například v souvislosti se změnou funkcí aplikace nebo právních předpisů. Aktuální znění je vždy dostupné přímo v aplikaci.

S jakýmikoliv dotazy nebo žádostmi týkajícími se ochrany osobních údajů nás kontaktujte na e-mailu chronotika@chronotika.com.