Zásady ochrany osobních údajů

Verze: 0.1 · Účinnost od: 4. 11. 2026 · Poslední úprava: 4. 11. 2026

1. Správce

Správcem osobních údajů je TDPK Digital Group s.r.o., IČO 30120756, sídlo Roháčova 145/14, Žižkov, 130 00 Praha 3, zápis v rejstříku: Městský soud v Praze, oddíl C, vložka 457534, e-mail [email protected]. Pověřence pro ochranu osobních údajů provozovatel nejmenoval.

2. Co neshromažďujeme

Neptáme se na datum narození, jméno ani příjmení, telefonní číslo, národnost ani polohu. Do databáze neukládáme IP adresy. IP adresu při přenosu vidí poskytovatelé uvedení níže a krátce ji uchovávají provozní logy našich serverů (bod 3, písm. m); my z ní pro omezení zneužití uchováváme jen zkrácený otisk, který se každý den mění a nelze jím sledovat uživatele v čase.

Výjimka: pokud zadáte telefon nebo e-mail u výsledku kvízu (bod 3, písm. k), ukládáme tento kontakt.

3. Co zpracováváme a proč

a) Účet a přihlášení: e-mailová adresa (e-mailem nebo z přihlášení přes Google či Apple, jen je-li u poskytovatele ověřená), identifikátor od poskytovatele přihlášení, jazyk aplikace, země a jazyk zkoušky, skupina řidičského oprávnění, čas založení. Jednorázový přihlašovací odkaz platí 15 minut.

b) Zařízení a relace: z tokenu se ukládá jen otisk, dále krátký název zařízení, čas vzniku a posledního použití. Relace trvá 90 dní a při používání se prodlužuje. Nejvýše tři zařízení.

c) Postup v učení: odpovědi, chyby a nastavení se ukládají v zařízení. Jste-li přihlášeni, synchronizují se na server, abyste je měli na více zařízeních.

d) Nákupy: země, zakoupené balíčky a skupiny, částka a měna, datum a hodina, počet dní od instalace, zda byl nastaven termín zkoušky (ano/ne), čas souhlasu se zahájením plnění, případné odstoupení a vrácení platby, stav odeslaného potvrzení, identifikátory platby u Stripe, případně označení cenového testu. Údaje o kartě zpracovává Stripe, nikoli my.

e) Zdroj příchodu: při prvním otevření odkazu uložíme, odkud jste přišli (například komunita nebo vyhledávání) a značky UTM z odkazu, nejvýše 64 znaků každou.

f) Pozvánky: váš kód pozvánky, kdo vás pozval a kdy, a odměny z pozvánek. Pro odhalení zneužití se u pozvánek porovnává denní otisk IP adresy.

g) Anonymní statistiky: denní počty událostí (například otevření aplikace, dokončené kolo, zobrazení zámku) podle země, jazyka a skupiny. Neobsahují identifikátor osoby ani zařízení. Stejně se anonymně počítají návštěvy ve zkouškách cen a první otevření podle zdroje.

h) Ochrana proti zneužití: počet stažení placeného obsahu na účet a den a až 20 denních otisků IP adres, mazané po 30 dnech; limity počtu požadavků. Při žádosti o přihlašovací odkaz ověřuje službou Cloudflare Turnstile, že jde o člověka.

i) Hlášení chyb překladu: text hlášení (do 1 000 znaků), otázka a jazyk. Bez účtu a bez IP adresy. Nepište do něj osobní údaje. Hlášení čte provozovatel a mohou je zpracovat i nástroje AI, které pomáhají posoudit opravu překladu.

j) Souhlas s nabídkami e-mailem: je vypnutý, dokud ho nezapnete v Nastavení, a jen s potvrzením, že je vám 18 let nebo víc. Ukládáme čas a verzi znění souhlasu. Vypnout lze jedním klepnutím.

k) Kontakt u výsledku kvízu: kanál (Zalo, Telegram, WhatsApp, e-mail), kontakt, jazyk, zdroj, pásmo výsledku (uspěl/skoro/neuspěl), čas a verze souhlasu. Je dobrovolný, vyžaduje souhlas a potvrzení 18+. Zprávu odesílá provozovatel ručně přes zvolený kanál.

l) Statistika používání a hlášení chyb (jen s vaším souhlasem, který udělíte nebo odmítnete v liště a odvoláte v Nastavení › Soukromí): události jako otevření aplikace, krok úvodního nastavení, zvolená skupina, zodpovězená otázka (správně nebo špatně, režim, zdarma nebo placené; nikdy ne text otázky), přepnutí překladu, zobrazení zámku, zahájení platby, dokončený nákup, uplatněný kód, žádost o odstoupení a technické chyby se stopou volání. Každá událost nese jazyk aplikace, platformu, verzi aplikace a cestu stránky bez dotazu a fragmentu. Je spojena s náhodným identifikátorem instalace, ne s vaším jménem ani e-mailem. Jste-li přihlášeni a je vám 18 let nebo více, může být identifikátor spojen s osolenou jednosměrnou kontrolní hodnotou čísla účtu, aby jedna osoba na dvou zařízeních byla započtena jednou; u osob do 18 let nikdy. Neposíláme e-mailové adresy, jména, kódy, tokeny, psané texty ani IP adresu (neukládá se). Používáme PostHog (bod 6). Neošetřené chyby serveru se do PostHogu hlásí také, bez hlaviček, těl požadavků a osobních údajů; právním základem je náš oprávněný zájem na provozuschopnosti služby.

m) Provozní logy serverů: webové servery a reverzní proxy na našich serverech zapisují čas, adresu požadavku, stavový kód, velikost odpovědi, IP adresu a údaj o prohlížeči. Slouží k zabezpečení a hledání chyb (oprávněný zájem) a uchovávají se nejdéle 30 dnů. Nepoužíváme je k profilování.

4. Právní základy

5. Cookies a úložiště v zařízení

Na webu používáme jedinou cookie, __Secure-capy_session. Je nutná k přihlášení (HttpOnly, Secure, SameSite=Lax) a platí nejvýše 90 dní. Nepoužíváme reklamní cookies, pixely ani nástroje pro sledování napříč weby. V sestavení se statistikou používání se nejprve zobrazí lišta se žádostí o souhlas; dokud jej neudělíte, nic se nesbírá a PostHog nic neukládá do vašeho zařízení. Po souhlasu se v localStorage uchová jeden náhodný identifikátor instalace a události čekající na připojení se uchovají v IndexedDB; při odvolání souhlasu se obojí smaže.

Nastavení, postup, stažená data a nedokončený test jsou uloženy v úložišti prohlížeče nebo aplikace (IndexedDB, localStorage). Slouží jen provozu aplikace. V mobilní aplikaci je přihlášení uloženo v zabezpečeném úložišti zařízení.

Stránky třetích stran, na které přejdete, mohou ukládat vlastní cookies podle svých zásad. Jde o platební stránku Stripe, přihlášení Google a Apple a ověření Cloudflare Turnstile.

6. Příjemci a zpracovatelé

Naše servery a databáze jsou v Evropské unii. Někteří další příjemci (Cloudflare, Stripe, Resend, PostHog, Google, Apple) jsou součástí skupin se sídlem ve Spojených státech nebo mohou zpracovávat údaje mimo Evropskou unii. Přenos se opírá o rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky poskytovatelů. Údaje nepředáváme k reklamním účelům a neprodáváme je.

7. Jak dlouho údaje uchováváme

8. Smazání účtu

V Nastavení › Smazat účet trvale smažete účet, způsoby přihlášení, synchronizovaný postup a seznam zařízení. Souhlas s nabídkami se smaže s účtem.

Záznamy o nákupech se nemažou, ale anonymizují: odpojí se od vás a odstraní se identifikátory platby u Stripe. Zůstane země, balíčky, částka, měna, datum a hodina, záznam o souhlasu se zahájením plnění, případné odstoupení a označení cenového testu.

Kontakt zadaný u kvízu není s účtem spojený. Smazáním účtu se smaže e-mailový kontakt z kvízu, který je stejný jako e-mail účtu. Kontakt na Zalo, Telegram nebo WhatsApp se smazáním účtu nemaže; požádejte o jeho smazání e-mailem na [email protected].

9. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádosti zasílejte na [email protected]; vyřídíme je do jednoho měsíce. Samoobslužný export údajů zatím aplikace nemá, kopii zašleme na žádost.

Souhlas s nabídkami odvoláte v Nastavení. Souhlas u kvízu odvoláte odpovědí STOP nebo e-mailem.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, nebo u dozorového úřadu v zemi svého bydliště.

10. Nezletilí

Službu mohou používat i osoby mladší 18 let. Neprofilujeme je a neposíláme jim marketing. Nabídky e-mailem a kontakt u kvízu vyžadují potvrzení, že je vám 18 let nebo víc. Věk neověřujeme, spoléháme na toto potvrzení.

11. Automatizované rozhodování

Neprovádíme profilování ani automatizované rozhodování s právními účinky. Cena ve zkouškách cen se přiděluje náhodně podle čísla účtu, ne podle osobních vlastností.

12. Zabezpečení

Spojení je šifrované. Přihlašovací tokeny ukládáme jen jako otisk. Zálohy jsou v soukromém úložišti na samostatném serveru. Žádný systém není bezpečný zcela; při narušení zabezpečení postupujeme podle zákona a informujeme dotčené osoby a úřad, kde je to povinné.

13. Změny a kontakt

Zásady můžeme měnit. Platné znění je na této stránce s uvedenou verzí a datem účinnosti. Dotazy: [email protected].

Závazné je české znění. Překlady jsou informativní.