Ochrana osobních údajů

1. Jaké údaje zpracováváme

• Účet a přihlášení: e-mail, interní identifikátor uživatele, datum vytvoření účtu a údaje předané zvoleným poskytovatelem přihlášení, pokud použijete Google.
• Studijní údaje: zvolená skupina řidičského oprávnění, odpovědi, pokusy, výsledky testů, dokončené lekce, XP, úrovně, úspěchy, termín zkoušky, denní cíl a aktivita.
• Nákupy a přístup: Stripe identifikátor platby, zaplacená částka, doba platnosti přístupu, použitý aktivační kód a záznam o souhlasu s okamžitým zpřístupněním.
• Komunikace: obsah e-mailů, reklamací, žádostí o smazání a související údaje potřebné k vyřízení požadavku.
• Technické údaje: nezbytné identifikátory relace, bezpečnostní a provozní záznamy, informace o chybách a základní údaje o zařízení či prohlížeči poskytované běžným webovým provozem.
• Garance: jméno, datum a výsledek zkoušky z dokladů, které nám dobrovolně zašlete k ověření nároku.

2. Účely a právní základy

• Poskytování účtu, studijních funkcí, ukládání pokroku a Plného přístupu – plnění smlouvy a kroky před jejím uzavřením.
• Zpracování plateb, aktivace přístupu, účetní a daňová evidence – plnění smlouvy a zákonných povinností.
• Podpora, reklamace, odstoupení a garance dalšího roku – plnění smlouvy, zákonné povinnosti a oprávněný zájem na ověření a evidenci nároků.
• Zabezpečení, prevence zneužití, diagnostika chyb a ochrana právních nároků – oprávněný zájem na bezpečném a spolehlivém provozu služby.
• Volba jazyka, vzhledu a další lokální nastavení – funkčnost služby a oprávněný zájem na zapamatování uživatelských preferencí.

Souhlas nepoužíváme jako právní základ tam, kde je zpracování nezbytné pro smlouvu nebo zákonnou povinnost. Samostatný souhlas před platbou se týká okamžiku zpřístupnění digitálního obsahu a práva odstoupit, nikoli marketingu.

3. Příjemci a dodavatelé

• Supabase – databáze, autentizace a ukládání uživatelských údajů.
• Vercel – hosting a doručování webové aplikace.
• Stripe – bezpečné zpracování plateb a prevence platebních podvodů.
• Google – pouze pokud zvolíte přihlášení prostřednictvím účtu Google.
• Orgány veřejné moci, účetní či právní poradci, pokud je předání vyžadováno zákonem nebo nezbytné k ochraně právních nároků.

4. Doba uchování

• Účet a studijní údaje uchováváme po dobu existence účtu. Po schválené žádosti o smazání je odstraníme nebo anonymizujeme bez zbytečného odkladu, s výjimkou údajů, které musíme uchovat dále.
• Údaje o objednávkách, platbách a účetní či daňové doklady uchováváme po dobu stanovenou právními předpisy, zpravidla až 10 let.
• Reklamace, odstoupení a běžnou zákaznickou komunikaci uchováváme po dobu vyřízení a následně nejdéle 3 roky kvůli ochraně právních nároků, nevyžaduje-li zákon delší dobu.
• Doklady zaslané ke garanci mažeme nejpozději do 30 dnů od rozhodnutí. Záznam o využití garance uchováváme po dobu trvání prodlouženého přístupu a následně nejdéle 3 roky.
• Anonymní studijní relaci uchováváme nejdéle po dobu platnosti jejího identifikátoru nebo do jejího přiřazení k účtu; identifikátor v prohlížeči je nastaven nejvýše na 1 rok.
• Bezpečnostní a technické záznamy držíme jen po dobu nezbytnou k diagnostice, zabezpečení a řešení incidentů podle retenčních nastavení našich dodavatelů.

5. Cookies a lokální úložiště

• Přihlašovací cookies Supabase – udržují zabezpečenou relaci přihlášeného uživatele.
• anon_session a anon_tests_done – propojují anonymní pokrok a počet bezplatných testů; nejdéle 1 rok.
• autoskola-locale a driving_category – pamatují jazyk a studijní skupinu; nejdéle 1 rok.
• Lokální úložiště pro vzhled, zvolený rozsah grafu a jednorázová oznámení – zůstává v daném prohlížeči do smazání uživatelem.

Tyto technologie nejsou používány pro reklamu ani sledování uživatele napříč cizími weby. Jejich blokování může omezit přihlášení, ukládání pokroku nebo nastavení aplikace.

6. Vaše práva

• Požádat o přístup ke svým osobním údajům a získat jejich kopii.
• Požádat o opravu nepřesných nebo neúplných údajů.
• Požádat o výmaz nebo omezení zpracování, jsou-li splněny zákonné podmínky.
• Získat údaje poskytnuté na základě smlouvy ve strukturovaném formátu a případně je přenést jinému správci.
• Vznést námitku proti zpracování založenému na oprávněném zájmu.
• Podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Povinnost poskytnout údaje a automatizované rozhodování

8. Změny těchto informací