Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je provozovatel webu Prstopis.cz.

Kontakt: info@prstopis.cz

2. Jaké údaje zpracováváme

Při používání služby Prstopis.cz můžeme zpracovávat následující kategorie osobních údajů:

• Identifikační údaje: e-mailová adresa, zobrazované jméno
• Autentizační údaje: přihlašovací údaje spravované službou Firebase Authentication a přihlášení přes Google
• Údaje o aktivitě: statistiky cvičení, pokrok v lekcích, dosažené úspěchy
• Technické údaje: typ prohlížeče, typ zařízení, bezpečnostní signály a údaje nezbytné pro správné zobrazení klávesnice
• Volitelná analytika: omezené návštěvnostní údaje z Plausible Analytics, pouze pokud s analytikou souhlasíte

3. Účely zpracování

Vaše osobní údaje zpracováváme pro následující účely:

• Poskytování služby: vytvoření a správa uživatelského účtu, ukládání pokroku
• Personalizace: přizpůsobení obsahu vašim preferencím a úrovni
• Gamifikace: systém úspěchů, úrovní, XP a osobních statistik
• Analytika: měření návštěvnosti a dokončených akcí po vašem souhlasu
• Bezpečnost: omezení zneužití aplikace pomocí Firebase App Check a dalších technických opatření

4. Právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpracování nezbytné pro poskytování služby
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zlepšování služby, bezpečnost
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): pro volitelné technologie a preference, pokud s nimi výslovně souhlasíte

5. Příjemci osobních údajů

Vaše údaje mohou být předány následujícím příjemcům:

• Firebase (Google LLC): cloudová infrastruktura pro autentizaci a ukládání dat
• Plausible Insights OÜ: volitelná analytika návštěvnosti bez reklamních profilů

Umístění dat se liší podle konkrétní služby a nastavení projektu. Umístění databáze Cloud Firestore je určeno zvoleným regionem projektu, zatímco Firebase Authentication může zpracovávat autentizační a bezpečnostní údaje také mimo Evropský hospodářský prostor, zejména ve Spojených státech. Případné mezinárodní předávání se řídí ochrannými mechanismy poskytovatele a platnými předpisy.

6. Doba uchovávání údajů

• Údaje o účtu: po dobu existence účtu. Po potvrzení smazání účtu proběhne odstranění účtu a navázaných dat bez zbytečného odkladu.
• Historie cvičení: po dobu existence účtu
• Technické a bezpečnostní logy: pouze po dobu nutnou pro zabezpečení a diagnostiku; konkrétní doba se řídí nastavením a podmínkami použitého poskytovatele

7. Vaše práva

Jako subjekt údajů máte následující práva:

• Právo na přístup: můžete požádat o kopii svých údajů
• Právo na opravu: můžete požádat o opravu nepřesných údajů
• Právo na výmaz: můžete požádat o smazání svých údajů (přímo v nastavení profilu)
• Právo na přenositelnost: můžete požádat o předání svých údajů
• Právo vznést námitku: proti zpracování na základě oprávněného zájmu
• Právo podat stížnost: u Úřadu pro ochranu osobních údajů (www.uoou.cz)

8. Jak uplatnit svá práva

Většinu svých práv můžete uplatnit přímo v aplikaci:

• Smazání účtu: Profil → Správa účtu → Smazat účet
• Změna údajů: Profil → úprava jména, nastavení

Pro ostatní požadavky nás kontaktujte na: info@prstopis.cz

9. Zabezpečení údajů

Používáme standardní bezpečnostní opatření včetně šifrování přenosu (HTTPS) a přístupu pouze pro oprávněné osoby. Hesla jsou spravována službou Firebase Authentication (Google LLC), která zajišťuje jejich bezpečné uložení prostřednictvím standardních kryptografických metod. Aplikace samotná hesla v čitelné podobě nezpracovává ani neukládá. Služba Firebase zajišťuje další vrstvu zabezpečení na infrastrukturní úrovni. Pokud je v produkci zapnutý Firebase App Check, aplikace přidává ověření, že požadavky na Firebase pocházejí z legitimní webové aplikace.

10. Děti a věková hranice

Služba může být používána studenty a dětmi. Uživatel mladší 15 let by měl službu používat se souhlasem zákonného zástupce. Při registraci proto vyžadujeme potvrzení věku nebo souhlasu zákonného zástupce.