Ochrana soukromí

1. Kdo za zpracování odpovídá

Správcem osobních údajů je Tobiáš Lachman, fyzická osoba. Ve věcech soukromí nás zastihnete na soukromi@doucko.app; na e-mailu vyřizujeme i všechny žádosti podle GDPR.

Služba se teprve připravuje ke spuštění, proto u provozovatele zatím není IČO. Doplníme ho dřív, než půjde přístup koupit.

Pověřence pro ochranu osobních údajů nemáme jmenovaného, protože nám to zákon neukládá.

2. Účet a přihlášení

Bez účtu si projdete katalog škol a kalkulačku bodů. Na procvičování, zkoušku nanečisto a přehled pokroku je potřeba se přihlásit. Než službu spustíme, nové účty nezakládáme; u existujících účtů zpracováváme:

• e-mailovou adresu a její normalizovaný tvar (tečky a znak „+“ odstraněné), abychom poznali, že jan.novak+skola@gmail.com a jannovak@gmail.com je jedna schránka,
• heslo, které ukládáme jen jako nevratný otisk, nikdy v čitelné podobě,
• zobrazované jméno, pokud si nějaké zvolíte (stačí přezdívka, skutečné jméno nepotřebujeme),
• údaje o přihlášení: čas vzniku a vypršení sezení, IP adresu a označení prohlížeče, ze kterého jste se přihlásili,
• stav přístupu: jaký máte plán a kolik jste vyčerpali z limitů (dnes má každý plán zdarma).

E-mail musíte potvrdit kliknutím v došlé zprávě. Je to kvůli vám: bez potvrzení by vám kdokoli mohl založit účet na vaši adresu.

Účet zrušíte sami v nastavení účtu, okamžitě a bez psaní komukoli. Smaže se účet i všechno, co je na něj navázané. Tamtéž si stáhnete všechna svoje data jedním souborem.

3. Seznam zájemců o spuštění

Než se doucko spustí naostro, jde na úvodní stránce nechat e-mail. Ukládáme jen tu adresu a čas zápisu. Použijeme ji na jednu zprávu o tom, že se dá začít, a na informaci o slevě pro zapsané. Žádný pravidelný newsletter z toho není a adresu nikomu nepředáváme.

Právním důvodem je váš souhlas, který dáváte odesláním formuláře. Vzít ho zpět jde jedním kliknutím: v každém e-mailu od nás je odhlašovací odkaz a po jeho potvrzení adresu smažeme. Případně napište na soukromi@doucko.app. Nejpozději ji smažeme rok po spuštění služby.

Souhlas může sám dát jen ten, komu je aspoň 15 let. Mladší se zapíše se souhlasem rodiče, nebo tam nechá rovnou rodičovský e-mail. Zápisem to potvrzujete; věk neověřujeme a doklad po nikom nechceme.

4. Studijní data

Pokrok patří k účtu. Dokončené procvičování, zkoušky nanečisto, chybovník a odhad bodů se ukládají u nás v databázi pod vaším účtem, takže je najdete i po vyčištění prohlížeče nebo na jiném zařízení. Ukládá se odpověď u úlohy a čas dokončení, nic dalšího.

V prohlížeči zůstávají jen drobnosti pro pohodlí: zvolený vzhled, cílové školy a rozepsaná zkouška, aby se dala dopsat po zavření karty. Seznam konkrétních klíčů je na stránce Cookies a místní úložiště.

Se zrušením účtu se pokrok smaže s ním.

5. AI asistent u úloh

U úlohy, kterou vyřešíte špatně, si můžete nechat vysvětlit, kde se stala chyba. Dotaz zpracovává jazykový model společnosti DeepSeek, jejíž servery jsou v Čínské lidové republice.

Co se odesílá: zadání úlohy, správná odpověď a naše vysvětlení, odpověď, kterou jste vyplnili, a text vašeho dotazu.

Co se neodesílá: jméno, e-mail, identifikátor účtu ani IP adresa. Požadavek odchází z našeho serveru, takže poskytovatel nemá jak text spojit s konkrétní osobou.

Čína není zemí, u které by Evropská komise rozhodla o odpovídající úrovni ochrany. Proto je asistent dobrovolný a ptáme se předem: než se zeptáte poprvé, ukážeme vám, kam dotaz poletí, a bez potvrzení se neodešle nic. Předání se opírá o váš výslovný souhlas podle čl. 49 odst. 1 písm. a) GDPR. Souhlas vezmete zpět tím, že asistenta přestanete používat, a smazáním dat webu se zeptáme znovu.

Do pole s dotazem nepište nic osobního; k vysvětlení úlohy to není potřeba. Kdo asistenta nepoužije, tomu se k poskytovateli neodešle vůbec nic.

6. Technický provoz a logy

Při načtení stránky zpracuje poskytovatel hostingu IP adresu, typ prohlížeče, čas požadavku a požadovanou adresu. Slouží to k doručení a zabezpečení webu, například k omezení počtu pokusů o přihlášení.

Žádný analytický nástroj nepoužíváme. Nemáme Google Analytics ani nic podobného. Počítáme si jen souhrnné počty na vlastním serveru: kolikrát se za den zobrazila úvodní stránka, kolikrát někdo začal psát e-mail a kolikrát se zápis povedl, případně z jaké kampaně odkaz přišel.

K těmhle číslům se neukládá nic o vás - žádný identifikátor do prohlížeče, žádná IP adresa, žádný čas přesnější než den. Z takového počítadla nejde poskládat, co dělal jeden konkrétní člověk, a proto na něj není potřeba souhlas.

7. Komu se údaje předávají

Nikomu jinému údaje nepředáváme, neprodáváme je a nepoužíváme je k reklamě ani profilování.

8. Právní důvody a doba uchování

• Účet a přihlášení: plnění smlouvy (poskytnutí služby). Údaje držíme po dobu existence účtu, záznamy o sezeních nejdéle 60 dnů od posledního přihlášení.
• Seznam zájemců: souhlas. Do jeho odvolání (odhlašovací odkaz v každém e-mailu), nejdéle rok po spuštění.
• Provozní logy a limity: oprávněný zájem na bezpečném a dostupném provozu.
• Studijní data: plnění smlouvy. Leží v databázi u vašeho účtu a smažou se s ním - okamžitě, když účet zrušíte v nastavení.
• Platby: plnění smlouvy a zákonná povinnost vést účetnictví. Záznam o platbě (balíček, částka, datum, identifikátor a odpověď platební brány včetně e-mailu plátce a času souhlasu se zahájením plnění) držíme po dobu, kterou ukládají účetní a daňové předpisy. Zrušením účtu se od něj odpojí, ale nesmaže.

9. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Souhlas se zápisem do seznamu zájemců můžete kdykoli odvolat.

Dvě z těch práv si uplatníte sami a hned, bez psaní komukoli: v nastavení účtu si stáhnete všechna svoje data jedním souborem a tamtéž účet smažete. Smazání je okamžité a nevratné - zmizí účet, celý pokrok, cílové školy i vaše adresa ze seznamu zájemců.

S čímkoli dalším napište na soukromi@doucko.app, odpovíme do 30 dnů.

Pokud vám naše odpověď nestačí, můžete si stěžovat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7.

10. Věk a souhlas rodiče

Doucko používají hlavně žáci devátých tříd, tedy lidé kolem patnácti let. V Česku platí, že u služeb nabízených online může dítě od 15 let souhlasit samo; mladší potřebuje souhlas rodiče. Zakládá-li si účet někdo mladší, musí to udělat se souhlasem zákonného zástupce.

Věk neověřujeme technicky a nechceme kvůli tomu žádný doklad. Pokud jste rodič a zjistíte, že si dítě založilo účet bez vašeho vědomí, napište nám a účet i s údaji smažeme.

11. Změny a kontakt

Když se změní, co a proč zpracováváme, upravíme tuhle stránku a uvedeme nové datum. Co se ukládá přímo do prohlížeče, popisuje samostatná stránka Cookies a místní úložiště. Pravidla používání služby najdete v podmínkách užívání.