Zásady ochrany osobních údajů

1. Kdo je správcem

Správcem osobních údajů je provozovatel uvedený na konci této stránky. Dokud jeho identifikační údaje nejsou kompletní, placený checkout je technicky vypnutý.

2. Jaké údaje zpracováváme

• Diagnostika: zvolená varianta JPZ, předmět, odpovědi, čas odpovědí, stav pokusu a vypočtený výsledek/priorita.
• Účet a přístup: e-mailová adresa, technický identifikátor uživatelského účtu a údaje potřebné k přihlášení nebo obnovení přístupu. Heslo po vás Boduj při běžném nákupním flow nevyžaduje.
• Platba: identifikátor Stripe Checkout Session/PaymentIntentu, zakoupený produkt, stav platby, částka, měna a čas platby/refundu. Údaje platební karty zpracovává Stripe a Boduj je neukládá.
• Procvičování: zodpovězené úlohy, správnost, dovednost/téma, obtížnost, průběh série a odvozený průběžný stav dovedností.
• Základní funnel analytika: typ události, cesta stránky, varianta/předmět/produkt a UTM parametry. Do této tabulky neukládáme e-mail, uživatelské ID, raw odpovědi, diagnostické skóre, persistentní browser ID ani IP adresu.
• Technické logy: hostingová a bezpečnostní infrastruktura může při obsluze požadavků dočasně zpracovávat síťové a technické údaje, například IP adresu, user-agent, čas požadavku a chybové logy.

3. Proč údaje potřebujeme

• poskytnout požadovanou diagnostiku a navazující digitální službu;
• uchovat placený přístup a průběh procvičování mezi návštěvami;
• zpracovat a doložit objednávku, platbu, refundaci a případnou reklamaci;
• chránit službu proti zneužití a řešit technické chyby;
• v agregované podobě zjistit, kde se uživatelé v cestě diagnostika → výsledek → nákup ztrácejí.

Pro údaje nezbytné k poskytnutí služby je právním základem zejména plnění smlouvy nebo kroky na žádost uživatele před jejím uzavřením. Údaje potřebné pro účetní, daňové nebo jiné zákonné povinnosti zpracováváme z důvodu splnění právní povinnosti. Zabezpečení a základní provozní logy mohou být zpracovávány na základě oprávněného zájmu na bezpečném a spolehlivém provozu.

4. Údaje dítěte

Boduj nepotřebuje datum narození, školu, adresu ani jiné citlivé identifikační údaje dítěte. Pro diagnostiku stačí třída/typ JPZ a odpovědi na úlohy. Do volitelného názvu profilu nedoporučujeme zadávat celé jméno dítěte. Pokud rodič používá Boduj pro dítě, měl by zadávat jen údaje nezbytné pro přípravu.

5. Komu údaje předáváme

Pro provoz služby používáme zejména tyto zpracovatele nebo samostatné poskytovatele:

• Supabase – databáze, autentizace a ukládání produktového stavu;
• Stripe – zpracování plateb a platebních identifikátorů;
• Vercel – hosting, doručování webu, serverové funkce a provozní logy;
• Resend – odeslání potvrzení objednávky na e-mail zákazníka; přístupové e-maily mohou být současně doručovány přes autentizační infrastrukturu Supabase.

Poskytovatelé mohou podle svého sídla a infrastruktury zpracovávat údaje i mimo Evropský hospodářský prostor. V takovém případě se používají příslušné právní mechanismy pro mezinárodní předávání údajů, které poskytovatel nabízí a které jsou pro daný vztah použitelné.

6. Cookies a marketingové měření

Technicky nezbytné cookies nebo obdobné mechanismy můžeme používat pro přihlášení a bezpečný provoz. První verze vlastní funnel analytiky nepoužívá persistentní reklamní identifikátor.

Meta Pixel ani jiné neesenciální reklamní cookies nejsou součástí tohoto launch nastavení. Pokud je později zapneme, nejdřív doplníme odpovídající souhlasový mechanismus a tyto zásady. Bez souhlasu se nebudou nenačítat nástroje, které souhlas vyžadují.

7. Jak dlouho údaje uchováváme

Účet, diagnostické a studijní údaje uchováváme po dobu potřebnou k poskytování služby a obnovení zakoupeného přístupu, případně do oprávněné žádosti o výmaz, pokud další uchování nevyžaduje zákon nebo jiný právní důvod. Údaje o nákupu a účetní doklady uchováváme po dobu vyžadovanou příslušnými právními předpisy. Bezpečnostní a provozní logy uchováváme jen po dobu přiměřenou jejich účelu.

8. Vaše práva

Za podmínek GDPR můžete požadovat přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost a můžete vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost pošlete na kontaktní e-mail provozovatele. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

9. Výmaz účtu a dat

Než bude v produktu samostatné tlačítko pro výmaz, můžete o uzavření účtu a výmaz údajů požádat e-mailem. Některé údaje spojené s platbou nebo právním nárokem mohou zůstat uchovány po dobu, po kterou je jejich uchování vyžadováno zákonem nebo nutné k ochraně právních nároků.

10. Související dokumenty

Obchodní podmínky · Poučení o odstoupení · Kontakt a ADR