Zásady ochrany osobních údajů

1. Správce

Správcem podle obecného nařízení o ochraně osobních údajů (GDPR) je:

Se všemi dotazy k ochraně osobních údajů se obracejte na [email protected].

2. Používání aplikace bez účtu

Bez účtu se vaše témata, kartičky, obrázky, hlasové poznámky, postup v učení a nastavení ukládají pouze ve vašem zařízení. Nic z toho se k nám nedostane. Připomínky se plánují lokálně v zařízení.

Pokud svou sbírku exportujete, aplikace vytvoří soubor a jen vy rozhodujete, kam ho uložíte nebo s kým ho sdílíte.

Při stažení aplikace zpracovávají údaje Apple (App Store) nebo Google (Google Play) jako samostatní správci podle svých vlastních zásad ochrany osobních údajů.

3. Účet a přihlášení přes Apple

Online funkce, jako je synchronizace, partneři k učení, katalog témat a AI kartičky, vyžadují účet. Vytvoříte ho přihlášením přes Apple. Apple nám poté předá identifikátor uživatele a e-mailovou adresu, což může být soukromá přeposílací adresa, pokud zvolíte „Skrýt můj e-mail“. Ukládáme šifrovaný token Apple, abychom mohli při smazání vašeho účtu u Apple zrušit propojení přihlášení.

S účtem ukládáme: vaši e-mailovou adresu, zvolené profilové jméno, vaše témata, kartičky, obrázky na kartičkách, hlasové poznámky a přepisy, váš postup v učení a opakování, aktivitu, kterou sdílíte s partnery k učení, vaše relace a instalace používané k synchronizaci, stav vašeho předplatného a to, jak často jste používali funkce AI a kolik to stálo.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy o online funkcích).

4. Společné učení

Když téma sdílíte, jeho členové vidí téma, jeho kartičky, vaše profilové jméno a aktivitu v učení v rámci tohoto tématu. Každý člen si vede vlastní postup. Sami rozhodujete, koho pozvete, a téma můžete kdykoli opustit.

Právní základ: čl. 6 odst. 1 písm. b) GDPR.

5. AI kartičky z hlasových poznámek a textu

Flashcards Plus umí z hlasové poznámky nebo textu vytvořit návrhy kartiček. Nahrávka se přitom přepíše a text se odešle poskytovateli AI, který vrátí návrhy; ty si zkontrolujete dříve, než se cokoli uloží. Podle naší konfigurace je poskytovatelem OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irsko) nebo OpenRouter (OpenRouter, Inc., USA), který požadavek předá poskytovateli modelu. Odesíláme pouze nahrávku nebo text, nikdy vaše jméno ani e-mailovou adresu.

Poskytovatelé zpracovávají údaje naším jménem (čl. 28 GDPR). Nepoužívají je k trénování svých modelů a uchovávají je nejvýše 30 dnů za účelem odhalování zneužití. Ke zpracování může docházet v USA; předávání je založeno na rámci pro ochranu osobních údajů mezi EU a USA (EU–US Data Privacy Framework; rozhodnutí o odpovídající ochraně, čl. 45 GDPR) nebo na standardních smluvních doložkách EU (čl. 46 odst. 2 písm. c) GDPR).

Fotografie, které přidáte ke kartičkám, se poskytovateli AI nikdy neodesílají.

Právní základ: čl. 6 odst. 1 písm. b) GDPR.

6. Nákupy Flashcards Plus

Flashcards Plus prodává a účtuje Apple. Vaše platební údaje zpracovává Apple; my je nikdy nevidíme. Dostáváme od Apple podepsané informace o nákupu potřebné k odemčení Plus a ukládáme je k vašemu účtu: produkt, ID transakcí, datum nákupu a vypršení, stav, zemi App Storu a cenu a měnu. O obnoveních, zrušeních a vráceních peněz informuje Apple náš server přímo (App Store Server Notifications).

Právní základ: čl. 6 odst. 1 písm. b) GDPR.

7. Hosting a poskytovatelé služeb

Naše servery, úložiště médií a šifrované zálohy provozuje společnost Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo, v datových centrech v Evropské unii. Je uzavřena smlouva o zpracování osobních údajů (čl. 28 GDPR).

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, propojuje aplikaci a tento web s našimi servery (Cloudflare Tunnel) a chrání je před útoky. Cloudflare zpracovává vaši IP adresu a údaje o požadavcích a ukončuje šifrování TLS. Při předávání do USA se opíráme o certifikaci společnosti Cloudflare v rámci EU–US Data Privacy Framework (rozhodnutí o odpovídající ochraně, čl. 45 GDPR) a doplňkově o standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR). Právní základ: čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je bezpečná a spolehlivá služba.

Naše serverové protokoly neobsahují žádný obsah kartiček, obrázky, zvukové záznamy, přepisy, e-mailové adresy ani tokeny.

8. Tento web

Když navštívíte tento web, server zpracovává údaje, které odesílá váš prohlížeč (IP adresa, datum a čas, stránka, odkazující stránka, prohlížeč), aby mohl stránky doručit a zajistit jejich bezpečnost. Serverové protokoly se mažou po 14 dnech. Právní základ: čl. 6 odst. 1 písm. f) GDPR.

Web nenačítá žádný obsah třetích stran: písma a obrázky se poskytují z našeho vlastního serveru a nejsou zde žádné analytické nástroje, reklamy ani pluginy sociálních sítí.

Web nastavuje jeden technicky nezbytný soubor cookie relace, který chrání formuláře před zneužitím. Jeho platnost vyprší po dvou hodinách. Právní základ: § 25 odst. 2 bod 2 TDDDG (německý zákon o ochraně údajů v telekomunikacích a digitálních službách) a čl. 6 odst. 1 písm. f) GDPR.

9. Formuláře pro smazání účtu a žádosti o osobní údaje

Když použijete formuláře na stránkách Smazání účtu nebo Žádost o osobní údaje, ukládáme vaši e-mailovou adresu, případnou přeposílací adresu Apple a zprávu, jazyk, pseudonymizovanou podobu vaší IP adresy (klíčovaný hash) k omezení zneužití a časová razítka. Pošleme vám e-mail k potvrzení žádosti.

Právní základ: čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 12 a 15 až 21 GDPR. Nepotvrzené žádosti mažeme po 30 dnech, vyřízené žádosti 12 měsíců po vyřízení, abychom mohli doložit, jak jsme s nimi naložili.

10. Kontakt e-mailem

Když nám napíšete e-mail, použijeme vaši zprávu a adresu k odpovědi. Právní základ: čl. 6 odst. 1 písm. b) GDPR, pokud se vaše zpráva týká aplikace, jinak čl. 6 odst. 1 písm. f) GDPR. Komunikaci smažeme, jakmile bude vaše záležitost vyřízena, pokud nebrání zákonné lhůty pro uchovávání.

11. Jak dlouho údaje uchováváme

Údaje účtu uchováváme, dokud svůj účet nesmažete. Smazáním se údaje okamžitě odstraní z našich provozních systémů. Témata, která jste sdíleli, zůstanou ostatním členům a záznamy o využití AI se anonymizují.

Naše zálohy jsou šifrované (AES-256) a automaticky se obměňují: obrázky a hlasové poznámky z nich zmizí do 14 dnů, záznamy v databázi přibližně do 6 měsíců. Pokud bychom zálohu někdy obnovili, provedeme znovu všechna smazání účtů provedená od té doby.

12. Vaše práva

Máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a vznesení námitky (čl. 21). Pokud je zpracování založeno na vašem souhlasu, můžete ho kdykoli odvolat s účinkem do budoucna. Použijte formulář žádosti o osobní údaje nebo nám napište e-mail.

Můžete podat stížnost u dozorového úřadu (čl. 77 GDPR), například u Saské zmocněnkyně pro ochranu osobních údajů a transparentnost (Sächsische Datenschutz- und Transparenzbeauftragte), Devrientstraße 5, 01067 Drážďany, Německo.

13. Zabezpečení

Všechna připojení jsou šifrována pomocí TLS. Zálohy se šifrují dříve, než opustí server. Přístup k serverům má pouze provozovatel.

14. Děti

Offline aplikaci lze používat v jakémkoli věku. Pokud je vám méně než 16 let, požádejte před vytvořením účtu o svolení rodiče nebo zákonného zástupce.

15. Změny

Tyto zásady aktualizujeme, když se změní aplikace nebo právní předpisy. Aktuální verze je vždy na této stránce.