Ochrana soukromí

Kdo tvoje data zpracovává

Správcem osobních údajů je provozovatel aplikace Vexa: Kristián Janků, IČO 29987342, Popovice 45, 686 04 Popovice. Kontakt: vanekwebovky@gmail.com.

Tento dokument popisuje, jaká data při používání Vexy vznikají, proč je potřebujeme a co s nimi můžeš udělat.

Jaká data zpracováváme

• e-mail, jméno, přezdívka a případně avatar (při přihlášení přes Google je přebíráme z tvého Google účtu),
• odpovědi z nastavení plánu (co tě láká, zkušenosti, čas denně), začátek plánu a ručně odškrtnuté úkoly,
• pokrok v lekcích, kvízech a opakování kartiček, XP, streak a odznaky,
• simulované obchody z cvičného účtu,
• zápisy v deníku a vlastní pravidla, včetně screenshotů, které do deníku dobrovolně nahraješ,
• členství ve skupinách a komentáře, které v nich napíšeš,
• technické údaje nutné k provozu, například čas posledního přihlášení a čas, kdy jsi potvrdil, že ti je 18 let nebo víc,
• e-mail a odpovědi z čekací listiny Vexa Plus, pokud se na ni zapíšeš (podrobnosti níže),
• údaje o nákupu Vexa Plus, pokud ho koupíš (podrobnosti níže).

Proč je zpracováváme

Hlavní důvod je poskytování služby: bez e-mailu tě nepřihlásíme, bez uloženého pokroku by každá lekce začínala znovu od nuly.

Druhý důvod je náš oprávněný zájem na bezpečnosti aplikace, tedy odhalování zneužití, ochrana ostatních uživatelů a řešení technických problémů.

Data neprodáváme, nepoužíváme je k reklamě a nepředáváme je nikomu dalšímu nad rámec toho, co je popsané níže.

Kde data leží

Data ukládáme ve službě Supabase (databáze, přihlašování a úložiště souborů). Region datového centra volí provozovatel; doporučený a předpokládaný je region v Evropské unii.

Supabase je v roli zpracovatele a data zpracovává jen podle našich pokynů.

Čekací listina Vexa Plus

Když se zapíšeš na čekací listinu, uložíme tvůj e-mail, pořadí, datum zápisu a odpovědi, které jsi nepovinně vyplnil (věk, odkud o Vexe víš, kolik bys za přístup zaplatil). Když přijdeš z odkazu kampaně, uložíme i jeho označení (parametry utm), abychom věděli, která kampaň funguje. Pokud jsi přihlášený, propojíme zápis s tvým účtem.

E-mail použijeme jen k tomu, abychom ti dali vědět o spuštění Vexa Plus a nabídli zakladatelské místo. Zpracováváme ho na základě tvého souhlasu, který dáváš zaškrtnutím ve formuláři. Odpovědi nám pomáhají nastavit cenu a obsah a vyhodnocujeme je jen souhrnně.

Proti spamu si krátce pamatujeme otisk (hash) adresy, ze které se zápis poslal, a počítáme z něj pokusy za poslední hodinu. Samotnou IP adresu neukládáme a z otisku ji zpětně zjistit nejde. Starší otisky se mažou s dalším zápisem.

Pokud ti pošleme potvrzovací e-mail, odchází přes službu Resend, která ho zpracuje jen kvůli doručení.

Záznam uchováváme do spuštění Vexa Plus a dalších 6 měsíců, pak ho smažeme. Souhlas můžeš kdykoli odvolat: stačí napsat na vanekwebovky@gmail.com a ze seznamu tě smažeme. Když smažeš účet ve Vexe, smaže se s ním i zápis propojený s účtem.

Platby za Vexa Plus

Platby za Vexa Plus zpracovává služba Stripe (Stripe Payments Europe, Ltd., Dublin, Irsko). Údaje o kartě zadáváš přímo u Stripe a Vexa celé číslo karty nikdy nevidí ani neukládá. Stripe od tebe pro platbu získá e-mail, údaje o kartě a zemi; tyto údaje zpracovává podle svých zásad ochrany soukromí (stripe.com/cz/privacy), část z nich i jako samostatný správce, například kvůli prevenci podvodů a svým zákonným povinnostem. Stripe může data předávat i do USA v rámci svých standardních smluvních doložek a certifikace EU-U.S. Data Privacy Framework.

U sebe ukládáme jen to, co potřebujeme k zpřístupnění Plus: identifikátor zákazníka a předplatného u Stripe, variantu (měsíční, roční, zakladatelské místo), stav předplatného a datum, do kdy je zaplacené, zakladatelské místo a čas, kdy jsi před platbou potvrdil souhlas se zpřístupněním obsahu a ztrátou práva na odstoupení od smlouvy.

Právním základem je plnění smlouvy (bez těchto údajů ti Plus nezpřístupníme) a plnění našich zákonných povinností, hlavně daňových. Souhlas se ztrátou práva na odstoupení uchováváme jako doklad o jeho udělení.

Údaje o nákupu a doklady o platbách uchováváme po dobu, kterou vyžadují daňové předpisy: provozovatel vede daňovou evidenci a doklady musí uchovat po dobu, po kterou lze stanovit daň (podle daňového řádu obvykle 3 roky od konce zdaňovacího období, v některých případech i déle, nejvýš 10 let). Proto se tyto údaje po smazání účtu nesmažou hned, ale až po uplynutí této doby; k ničemu jinému je nepoužíváme.

Přihlášení přes Google

Když se přihlásíš přes Google, dostaneme od Googlu jen tvůj e-mail, jméno a avatar. Nemáme přístup k tvým e-mailům, kontaktům ani dalším datům Google účtu. Přístup můžeš kdykoli odvolat v nastavení svého Google účtu.

Cookies

Používáme jen cookies nezbytné pro provoz: session cookie, díky které tě aplikace nemusí při každé návštěvě znovu přihlašovat, a uloženou volbu světlého nebo tmavého motivu.

Nepoužíváme žádné reklamní ani analytické cookies a nesledujeme tě napříč jinými weby. Proto nezobrazujeme cookie lištu.

Jak dlouho data uchováváme

Data uchováváme, dokud existuje tvůj účet. Když účet smažeš, smažeme s ním všechna tvoje data: pokrok, obchody, zápisy, screenshoty i komentáře. Výjimkou jsou údaje o nákupu Vexa Plus, které musíme uchovat kvůli daňovým předpisům (viz Platby za Vexa Plus).

Zálohy, které služba Supabase vytváří pro případ výpadku, mohou tvoje data obsahovat ještě krátce po smazání účtu, než se přepíšou.

Tvoje práva

Podle GDPR máš níže uvedená práva. Část z nich vyřídíš přímo v aplikaci, se zbytkem nám napiš na kontakt výše; odpovíme nejpozději do 30 dnů.

• přístup: zjistit, jaká data o tobě máme,
• oprava: jméno a přezdívku si změníš v profilu, změnu e-mailu vyřídíme na požádání,
• přenositelnost: deník si stáhneš do CSV přímo v aplikaci, ostatní data ti na požádání pošleme ve strojově čitelné podobě,
• výmaz: smazáním účtu v profilu odstraníš všechna svoje data,
• námitka proti zpracování založenému na oprávněném zájmu,
• stížnost u Úřadu pro ochranu osobních údajů.

Jen pro lidi od 18 let

Vexa je určená jen lidem od 18 let. Při registraci (nebo před prvním vstupem do aplikace) potvrzuješ zaškrtnutím, že ti je 18 let nebo víc, a čas tohoto potvrzení si ukládáme jako doklad. Údaje dětí vědomě nezpracováváme.

Pokud zjistíme nebo nám někdo oznámí, že účet patří člověku mladšímu 18 let, účet i s jeho daty smažeme. Upozornit nás můžeš na vanekwebovky@gmail.com.