Jak nakládáme s údaji

Správce údajů

pripravanagympl.cz

Sídlo

Petrovice č. ev. 69, 403 37

IČO

07082339

Kontakt

pripravanagympl@gmail.com

Na tenhle kontakt patří všechno kolem údajů: žádost o výpis, oprava, smazání účtu i stížnost. Odpovídáme nejpozději do jednoho měsíce.

Příprava na gympl nemá vlastní servery. Šest firem pro nás provozuje to, na čem aplikace běží — s údaji nakládají jen podle našich pokynů a nesmí je použít k ničemu vlastnímu. Nikdo další k datům nemá přístup a nikomu se neprodávají.

• Vercel (Nizozemsko / USA) — provoz samotného webu. Prochází jím každý požadavek, takže dočasně vidí i adresu stránky a IP adresu připojení. Do našich záznamů se nic z toho neukládá.
• Neon (Frankfurt, Německo) — databáze. Leží v ní všechno z výčtu níž. Data neopouštějí Evropskou unii.
• Upstash (Frankfurt, Německo) — počítadlo chybných pokusů o přihlášení. Dostane jen nečitelný otisk e-mailu nebo IP adresy a číslo; ani e-mail, ani adresu z něj nelze získat zpět a po patnácti minutách záznam sám mizí.
• Resend (USA) — odesílání e-mailů. Používá se jen na jednu jedinou zprávu: odkaz na obnovu zapomenutého hesla. Resend přitom vidí e-mailovou adresu příjemce a text té zprávy. Žádné jiné e-maily neposíláme — newsletter ani upomínky Příprava na gympl nemá. Je to jediná služba mimo Evropskou unii; předání se opírá o standardní smluvní doložky Evropské komise.
• Stripe (Irsko / USA) — platba za předplatné. Kartu a fakturační e-mail zadáváte přímo na Stripu, k nám se číslo karty vůbec nedostane. Stripe nám pošle jen to, že platba proběhla a za koho — viz podmínky. Týká se jen účtů, které si předplatné koupí.
• Google Tag Manager (Irsko / USA) — kontejner pro měření návštěvnosti, případně marketing. Běží od první návštěvy; v liště cookies ho můžete kdykoli vypnout tady.

Při registraci: e-mail dospělého, který účet zakládá, heslo v podobě otisku (samotné heslo neuvidíme ani my) a jméno, kterým má aplikace dítě oslovovat — klidně přezdívka, klidně cokoli. To je celý seznam. Rok narození se neukládá, protože se na něj vůbec neptáme.

Při nastavení přípravy: typ zkoušky, volitelně datum zkoušky a název školy, zvolená intenzita, dny v týdnu vyhrazené na učení a týdenní cíl v minutách.

Při učení: odpovědi na jednotlivé úlohy, jestli byly správně, kolik času nad nimi student strávil, jeho vlastní odhad jistoty, použití nápovědy a z toho odvozený stav zvládnutí každé dovednosti. Tohle je jádro služby — bez něj nemá plán z čeho vzniknout.

Motivace: součet bodů za odpracovaný čas, délka série splněných dnů, zásoba ochranných dnů a získané odznaky s datem. Jak přesně se počítají, popisuje stránka Jak to funguje.

Nastavení zobrazení: tmavý režim, vysoký kontrast, písmo pro snazší čtení, velikost textu a omezení animací.

Volitelná pole jsou opravdu volitelná. Bez data zkoušky plán funguje dál (jen se nepočítá odpočet), bez názvu školy taky. Nic z toho nikde nevymáháme.

• Sledovací skripty jde vypnout. Měření návštěvnosti a případný marketing (viz Google Tag Manager výš) běží od první návštěvy; v liště cookies je můžete kdykoli vypnout (Google Consent Mode) — pak kontejner nic nezapisuje. Volbu můžete kdykoli změnit tady.
• Žádný prodej údajů. Údaje dětí se nikomu neprodávají. Případný reklamní nástroj v liště cookies může sloužit i k zacílení reklamy, dokud ho tam nevypnete — ne k ničemu jinému.
• Žádné uložené IP adresy. Aby šlo omezit strojové hádání hesel, drží se v paměti serveru po dobu patnácti minut jednosměrný otisk připojení — z něj se adresa zpětně zjistit nedá, do databáze se nezapisuje a po patnácti minutách mizí. Samotná IP adresa se nikam neukládá.
• Žádný věk ani datum narození dítěte. Ani rok.
• Žádná externí písma. Písma se stahují z našeho serveru, takže prohlížeč dítěte nikam jinam nevolá.

Nutné cookies jsou tři a na ty se neptáme vyskakovacím oknem — aplikace bez nich nefunguje, nebo by se pořád ptala na totéž: pripravka_relace drží přihlášení (30 dní), pripravka_pristupnost si pamatuje nastavení zobrazení (rok) a pripravka_uvod si pamatuje, že student zavřel úvodního průvodce (rok). Cookies pro měření a marketing běží od první návštěvy; v liště je kdykoli vypnete.

• Aby služba fungovala — přihlášení, plán, procvičování, testy nanečisto. Právním základem je plnění smlouvy s dospělým, který účet založil.
• Aby se příprava dala přizpůsobit. Bez historie odpovědí by plán nebyl osobní, jen náhodný.
• Abychom uměli obsah opravit. Souhrnná data o úspěšnosti u jednotlivých úloh nám ukazují, kde je úloha špatně zadaná. Pracuje se s nimi jen souhrnně, ne po jménech.

K ničemu jinému se údaje nepoužívají. Zejména se nepoužívají k oslovování dítěte nabídkami.

V České republice může dítě mladší patnácti let používat online službu jen se souhlasem zákonného zástupce. Příprava na gympl je určená hlavně páťákům, takže se to týká skoro všech.

Řešíme to tím, že účet zakládá a s podmínkami souhlasí dospělý — rodič nebo jiný zákonný zástupce. Aplikaci pak používá dítě, ale účet i souhlas patří jemu. Proto se dítěte na věk vůbec neptáme: odpověď by nic neověřila a byl by to jen další údaj navíc.

Oddělené dětské a rodičovské účty Příprava na gympl nemá. Kdo zná e-mail a heslo, vidí všechno, co je na účtu uložené.

Účet a historie učení

dokud trvá účet

Přihlášení

30 dní od poslední návštěvy; každou návštěvou se lhůta posouvá

Nastavení zobrazení

1 rok

Počítadlo neúspěšných přihlášení

15 minut

Po smazání účtu se odstraní i všechno, co je na něj navázané — odpovědi, plán i mapa zvládnutí. Nezůstává žádná stínová kopie. Jediná výjimka je poznámka v provozním deníku o tom, že k výmazu došlo: obsahuje čas, počty smazaných řádků a jednosměrný otisk e-mailu, ze kterého se adresa zpátky nespočítá. Doložit provedený výmaz je zákonná povinnost a bez téhle poznámky by nešla splnit.

Podle GDPR má dospělý, který účet založil (a za dítě jako jeho zákonný zástupce), právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Souhlas se dá kdykoli odvolat.

Většina z toho jde přímo v aplikaci, v nastavení účtu, bez psaní komukoli:

• Oprava údajů — jméno, heslo, termín zkoušky, škola, tempo i nastavení zobrazení.
• Výpis všech údajů (právo na přístup i na přenositelnost) — jedním tlačítkem se stáhne soubor JSON se vším, co o účtu vedeme. Bez čekání a bez žádosti.
• Smazání účtu — potvrdí se heslem a opsaným slovem, provede se okamžitě a nevratně. Co přesně zmizí, shrnuje stránka, která se pak zobrazí.

Zbývá jediné: změnu e-mailu zatím řešíme na kontaktní adrese výš. Stejně tak námitku, omezení zpracování a cokoli, na co v aplikaci tlačítko není — vyřídíme to do jednoho měsíce a o provedení pošleme potvrzení.

Se stížností na zpracování se lze obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz).

• Hesla se neukládají. V databázi je jen jejich otisk (bcrypt), ze kterého se heslo zpětně nedá získat — ani my ho nevidíme.
• Přihlašovací cookie není přístupná skriptům v prohlížeči a posílá se jen na naše stránky.
• Opakované chybné pokusy o přihlášení se počítají a po deseti se na patnáct minut zavřou. Počítá se zvlášť podle e-mailu a zvlášť podle původu požadavku, takže hádání hesla k jednomu účtu i zkoušení jednoho hesla na řadu účtů narazí na stejný strop. Počítadlo je společné pro celou aplikaci — do počtu se sečtou i pokusy z různých zařízení.
• Ke každému citlivému kroku (založení účtu, změna hesla, odvolání souhlasu, stažení výpisu, smazání účtu) vzniká záznam, aby šlo dohledat, kdy a kým byl proveden.
• Podpora se na účty dívá pod krátkým kódem, ne pod e-mailem. Zobrazit e-mail jde jedním úkonem, který vyžaduje napsaný důvod a zapíše se do téhož deníku — takže se dá zpětně zjistit, kdo se v datech kdy díval.