Zásady ochrany osobních údajů TestEDU
Účinné od: 24.10.2026
Tyto zásady vysvětlují, jak TestEDU zpracovává osobní údaje při používání webu testedu.online a mobilní aplikace. Snažíme se sbírat jen údaje, které jsou potřebné pro fungování služby, učení, platby a bezpečnost.
1. Správce a kontakt
1.1. Správcem osobních údajů je TestEDU s.r.o., IČO 24008460, se sídlem Lucemburská 1064/4, Vinohrady, 130 00 Praha 3.
1.2. Pro dotazy nebo uplatnění práv napiš na info@testedu.online. Pověřence pro ochranu osobních údajů jsme nejmenovali.
2. Jaké údaje zpracováváme
Údaje seskupujeme do několika praktických kategorií:
- Účet: e-mail, uživatelské jméno nebo přezdívka, interní ID účtu a přihlašovací údaje. Heslo neukládáme v čitelné podobě.
- Používání a studijní postup: vyřešené úlohy a jejich výsledky, skóre, postup, statistiky, herní prvky, liga, turnaje, přátelé a další údaje, které vznikají používáním funkcí TestEDU.
- AI Testík: text zpráv uživatele a odpovědí AI, kontext řešené úlohy a technické údaje o využití AI.
- Nákupy a předplatné: zakoupený produkt, cena, stav a platnost předplatného, kredit, platforma nákupu a identifikátory potřebné pro ověření platby. Úplné číslo platební karty TestEDU neukládá.
- Technické, bezpečnostní a komunikační údaje: IP adresa, technické logy, informace o zařízení a přihlášení, token pro push notifikace a obsah zpráv, které nám pošleš.
Pro běžnou registraci nepožadujeme datum narození, adresu, telefon ani přesnou polohu zařízení. Přezdívka nemusí být skutečným jménem.
3. Proč údaje zpracováváme
| Účel | Právní základ |
|---|---|
| Vytvoření účtu, přihlášení, procvičování, statistiky, liga, přátelé, AI Testík a další funkce, které si uživatel zvolí. | Plnění smlouvy. |
| Nákupy, předplatné, potvrzení plateb, reklamace a odstoupení. | Plnění smlouvy a plnění právních povinností. |
| Účetnictví a zákonné uchování dokladů. | Plnění právní povinnosti. |
| Bezpečnost služby, ochrana proti zneužití, řešení chyb a obhajoba právních nároků. | Oprávněný zájem provozovatele. |
| Agregované měření návštěvnosti webu pomocí Vercel Web Analytics bez předávání e-mailu, přezdívky nebo interního ID účtu; bez reklamního profilování. | Oprávněný zájem provozovatele na vyhodnocování návštěvnosti, fungování a rozvoji služby. |
Tam, kde je právním základem oprávněný zájem, můžeš proti zpracování vznést námitku. Souhlas můžeš kdykoli odvolat; odvolání nemá vliv na předchozí zákonné zpracování.
4. Nezletilí uživatelé
4.1. TestEDU je určené hlavně žákům 9. tříd, tedy typicky uživatelům ve věku kolem 14–16 let. Z tohoto důvodu používáme srozumitelné informace, omezený rozsah údajů a výchozí nastavení soukromí.
4.2. Zpracování osobních údajů nezbytné pro vytvoření a vedení uživatelského účtu, používání studijních funkcí, ligy, AI Testíka a správu předplatného není založeno na souhlasu uživatele se zpracováním osobních údajů, ale zejména na tom, že je zpracování nezbytné pro poskytování služby TestEDU. Z tohoto důvodu při registraci nepožadujeme datum narození uživatele ani neověřujeme totožnost či souhlas jeho zákonného zástupce. Pokud je však uživatel nezletilý, vyžadujeme při registraci jeho prohlášení, že TestEDU používá a případné placené produkty pořizuje s vědomím a souhlasem svého zákonného zástupce.
4.3. Při spuštění nepoužíváme cílenou reklamu ani marketingové trackery. Pro agregované měření návštěvnosti webu používáme Vercel Web Analytics v režimu bez analytických cookies a bez předávání e-mailu, přezdívky nebo interního ID účtu. Statistiky používáme k vyhodnocování návštěvnosti, fungování a rozvoji TestEDU na základě oprávněného zájmu. Pokud bychom později zavedli jinou analytiku nebo marketingové nástroje, před jejich spuštěním znovu posoudíme právní režim a podle potřeby upravíme informační nebo souhlasové mechanismy.
4.4. Zákonný zástupce se na nás může obrátit na info@testedu.online. Před poskytnutím údajů nebo provedením zásahu do účtu můžeme přiměřeně ověřit oprávnění žadatele.
5. Profil, liga a automatizované vyhodnocení
5.1. Ostatním uživatelům nezobrazujeme e-mail, nákupy ani obsah AI konverzací. V lize, turnajích nebo mezi přáteli se mohou zobrazit jen přezdívka a údaje potřebné pro danou funkci, například body, úroveň, výsledek nebo umístění.
5.2. TestEDU může z výsledků automaticky vypočítávat orientační skóre a doporučovat témata k procvičení. Jde o profilování v širokém smyslu, nikoli o automatizované rozhodování s právními nebo obdobně významnými účinky. Výsledek nemění cenu, přístup ani práva uživatele.
6. Komu údaje zpřístupňujeme
Údaje zpřístupňujeme jen osobám a poskytovatelům, které potřebujeme k provozu služby. Rozsah se může měnit podle skutečně používané technologie; před spuštěním nové služby tyto zásady aktualizujeme.
| Poskytovatel / skupina | Účel | Poznámka |
|---|---|---|
| Supabase | Databáze, přihlášení, úložiště a serverové funkce. | Data jsou nastavena v evropském regionu; ověřit konkrétní produkční konfiguraci. |
| Vercel | Hosting webu, nezbytné technické logy, provozní diagnostika a Vercel Web Analytics pro agregované měření návštěvnosti. | Do Web Analytics neposíláme e-mail, přezdívku, interní ID účtu ani obsah AI konverzací. URL a případné vlastní události musí být nastaveny tak, aby neobsahovaly identifikátory konkrétního uživatele nebo účtu. |
| Stripe | Platby na webu a prevence podvodů. | Platební údaje zadává uživatel přímo poskytovateli platební služby. |
| Apple, Google a RevenueCat | Nákupy v mobilních aplikacích a správa nároků z předplatného. | Apple a Google vystupují u vlastních platebních služeb jako samostatní správci. |
| Resend / Expo a systémové služby Apple/Google | E-mailové a push notifikace, pokud jsou používány. | Přenáší se jen údaje potřebné pro doručení zprávy. |
| YouTube | Přehrávání videí, pokud je uživatel spustí. | Používáme režim se zvýšenou ochranou soukromí, pokud je technicky dostupný. |
| OpenAI | Provoz AI Testíka. | Do API neposíláme e-mail, přezdívku ani interní ID účtu. O režim zero data retention jsme požádali. |
K údajům mohou mít přístup také pověřené osoby TestEDU, právní a účetní poradci a státní orgány, pokud to vyžaduje zákon. Přístup uvnitř TestEDU má být omezen jen na osoby, které jej potřebují.
7. Předávání mimo Evropský hospodářský prostor
Někteří technologičtí poskytovatelé sídlí v USA nebo používají infrastrukturu mimo EHP. Pokud dochází k předání osobních údajů mimo EHP, používáme mechanismus dovolený GDPR, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, podle konkrétního poskytovatele.
8. Jak dlouho údaje uchováváme
- Účet a základní údaje o používání: po dobu existence účtu; část studijního postupu může být po delší neaktivitě resetována nebo anonymizována, pokud uživatel nemá aktivní předplatné.
- AI konverzace: do jejich smazání uživatelem, do smazání účtu nebo do automatického resetu po delší neaktivitě, podle skutečné funkce služby.
- Údaje o předplatném a nákupech v uživatelském účtu: po dobu potřebnou pro správu produktu a řešení právních nároků. Účetní doklady uchováváme po zákonem stanovenou dobu, zpravidla 5 let od konce příslušného účetního období.
- Reklamace, žádosti a komunikace: po dobu potřebnou k vyřízení a následně po dobu nutnou k obhajobě právních nároků, zpravidla nejdéle 3 roky, není-li důvod k delšímu uchování.
- Technické a bezpečnostní logy: jen po dobu potřebnou pro bezpečnost, diagnostiku a provoz podle nastavení konkrétního poskytovatele.
Po uplynutí potřebné doby údaje smažeme nebo anonymizujeme. Zálohy se přepisují v běžném zálohovacím cyklu poskytovatele.
9. Smazání účtu a export dat
9.1. Účet můžeš smazat přímo na webu nebo v aplikaci. Smažeme nebo anonymizujeme údaje, které už nepotřebujeme pro zákonnou povinnost, účetnictví, ochranu právních nároků nebo bezpečnost.
9.2. Předplatné z App Store nebo Google Play je potřeba zrušit také v příslušném obchodě; smazání účtu v TestEDU samo nemusí zastavit platbu obchodní platformy.
9.3. Pokud aplikace nabízí export dat, můžeš jej stáhnout v nastavení. O další kopii údajů můžeš požádat e-mailem.
10. Tvoje práva
Podle okolností máš právo na přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu a odvolání souhlasu tam, kde jej používáme. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů.
Práva uplatníš na info@testedu.online. Odpovíme bez zbytečného odkladu a ve lhůtách podle GDPR. Můžeme přiměřeně ověřit totožnost nebo oprávnění žadatele, abychom údaje neposkytli neoprávněné osobě.
11. Zabezpečení
Používáme přiměřená technická a organizační opatření, zejména šifrované spojení, omezení přístupů, bezpečné ukládání přihlašovacích údajů a oddělení uživatelských dat. Pokud by porušení zabezpečení mohlo pro uživatele znamenat vysoké riziko, budeme postupovat podle GDPR a uživatele v potřebném rozsahu informujeme.
12. Cookies, notifikace a změny zásad
Informace o cookies a podobných technologiích jsou v samostatných Zásadách používání cookies. Servisní e-maily a nezbytná oznámení posíláme pro poskytování služby; nepovinné marketingové rozesílky při spuštění nepoužíváme.
Tyto zásady můžeme aktualizovat zejména při změně služby nebo poskytovatelů. U podstatné změny uživatele přiměřeně informujeme a nahoře vždy uvedeme datum účinnosti.