Zásady ochrany osobních údajů

1. Kdo tvoje údaje zpracovává

Správcem osobních údajů je [DOPLNIT: jméno nebo název provozovatele, IČO a adresa].

S dotazy k osobním údajům nebo k uplatnění práv nám napiš na [DOPLNIT: kontaktní e-mail pro ochranu osobních údajů].

2. Jaké údaje ukládáme

Účet

Jméno, e-mail, zda je e-mail ověřený, datum založení a poslední změny. Heslo ukládáme jen jako jednosměrný otisk (hash), nikdy v čitelné podobě.

Přihlášení přes Google nebo Facebook

Identifikátor tvého účtu u poskytovatele, přístupové tokeny, které nám poskytovatel předá, a případně profilový obrázek.

Relace

Pro každé přihlášení IP adresu, identifikaci prohlížeče (user agent), čas vytvoření a vypršení.

Učení

Odpovědi z úvodního nastavení a diagnostiky (zkušenost, cíle, zájmy, délka lekcí), časové pásmo, pokrok v lekcích, XP a záznamy o odměnách cvičného kapitálu.

Výstupy z lekcí

Jen s tvým potvrzením ukládáme mapu cílů, shrnutí finančního check-upu, profil poplatků, checklisty, investiční plán, pojistky, mapu byznysu, tezi a deník včetně předchozích verzí. Check-up ukládá kategorie a další krok, bez částek příjmů a dluhů. Host bez účtu tyto výstupy neukládá. Jen když výslovně potvrdíš náhled sdílení IPS, zpřístupníme zvolené strukturované shrnutí konkrétní verze veřejným odkazem a obrázkem. Bez jména, částek a textových poznámek. Odkaz můžeš zrušit v Nastavení → Moje data; smazání výstupu či účtu zruší také jeho odkazy. Stažené kopie obrázku už nelze vzít zpět.

Portfolio Lab

Cvičná portfolia, provedené cvičné obchody a uložené mixy. Jde o cvičný kapitál, ne o skutečné investice.

Ochrana proti zneužití

Počítadla požadavků, která brání hádání hesel a přetěžování služby. Místo IP adresy nebo e-mailu v nich ukládáme jen jednosměrný otisk.

Měření produktu

U účtu a hosta okamžik prvního návratu do aplikace v prvních 7 dnech po založení (jen jeden záznam, později už nic) a okamžik prvního splnění každého milníku. Zobrazení veřejných vstupních stránek jen sčítáme po dnech: bez cookies, IP adresy a jakéhokoli identifikátoru, takže počet o nikom nic neříká.

Host a demo

Když se učíš bez účtu, vytvoříme anonymní profil bez e-mailu. Ukládáme k němu stejná data o učení a relacích jako k účtu.

3. Co nezpracováváme

• Platební údaje, bankovní účty ani skutečné investice. Investník není obchodník s cennými papíry a nepracuje se skutečnými penězi.
• Reklamní sledování, analytické nástroje třetích stran ani profilování pro marketing. Údaje neprodáváme.

4. Proč údaje zpracováváme

• Provoz účtu a služby: přihlášení, uložení pokroku, odměn a cvičného portfolia a doporučení dalšího kroku v učení. Právním základem je plnění smlouvy podle podmínek použití (čl. 6 odst. 1 písm. b) GDPR).
• Bezpečnost: údaje o relacích a počítadla požadavků slouží k ochraně účtů a služby. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Zlepšování výuky: z výše uvedených údajů a měření produktu počítáme souhrnné počty, například kolik nových učících se dokončí diagnostiku, první lekci nebo první výstup a kolik se jich do týdne vrátí a po které lekci lidé končí. Výsledkem jsou jen součty, nikdy údaje o tobě. Počítáme je sami ve vlastní databázi a nikomu je nepředáváme. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

5. Komu údaje předáváme

Údaje zpracovávají jen poskytovatelé, bez kterých služba nefunguje, a to podle našich pokynů:

• Vercel: hosting aplikace.
• Neon: databáze.
• Google a Facebook: jen když přihlášení přes ně zvolíš.

Poskytovatelům tržních dat posíláme jen dotazy na finanční nástroje, nikdy údaje o tobě. Pokud poskytovatel zpracovává údaje mimo Evropský hospodářský prostor, děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek.

6. Jak dlouho údaje uchováváme

• Účet a všechna data k němu: dokud účet nesmažeš. Smazání je okamžité a trvalé.
• Výstupy z lekcí: do smazání výstupu nebo účtu. V Nastavení → Moje data smažeš jednotlivý výstup i se všemi předchozími verzemi.
• Relace s IP adresou a identifikací prohlížeče: 30 dní po vypršení, pak je automaticky smaže denní úloha.
• Profil hosta a demo: automaticky ho smažeme den poté, co vyprší jeho poslední relace.
• Počítadla požadavků: jen po dobu svého časového okna, nejdéle 24 hodin.
• Záznam o návratu do 7 dní a o prvním splnění milníku: do smazání účtu. Denní počty zobrazení veřejných vstupních stránek nejsou osobní údaje.
• Smazané údaje mohou krátce přetrvat v zálohách databáze, dokud se v běžném cyklu nepřepíší.

7. Cookies a úložiště v prohlížeči

Používáme jen cookies nezbytné pro přihlášení, proto nepotřebujeme tvůj souhlas:

• Přihlašovací cookie (začíná na better-auth.): udržuje tvé přihlášení, platí po dobu relace.
• Dočasné cookies přihlášení přes Google nebo Facebook: chrání přihlášení před podvržením a po návratu z poskytovatele zaniknou.

Do úložiště prohlížeče si ukládáme rozepsané odpovědi z úvodního nastavení (do zavření karty) a skrytí nabídky přizpůsobení. Nepoužíváme analytické, reklamní ani sledovací cookies. Zobrazení veřejných vstupních stránek počítáme bez cookies a bez úložiště v prohlížeči; když prohlížeč posílá signál Global Privacy Control nebo Do Not Track, nepočítáme ho vůbec.

8. Tvoje práva

• Přístup a přenositelnost: v Nastavení → Moje data si stáhneš všechna data o sobě ve formátu JSON.
• Výmaz: tamtéž účet smažeš. Smažeme ho se vším, co k němu patří.
• Oprava: jméno změníš v Nastavení, s ostatním ti pomůžeme e-mailem.
• Omezení zpracování a námitka proti zpracování na základě oprávněného zájmu: napiš nám.
• Stížnost: můžeš ji podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Na žádosti odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

9. Změny těchto zásad

Když zásady podstatně změníme, upozorníme tě v aplikaci. Datum poslední změny je uvedené nahoře.