Zásady zpracování osobních údajů

Kdo údaje zpracovává

Provozovatelem služby Zkoušejme je Kryštof Hoch, IČO 29572355, se sídlem Plzeňská 82, 267 01 Králův Dvůr. Kontakt: ahoj@zkousejme.cz.

Jaké údaje a proč

• E-mail (seznam zájemců, tzv. waitlist): pokud jste se přihlásili na seznam zájemců, zpracovávám váš e-mail a nepovinný údaj o roli/stupni. Původně to bylo k informování o spuštění služby; dnes seznam slouží i k připomenutí nároku na testy zdarma, který jste přihlášením získali, a k občasným novinkám. Při zápisu eviduji také vaši IP adresu a prohlížeč (user-agent) jako doklad uděleného souhlasu a ochranu proti zneužití. Právní základ: souhlas, který jste udělili odesláním formuláře a můžete ho kdykoli odvolat.
• E-mail rodiče (cvičné přijímačky): pokud jste na stránce Přijímačky pro rodiče zadali e-mail, zpracovávám ho, abych vám poslal cvičné testy zdarma a dal vědět o spuštění předplatného s týdenními testy. Při zápisu eviduji také vaši IP adresu a prohlížeč (user-agent) jako doklad uděleného souhlasu a ochranu proti zneužití. Tento seznam je oddělený od seznamu zájemců pro učitele. Právní základ: souhlas, který jste udělili odesláním formuláře; odvolat ho můžete kdykoli odkazem „Odhlásit odběr" v každém e-mailu nebo odpovědí na něj.
• Odpovědi z dotazníku k plánu přípravy: pokud vyplníte dotazník (kam se dítě hlásí, ve kterých oblastech ztrácí body, kolik času na přípravu máte a jak daleko je), uložím odpovědi, abych z nich sestavil plán přípravy a u předplatného ho připomínal v týdenních e-mailech. Dotazník se neptá na jméno dítěte ani na nic, podle čeho by šlo dítě poznat. Souhrnně (bez e-mailů) z odpovědí zjišťuji, s čím mají rodiče největší potíž, abych podle toho skládal testy. Právní základ: souhlas, který udělujete odesláním dotazníku; odvolat ho můžete odkazem „Odhlásit odběr" v e-mailu (odpovědi se tím smažou, i když máte předplatné) nebo odpovědí na kterýkoli e-mail.
• Účet a přihlášení: při vytvoření účtu zpracovávám váš e-mail a heslo (heslo ukládám výhradně jako nevratný kryptografický otisk — hash, nikdy v čitelné podobě). Dále eviduji údaje o využití služby (počet a základní parametry vytvořených testů, zvolený plán a stav předplatného, zdroj, odkud jste přišli), abych vám mohl službu poskytovat a zobrazit váš přehled. Právní základ: plnění smlouvy, případně oprávněný zájem na provozu a bezpečnosti služby.
• Platba předplatného: platíte přes Stripe. Při platbě u něj vyplníte jméno a fakturační adresu, volitelně IČO a DIČ; údaje o kartě zadáváte přímo Stripu a já je nikdy nevidím. Jméno, adresu a IČO vidím v rozhraní Stripu a jsou na dokladu o platbě. Právní základ: plnění smlouvy a zákonná povinnost (účetní doklady).
• Materiály, které vložíte do generátoru: text, soubor nebo fotka, kterou vložíte, slouží k vytvoření testu pro vás. Vložený materiál jako celek neukládám — je v rámci požadavku předán AI modelu, který z něj vygeneruje otázky, a poté zahozen. Platí to i pro fotky stránek učebnic. Jedna výjimka: u testu s úlohou práce s textem je součástí zadání úryvek materiálu (zhruba 150–320 slov), který žák dostane vytištěný — ten se ukládá spolu s testem, jak je popsáno níž. Vlastní obrázek, který vložíte do otázky, se na server neposílá a zůstává jen ve vašem prohlížeči.
• Vygenerované testy: máte-li účet, ukládám hotový test (otázky, klíč, případný úryvek materiálu a vaše úpravy), abyste ho našli ve svém přehledu a mohli si ho znovu stáhnout bez nového generování. Uchovávám posledních 300 testů; při překročení se nejstarší automaticky maže. U testů vytvořených bez přihlášení ukládám jen parametry (předmět, úroveň, počty otázek, nastavení generátoru), nikdy obsah — s jedinou výjimkou, kdy test ohodnotíte (viz další bod). Test smažu i spolu s účtem, nebo dřív na vaši žádost. Právní základ: plnění smlouvy.
• Hodnocení testu: po vytvoření testu (a stejně tak po jeho vytištění) se můžete vyjádřit, jak vyšel. Ukládám vaši známku, nepovinný komentář, parametry testu, údaj o tom, ve které chvíli jsem se zeptal, a obsah hodnoceného testu (včetně případného úryvku), abych viděl, čeho se známka týká — ne vložený materiál jako celek. Slouží to k jedinému účelu: poznat, které nastavení generátoru dělá lepší otázky, a podle toho ho zlepšovat. Hodnocení je dobrovolné a jde ho přeskočit. Právní základ: oprávněný zájem na zlepšování služby.
• Statistiky návštěvnosti: měřím bez cookies a bez IP adresy — ukládám navštívenou stránku, dobu na stránce, přibližnou zemi (z hlavičky Cloudflare), zdroj návštěvy (např. z jakého odkazu jste přišli) a typ zařízení (počítač, telefon, tablet, případně prohlížeč vestavěný v aplikaci, např. ve Facebooku), který odvozuji z identifikace prohlížeče — tu samotnou neukládám. V generátoru navíc zaznamenávám jednotlivé kroky bez jejich obsahu: zda jste materiál vložili jako text, fotku nebo soubor (materiál samotný ne), jak jste naložili s nabídkou účtu (zavřeno, nebo zadán e-mail), vytištění testu a klik na nabídku placené funkce. U přihlášených uživatelů se k těmto událostem ukládá i ID účtu, abych poznal, kde se zadrhnou lidé, kteří už službu znají, a mohl to zjednodušit. Pro nepřihlášené je měření anonymní. Právní základ: oprávněný zájem na zlepšování služby.
• Technické údaje pro bezpečnost: pro ochranu služby před zneužitím (omezení počtu požadavků, ochrana přihlašování, ověření, že nejste robot — Cloudflare Turnstile) dočasně zpracovávám vaši IP adresu. Nepoužívám ji k identifikaci ani profilování. Právní základ: oprávněný zájem na bezpečnosti a stabilitě služby.
• Novinky držitelům účtu: na e-mail účtu občas pošlu novinky o službě — například novou 5minutovku nebo tip, co generátor umí. V každém takovém e-mailu je odkaz na odhlášení (funguje i jedním kliknutím v poštovním klientu) a po odhlášení už novinky nechodí. Provozní e-maily (přihlašovací odkaz, potvrzení platby, upozornění na konec předplatného) chodí vždy, protože bez nich služba nefunguje. Právní základ: oprávněný zájem na nabízení vlastní služby stávajícím zákazníkům.

Komu údaje předávám (zpracovatelé)

• Cloudflare — hosting, doručování webu, databáze a ochrana proti robotům (Turnstile). Databáze běží v evropském regionu (Frankfurt). Buďme přesní: databáze v evropském regionu běží, ale nemá nastavený formální zámek jurisdikce — je to stav, který vidím a měřím, ne záruka, kterou bych po Cloudflare mohl vymáhat.
• Anthropic — AI model generující test z vašeho materiálu. Zpracování i uložení probíhá ve Spojených státech; evropský region tento dodavatel nenabízí. Podle jeho obchodních podmínek se vstupy ani výstupy nepoužívají k trénování modelů.
• Resend — odesílání e-mailů (přihlašovací odkazy, potvrzení, novinky). Data účtu včetně protokolů o doručení, které obsahují e-mailové adresy příjemců, leží ve Spojených státech, a to bez ohledu na zvolený region odesílání.
• Stripe — zpracování plateb za předplatné. Drží jméno, fakturační adresu, volitelně IČO/DIČ a údaje o kartě, které zadáváte přímo u něj; já údaje o kartě neukládám. Smluvní stranou je Stripe Payments Europe (Irsko), data se předávají i do USA. U prevence podvodů a plnění regulatorních povinností vystupuje Stripe jako samostatný správce, ne jako můj zpracovatel.
• Notion — provozní evidence. Do databáze v Notionu se zrcadlí e-mail, zvolený plán, stav předplatného a zdroj každého účtu i každého zájemce z waitlistu, abych měl přehled o tom, kdo službu používá, na jednom místě. Materiály ani testy se do Notionu nedostanou. Data leží ve Spojených státech.

Předání mimo Evropskou unii: u Anthropicu, Resendu, Stripu a Notionu dochází k předání osobních údajů do Spojených států. Je kryté standardními smluvními doložkami podle čl. 46 GDPR, které jsou součástí smluv o zpracování uzavřených s těmito dodavateli. Jejich kopie poskytnu na vyžádání.

Mimo uvedené zpracovatele údaje nikomu nepředávám a nikdy je neprodávám. Jedinou výjimkou by byla zákonná povinnost (například žádost orgánu veřejné moci).

Když službu užívá škola na základě licence

Má-li vaše škola školní licenci, dělí se zpracování na dvě části a v každé z nich vystupuji v jiné roli. Píšu to takhle natvrdo schválně — je to rozdíl, na kterém záleží, a bývá zamlčovaný.

• Jako zpracovatel pro školu nakládám s materiálem, který učitel vloží do generátoru, s hotovými testy uloženými v jeho přehledu a s jeho školním e-mailem v rozsahu nutném pro přiřazení k licenci a — spustí-li učitel test nebo kvíz ve třídě — s přezdívkami a odpověďmi žáků (viz níž). Tady jednám podle pokynů školy, ne podle vlastního uvážení, a řídí se to smlouvou o zpracování osobních údajů podle čl. 28 GDPR, kterou se školou uzavírám.
• Jako samostatný správce nakládám s údaji o účtu (e-mail, otisk hesla), s údaji o využití a předplatném, s dobrovolným hodnocením testu a se statistikami návštěvnosti. Tady se řídím těmito zásadami a učitel vůči mně vystupuje přímo jako subjekt údajů — se všemi právy popsanými níže.

Žáci — jen když učitel spustí test nebo kvíz ve třídě. Generátor sám o žácích nic nezpracovává: nemá kam zadat jméno žáka, jeho iniciály ani známku. Výjimkou je funkce Spustit ve třídě: učitel promítne kód a QR, žáci odpovídají na svých telefonech a učitel vidí výsledky. Pak zpracovávám jen tohle:

• přezdívku, kterou si žák sám zvolí (stránka ho vyzývá, ať nepíše celé jméno),
• jeho odpovědi, body a čas odeslání,
• náhodný přístupový kód v telefonu žáka (místní úložiště), aby se po zamčení obrazovky mohl vrátit; na serveru je uložen jen jeho otisk.

Neukládám IP adresu žáka, jeho zařízení ani nic, co by ho samo identifikovalo. K ochraně před zneužitím se počítají pokusy o připojení podle zkráceného otisku IP adresy, ne podle adresy samotné, a ten se maže do druhého dne. Odpovědi žáků nikdy nečte umělá inteligence a nikam se nepředávají — hodnotí je kód aplikace a učitel. Vidí je jen učitel, který hodinu spustil. Po 30 dnech od konce hodiny se přezdívky i odpovědi automaticky mažou; zůstane jen souhrn bez vazby na žáky (počet žáků a průměrná úspěšnost).

Při užívání školou jsou tyto údaje součástí role zpracovatele pro školu (výše) — správcem je škola, která jedná v rámci výuky. Bez školní licence je správcem učitel, který hodinu spustil, a já jsem jeho zpracovatelem.

Zpracovatelskou smlouvu podle čl. 28 GDPR připravím a podepíšu na vyžádání — napište na ahoj@zkousejme.cz. Stručný přehled pro ředitele a IT správce je na stránce Kam jdou data.

Jak dlouho údaje uchovávám

• E-mail ze seznamu zájemců uchovávám do 30. 11. 2026, pak se automaticky smaže — nebo dřív, jakmile souhlas odvoláte. Máte-li mezitím účet, platí pro e-mail lhůta účtu.
• E-mail rodiče ze stránky Přijímačky pro rodiče (včetně odpovědí z dotazníku k plánu přípravy) uchovávám nejdéle do 30. 6. 2027 (po skončení přijímacích zkoušek), pak se automaticky smaže — nebo hned, jakmile se odhlásíte. Pokud si mezitím objednáte předplatné testů, zpracovávám e-mail a identifikátor zákazníka ve Stripe k plnění smlouvy (posílání testů, správa předplatného) do stejného data; odhlášení z novinek předplatné neruší. Doklady o platbách uchovává Stripe po dobu, kterou ukládají účetní a daňové předpisy.
• Údaje účtu (e-mail, otisk hesla, údaje o využití a předplatném) uchovávám po dobu trvání účtu; po jeho zrušení je smažu, nejsou-li nezbytné pro splnění zákonných povinností (účetní a daňové doklady drží Stripe a já po zákonnou dobu).
• Vložené materiály neuchovávám (s výjimkou úryvku, který je součástí testu práce s textem).
• Vygenerované testy uchovávám po dobu trvání účtu, nejvýše posledních 300 na uživatele.
• Přezdívky a odpovědi žáků z funkce Spustit ve třídě mažu 30 dní po skončení hodiny; zůstane jen souhrn bez vazby na žáky. Na žádost učitele nebo školy je smažu dřív (ahoj@zkousejme.cz).
• Hodnocení testů uchovávám v podobě, která nespojuje známku s vaším materiálem jako celkem; po zrušení účtu se od účtu odpojí (anonymizují).
• Statistiky návštěvnosti jsou u nepřihlášených anonymní; záznamy s ID účtu se po zrušení účtu od účtu odpojí.

Výmaz účtu

O výmaz účtu můžete kdykoli požádat na ahoj@zkousejme.cz a vyřídím to nejpozději do 30 dnů, obvykle týž nebo následující pracovní den. Co se stane:

• smažu účet, všechny uložené testy a jejich sdílené odkazy;
• hodnocení testů anonymizuji (zůstane známka a parametry bez vazby na vás);
• záznam v provozní evidenci (Notion) archivuji;
• u Stripu zůstávají účetní doklady po dobu, kterou ukládá zákon; Resend drží protokoly o doručených e-mailech po dobu podle svých podmínek.

Buďme přesní: tlačítko „smazat účet“ v aplikaci zatím není — dnes to řeším na vyžádání e-mailem. Slibovat samoobsluhu, která neexistuje, by bylo nepoctivé.

Cookies a místní úložiště

Web nepoužívá žádné sledovací, analytické ani marketingové cookies, a proto nezobrazuje cookie lištu. Používám pouze cookies technicky nezbytné k fungování služby, které ze zákona nevyžadují souhlas:

• zk_session — udržuje vaše přihlášení k účtu. Platí 30 dní, prohlížeči i skriptům třetích stran je nepřístupná (HttpOnly).
• zk_anon — podepsaný počet testů vytvořených bez přihlášení, aby šlo dodržet limit testů zdarma. Platí 1 rok, je HttpOnly a nenese nic, co by vás identifikovalo.
• Cloudflare Turnstile (ověření, že nejste robot, na přihlášení a v generátoru) si může ve vašem prohlížeči uložit vlastní technický stav; slouží jen k tomuto ověření.

Místní úložiště prohlížeče (localStorage) používám na tři věci:

• zk_utm — zdroj návštěvy (z jakého odkazu nebo kampaně jste přišli). Tahle hodnota se posílá na server při zobrazení stránky a při generování testu a ukládá se k události ve statistikách, abych věděl, které odkazy lidi ke službě přivádějí.
• zk_lead a zk_gen — technické značky, že jste už zadali e-mail a kolik testů jste v prohlížeči vytvořili (řídí, kdy se ukáže výzva k přihlášení). Zůstávají jen ve vašem zařízení.
• nastavení vzhledu (např. světlý/tmavý režim) — zůstává jen ve vašem zařízení.
• trida:<kód hodiny> — jen na telefonu žáka, který se připojil do hodiny: náhodný přístupový kód a přezdívka, aby se mohl po zamčení obrazovky vrátit. U učitele zk_trida_rezim — naposledy zvolený režim hodiny. Obojí zůstává v zařízení.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu (včetně novinek) a právo kdykoli odvolat souhlas. Stačí napsat na ahoj@zkousejme.cz. Rovněž máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).