Zásady ochrany osobních údajů

Správcem tvých osobních údajů je JD Programming s.r.o., IČO 21 661 502, se sídlem Měrkovice 792, 739 47 Kozlovice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 96226. Provozujeme aplikaci BESKIPPER na adrese app.beskipper.cz.

S čímkoli kolem osobních údajů nám napiš na adresu info@jdprogramming.com nebo telefonicky na +420 739 337 988. Odpovídá člověk, ne automat.

Pověřence pro ochranu osobních údajů nemáme a podle čl. 37 nařízení (EU) 2016/679 (dále jen „nařízení“) ho mít nemusíme: naší hlavní činností není rozsáhlé systematické monitorování ani zpracování zvláštních kategorií údajů. Všechny dotazy proto vyřizujeme přímo na adrese podle odstavce 1.2.

Tyto zásady ochrany osobních údajů (dále jen „Zásady“) doplňují obchodní podmínky (dále jen „Podmínky“). Pojmy psané velkým počátečním písmenem mají význam podle článku 2 Podmínek. Kde se v Zásadách mluví o „tobě“, myslí se Uživatel.

Shrnutí v barevně odlišených rámečcích slouží jen k orientaci. Nejsou součástí Zásad a rozejde-li se shrnutí se zněním číslovaného odstavce, je rozhodné znění odstavce.

Údaje, které nám dáš sám.

Heslo neukládáme. Ukládáme jen jeho otisk pořízený algoritmem Argon2id; ze zápisu v databázi heslo přečíst nelze a nemáme k němu přístup ani my.

Údaje, které vznikají tím, že se učíš. Postup v Lekcích a Souostrovích, počet získaných Vlaječek, jednotlivé odpovědi na otázky, čas strávený nad otázkou, výsledky testů a Závěrečné zkoušky, stav chytrého opakování — tedy které znalosti ti sedí a které se ti vracejí —, denní série a zůstatek Dukátů i jejich pohyby.

Tyto údaje potřebujeme k tomu, abychom Službu vůbec mohli poskytovat: bez nich by Služba nevěděla, kde jsi skončil a co ti dělá potíže.

Údaje o přihlášení a zabezpečení. Ke každému přihlášení vedeme záznam o relaci a ukládáme kryptografický otisk IP adresy, ze které ses přihlásil. Dále vedeme záznam o úspěšných i neúspěšných pokusech o přihlášení, rovněž s otiskem IP adresy.

Otisk vzniká jednosměrnou funkcí s tajným klíčem, který neleží v databázi, ale odděleně od ní. Kdyby se tedy někdo dostal k databázi, samotné otisky mu IP adresy neprozradí.

Přesto tyto záznamy nepovažujeme za anonymizované — jde o pseudonymizaci ve smyslu čl. 4 bodu 5 nařízení a přistupujeme k nim jako ke zpracování IP adresy se vším, co k tomu patří. Máš k nim tedy stejná práva jako ke všem ostatním údajům.

Údaje o platbách. Pořídíš-li si Předplatné nebo balíček Dukátů, vzniká doklad o zaplacení — co, kdy, za kolik, jakým způsobem a identifikátor platby u Stripe. Uchováváme také surovou zprávu, kterou nám Stripe o platbě pošle; ta může nést tvoje jméno, e-mailovou adresu a fakturační adresu.

Sociální část. Zapojíš-li se do ní, zpracováváme kromě jména profilu a avataru i to, koho sleduješ, kdo sleduje tebe, koho jsi zablokoval a tvoji týdenní aktivitu pro žebříček mezi přáteli. E-mailová adresa se ostatním Uživatelům nikdy nezobrazuje.

Co nezpracováváme. Nezpracováváme žádné zvláštní kategorie osobních údajů podle čl. 9 nařízení — tedy nic o zdravotním stavu, náboženství, politických názorech, etnickém původu ani sexuálním životě. Nezjišťujeme tvoje datum narození. Nesledujeme tvoji polohu. Nemáme ve Službě jediný nástroj pro analytiku, reklamu ani měření návštěvnosti. Při běžném užívání — učení, testy, profil — tvůj prohlížeč kontaktuje jen naše servery. Jedinou výjimkou je placení: tam tě přepneme do prostředí Stripe, a tvůj prohlížeč se tedy spojí s jeho doménou. Jinam ne.

Ke každému účelu uvádíme právní titul podle čl. 6 odst. 1 nařízení.

Jaký oprávněný zájem máme. U zabezpečení je to ochrana Účtů před převzetím cizí osobou — bez záznamu o neúspěšných pokusech bychom nepoznali, že se někdo pokouší uhodnout heslo. U obhajoby nároků je to schopnost doložit, co bylo sjednáno, kdyby došlo ke sporu. U otisku zrušeného Účtu je to zájem na tom, aby se bezplatný rozsah a uvítací Dukáty nedaly čerpat dokola zakládáním a rušením Účtů; ukládáme jen nezvratný otisk, ze kterého se tvoje údaje zpětně přečíst nedají. U obchodních sdělení je to zájem nabídnout stávajícím zákazníkům obdobnou službu. Proti zpracování z oprávněného zájmu můžeš kdykoli vznést námitku podle článku 8.

Sociální část je dobrovolná a stojí na souhlasu. Služba funguje beze zbytku i tehdy, když se do sociální části nezapojíš — Souostroví, Lekce, testy i Závěrečná zkouška jsou na ní nezávislé. Souhlas můžeš kdykoli odvolat; profil se přestane ostatním zobrazovat, sledování se zruší a tvůj Účet ani dosažený postup tím nijak neutrpí. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

Bez čeho to nejde. E-mailová adresa, jméno profilu a heslo jsou smluvním požadavkem — bez nich Účet zřídit nelze a Službu ti nemůžeme poskytnout. Odpovědi na otázky a postup nejsou dobrovolné v tom smyslu, že bez nich Služba nemá jak fungovat; vznikají ale samy tím, že se učíš, a nic navíc od tebe nechceme. Koupíš-li si Předplatné nebo Dukáty, jsou údaje potřebné k vystavení dokladu zákonným požadavkem podle zákona o účetnictví — bez nich objednávku vyřídit nemůžeme. Avatar a zapojení do sociální části dobrovolné jsou.

Obchodní sdělení. Nabídky vlastních služeb ti pošleme jen tehdy, když si je vyžádáš, anebo jsi-li naším zákazníkem a nabídka se týká obdobné služby — to umožňuje § 7 odst. 3 zákona č. 480/2004 Sb. Možnost tyto zprávy odmítnout ti nabídneme už při nákupu, samostatným polem, které není předem zaškrtnuté, a pak znovu odkazem v každé jednotlivé zprávě; odhlášení je jedním kliknutím a zdarma. Provozní zprávy podle odstavce 3.1 obchodním sdělením nejsou a marketing do nich nepřidáváme.

Co zrušení Účtu nesmaže. Účetní doklady o zaplacení musíme podle § 31 zákona č. 563/1991 Sb., o účetnictví, uchovat pět let od konce účetního období — a to včetně údaje o tom, kdo byl smluvní stranou, protože bez něj by doklad nebyl průkazný (§ 11 odst. 1 písm. b) téhož zákona). Po tuto dobu tedy v účetnictví zůstává tvoje jméno a e-mailová adresa, oddělené od zbytku Účtu a používané výhradně k účetním a daňovým účelům.

Bezpečnostní záznamy naproti tomu od tvé osoby odpojíme. Zůstane v nich čas, druh události a otisk IP adresy podle odstavce 2.3 — ten je pseudonymizovaný, ne anonymní, a proto ho držíme jen po dobu podle odstavce 4.1.

Otisk zrušeného Účtu podle odstavce 4.1 výmaz rovněž přežije, a to 12 měsíců. Je to nezvratný otisk, ze kterého tvoje údaje přečíst nelze; slouží jedině k tomu, aby se uvítací Dukáty nedaly čerpat dokola.

Zálohy. Údaje smazané z databáze mohou přetrvat v zálohách, nejdéle však po dobu uvedenou v odstavci 4.1. Zálohy nepoužíváme k ničemu jinému než k obnově po havárii. Obnovíme-li z nich, smazání provedená mezitím uplatníme znovu, aby se smazané údaje obnovou nevrátily.

Tvoje údaje neprodáváme, nepronajímáme ani nevyměňujeme. Nepředáváme je nikomu k marketingovým účelům a nezapojujeme žádné reklamní ani analytické sítě.

Údaje se dostanou k těmto příjemcům — a k nikomu dalšímu, aniž bychom ho sem dopsali:

Vedle toho můžeme údaje předat orgánu veřejné moci, uloží-li nám to zákon, nebo advokátovi či soudu, kdyby to bylo nutné k uplatnění nebo obhajobě právních nároků.

Až vyjde mobilní aplikace, přibudou mezi příjemce Apple Distribution International Limited (Hollyhill Industrial Estate, Hollyhill, Cork, Irsko) a společnosti skupiny Google, které Google Play provozují — prodávajícím je Google Commerce Limited (70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irsko), správcem osobních údajů Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Vůči nám jsou to samostatní správci, ne naši zpracovatelé. Prodej i platbu vyřizují sami podle vlastních zásad. Z takového nákupu nám nepředají tvoje jméno, adresu ani e-mail — dostaneme jen identifikátor transakce, kód země obchodu a údaj, který si sami vytvoříme, abychom platbu poznali a přiřadili k Účtu.

S oběma příjemci podle odstavce 5.2 máme uzavřenou smlouvu podle čl. 28 nařízení; u Stripe se vztahuje na tu část zpracování, kde je naším zpracovatelem. Smlouva je která je zavazuje zpracovávat údaje jen podle našich pokynů, zachovávat mlčenlivost a údaje po skončení spolupráce vrátit nebo smazat. Seznam jejich vlastních dodavatelů zveřejňují a jeho změny nám oznamují předem.

Servery, databáze i zálohy jsou ve Frankfurtu v Německu, tedy v Evropské unii. Odtud je nepřesouváme. Kdyby to výjimečně bylo nutné — třeba kvůli technické podpoře poskytovatele serverů — proběhne takové předání jen na základě standardních smluvních doložek podle odstavce 6.3 a jen v nezbytném rozsahu. Uložil-li by předání zákon nebo rozhodnutí orgánu veřejné moci, řídíme se jím a dáme ti vědět, nebrání-li nám v tom zákon. E-maily odesíláme ze stejného místa.

K předání do Spojených států dochází u plateb. Stripe předává údaje své americké společnosti Stripe, LLC. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–USA pro ochranu osobních údajů), a není-li použitelné, o standardní smluvní doložky přijaté Evropskou komisí prováděcím rozhodnutím (EU) 2021/914.

U poskytovatele serverů může k předání dojít jen okrajově, například při technické podpoře. I na toto předání se vztahují standardní smluvní doložky podle téhož rozhodnutí.

Kopii záruk ti dáme. Napiš si o ni na info@jdprogramming.com a pošleme ti znění doložek, o které se předání opírá.

Do tvého zařízení ukládáme jedinou cookie:

Cookie je nastavena jako HttpOnly (nedostane se k ní žádný skript), Secure (přenáší se jen šifrovaně) a SameSite=Lax — neposílá se při požadavcích, které na naše stránky vyvolá cizí web na pozadí; to je ochrana proti podvrženým požadavkům.

Žádné jiné cookies neukládáme. Nemáme analytické ani marketingové cookies ani cookies třetích stran. Nepoužíváme ani místní úložiště prohlížeče.

Proč se tě neptáme na souhlas. Podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, se souhlas nevyžaduje u ukládání, které je nezbytné pro poskytnutí služby, kterou sis výslovně vyžádal. Přihlašovací cookie je přesně takový případ — bez ní by tě Služba po každém kliknutí odhlásila.

Cookie můžeš v prohlížeči zakázat nebo smazat. Pak se ale nebudeš moci přihlásit a Službu nebude možné používat jinak než v bezplatné části bez Účtu.

Pokud někdy analytiku zavedeme, zeptáme se tě předem a bez tvého souhlasu se nespustí. Tyto Zásady tehdy upravíme postupem podle článku 13.

Ve vztahu ke svým osobním údajům máš tato práva:

• na přístup — chtít potvrzení, jestli tvoje údaje zpracováváme, a dostat jejich kopii (čl. 15);
• na opravu — nechat opravit nepřesný údaj nebo doplnit neúplný (čl. 16);
• na výmaz — nechat údaje smazat, není-li důvod je dál držet (čl. 17);
• na omezení zpracování — nechat zpracování pozastavit, například po dobu, kdy prověřujeme tvoji námitku (čl. 18);
• na přenositelnost — u údajů, které zpracováváme na základě smlouvy nebo tvého souhlasu, dostat jejich kopii ve strojově čitelné podobě a odnést si je jinam (čl. 20);
• na vznesení námitky proti zpracování z oprávněného zájmu (čl. 21);
• na odvolání souhlasu, pokud jsi ho udělil — u sociální části (čl. 7 odst. 3).

Jak si o to říct. Napiš na info@jdprogramming.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti. Je-li žádost složitá, můžeme lhůtu prodloužit o další dva měsíce — pak ti to do jednoho měsíce oznámíme i s důvodem. Odpovíme stejnou cestou, kterou jsi nám napsal, nepožádáš-li o jinou.

Vyřízení je zdarma. Poplatek bychom mohli účtovat jen u žádostí zjevně nedůvodných nebo nepřiměřených, zejména kdyby se bezdůvodně opakovaly — a museli bychom takovou povahu žádosti doložit my, ne ty. Za druhou a další kopii týchž údajů si můžeme účtovat přiměřenou částku odpovídající nákladům.

Máme-li důvodné pochybnosti o tom, kdo žádost podal, můžeme si vyžádat doplňující informace k ověření totožnosti. Nebudeme po tobě plošně chtít doklad totožnosti.

Nevyhovíme-li žádosti, sdělíme ti bez zbytečného odkladu, nejpozději do jednoho měsíce, důvod a poučíme tě o možnosti podat stížnost u dozorového úřadu a domáhat se soudní ochrany.

Účet si smí zřídit osoba, která dovršila 15 let. Odpovídá to § 7 zákona č. 110/2019 Sb., podle kterého dítě nabývá svéprávnosti k udělení souhlasu se zpracováním osobních údajů u služeb informační společnosti dovršením patnáctého roku věku. Osoba mladší 15 let smí Službu užívat prostřednictvím Účtu zřízeného jejím zákonným zástupcem a pod jeho dohledem (odstavec 3.4 Podmínek). Způsobilost uzavřít smlouvu se řídí § 31 občanského zákoníku a upravuje ji odstavec 3.5 Podmínek.

Věk nezjišťujeme a datum narození neukládáme. Při registraci potvrzuješ zaškrtnutím, že je ti 15 let nebo víc; uchováváme jen údaj o tom, kdy jsi to potvrdil. Je to méně údajů, než kolik bychom potřebovali k ověřování věku — a to je záměr.

Zjistíme-li, že si Účet zřídilo dítě mladší 15 let bez zapojení zákonného zástupce, Účet bez zbytečného odkladu zrušíme a údaje smažeme. Domníváš-li se, že se to stalo, napiš nám.

Placené nákupy nezletilých upravuje odstavec 3.5 Podmínek. Z hlediska ochrany údajů se nic nemění ani pro osoby mladší 18 let — zpracováváme o tobě totéž co o ostatních.

Služba vyhodnocuje tvoje odpovědi automaticky — spočítá Vlaječky, rozhodne, jestli je Lekce splněná, jestli jsi prošel testem Souostroví, a podle toho odemyká další Obsah. Rovněž automaticky určuje, které znalosti se ti mají vrátit k procvičení (chytré opakování), a počítá Týdenní kvótu.

Pravidla jsou pevná a popsatelná — počet Vlaječek se odvíjí od počtu chyb v Lekci a test Souostroví se skládá při dosažení prahu, který Služba uvádí u příslušného Souostroví. Nic z toho nemá vůči tobě právní účinky ani obdobně významný dopad ve smyslu čl. 22 nařízení: jde o hodnocení ve výuce, ne o rozhodnutí o tvých právech.

Neprofilujeme tě. Nevytváříme o tobě obchodní ani osobnostní profil, nepředpovídáme tvoje chování a nepoužíváme tvoje údaje k cílení nabídek. Stav znalostí slouží jedině k tomu, aby se ti otázky vracely ve vhodnou chvíli.

Rozhodnutí, které se dotkne tvého Účtu — omezení nebo zrušení — činí vždy člověk, ne automat. Postup a možnost obrany upravují odstavce 11.5 a 11.6 Podmínek.

Přijali jsme opatření podle čl. 32 nařízení, zejména:

• hesla ukládáme jen jako otisk pořízený algoritmem Argon2id; v čitelné podobě k nim nemáme přístup ani my;
• přihlašovací údaj v cookie je náhodný a v databázi je z něj uložen jen otisk, takže se s obsahem databáze nelze přihlásit;
• IP adresy ukládáme jako otisk s tajným klíčem uloženým mimo databázi;
• omezujeme počet neúspěšných pokusů o přihlášení z jedné adresy;
• odkazy zasílané e-mailem jsou jednorázové a krátkodobé — ověření adresy platí 48 hodin, obnova hesla jednu hodinu;
• kniha pohybů Dukátů je jen pro zápis; do knihy se jen přidává;
• přenos mezi tvým zařízením a našimi servery je šifrovaný.

Přístup k údajům má jen ten, kdo ho pro svou práci potřebuje. Každý zásah do cizího Účtu se zaznamenává s povinným uvedením důvodu. Heslo za tebe nikdo nenastavuje — vystaví se jen odkaz, kterým si ho změníš sám.

Dojde-li k porušení zabezpečení, ohlásíme je Úřadu pro ochranu osobních údajů do 72 hodin od chvíle, kdy se o něm dozvíme — a to vždy, ledaže je nepravděpodobné, že by pro kohokoli znamenalo riziko.

Znamenalo-li by pro tebe vysoké riziko, dáme bez zbytečného odkladu vědět i tobě a napíšeme, co se stalo, co s tím děláme a co můžeš udělat ty.

Zásady můžeme změnit — třeba když přibude nová funkce nebo se změní předpisy. Podstatnou změnu ti oznámíme e-mailem a ve Službě nejméně 30 dnů předem. Vyžaduje-li změna tvůj souhlas, nespustíme ji, dokud jej neudělíš.

Každé znění nese číslo verze a den účinnosti. Předchozí znění uchováváme a na požádání ti je zpřístupníme.

Tyto Zásady jsou ve verzi 1.0 a nabývají účinnosti dne 19. srpna 2026.