Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké údaje aplikace True Smart Notes AI (dále „aplikace“) zpracovává, proč, jak dlouho a jaká máte práva. Píšeme je tak, aby jim rozuměl i student.
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je Ing. Ondřej Ungr, IČO 03490505, se sídlem Peruská 2482/7, 120 00 Praha 2 (dále „my“). Kontakt pro vše, co se týká osobních údajů: info@tsnai.cz.
2. Jaké údaje zpracováváme
- Účet: jméno nebo přezdívka, kterou si zvolíte, e-mail a heslo. Heslo ukládáme jen v nevratně zašifrované podobě (hash), nikdo ho nevidí.
- Údaje o věku a souhlasu: zda je vám 15 let nebo více; u mladších e-mail rodiče a záznam o jeho souhlasu (datum, verze zásad).
- Obsah, který do aplikace vložíte: poznámky psané na klávesnici i rukou, fotky (tabule, učebnice, sešit), nahrávky hodin, přiložené soubory a předměty.
- Výsledky AI: výklady, procvičování, přepisy, překlady a další výstupy, které aplikace z vašeho obsahu vytvoří.
- Údaje o používání: kdy a jak dlouho aplikaci aktivně používáte (psaní, čtení výkladu, procvičování) a výsledky dokončených kvízů. Slouží pro váš přehled a pro přehled rodiče, pokud je propojený.
- Technické údaje: IP adresa a záznamy o požadavcích na server, které vznikají při každém spojení přes internet (bezpečnost a provoz).
Nepoužíváme reklamní ani sledovací cookies a vaše údaje neprodáváme. V zařízení se ukládají jen data potřebná k tomu, aby aplikace fungovala i bez internetu (přihlášení, vaše poznámky, neodeslané změny).
3. Proč údaje zpracováváme a na jakém základě
- Provoz aplikace a vašeho účtu – ukládání poznámek, synchronizace mezi zařízeními, AI zpracování obsahu. Základem je plnění smlouvy, tedy poskytování služby, kterou jste si vybrali (čl. 6 odst. 1 písm. b GDPR).
- Přehled pro rodiče – jen pokud je účet rodiče s účtem studenta propojený. Základem je souhlas studenta, u studentů mladších 15 let souhlas rodiče (čl. 6 odst. 1 písm. a GDPR).
- Bezpečnost a ochrana proti zneužití – technické záznamy, limity používání. Základem je náš oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f GDPR).
- Vyúčtování – pokud si předplatné zaplatíte, zpracujeme údaje potřebné pro účetnictví podle zákona (čl. 6 odst. 1 písm. c GDPR).
4. Studenti mladší 15 let
V České republice může souhlas se zpracováním osobních údajů pro online služby dát samostatně osoba starší 15 let (§ 7 zákona č. 110/2019 Sb.). Pokud je vám méně než 15 let, potřebujete souhlas rodiče nebo jiného zákonného zástupce. Při registraci proto zadáte e-mail rodiče a potvrdíte, že rodič se zpracováním souhlasí. Rodič může souhlas kdykoli odvolat na info@tsnai.cz – účet pak zrušíme.
5. Kdo nám pomáhá (zpracovatelé)
Údaje nepředáváme nikomu dalšímu kromě těchto poskytovatelů, kteří je pro nás zpracovávají podle svých podmínek pro zpracování údajů a jen pro účel dané služby:
- Cloudflare, Inc. – servery, databáze a úložiště aplikace, webové stránky, přeposílání e-mailu.
- Anthropic, PBC – umělá inteligence (Claude), která vytváří výklady, procvičování, přepisy a překlady. Posíláme jí jen obsah potřebný pro konkrétní úkol (text, fotky nebo stránky dané poznámky), ne vaše jméno ani heslo. Podle podmínek Anthropic se data z API nepoužívají k trénování modelů a mažou se do 30 dnů, pokud nejde o prošetřování zneužití.
- Surge (Chloi Inc.) – doručení souborů aplikace do prohlížeče.
- Google – písma (Google Fonts) se načítají ze serverů Google, který při tom vidí IP adresu.
Někteří z těchto poskytovatelů sídlí v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek.
6. Jak dlouho údaje uchováváme
- Účet a obsah: po dobu trvání účtu. Po zrušení účtu vše smažeme do 30 dnů.
- Předchozí verze poznámek (záloha při souběžných úpravách z více zařízení): nejvýše 20 posledních verzí každé poznámky, smažou se spolu s účtem.
- Údaje o používání: po dobu trvání účtu.
- Technické záznamy: nejdéle 30 dnů.
- Účetní doklady: po dobu stanovenou zákonem (obvykle 10 let).
7. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenesení (export) a právo vznést námitku. Souhlas můžete kdykoli odvolat. Stačí napsat na info@tsnai.cz – odpovíme do 30 dnů. Pokud nesouhlasíte s tím, jak s údaji nakládáme, můžete podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).
8. Zabezpečení
Spojení s aplikací je vždy šifrované (HTTPS), hesla ukládáme jen jako hash, každý účet vidí jen svá data a přehled rodiče je jen pro čtení a jen u propojených účtů.
9. Změny zásad
Když zásady změníme, nová verze bude na této stránce a o podstatných změnách vás informujeme v aplikaci.