Zásady ochrany osobních údajů

Tyto zásady popisují, jak aplikace Brepi („aplikace") nakládá s osobními údaji. Aplikace je vzdělávací nástroj pro děti předškolního a mladšího školního věku. Je navržena tak, aby ji nastavoval a používal dospělý (rodič nebo zákonný zástupce) společně s dítětem.

1. Správce údajů

Správcem osobních údajů je Radim Sekera, fyzická osoba, kontaktní e-mail sekera.radim@gmail.com.

2. Pro koho je aplikace určena

Aplikaci nastavuje dospělý. Vytvořením profilu dítěte a používáním aplikace rodič potvrzuje, že je oprávněn poskytnout souhlas se zpracováním údajů dítěte. Aplikaci lze používat i bez registrace účtu (režim hosta) — v takovém případě zůstávají všechna data pouze na zařízení a nikam se neodesílají kromě případů popsaných v částech 5 a 6.

3. Jaké údaje zpracováváme

3.1 Údaje uložené v zařízení

• Profil dítěte: jméno (či přezdívka), věk a zvolený avatar.
• Volitelná fotografie avataru: pokud rodič vybere fotku z galerie zařízení, ukládá se pouze lokálně v zařízení a neodesílá se do cloudu.
• Nastavení a postup učení: konfigurace modulů, statistiky, odznaky, úrovně a historie procvičování.

3.2 Údaje při registraci účtu (volitelné)

• E-mailová adresa rodiče a heslo (heslo se ukládá pouze v zabezpečené, nečitelné podobě), nebo přihlášení přes účet Google.
• Po přihlášení se profil dítěte, nastavení a historie procvičování synchronizují na účet, aby byly dostupné na dalším zařízení. Synchronizaci zajišťuje služba Supabase (viz část 6).

4. Předčítání pohádek

Aplikace umí přečíst text pohádky nahlas (funkce předčítání). Převod textu na řeč probíhá na zabezpečeném serveru — odesílá se pouze text pohádky (vygenerovaný umělou inteligencí), žádné osobní údaje dítěte. Aplikace nenahrává hlas dítěte a nevyžaduje přístup k mikrofonu.

5. Generování pohádek pomocí umělé inteligence

Pohádky ke čtení generuje jazykový model společnosti Anthropic. Aplikace odesílá pouze téma a parametry obtížnosti — jméno dítěte se do AI neodesílá; pokud se v pohádce objeví, doplňuje se až dodatečně přímo v zařízení.

6. Třetí strany a zpracovatelé

Aplikace využívá tyto poskytovatele služeb, kterým se mohou předávat údaje v rozsahu nutném pro fungování dané funkce:

• Supabase — přihlašování a cloudová synchronizace účtu (e-mail, profil dítěte, nastavení, historie).
• Anthropic — generování textu pohádek (téma a obtížnost, bez osobních údajů dítěte).
• Microsoft Azure Speech — převod textu pohádky na řeč (předčítání). Odesílá se pouze text pohádky, žádné hlasové nahrávky.
• RevenueCat a obchody Apple App Store / Google Play — správa předplatného a zpracování plateb.
• Google — pouze pokud rodič zvolí přihlášení účtem Google.
• PostHog — anonymní analytika používání aplikace (kolik pohádek bylo přečteno, na jakou obrazovku uživatel přešel apod.). NEPOSÍLÁME jména dětí, texty pohádek ani žádné osobní údaje — pouze agregované události spojené s anonymním identifikátorem.

Tito poskytovatelé mohou údaje zpracovávat na serverech mimo Českou republiku, případně mimo EU. Doporučujeme seznámit se i s jejich vlastními zásadami ochrany soukromí.

7. Co neděláme

• Nezobrazujeme reklamu.
• Nesledujeme chování uživatelů pro reklamní účely a nepoužíváme reklamní analytické nástroje třetích stran.
• Osobní údaje neprodáváme a nepředáváme je třetím stranám k jejich vlastním marketingovým účelům.

8. Oznámení a notifikace

Aplikace může zobrazovat připomínky procvičování. Jde o lokální oznámení generovaná přímo v zařízení; lze je vypnout v nastavení aplikace nebo zařízení.

9. Uchovávání a mazání údajů

• Data uložená v zařízení lze odstranit odhlášením nebo smazáním aplikace.
• Údaje uložené na účtu uchováváme po dobu existence účtu.
• O smazání účtu a všech souvisejících údajů lze požádat e-mailem na sekera.radim@gmail.com; žádost vyřídíme bez zbytečného odkladu.

10. Vaše práva

Podle nařízení GDPR máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, vznesení námitky a na přenositelnost údajů. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Pro uplatnění práv nás kontaktujte na uvedeném e-mailu.

11. Děti a souhlas rodičů

Aplikace je určena dětem, ale ovládá a nastavuje ji dospělý. Zpracování údajů dítěte probíhá na základě souhlasu rodiče nebo zákonného zástupce, který jej uděluje vytvořením profilu a používáním aplikace. Údaje dětí zpracováváme v souladu s nařízením GDPR (vč. ochrany dětí dle čl. 8) a, v rozsahu jejich působnosti, i s pravidly na ochranu soukromí dětí v dalších zemích (např. COPPA v USA). Souhlas lze kdykoli odvolat smazáním účtu (viz část 9).

12. Změny těchto zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách budeme informovat v aplikaci nebo aktualizací data účinnosti uvedeného výše.

13. Kontakt

S dotazy ohledně ochrany soukromí se obracejte na sekera.radim@gmail.com.