9to1

Zásady ochrany osobních údajů

Účinné od 15. 9. 2026.

1. Správce

Správcem osobních údajů je Jakub Větrovec, IČO 71473548, se sídlem DOPLNIT, e-mail info@9to1.cz. Pověřenec pro ochranu osobních údajů není jmenován; se všemi dotazy se obracejte na uvedený e-mail.

2. Jaké údaje zpracováváme a proč

  • Účet: e-mail a heslo (uložené jen jako otisk). Účel: přihlášení a provoz účtu. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
  • Přihlášení přes Google: zvolíte-li ho, Google nám předá jméno, e-mail a odkaz na profilovou fotografii; heslo k účtu Google nevidíme. Údaje se uloží u účtu, v aplikaci použijeme jen e-mail a křestní jméno (jako zobrazované jméno, změníte ho v profilu). Fotografii nezobrazujeme. Právní základ: plnění smlouvy.
  • Profil: zobrazované jméno nebo přezdívka, rok narození, škola, třída, cílová střední škola, zvolené předměty a denní cíl. Vyplnění je dobrovolné. Účel: přizpůsobení aplikace. Právní základ: plnění smlouvy.
  • Výsledky procvičování: odpovědi na úlohy, jejich správnost, dokončené lekce, série dní, odhad bodů, výsledek zařazovacího testu. Účel: fungování aplikace (výběr úloh, statistiky, přehled pro rodiče). Právní základ: plnění smlouvy.
  • E-mail rodiče / zákonného zástupce: při zájmu o placený plán nebo při udělení souhlasu. Účel: souhlas se zpracováním údajů dítěte mladšího 15 let, fakturace a komunikace o platbě. Právní základ: plnění právní povinnosti a plnění smlouvy.
  • Technické záznamy: IP adresa a údaje o prohlížeči v provozních protokolech serveru po dobu nejvýše 30 dnů. Účel: bezpečnost a odhalování poruch. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Aplikace nepoužívá marketingové cookies ani sledovací nástroje třetích stran. Používá jen technicky nezbytné cookies pro přihlášení a zapamatování voleb, které nevyžadují souhlas. Nezobrazujeme reklamu cílenou podle profilu uživatele; u nezletilých takové cílení zakazuje i nařízení o digitálních službách.

3. Děti

Službu používají zpravidla žáci 9. tříd, tedy děti mladší 15 let. Souhlas se zpracováním jejich údajů uděluje zákonný zástupce; vyžádáme si ho nejpozději při objednání placeného plánu. Zákonný zástupce může kdykoli požádat o přístup k údajům dítěte, jejich opravu nebo smazání účtu.

4. Komu údaje předáváme

  • Supabase, Inc. — databáze a přihlašování; data jsou uložena v datovém centru v Evropské unii (Frankfurt nad Mohanem, Německo).
  • Cloudflare, Inc. — ochrana registrace a přihlášení před automatizovanými útoky (Turnstile). Při přihlášení a registraci Cloudflare vyhodnotí, zda formulář vyplňuje člověk; k tomu zpracuje technické údaje prohlížeče a IP adresu.
  • Google Ireland Limited — jen při přihlášení přes Google: ověří váš účet Google a předá nám údaje uvedené výše. Google přitom vystupuje jako samostatný správce podle svých zásad ochrany soukromí.
  • Poskytovatel serveru pro běh aplikace — server je umístěn v Evropské unii.
  • Poskytovatel e-mailových služeb pro odesílání potvrzovacích a transakčních e-mailů.
  • Platební brána — až budou spuštěny placené plány; správce nevidí údaje o platební kartě.

Všichni zpracovatelé jsou vázáni smlouvou o zpracování osobních údajů. Údaje nepředáváme mimo Evropskou unii, s výjimkou případů krytých standardními smluvními doložkami Evropské komise. Údaje neprodáváme ani nepředáváme k marketingu třetích stran.

5. Jak dlouho údaje uchováváme

  • Účet a výsledky: po dobu existence účtu. Po smazání účtu je odstraníme do 30 dnů.
  • Účty neaktivní déle než 24 měsíců smažeme po předchozím upozornění e-mailem.
  • Účetní doklady k placeným plánům: 10 let podle zákona o účetnictví a zákona o DPH.
  • Provozní protokoly: nejvýše 30 dnů.

6. Vaše práva

Máte právo:

  • na přístup k údajům a na kopii toho, co o vás zpracováváme,
  • na opravu nepřesných údajů (profil si upravíte přímo v aplikaci),
  • na výmaz („právo být zapomenut“) — o smazání účtu požádáte e-mailem,
  • na omezení zpracování a na vznesení námitky proti zpracování z oprávněného zájmu,
  • na přenositelnost údajů ve strojově čitelném formátu,
  • podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Žádosti vyřizujeme do jednoho měsíce. Pište na info@9to1.cz z e-mailu, ke kterému je účet založen.

7. Zabezpečení

Přenos dat je šifrovaný (HTTPS). Správné odpovědi a hodnocení se zpracovávají výhradně na serveru; uživatel má přístup jen ke svým vlastním údajům. Hesla ukládáme pouze jako kryptografický otisk.

8. Změny zásad

Zásady můžeme aktualizovat, zejména při přidání nové funkce nebo zpracovatele. O podstatné změně informujeme v aplikaci. Aktuální znění je vždy na této stránce; související obchodní podmínky najdete vedle.