Ochrana osobních údajů

1. Správce

Správcem osobních údajů je:

Recberry s.r.o. IČO: 04972236 DIČ: CZ04972236 sídlo: Tupolevova 741, 199 00 Praha-Letňany zapsaná u Městského soudu v Praze, sp. zn. C 256441

Kontakt pro ochranu osobních údajů a výkon práv: Barbora Jenšík e-mail: barbora@recberry.com

Pověřence pro ochranu osobních údajů jsme nejmenovali; nejsme k tomu povinni. Dotazy i žádosti subjektů údajů vyřizujeme na výše uvedeném e-mailu.

2. Koho se zpracování týká

Zpracováváme údaje:

• rodiče / zákonného zástupce (smluvní strana, platící uživatel, správce účtu),
• dítěte ve věku typicky 8.–9. třídy ZŠ (uživatel chatu a cvičení).

Účet zakládá vždy rodič. Dítě nemá samostatný smluvní vztah s námi. Rodič prohlašuje, že je oprávněn za dítě jednat.

V České republice nabývá dítě způsobilosti udělit souhlas se zpracováním údajů v souvislosti se službami informační společnosti dovršením 15 let (§ 7 zákona č. 110/2019 Sb.). Jádro této služby nestavíme na souhlasu dítěte, ale na smlouvě s rodičem. Souhlas používáme jen u volitelných funkcí (oddíl 5).

3. Jaké údaje zpracováváme

3.1 Údaje rodiče

• e-mail, jméno a případně profilový obrázek z účtu Google,
• heslo v hashované podobě, pokud je účet založen z pozvánky (e-mail a heslo),
• identifikační údaje plateb (Stripe Customer ID, stav předplatného, konec trialu),
• záznam o odsouhlasení podmínek a informace o zpracování (čas, verze textů),
• technické údaje o přihlášení a zařízení v rozsahu nutném pro bezpečnost.

3.2 Údaje dítěte (profil)

• jméno nebo oslovení, které rodič zadá, ročník, volitelně škola,
• preference oslovení a jazykové preference,
• údaje o učení: úroveň, XP, odznaky, série dní, slabá témata, postup v tématech, postup v úlohách,
• stav předplatného navázaný na profil dítěte.

Škola není povinný údaj. Nedoporučujeme zadávat celé oficiální jméno školy, třídu ani identifikátory ze školní matriky.

3.3 Obsah výuky

• texty konverzací s tutorem včetně času zpráv,
• odpovědi v úlohách a související metadata (předmět, téma),
• krátkodobá „paměť“ sestavená z nedávných zpráv, aby tutor navazoval na předchozí výuku.

3.4 Aktivní čas ve výuce (activity tracking)

Od září 2026 měříme, jak dlouho je dítě aktivní v chatu: začátek a konec relace, předmět, téma, počet heartbeatů a souhrnné statistiky (celkový čas, počet relací, poslední aktivita).

Tyto údaje slouží k personalizaci výuky, zobrazení pokroku a zajištění provozu. Souhrny může vidět oprávněná osoba provozovatele (např. při podpoře nebo zabezpečení). Neslouží k reklamě třetích stran ani k hodnocení dítěte ve škole.

3.5 Fotografie úloh (photo-answers)

Dítě může vyfotografovat ručně psanou úlohu. Obrázek se v prohlížeči zmenší a jednorázově odešle poskytovateli OCR (viz oddíl 7). Obrázek neukládáme na naše servery, do databáze ani do úložiště souborů. Uloží se pouze text, který dítě po kontrole potvrdí, a ten se stane součástí konverzace.

Fotografie může nechtěně obsahovat jméno, razítko školy, jména spolužáků nebo jiné údaje. Proto před pořízením fotky ukazujeme varování a vyžadujeme kontrolu textu před odesláním do chatu.

3.6 Technické a provozní údaje

• typ zařízení a základní diagnostika chyb,
• krátkodobé provozní logy (zpravidla v řádu dnů u poskytovatele hostingu),
• stav dostupnosti AI modelů (technická metadata, nikoli obsah o konkrétním dítěti).

3.7 Údaje, které nezpracováváme záměrně

Nežadáme rodné číslo, adresu bydliště, zdravotní údaje, známky ze školy, údaje o speciálních vzdělávacích potřebách ani biometrické šablony. Pokud je dítě nebo rodič do chatu sami napíšou, zpracujeme je jen jako součást konverzace a lze je nechat vymazat.

4. Účely a právní základy

Oprávněný zájem vždy poměřujeme s právy dítěte. Obsah školní práce dítěte neprodáváme a nepoužíváme k cílené reklamě.

Rozhodnutí s právními účinky o dítěti automaticky nepřijímáme (čl. 22 GDPR). Přizpůsobení úloh podle pokroku je personalizace výuky, ne profilování za účelem úvěru, známky nebo přijetí na školu.

5. Souhlas a kdy ho nepotřebujeme

Jádro služby (účet, chat, pokrok, měření aktivního času pro výuku, platba) poskytujeme na základě smlouvy s rodičem. Odvolání souhlasu se proto netýká tohoto jádra — rodič může smlouvu ukončit a požádat o výmaz.

Souhlas zákonného zástupce požadujeme u:

• volitelné zpětné vazby k odpovědím tutora (plánovaná funkce),
• případných budoucích marketingových sdělení,
• případných nenezbytných cookies (dnes nejsou).

Souhlas musí být svobodný, konkrétní, informovaný a odvolatelný e-mailem nebo v rozhraní, jakmile bude k dispozici.

6. Doba uložení

• Údaje účtu, profilu dítěte, konverzací a activity po dobu trvání účtu.
• Po zrušení účtu nebo oprávněné žádosti o výmaz údaje smažeme nebo anonymizujeme do 30 dnů, ledaže kratší lhůta stačí.
• Výjimky: účetní a daňové doklady po dobu stanovenou zákonem o účetnictví a zákonem o DPH (zpravidla 10 let); údaje potřebné k obhajobě právních nároků po dobu řízení; zálohy a logy po dobu nezbytnou k vyšetření incidentu (zpravidla dny až týdny).
• Obrázek z photo-answers: doba uložení u nás je 0. U zpracovatele OCR jen po dobu zpracování požadavku podle jeho smluvních podmínek (viz oddíl 7).
• Pozvánky: do využití nebo uplynutí platnosti, poté výmaz nebo anonymizace v přiměřené lhůtě.

Automatické mazání po dlouhé neaktivitě zatím nemáme; rodič může kdykoli požádat o výmaz.

7. Příjemci a zpracovatelé

Údaje předáváme jen těm, kdo je potřebují k provozu služby:

S poskytovateli AI sjednáváme placené API a zákaz použití dat k trénování jejich modelů. Obsah chatu a fotografií nesmí sloužit ke zlepšování obecných modelů třetích stran.

Oprávněné osoby Recberry s.r.o. (omezený seznam e-mailů) mohou nahlížet na účty a souhrny aktivity výhradně pro podporu, bezpečnost a provoz.

Údaje nepředáváme školám, CERMAT ani inzerentům. Pokud by v budoucnu vzniklo partnerství se školou, rodič by o tom byl informován předem a škola by nedostala obsah chatu bez nového právního důvodu.

8. Předání mimo Evropský hospodářský prostor

Databáze držíme v EU / EHP. Někteří zpracovatelé (zejména AI, platby, část hostingu) sídlí v USA nebo mohou data v USA zpracovat.

Právním nástrojem je kapitola V GDPR: standardní smluvní doložky (rozhodnutí Komise 2021/914), smlouvy o zpracování a doplňková opatření (šifrování při přenosu, zákaz tréninku, minimalizace, žádná persistence obrázku).

9. Automatizované zpracování a umělá inteligence

Tutor je systém umělé inteligence. Připravuje vysvětlení, úlohy a zpětnou vazbu z údajů profilu a konverzace. Výstup může být nesprávný. Není oficiálním zdrojem CERMAT a nenahrazuje rozhodnutí učitele, školy ani rodiče.

Podle čl. 50 nařízení (EU) 2024/1689 (akt o umělé inteligenci) musí být osoba, která se systémem komunikuje, informována, že jde o AI, pokud to není z okolností zjevné. Tuto informaci dáváme rodiči zde a dítěti v rozhraní chatu.

10. Cookies a podobné technologie

Podrobnosti jsou v Zásadách cookies. Používáme jen technicky nezbytné cookies relace / přihlášení a lokální úložiště prohlížeče pro výběr profilu dítěte. Měřicí a reklamní cookies třetích stran nepoužíváme.

11. Práva

Rodič i dítě (přiměřeně věku, zpravidla prostřednictvím rodiče) mají právo:

• na přístup k údajům,
• na opravu,
• na výmaz,
• na omezení zpracování,
• na přenositelnost údajů, které zpracováváme automatizovaně na základě smlouvy,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas, pokud bylo zpracování na souhlasu založeno,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Žádost pošlete na barbora@recberry.com z e-mailu účtu. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů. Zatím nemáme samoobslužné tlačítko exportu a výmazu; žádosti vyřizujeme ručně. Toto je v souladu s GDPR, pokud je proces skutečně funkční — proto žádosti evidujeme.

Při žádosti o výmaz mažeme účet, profily dětí, konverzace a activity. Platební záznamy u Stripe a účetní doklady podléhají zákonným lhůtám.

12. Zabezpečení

Používáme HTTPS, řízený přístup administrátorů, hashování hesel u účtů z pozvánek, oddělení prostředí a smluvní povinnosti zpracovatelů. Žádné opatření není absolutní. Incident s rizikem pro práva osob oznámíme ÚOOÚ a dotčeným osobám, pokud to GDPR vyžaduje.

13. Změny

O podstatné změně zpracování vás informujeme v aplikaci nebo e-mailem a zveřejníme nové datum na této stránce. Pokračování v užívání po oznámení změny, která nevyžaduje nový souhlas, považujeme za seznámení se s informací. Změna právního základu nebo nová riziková funkce (nad rámec tohoto textu) vyžaduje aktualizaci informace před spuštěním.

14. Děti — stručné shrnutí pro rodiče

1. Smlouvu uzavíráte vy, ne dítě.
2. Dítě si s AI povídá o učení; obsah chatu ukládáme, abychom mohli navázat.
3. Měříme aktivní čas ve výuce.
4. Fotka úlohy se neukládá; i tak fotťe jen zadání, ne jmenovku.
5. Data nepoužíváme k tréninku modelů Anthropic / Google.
6. Účet zrušíte e-mailem; výmaz do 30 dnů.

*Recberry s.r.o. · barbora@recberry.com · www.anez.app*