Zásady ochrany osobních údajů
Poslední aktualizace: Říjen 2025
Preambule - Rozsah
Tyto zásady ochrany osobních údajů se vztahují na:
- Mobilní aplikaci Learny (dostupnou v Apple App Store pro iOS a Google Play Store pro Android)
- Webové stránky learny.page (informační webové stránky o aplikaci)
Důležitá poznámka: Aplikace Learny ukládá výuková data primárně lokálně na zařízení. K přenosu dat na servery dochází pouze při přihlášení k odběru newsletteru nebo při používání volitelných cloudových funkcí (iCloud).
1. Správce údajů
Správcem odpovědným za zpracování údajů ve smyslu Obecného nařízení o ochraně osobních údajů (GDPR) je:
Emanuel Schmacher e.U.
Sielach 76
9133 Sittersdorf
Austria
E-mail: support@learny.page
Telefon: +43 664 2617817
2. Pověřenec pro ochranu osobních údajů
Pověřenec pro ochranu osobních údajů není ze zákona vyžadován a nebyl jmenován.
3. Typy zpracovávaných údajů
Rozlišuje se mezi zpracováním údajů v aplikaci Learny a na webových stránkách learny.page:
3.1 Mobilní aplikace Learny (iOS/Android)
Uloženo lokálně na zařízení (bez přenosu):
- Obsahová data: Vytvořené kartičky, kurzy a předměty
- Údaje o používání: Pokrok v učení, statistiky, osobní nastavení
- Konfigurace aplikace: Nastavení jazyka, možnosti zobrazení, tmavý režim
Přenášeno společnosti Apple (při používání placených funkcí):
- Platební údaje: Stav předplatného, informace o nákupu (zpracovávány výhradně společností Apple)
Přenášeno společnosti Google (pouze při aktivním používání funkce AI):
- Textový obsah: Zadané texty pro generování obsahu s pomocí AI
3.2 Webové stránky learny.page
Zpracováváno na serveru:
- Serverové protokolové soubory: IP adresa, typ prohlížeče, čas přístupu, navštívené stránky
- Údaje o newsletteru: E-mailová adresa, jméno (volitelné), čas registrace, IP adresa
- Kontaktní formulář: Jméno, e-mailová adresa, text zprávy, IP adresa
- Cookies: Soubory cookie relace, soubory cookie reCAPTCHA (viz oddíl 11)
4. Právní základ zpracování
Zpracování osobních údajů je založeno na následujících právních základech:
- Plnění smlouvy (Art. 6 odst. 1 písm. b GDPR): Poskytování funkcí aplikace
- Oprávněné zájmy (Art. 6 odst. 1 písm. f GDPR): Zlepšování aplikace, bezpečnost
- Souhlas (Art. 6 odst. 1 písm. a GDPR): Newsletter, volitelné funkce
- Právní povinnost (Art. 6 odst. 1 písm. c GDPR): Daňové povinnosti uchovávání záznamů
5. Účely zpracování údajů
Údaje jsou zpracovávány pro následující účely:
- Poskytování a provoz aplikace Learny
- Správa předplatných
- Ukládání a synchronizace výukových dat
- Zlepšování a vývoj aplikace
- Zákaznická podpora a komunikace
- Plnění právních povinností
6. Ukládání a mazání údajů
6.1 Doba uchovávání
Osobní údaje jsou uchovávány pouze po dobu nezbytnou k naplnění účelů:
- Fakturační údaje: 7 let podle rakouského spolkového daňového zákoníku (BAO § 132)
- Údaje o newsletteru: Do odvolání souhlasu, poté 3 roky (důkaz)
- Žádosti o podporu: 3 roky po dokončení
- Serverové protokolové soubory: Maximálně 7 dní
- IP adresy: 7 dní, poté anonymizace
Podrobné doby uchovávání naleznete v oddílu 13.
6.2 Mazání
Po uplynutí dob uchovávání jsou údaje automaticky smazány, pokud neexistují zákonné povinnosti uchovávání. Právo na výmaz údajů lze uplatnit kdykoli (viz oddíl 9.3).
7. Předávání údajů třetím stranám
K předávání údajů třetím stranám dochází pouze v následujících případech:
7.1 Apple (App Store) / Google (Play Store)
Pro zpracování plateb a distribuci aplikace. Zásady ochrany osobních údajů: apple.com/legal/privacy
7.2 Google (Gemini AI)
Účel: Generování výukového obsahu s pomocí AI (pouze při aktivním používání této funkce)
Zpracovávané údaje: Zadané texty pro generování obsahu
Právní základ: Art. 6 odst. 1 písm. b GDPR (plnění smlouvy) a Art. 6 odst. 1 písm. a GDPR (souhlas)
Přenos dat: Údaje mohou být předány do USA (standardní smluvní doložky)
Zásady ochrany osobních údajů: policies.google.com/privacy
Důležité: Texty jsou přenášeny do Googlu pouze při aktivním používání funkce AI. Výuková data zůstávají lokálně na zařízení.
7.3 Cloudová synchronizace (iCloud/Google Drive - volitelné)
Účel: Synchronizace dat mezi zařízeními Apple (pouze při aktivaci)
Zpracovávané údaje: Kartičky, kurzy a pokrok v učení
Právní základ: Art. 6 odst. 1 písm. a GDPR (souhlas prostřednictvím aktivace)
Zásady ochrany osobních údajů: apple.com/legal/privacy
7.4 Webový hosting
Poskytovatel: HostEurope GmbH (Hansestr. 111, 51149 Köln, Germany)
Účel: Poskytování webových stránek learny.page
Zpracovávané údaje: IP adresy, časy přístupu, navštívené stránky (serverové protokolové soubory)
Doba uchovávání: Maximálně 7 dní, poté automatické smazání
Právní základ: Art. 6 odst. 1 písm. f GDPR (oprávněný zájem na bezpečném poskytování webových stránek)
8. Mezinárodní přenosy dat
Při používání Google Gemini AI a služeb Apple mohou být údaje předány do USA. Přenos je založen na standardních smluvních doložkách podle Art. 46 GDPR.
Google LLC je certifikována v rámci EU-US Data Privacy Framework (DPF), což zajišťuje odpovídající úroveň ochrany údajů pro přenosy údajů do USA.
9. Práva subjektu údajů
Podle GDPR existují následující práva:
9.1 Právo na přístup (Art. 15 GDPR)
Existuje právo na získání informací o zpracovávaných osobních údajích.
9.2 Právo na opravu (Art. 16 GDPR)
Existuje právo požadovat opravu nepřesných nebo doplnění neúplných údajů.
9.3 Právo na výmaz (Art. 17 GDPR)
Existuje právo požadovat výmaz osobních údajů ("právo být zapomenut").
9.4 Právo na omezení zpracování (Art. 18 GDPR)
Existuje právo požadovat omezení zpracování údajů.
9.5 Právo na přenositelnost údajů (Art. 20 GDPR)
Existuje právo na obdržení údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.
9.6 Právo vznést námitku (Art. 21 GDPR)
Existuje právo kdykoli vznést námitku proti zpracování osobních údajů z důvodů týkajících se konkrétní situace subjektu údajů.
9.7 Právo odvolat souhlas (Art. 7 odst. 3 GDPR)
Udělený souhlas lze kdykoli odvolat s účinkem do budoucna.
9.8 Právo podat stížnost (Art. 77 GDPR)
Existuje právo podat stížnost u příslušného dozorového úřadu:
Rakouský úřad pro ochranu osobních údajů
Barichgasse 40-42
1030 Vienna
Telefon: +43 1 52 152-0
E-mail: dsb@dsb.gv.at
Webové stránky: www.dsb.gv.at
10. Zabezpečení údajů
Technická a organizační bezpečnostní opatření jsou implementována v souladu s Art. 32 GDPR za účelem ochrany údajů před náhodnou nebo úmyslnou manipulací, ztrátou, zničením nebo neoprávněným přístupem:
- Šifrovaný přenos dat (HTTPS/TLS)
- Šifrované ukládání dat
- Řízení přístupu a autentizace
- Pravidelné bezpečnostní aktualizace
- Zálohování dat a postupy obnovy
11. Cookies a sledování
Samotná aplikace Learny nepoužívá cookies. Webové stránky learny.page používají pouze technicky nezbytné soubory cookie relace, které jsou automaticky smazány po ukončení relace prohlížeče.
11.1 Používané cookies
- Soubory cookie relace: Dočasné soubory cookie pro správu relace (smazány po zavření prohlížeče)
- Soubory cookie reCAPTCHA: Google reCAPTCHA pro ochranu před spamem (pouze na kontaktním formuláři/newsletteru)
11.2 Nastavení cookies
Soubory cookie lze zakázat nebo smazat v nastavení prohlížeče. To však může ovlivnit funkčnost webových stránek.
12. Newsletter
Existuje možnost přihlásit se k odběru newsletteru pro pravidelné informace o nových funkcích a aktualizacích.
12.1 Registrace a dvojité potvrzení (Double Opt-In)
Registrace k newsletteru probíhá metodou Double Opt-In:
- Zadání e-mailové adresy
- Obdržení potvrzovacího e-mailu s aktivačním odkazem
- Registrace je dokončena až po kliknutí na odkaz
12.2 Zpracovávané údaje
Povinné: E-mailová adresa
Volitelné: Jméno (pro personalizované oslovení)
Technické údaje: Čas registrace, potvrzení, IP adresa (důkaz souhlasu)
12.3 Právní základ
Art. 6 odst. 1 písm. a GDPR (souhlas) a Art. 7 GDPR (podmínky souhlasu)
12.4 Doba uchovávání
- Aktivní odběratelé: Do odvolání souhlasu (odhlášení)
- Odhlášené e-mailové adresy: Až 3 roky jako důkaz dřívějšího souhlasu
- Registrační IP adresy: 7 dní, poté anonymizace
12.5 Odhlášení
Z odběru newsletteru se lze kdykoli odhlásit:
- Kliknutím na odkaz pro odhlášení v každém e-mailu s newsletterem
- Zasláním e-mailu na support@learny.page s předmětem "Odhlásit newsletter"
12.6 Poskytovatel e-mailových služeb
Rozesílání newsletteru probíhá prostřednictvím vlastního serveru (HostEurope). Nejsou využíváni žádní externí poskytovatelé newsletterových služeb.
13. Podrobné doby uchovávání
Osobní údaje jsou uchovávány v souladu s následujícími dobami:
13.1 Zákonné povinnosti uchovávání (Rakousko)
- Účetní doklady: 7 let (§ 132 BAO - Spolkový daňový zákoník)
- Daňové doklady: 7 let (§ 212 BAO)
- Faktury: 7 let (§ 132 BAO)
13.2 Provozní doby uchovávání
- Serverové protokolové soubory: Maximálně 7 dní
- Žádosti o podporu: 3 roky po dokončení
- Odhlášení z newsletteru: 3 roky (důkaz odhlášení)
14. Ochrana soukromí již od návrhu (Privacy by Design)
Ochrana údajů již od návrhu a ve výchozím nastavení je implementována v souladu s Art. 25 GDPR:
- Minimalizace dat: Sbírají se pouze absolutně nezbytné údaje
- Lokální ukládání dat: Výuková data jsou primárně ukládána lokálně na zařízení
- Pseudonymizace: Kde je to možné, jsou údaje zpracovávány pseudonymně
- Šifrování: Přenos a ukládání dat je šifrováno
- Ochrana soukromí ve výchozím nastavení: Jsou přednastavena nastavení přátelská k ochraně soukromí
15. Ochrana nezletilých
Aplikace je určena výhradně uživatelům ve věku 13 let a starším. Minimální věk 13 let je vynucován.
15.1 Soulad s COPPA (USA)
Aplikace není určena dětem mladším 13 let. Osobní údaje dětí mladších 13 let nejsou vědomě shromažďovány, zpracovávány ani ukládány. Není prováděna cílená reklama ani marketing zaměřený na děti mladší 13 let.
15.2 Soulad s Art. 8 GDPR (EU/Rakousko)
Pro uživatele mladší 16 let (v Rakousku mladší 14 let podle § 4 odst. 4 DSG) je vyžadován souhlas rodičů nebo zákonných zástupců. Rodiče a zákonní zástupci mají právo udělit nebo odmítnout souhlas se zpracováním údajů.
15.3 Ověření věku společností Apple a Google
Ověření věku provádí společnost Apple při stahování aplikace z Apple App Store, případně prostřednictvím nastavení rodičovské kontroly v Google Play Store při stahování z Google Play Store. Poskytovatel se spoléhá na informace o věku v účtech Apple nebo Google uživatelů. Odpovědnost za správné informace o věku nesou držitelé účtů.
15.4 Postup při neúmyslném shromáždění údajů
Pokud se zjistí, že osobní údaje dětí mladších 13 let byly shromážděny bez souhlasu rodičů, budou tyto údaje okamžitě a úplně vymazány. Vymazání proběhne bez předchozího upozornění do 72 hodin od zjištění.
15.5 Práva zákonných zástupců
Rodiče a zákonní zástupci mají následující práva:
- Právo na přístup: Právo na informace o uložených údajích jejich dětí
- Právo na výmaz: Právo na úplný výmaz údajů jejich dětí
- Právo vznést námitku: Právo vznést námitku proti dalšímu zpracování
- Právo na opravu: Právo na opravu nepřesných údajů
Pro uplatnění těchto práv kontaktujte: support@learny.page s předmětem "Ochrana dětí".
15.6 Žádné zpracování citlivých kategorií údajů
Citlivé údaje nezletilých ve smyslu Art. 9 GDPR nejsou zpracovávány. To zahrnuje zejména:
- Žádné zdravotní údaje
- Žádné biometrické údaje pro jednoznačnou identifikaci
- Žádné údaje o etnickém původu
- Žádné údaje o politických názorech nebo náboženském vyznání
15.7 Lokální ukládání dat jako opatření na ochranu dětí
Primárně lokální ukládání výukových dat na zařízení slouží také k ochraně nezletilých. Minimální přenos dat na externí servery minimalizuje riziko neoprávněného zpracování údajů. Rodiče si zachovávají plnou kontrolu nad údaji uloženými na zařízeních svých dětí.
15.8 Transparentnost a komunikace
Tyto zásady ochrany osobních údajů jsou napsány jazykem srozumitelným pro zákonné zástupce. Pro dotazy týkající se ochrany nezletilých je podpora k dispozici na support@learny.page.
16. Změny těchto zásad ochrany osobních údajů
Vyhrazuje se právo na úpravu těchto zásad ochrany osobních údajů tak, aby odrážely změněné právní situace nebo změny v aplikaci a zpracování údajů. Aktuální verze je vždy k dispozici na webových stránkách.
Poslední aktualizace: Říjen 2025
17. Kontakt
Pro dotazy týkající se ochrany údajů nebo pro uplatnění práv lze kontaktovat:
E-mail: support@learny.page
Předmět: Dotaz ohledně soukromí