Zásady ochrany osobních údajů

Přijat.com · Poslední aktualizace: 3. 10. 2026

1. Kdo je správcem osobních údajů

Správce určuje účely a prostředky zpracování osobních údajů v rámci webu prijat.com a aplikace Přijat.com.

2. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných údajů závisí na tom, jakým způsobem službu používáte.

Účet a registrace: e-mailová adresa; nepovinné zobrazované jméno; ročník; role účtu; informace o vytvoření účtu, posledním přihlášení a placeném přístupu. Heslo neukládáme v čitelné podobě — ukládáme pouze jeho kryptografický hash vytvořený pomocí bcrypt.

Studijní a herní aktivita:

• odpovědi na úlohy, správnost odpovědí a čas řešení;
• výsledky testů, tréninku, kvízů a her;
• studijní pokrok a historie procvičování;
• údaje potřebné pro rozložené opakování a doporučení dalších úloh;
• informace o zobrazení nápovědy nebo postupu řešení;
• stav a postup ve výukových hrách;
• zadané a splněné úkoly.

Propojení účtů: pokud využijete propojení rodiče, žáka nebo učitele, zpracováváme také informace o těchto vazbách, členství ve třídě, zadaných úkolech a jejich splnění.

Provozní a bezpečnostní údaje: při každém požadavku na web nebo aplikaci zpracovává server IP adresu zařízení, čas, adresu požadované stránky a výsledek požadavku. IP adresu používáme k ochraně služby: k omezení počtu požadavků z jedné adresy a k ochraně přihlášení před hádáním hesla.

3. Rodičovský přístup

Po dobrovolném propojení účtů může rodič u propojeného žáka zobrazovat zejména jeho zobrazované jméno, e-mail, ročník, informaci o placeném přístupu, studijní výsledky, úspěšnost, pokrok, aktivitu, časy řešení a informace o používání nápovědy nebo postupu řešení.

Rodiči se nezobrazuje doslovný text jednotlivých odpovědí žáka. Žák může propojení s rodičem zrušit; přístup rodiče k těmto údajům tím zanikne.

4. Učitelský přístup a třídy

Žák se může pomocí kódu přihlásit do třídy vytvořené učitelem. Učitel musí členství schválit; teprve potom získá přístup ke studijním výsledkům žáka.

Učitel může zobrazovat zejména zobrazované jméno žáka, ročník, studijní výsledky, úspěšnost, pokrok, aktivitu, časy řešení, stav zadaných úkolů a informace o používání nápovědy a postupů řešení.

E-mailová adresa žáka se učiteli neposkytuje. Žák může ze třídy odejít; tím přístup učitele k jeho údajům v rámci této vazby zanikne.

5. Žebříčky

U některých her a kvízů může aplikace zobrazovat žebříček výsledků. Veřejná přezdívka je nepovinná a je oddělena od interního zobrazovaného jména uživatele.

Pokud uživatel veřejnou přezdívku nenastaví, zobrazí se v žebříčku jako „Hráč". Pokud ji nastaví, ostatní mohou vidět tuto přezdívku a dosažené skóre nebo čas. E-mail ani interní zobrazované jméno se v žebříčku nezveřejňují.

6. Účely a právní základy zpracování

Údaje nezbytné k založení a vedení účtu, přihlášení, ukládání odpovědí, vyhodnocování úloh, poskytování statistik, personalizaci procvičování a dalším základním funkcím Přijat.com zpracováváme podle čl. 6 odst. 1 písm. b) GDPR, tedy proto, že je jejich zpracování nezbytné pro poskytnutí služby, o kterou uživatel požádal, nebo pro plnění smluvního vztahu.

Údaje nezbytné pro zabezpečení služby a ochranu našich práv můžeme v přiměřeném rozsahu zpracovávat také na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Na tomto základě zpracováváme zejména IP adresy a provozní záznamy serveru (viz bod 11).

Údaje, které musíme uchovávat podle právních předpisů, zpracováváme na základě splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Osobní údaje nepoužíváme k marketingovému profilování ani k trénování systémů umělé inteligence.

7. Děti a nezletilí uživatelé

Služba Přijat.com je určena mimo jiné žákům a může proto zpracovávat osobní údaje nezletilých uživatelů. Při návrhu aplikace omezujeme rozsah údajů dětí na údaje potřebné pro fungování výukové služby a chráníme je mimo jiné omezením veřejného zobrazování identity a řízeným propojením s rodičem nebo učitelem.

U základního zpracování potřebného pro vytvoření účtu a poskytování výukové služby se neopíráme o souhlas se zpracováním osobních údajů, ale o čl. 6 odst. 1 písm. b) GDPR. Zvláštní pravidlo čl. 8 GDPR o souhlasu dítěte se proto na toto základní zpracování samo o sobě nepoužije.

Česká hranice 15 let se vztahuje na způsobilost dítěte udělit souhlas se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti přímo dítěti. Pokud bychom v budoucnu chtěli provádět další zpracování založené na souhlasu, budeme pravidla čl. 8 GDPR a českého zákona č. 110/2019 Sb. respektovat.

Přijat.com při registraci nevyžaduje datum narození. Propojení s rodičem nebo učitelem je samostatná dobrovolná funkce a před jeho vytvořením aplikace žáka informuje, jaké údaje bude propojená osoba moci zobrazovat.

8. Zlepšování aplikace a určování obtížnosti

Výsledky řešení používáme také k určování obtížnosti jednotlivých úloh a ke zlepšování aplikace. Pro produktovou analýzu používáme agregované statistiky na úrovni úlohy, například počet pokusů, úspěšnost nebo typický čas řešení.

Dataset určený pro tuto produktovou analýzu neobsahuje identifikátory uživatele (user_id, session_id), e-mail, zobrazované jméno ani veřejnou přezdívku.

9. Příjemci a poskytovatelé služeb

Při provozu Přijat.com využíváme poskytovatele technických služeb pouze v rozsahu nezbytném pro provoz služby:

• Railway – hosting aplikace, serveru a databázové infrastruktury, včetně provozních záznamů (logů) serveru;
• Brevo (Sendinblue SAS, Francie/EU) – odesílání transakčních e-mailů, zejména e-mailu pro obnovu hesla;
• WEDOS Internet, a.s. – hosting e-mailové schránky info@prijat.com pro příchozí korespondenci (kontakt a podpora). WEDOS se nepodílí na odesílání transakčních e-mailů.
• Fakturoid s.r.o. – vystavení daňového dokladu (faktury) k předplatnému. Předávají se jen údaje dospělého plátce a objednávky nezbytné pro vystavení dokladu (jméno a e-mail plátce, položka a částka); údaje dítěte se pro fakturaci nepředávají.
• Comgate, a.s. (IČO 27924505, Gočárova třída 1754/48b, Pražské Předměstí, 500 02 Hradec Králové) – platební brána pro online platby (platební kartou nebo platebním tlačítkem banky). Předávají se jen údaje nezbytné k provedení platby (e-mail plátce, částka, číslo objednávky a název položky); údaje dítěte se pro provedení platby nepředávají. Údaje platební karty zadává plátce přímo na stránkách platební brány a Comgate je zpracovává jako samostatný správce podle svých zásad.

Klientská část aplikace nenačítá analytické, marketingové ani jiné sledovací služby třetích stran. Knihovna KaTeX je hostována přímo na prijat.com.

Platby: placené předplatné lze uhradit online přes platební bránu Comgate (platební kartou nebo platebním tlačítkem banky) nebo bankovním převodem na účet Provozovatele (QR platba nebo ruční převod podle variabilního symbolu). Při online platbě je plátce přesměrován do prostředí platební brány; Přijat.com údaje platební karty nepřijímá, nevidí ani neukládá a od brány dostává jen informaci o výsledku platby (zaplaceno / zrušeno, identifikátor transakce). Při platbě převodem se ke spárování zpracovávají údaje o příchozí platbě z bankovního účtu Provozovatele (částka, variabilní symbol, protiúčet, případná zpráva). Údaje dítěte se pro provedení platby nepředávají.

10. Cookies a místní úložiště

Aplikace používá jedinou technicky nezbytnou cookie matapp_sid. Slouží k rozlišení relace, přihlášení a zachování stavu zkušebního používání aplikace. Atributy: HttpOnly ano; Secure ano při HTTPS; SameSite Lax; Path /; Max-Age až 1 rok.

Přihlášená relace na serveru je platná 30 dní od přihlášení. Tato doba je odlišná od maximální doby existence cookie v prohlížeči.

Aplikace nepoužívá analytické ani marketingové cookies. LocalStorage používáme pouze pro funkční stav a uživatelské volby (například vybraný ročník, stav rozhraní nebo nastavení her). Podrobnosti jsou uvedeny na stránce Cookies.

11. Doba uchování údajů

• Účet a studijní data: po dobu existence účtu, není-li dále uvedeno jinak.
• Anonymní data relace: nejdéle 12 měsíců od poslední aktivity dané relace.
• Přihlášené relace: platnost 30 dní; expirované záznamy jsou automaticky odstraňovány.
• Obnova hesla: odkaz je platný 1 hodinu a technické záznamy starší než 7 dní jsou automaticky odstraňovány.
• Provozní a bezpečnostní záznamy: IP adresu držíme v paměti serveru kvůli omezení počtu požadavků a ochraně přihlášení nejdéle 24 hodin. V provozním záznamu aplikace ji ukládáme jen ve zkrácené podobě (bez poslední části adresy); v úplné podobě pouze u bezpečnostních událostí, jako je chybně zadané heslo nebo dočasné zamčení účtu. Poskytovatel hostingu uchovává provozní záznamy včetně IP adres nejdéle 7 dní, poté se automaticky mažou.
• Platby (po zavedení): účetní a daňové údaje uchováme po dobu vyžadovanou právními předpisy; technické platební záznamy nebudeme uchovávat déle, než je pro jejich účel nezbytné.

12. Smazání účtu

Uživatel může svůj účet sám nevratně odstranit v aplikaci v části Účet → Smazat účet. Smazání vyžaduje potvrzení aktuálním heslem.

Smazáním se odstraní účet a související studijní a herní data, včetně odpovědí, výsledků, historie procvičování, herního postupu, údajů o používání nápovědy, propojení s rodičem nebo učitelem, členství ve třídě a souvisejících zkušebních dat.

Právo na výmaz není absolutní. Pokud právní předpis vyžaduje uchování některých údajů (například některých účetních údajů po zavedení plateb), mohou být tyto údaje uchovány po zákonem stanovenou dobu.

13. Zabezpečení osobních údajů

Používáme přiměřená technická a organizační opatření k ochraně osobních údajů. Patří mezi ně zejména HTTPS, ukládání hesel pouze jako bcrypt hash, ukládání resetovacích tokenů pouze jako kryptografický otisk, zabezpečená session cookie (HttpOnly/Secure/SameSite), omezené přístupy rodičů a učitelů, omezení počtu požadavků a ochrana přihlášení proti hádání hesla, minimalizace údajů a pravidelné odstraňování vybraných starých technických záznamů. Žádný systém však nemůže zaručit absolutní bezpečnost.

14. Automatizované rozhodování

Osobní údaje nepoužíváme k automatizovanému rozhodování, které by vůči uživateli vyvolávalo právní účinky nebo jej obdobným způsobem významně ovlivňovalo.

Aplikace může na základě předchozích výsledků doporučovat další úlohy nebo upravovat procvičování. Jde o výukovou funkci, nikoli o rozhodování s právními nebo obdobně závažnými důsledky.

15. Vaše práva

V rozsahu stanoveném GDPR máte zejména právo na informace a přístup k osobním údajům, opravu nepřesných údajů, výmaz, omezení zpracování, přenositelnost údajů (jsou-li splněny její podmínky) a právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Se žádostí se můžete obrátit na info@prijat.com. Pro ochranu účtu můžeme před vyřízením některých žádostí přiměřeně ověřit totožnost žadatele.

16. Stížnost u dozorového úřadu

Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

17. Změny těchto zásad

Tyto zásady můžeme aktualizovat při změně služby, používaných technologií nebo právních požadavků. Aktuální znění bude vždy zveřejněno na prijat.com/ochrana-osobnich-udaju.