Tyhle zásady popisují, jaké údaje aplikace Matematika s Martinem zpracovává, proč je potřebuje a co s nimi můžete udělat. Píšeme je co nejsrozumitelněji, protože je čtou hlavně rodiče.
Správcem osobních údajů je AgMg Creative s.r.o., IČO 24425541, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno. Napsat nám jde na matematika@smartinem.cz.
Nemáme jmenovaného pověřence pro ochranu osobních údajů; s dotazy k soukromí se obracejte na kontaktní adresu výš.
Aplikace je určená žákům 1. až 9. třídy, tedy převážně dětem. Účet si sám za sebe může založit člověk starší patnácti let. Pro mladší dítě zakládá účet zákonný zástupce ve svém profilu, nebo registraci dítěte výslovně schválí. Bez tohohle potvrzení registrace neproběhne.
Jestli zjistíte, že si dítě mladší patnácti let založilo účet bez vašeho souhlasu, napište nám a účet odstraníme.
Slouží nám to k přehledu o provozu služby: kolik lidí aplikaci používá, kdy a jestli se vracejí. IP adresu u přihlášení neukládáme. Automatické obnovení přihlášení, které si aplikace vyřizuje sama na pozadí, se do historie nezapisuje — přihlášení, které si nikdo neodklikl, není přihlášení.
Na webu měříme návštěvnost sami, bez služeb třetích stran. Do prohlížeče se přitom neukládá nic — žádná cookie, žádné local storage, žádný identifikátor. Proto tu nenajdete lištu se souhlasem: není k čemu ji dávat.
U každého zobrazení stránky a u každého kliknutí na odkaz ke stažení aplikace si zapíšeme:
utm_*), pokud tam je,IP adresu neukládáme. Použije se jen v okamžiku požadavku k výpočtu jednorázového otisku a hned se zahodí. Otisk je zašifrovaný denně se měnícím klíčem, který po dvou dnech mažeme — díky tomu se ani my nedokážeme zpětně podívat, které řádky patřily komu, a dva dny stejného návštěvníka spolu nespojíme. Cenou za to je, že neumíme spočítat vracející se návštěvníky za delší období; bereme to jako správnou výměnu.
Když si v prohlížeči založíte účet, zapíšeme si k němu, odkud jste toho dne na web přišli — a pokud jste přišli víckrát z různých míst, i pořadí, v jakém to bylo. U každého příchodu je kanál, doména odkazujícího webu, označení kampaně a stránka, na kterou jste dopadli. Slouží to k jedinému: abychom věděli, kde má smysl o aplikaci mluvit. Spojit se dají jen příchody z téhož dne; přes noc se mění klíč a starší se k novým přiřadit nedají. S účtem se celý tenhle záznam maže.
Občas se v aplikaci zeptáme, kde jste se o nás dozvěděli. Je to jediný způsob, jak zjistíme, že nás někdo doporučil nebo že o nás řekla paní učitelka — na webu takový člověk nikdy nebyl a v žádném měření se neobjeví.
Odpověď je dobrovolná a vybírá se z připravených možností (od známých, ze školy, ze sociálních sítí, z vyhledávání a podobně). Rodičovský účet může nepovinně připsat vlastní upřesnění; k dětskému profilu se otázka vůbec nedoručí, protože instalaci vybíral dospělý. „Nechci odpovídat“ je plnohodnotná odpověď a znovu se už neptáme.
Uloží se vybraná možnost, případné upřesnění a čas. Ke stejnému údaji si můžeme sami poznamenat, co víme odjinud — třeba když nám napíšete e-mail. Slouží to jen k tomu, abychom věděli, kde má smysl o aplikaci mluvit. Nikam se to nepředává a s účtem se to maže.
Když je vaše odpověď nejasná, můžeme se v aplikaci doptat jednou konkrétní otázkou, kterou napíšeme ručně — třeba na kterou skupinu jste mysleli. Odpovídat nemusíte a „nechci odpovídat“ otázku zavře.
Ptáme se takhle jen dospělých účtů, nikdy v dětském profilu: odpověď je volný text a vyžádaný volný text od dítěte si nebereme. Uloží se znění otázky, vaše odpověď a čas. Nikam se to nepředává, nepoužíváme to k žádnému automatickému vyhodnocování a s účtem se to maže.
K účtu si můžeme připsat poznámku nebo štítek — typicky označení testovacího účtu, který se nemá počítat do statistik. Píše je člověk z naší strany, aplikace je nesbírá. Je to ale údaj o konkrétním člověku, takže s ním zacházíme stejně jako se zbytkem: nepředáváme ho dál a při odstranění účtu ho mažeme.
Informaci o zakoupeném plánu, jeho platnosti a o tom, komu přístup patří. U nákupů v App Storu a Google Play také identifikátor transakce, který nám obchod vrátí při ověření. Číslo platební karty se k nám nedostane nikdy — platbu vyřizuje obchod, ne my.
Při přihlašování a při dalších citlivých operacích ukládáme zabezpečený otisk IP adresy, abychom omezili počet pokusů a ochránili účty před uhádnutím hesla. Otisk se nedá převést zpět na adresu a po vypršení časového okna se přepíše.
IP adresu u odpovědí na úlohy neukládáme. K vyhodnocení příkladu není potřeba.
| Účel | Právní základ |
|---|---|
| Vedení účtu, výuka, pokrok a doporučení dalšího učiva | Plnění smlouvy. U dítěte mladšího patnácti let souhlas zákonného zástupce. |
| Správa rodinných profilů a přístupů | Plnění smlouvy |
| Ověření a evidence nákupu, řešení reklamací | Plnění smlouvy |
| Vystavení a uchování dokladů | Právní povinnost |
| Zabezpečení účtů, omezení pokusů o přihlášení, odhalení zneužití | Oprávněný zájem na bezpečném provozu |
| Zpracování nahlášené chyby a zlepšení kvality úloh | Oprávněný zájem na fungující službě |
| Přehled o provozu služby: kolik účtů aplikaci používá, kdy a jestli se vracejí | Oprávněný zájem na provozu a rozvoji služby |
| Otázka, odkud nás znáte, a odpověď na ni | Souhlas — odpověď je dobrovolná a jde ji odmítnout. Neodpovězení nemá žádný následek. |
| Přehled o návštěvnosti webu: kolik lidí přijde, odkud a kolik z nich si stáhne aplikaci nebo si založí účet | Oprávněný zájem na provozu a rozvoji služby. Do zařízení se nic neukládá, takže souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. potřeba není. |
| Poznámky a štítky u účtu při podpoře a testování, vyřazení testovacích účtů ze statistik | Oprávněný zájem na fungující službě |
| Upozornění a připomenutí procvičování | Souhlas, který jde kdykoli vzít zpět v nastavení |
Aplikace si u každé dovednosti vede odhad, jak na tom dítě je, a podle něj vybírá další lekci, řadí procvičování a plánuje, kdy se k učivu vrátit. Počítá se to z odpovědí dítěte v aplikaci — z ničeho jiného.
Je to přizpůsobení výuky, ne rozhodování o člověku. Nemá to žádné právní ani jiné podstatné účinky: nic se tím nezpřístupňuje ani neodpírá, nevzniká z toho hodnocení do školy a nikam se to nepředává. Dítě i rodič vidí, co z toho vyšlo, a doporučení jde odmítnout.
Rodič může navíc dítěti vypnout prvky, které s tím souvisejí — sérii aktivních dní, body a úrovně, oslavy i upozornění. Vypnuté prvky aplikace vůbec nedostane.
Většinu údajů dostáváme přímo od vás nebo od dítěte při používání aplikace. U dětského účtu, který zakládá rodič, dostáváme jméno nebo přezdívku a nastavení ročníku od rodiče, ne od dítěte. Při přihlášení přes Apple, Google nebo Seznam dostáváme od providera identifikátor, a pokud to dovolíte, e-mail a jméno.
E-mail a heslo potřebujeme k založení účtu a k přihlášení; bez nich účet založit nejde, s výjimkou dětského profilu, který se přihlašuje kódem od rodiče. Ostatní údaje vznikají samy tím, jak se aplikace používá — bez nich by nešlo uchovat postup.
Nemáme jmenovaného pověřence. Nezpracováváme údaje ve velkém rozsahu ani systematicky nesledujeme chování lidí, takže nám to zákon neukládá. Se vším ohledně soukromí se obracejte na kontaktní adresu výš.
| Příjemce | Co dostane | Proč |
|---|---|---|
| Apple | Identifikátor transakce | Ověření nákupu v App Storu |
| Identifikátor nákupu a produktu | Ověření nákupu v Google Play | |
| Seznam.cz | Údaje nutné k přihlášení | Jen když se přihlásíte přes Seznam |
| Seznam.cz, e-mailová služba | Adresa příjemce a obsah zprávy | Odeslání zprávy o obnovení hesla nebo potvrzení adresy |
| Expo (USA) | Token zařízení, titulek a text upozornění | Doručení upozornění — jen když je zapnete |
| Fakturoid | Fakturační údaje | Vystavení dokladu u nákupu na webu |
| Webkitty hosting s.r.o., IČO 19863209, Budilova 161/15, Jižní Předměstí, 301 00 Plzeň | Provoz serveru a databáze | Fungování služby |
| Síť pro doručování obsahu, kterou provozuje hosting (uzly po celém světě) | IP adresa a údaje o požadavku | Zrychlení načítání stránek |
| Další zpracovatelé poskytovatele hostingu (technická infrastruktura v ČR a ve Velké Británii) | Údaje uložené na serveru | Provoz infrastruktury |
Servery a zálohy provozuje poskytovatel hostingu a stojí ve Velké Británii. Spojené království není členem Evropské unie, takže jde o předání do třetí země. Evropská komise ale rozhodnutím z 19. prosince 2025 potvrdila, že Spojené království zajišťuje odpovídající úroveň ochrany osobních údajů. Předání se opírá o tohle rozhodnutí podle článku 45 nařízení GDPR a nepotřebuje žádnou další záruku.
Součástí hostingu je síť pro doručování obsahu, která má uzly po celém světě; provoz z Česka prochází nejčastěji uzlem ve Frankfurtu. Síť vidí IP adresu a údaje o požadavku, obsah účtu ne. Protože uzly mohou stát i mimo Evropský hospodářský prostor, může při načtení stránky dojít k předání IP adresy mimo něj.
Poskytovatel hostingu k provozu infrastruktury využívá další zpracovatele se sídlem v České republice a ve Velké Británii. Jmenuje je ve své zpracovatelské smlouvě a odpovídá za jejich smluvní ošetření; jejich případné změny jsou na jeho straně.
Vzdálená upozornění doručuje služba Expo (650 Industries, Inc.) se sídlem ve Spojených státech. Dostane token zařízení, titulek a text upozornění — nic z obsahu účtu ani studijní výsledky.
Dokud vzdálená upozornění nezapnete, nepředává se Expu vůbec nic. Po založení účtu jsou vypnutá a zapínají se ručně v nastavení aplikace; teprve v tu chvíli si aplikace token zařízení u Expa vyzvedne. Když je zase vypnete, token smažeme a neposíláme už nic.
Denní připomínka učení je něco jiného: naplánuje si ji přímo telefon, ven neodchází nic a funguje i bez vzdálených upozornění.
Spojené státy nejsou členem Evropské unie. Evropská komise ale 10. července 2023 uznala rámec EU-U.S. Data Privacy Framework za odpovídající úroveň ochrany a Expo je v něm certifikované, takže se předání opírá o tohle rozhodnutí podle článku 45 nařízení GDPR. Expo se nad rámec toho zavazuje používat standardní smluvní doložky.
K obsahu, který posíláte přes nahlášení chyby, má přístup redakce aplikace. Nástroje umělé inteligence mezi příjemce nepatří — do redakčního nástroje se data přenášejí ručně a bez identifikace uživatele.
Máte právo na přístup ke svým údajům, na jejich opravu, na výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas jde kdykoli vzít zpět, aniž by to ovlivnilo zákonnost dřívějšího zpracování.
Dvě z těchto práv uplatníte přímo v aplikaci, v části Účet a soukromí: export údajů vám vrátí strojově čitelný soubor se všemi vašimi daty a žádost o odstranění účtu spustí popsanou lhůtu. Zbytek vyřídíme na kontaktní adrese.
Když si budete myslet, že s údaji zacházíme špatně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz. Budeme ale rádi, když se nejdřív ozvete nám.
Spojení s aplikací je vždy šifrované. Hesla ukládáme jen jako otisk, přihlašovací tokeny také. Přístupy k platebním a přihlašovacím službám jsou v databázi zašifrované. Přístup k administraci má jen omezený okruh lidí a chrání ho přihlášení, role a omezení počtu pokusů.
Zásady můžeme upravit, když se změní aplikace nebo zákon. Každá verze má svoje označení a datum účinnosti. O podstatných změnách dáme vědět v aplikaci; pokud změna vyžaduje nový souhlas, vyžádáme si ho, než budete pokračovat.