Tyto zásady vysvětlují, jak aplikace Matematika s Martinem a související web zpracovávají osobní údaje. Platí také pro dětské profily, kurzy přijímaček, nákupy a kontaktování podpory.
Správcem osobních údajů je AgMg Creative s.r.o., IČO 24425541, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno. Pro dotazy a uplatnění práv použijte matematika@smartinem.cz. Nemáme jmenovaného pověřence pro ochranu osobních údajů.
Aplikace je určená žákům 1. až 9. třídy a jejich rodičům. Samostatnou registraci může potvrdit uživatel od patnácti let. Za mladší dítě ji potvrzuje zákonný zástupce. Dětský profil v posádce nemusí mít vlastní e-mail ani heslo; rodič jej vytvoří a propojí zařízení přihlašovacím kódem.
Rodič vidí výsledky a pokrok svých dětí, spravuje jejich přístup a může omezit herní prvky a upozornění. Jestli zjistíte, že dítě mladší patnácti let používá účet bez potřebného potvrzení zákonného zástupce, napište nám.
Ukládáme jméno nebo přezdívku, případný e-mail, zabezpečený otisk hesla, jazyk, časové pásmo, ročník, vazbu rodič–dítě a nastavení účtu. Evidujeme přijetí podmínek, seznámení se zásadami a jednotlivé souhlasy včetně času a verze dokumentu. Při přihlášení přes Apple, Google či Seznam také identifikátor od zvolené služby a poskytnuté profilové údaje.
U zařízení vedeme jejich identifikátor, název, platformu, verzi aplikace a zabezpečené otisky přihlašovacích tokenů. Rodičovský PIN ukládáme jako zabezpečený otisk. Volitelné potvrzení otiskem prstu či rozpoznáním obličeje provádí operační systém; aplikace nedostává vaše biometrické vzory. Toto potvrzení slouží k odemčení rodičovské funkce na zařízení.
Ukládáme otevřené lekce, pokrok, odpovědi, zapsané postupy, použité nápovědy, čas a výsledky procvičování a testů. Z těchto údajů počítáme zvládnutí dovedností a doporučení přípravy. Patří sem také výsledky vstupního testu, cvičných testů a údaje potřebné pro přehled rodiče. Při využití informací o školách zpracováváme údaje zadané při jejich výběru.
Fotoaparát je volitelný: slouží ke čtení přihlašovacího QR kódu a k focení záznamového archu podporovaného cvičného testu. Přístup potvrzujete v systému zařízení. Odpovědi lze zadat také ručně.
Fotku archu rozpoznává Google ML Kit přímo v zařízení. Samotný snímek ani výstup rozpoznávání tato knihovna neposílá Googlu a aplikace snímek neposílá na náš server. Fotka vzniká dočasně v mezipaměti; po zpracování aplikace provede její smazání. Při přerušení nebo chybě mohou dočasné soubory zůstat v mezipaměti zařízení.
Rozpoznaný text a rozpracované odpovědi se mohou uložit lokálně, aby se práce při přerušení neztratila. Před odevzdáním je můžete opravit. Po úspěšném odevzdání se návrh odstraní; na server odesíláme potvrzené odpovědi a případný zadaný postup stejně jako při ručním zadání. Foťte pouze potřebný arch, bez dalších osobních údajů v záběru.
Lokální rozpoznávání neznamená nulovou komunikaci knihovny s Googlem. ML Kit odesílá technické údaje o zařízení, systému, aplikaci, identifikátoru instalace, konfiguraci, používání funkce, výkonu a chybách. Slouží Googlu k diagnostice a údržbě knihovny, nikoli k přenosu snímku nebo vašich odpovědí. Podrobnosti uvádí informace Google ML Kit o soukromí.
Evidujeme produkt, komu přístup patří, jeho platnost, stav zkušebního období, platby, obnovení a případného vrácení. Obchod nám pro ověření poskytuje identifikátor transakce nebo nákupu. U webové objednávky zpracováváme kontaktní a fakturační údaje a informace o bankovním převodu. Číslo platební karty od App Storu ani Google Play nedostáváme.
U webových objednávek používáme také zabezpečené otisky vybraných kontaktních údajů, IP adresy a identifikátorů zařízení k odhalení opakovaných podezřelých nákupů a vracení. Jde o pseudonymizované údaje, které mohou umožnit porovnání objednávek. Případný příznak posuzuje člověk; sám o sobě neodebírá právo na odstoupení či reklamaci.
Zpracováváme obsah zpráv podpory a hlášení chyby, identifikaci úlohy, příslušnou odpověď a zapsaný postup, aby redakce mohla problém prověřit a opravit. Do volných polí nevkládejte citlivé údaje ani údaje jiných lidí. Správce může k účtu přidat poznámku pro podporu nebo označení testovacího účtu.
Vedeme historii přihlášení: čas, způsob přihlášení, platformu, verzi aplikace a časové pásmo. U přihlášeného účtu sledujeme také počty požadavků, procvičování a odpovědí po hodinách. Do těchto přehledů neukládáme IP adresu ani obsah odpovědí. Při citlivých operacích používáme zabezpečené otisky IP adres k omezení pokusů o zneužití. Hosting může zpracovávat IP adresu a provozní záznamy při doručování požadavků.
Návštěvnost měříme na vlastním serveru bez měřicích cookies či ukládání identifikátoru do prohlížeče. Evidujeme čas a cestu stránky bez parametrů, doménu odkazujícího webu, označení kampaně, hrubou kategorii zařízení, systému a prohlížeče, jazyk a případně zemi hlášenou sítí.
IP adresa se použije k výpočtu otisku s denně měněným klíčem; samotnou adresu do tohoto měření neukládáme. Klíče se mažou po dvou dnech. Při webové registraci se k účtu může uložit zdroj a pořadí příchodů z daného dne. Tento údaj je pak spojený s účtem a maže se s ním.
Po prvním vlastním přihlášení nabízíme dobrovolnou otázku, odkud aplikaci znáte. Po odpovědi nebo odmítnutí se automaticky neopakuje. U rodičovských účtů lze doplnit upřesnění nebo odpovědět na otázku správce. Odmítnutí nemá vliv na používání aplikace; vyžádané doplňující otázky neposíláme dětským profilům.
Při dobrovolném zapojení evidujeme osobní doporučovací kód, přijetí pravidel, přidané sociální profily a jejich ověření, soutěžní body, nároky na odměnu a potvrzené výplaty. U nového zákazníka můžeme doporučitele přiřadit podle kódu nebo dobrovolně vyplněné sociální sítě a konkrétního profilu. Otázku lze odmítnout bez omezení výuky. Vlastnictví sociálního profilu ověřuje správce; nepřipojujeme váš účet na síti, nestahujeme její obsah ani vaše kontakty.
Účastník vidí vlastní souhrny a výplaty, nikoli jména, e-maily nebo výsledky doporučených zákazníků. Žebříček používá veřejné doporučovací kódy. Pozvánka může uložit tento kód v zařízení nejvýše na 30 dnů pro dokončení registrace; po úspěšném přihlášení se odstraní. Při odstranění účtu odstraníme kód a sociální profily; finanční záznamy a pseudonymní vazby pro již vzniklé nároky zachováváme stejně jako související obchodní evidenci.
| Účel | Právní základ |
|---|---|
| Účet, posádka, výuka, testy, pokrok a doporučení | Plnění smlouvy o používání služby. Registraci mladšího dítěte potvrzuje zákonný zástupce; potvrzení zásad není univerzální souhlas pro všechny účely. |
| Nákup, aktivace přístupu, provozní zprávy a reklamace | Plnění smlouvy a příslušné právní povinnosti |
| Účetní a daňové doklady | Právní povinnost |
| Zabezpečení, technická diagnostika, řešení chyb a odhalování zneužití | Oprávněný zájem na bezpečné a fungující službě |
| Vlastní provozní statistiky a měření návštěvnosti webu | Oprávněný zájem na provozu a rozvoji služby; údaje se pro měření neukládají do zařízení |
| Dobrovolná otázka o původu, vzdálená upozornění a týdenní e-mailový přehled | Souhlas, který lze kdykoli vzít zpět bez vlivu na dřívější zpracování |
| Evidence a ochrana právních nároků | Oprávněný zájem na ochraně práv; případně právní povinnost |
Právní základ samostatného zpracování obchodem, přihlašovací službou či Googlem pro vlastní diagnostiku uvádí také příslušný poskytovatel ve svých zásadách. Potřebné údaje zpracováváme jen v rozsahu daného účelu.
Předčítání používá hlasové funkce systému zařízení; nejde o záznam vašeho hlasu.
Aplikace počítá odhad zvládnutí dovedností z odpovědí, výsledků testů a dosavadního procvičování. Podle něj doporučuje další učivo, plánuje opakování a ukazuje slabší oblasti dítěti a jeho rodiči. Jde o automatické vyhodnocení pro přizpůsobení výuky, ne rozhodování o člověku s právními nebo obdobně významnými účinky. Nevzniká z něj školní známka ani rozhodnutí o přijetí na školu. Doporučení lze nezvolit a učivo vybírat také samostatně v rámci dostupného obsahu.
Údaje dostáváme od vás, od rodiče při založení a správě dětského profilu a při používání aplikace. Údaje o ověření nákupu získáváme z App Storu či Google Play; údaje pro zvolené přihlášení od Apple, Googlu nebo Seznamu.
Bez nezbytných údajů nemůžeme založit účet, uchovávat pokrok nebo ověřit placený přístup. Dětský profil může používat rodičovský kód místo vlastního e-mailu a hesla. Fotoaparát, týdenní přehled a dobrovolné otázky využívat nemusíte. Jejich odmítnutí nebrání ručnímu řešení úloh.
Vzdálená upozornění jsou ve výchozím nastavení vypnutá. Zapnutím umožníte získání tokenu a doručování přes Expo a systémovou službu Apple nebo Google. Při vypnutí přestaneme na uložené tokeny posílat a odstraníme je z naší evidence. V mobilní aplikaci denní připomínku učení plánuje přímo zařízení, bez odesílání zprávy přes Expo.
Webová aplikace a její Windows verze používají po vašem zapnutí Web Push. Ukládáme doručovací adresu a šifrovací klíče konkrétního prohlížeče, navázané na váš účet a zařízení. Doručení zajišťuje podle prohlížeče služba Google, Microsoft, Mozilla nebo Apple. Obsah zprávy je při přenosu šifrovaný; webové oznámení obsahuje jen obecné upozornění nebo připomínku učení, nikoli jména, výsledky ani podrobnosti o dítěti. Ty se načtou až po otevření přihlášené aplikace. Webové denní připomínky odesílá server podle nastaveného času a časového pásma a pro doručení potřebují internet. Vypnutím všech webových upozornění nebo odhlášením webového zařízení odstraníme jeho doručovací údaje a čekající zprávy. Rodičovské vypnutí upozornění se kontroluje i před odesláním.
Týdenní přehled přípravy dětí na přijímačky posíláme na ověřený e-mail rodiče jen po jeho zapnutí a pokud mají děti příslušnou aktivitu. Obsahuje údaje o jejich pokroku a výsledcích. Odhlásit se můžete v aplikaci nebo přes odkaz v přehledu. Zapnutí není přihlášením k reklamním e-mailům.
Nezávisle na dobrovolných upozorněních můžeme zaslat zprávy nezbytné pro účet a nákup, například ověření adresy, obnovu hesla, potvrzení objednávky či důležitou informaci o smlouvě.
Web používá nezbytné úložiště pro přihlášení a bezpečnost. Mobilní aplikace ukládá přihlašovací údaje do zabezpečeného úložiště systému a používá lokální mezipaměť obsahu, nastavení a rozpracovaných odpovědí. Úložiště zařízení může být součástí jeho systémového zálohování podle nastavení a pravidel Apple či Google.
| Příjemce | Rozsah a účel |
|---|---|
| Apple a Google | Údaje potřebné pro nákup, ověření transakce, zvolené přihlášení a systémové doručení upozornění. Obchody zpracovávají platbu podle vlastních zásad. |
| Google ML Kit | Technické údaje o zařízení, aplikaci, instalaci a používání rozpoznávání pro diagnostiku knihovny. Nedostává snímek archu ani rozpoznané odpovědi. |
| Seznam.cz | Údaje pro zvolené přihlášení. E-mailová služba dostává adresu a obsah zprávy, včetně provozních e-mailů a zapnutého týdenního přehledu. |
| Expo / 650 Industries, Inc. (USA) | Token zařízení a obsah zapnutého vzdáleného upozornění včetně údajů pro otevření správné obrazovky. |
| Web Push služba vybraného prohlížeče (Google, Microsoft, Mozilla nebo Apple) | Doručovací adresa prohlížeče a šifrované obecné webové oznámení nebo denní připomínka, pouze po zapnutí. |
| Fakturoid | Fakturační a objednávkové údaje pro vystavení a správu dokladu při webovém prodeji. |
| Webkitty hosting s.r.o., IČO 19863209, Budilova 161/15, Jižní Předměstí, 301 00 Plzeň | Server, databáze a zálohy potřebné pro provoz služby. |
| Podzpracovatelé hostingu, včetně 20i Ltd / StackCDN | Technická infrastruktura a doručování obsahu; při obsluze požadavku zejména IP adresa a údaje o požadavku. |
K údajům mají přístup také oprávněné osoby zajišťující provoz, podporu a redakční opravy. V nezbytném rozsahu mohou být předány odborným poradcům nebo orgánům veřejné moci, vyžaduje-li to zákon či ochrana práv.
Podle potvrzení hostingu je hlavní datacentrum ve Velké Británii. Předání do Spojeného království se opírá o rozhodnutí Evropské komise o odpovídající ochraně, obnovené 19. prosince 2025. Hosting využívá také infrastrukturu v ČR a globální síť StackCDN; uzly mohou být i mimo Evropský hospodářský prostor. Rozsah konkrétního zpracování a ochrana se řídí zpracovatelskou smlouvou a podmínkami zapojených poskytovatelů.
Expo působí v USA a podle svých zveřejněných zásad je certifikované v rámci EU-U.S. Data Privacy Framework a zavazuje se také ke standardním smluvním doložkám. Google a Apple mohou zpracovávat technické, nákupní a přihlašovací údaje i mimo Evropský hospodářský prostor podle svých zásad a příslušných pravidel mezinárodního předávání. Další informace: Expo, Google a Apple.
Zálohy se obměňují podle režimu poskytovatele. Vymazaný údaj může dočasně zůstat v záloze, která slouží k obnově provozu, nikoli k běžnému používání. Při obnově je nutné znovu uplatnit dokončené požadavky na výmaz.
Žádost lze podat v aplikaci nebo e-mailem. Pokud máte důvod požadovat bezodkladný výmaz konkrétních údajů nebo omezení jejich zpracování, napište nám; ochranná lhůta účtu nevylučuje posouzení vašeho zákonného práva.
Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost. Můžete vznést námitku proti zpracování založenému na oprávněném zájmu. Dobrovolný souhlas lze kdykoli vzít zpět, aniž by to ovlivnilo zákonnost dřívějšího zpracování.
V části Profil → Účet a soukromí najdete export údajů ve strojově čitelném souboru a žádost o odstranění účtu. Rodič může uplatnit práva také za své dítě. Další žádosti vyřídíme na matematika@smartinem.cz; pro ochranu údajů můžeme potřebovat ověřit oprávnění žadatele. O vyřízení informujeme zpravidla do jednoho měsíce. Případné zákonné prodloužení a jeho důvod vám oznámíme v této lhůtě.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Předchozí kontaktování naší podpory není podmínkou podání stížnosti.
Přenos mezi aplikací a serverem chrání šifrované spojení. Hesla a přihlašovací tokeny ukládáme jako zabezpečené otisky. Citlivé integrační údaje a obsah připravených e-mailů chráníme šifrováním. Přístup k administraci je omezený podle oprávnění a chráněný proti opakovaným pokusům o přihlášení. Zabezpečení průběžně upravujeme.
Zásady aktualizujeme při změně funkcí, příjemců či právních požadavků. Každé znění má verzi a datum účinnosti. O podstatné změně vás informujeme odpovídajícím způsobem; pokud je pro nový účel potřebný souhlas, vyžádáme si jej samostatně. Seznámení s novým zněním samo o sobě nenahrazuje dobrovolný souhlas.