Zásady ochrany osobních údajů Deynoa
Znění ze dne 16. října 2026.
1. Správce osobních údajů
Provozovatelem aplikace Deynoa a správcem osobních údajů je Ivan Malakhov, osoba samostatně výdělečně činná (OSVČ), IČO 22511741, se sídlem Estonská 2568, 272 01 Kladno, Česká republika (dále jen "Provozovatel").
S dotazy ke zpracování osobních údajů, žádostmi o výmaz a ve věcech podpory se lze obrátit na: deynoa.support@gmail.com.
2. Kategorie údajů, účely a právní základy zpracování
Deynoa je aplikace s krátkými vzdělávacími materiály o prodeji, penězích, nákupech a odpočinku. Provozovatel zpracovává tyto údaje svých uživatelů (dále jen "Uživatel"):
| Údaje | Účel zpracování | Právní základ (GDPR) |
|---|---|---|
| Jméno, e-mailová adresa, identifikátor účtu, přihlašovací údaje | Vytvoření účtu, přihlášení, obnovení přístupu | Plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Jazykové nastavení, vybraná zaměření a témata, dokončené lekce, data aktivity, série dnů | Uložení nastavení a studijního pokroku | Plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Textové poznámky Uživatele | Uložení a zobrazení poznámek | Plnění smlouvy, čl. 6 odst. 1 písm. b) |
| Komunikace s podporou | Odpovědi na dotazy | Plnění smlouvy, čl. 6 odst. 1 písm. b); ostatní podání - oprávněný zájem, čl. 6 odst. 1 písm. f) |
| Údaje z žádostí týkajících se osobních údajů | Vyřízení žádostí, plnění povinností Provozovatele | Právní povinnost, čl. 6 odst. 1 písm. c) |
| IP adresa a technické záznamy požadavků | Doručování aplikace, ochrana před zneužitím, diagnostika | Oprávněný zájem na zajištění bezpečnosti a spolehlivosti, čl. 6 odst. 1 písm. f) |
| Události používání aplikace (oddíl 3) | Zlepšování aplikace | Souhlas, čl. 6 odst. 1 písm. a) |
E-mailová adresa a přihlašovací údaje jsou nezbytné pro vytvoření účtu. Textové poznámky a analytika jsou dobrovolné. Uživatel by do volných textových polí neměl vkládat hesla, platební údaje ani citlivé údaje o sobě či o třetích osobách.
Přihlašování probíhá prostřednictvím Supabase Auth. Heslo se do analytických systémů nepředává.
3. Volitelná analytika
Se souhlasem Uživatele Provozovatel používá službu PostHog k posouzení užitečnosti funkcí aplikace. Před udělením souhlasu se PostHog nespouští.
Do analytiky mohou být předávány: údaje o návštěvách, registraci a přihlášení; zahájení a dokončení lekcí, témat a zaměření; skutečnost uložení poznámky; interní identifikátor účtu, identifikátory lekcí a témat, jazyková nastavení; technické údaje o prohlížeči a zařízení; čas události; adresa stránky bez parametrů a fragmentu.
Jméno, e-mailová adresa, heslo a obsah poznámek se do analytických událostí nezahrnují. Nahrávání relací, mapy kliknutí a automatický sběr událostí jsou vypnuty. IP adresa se k PostHog dostává jako součást síťového spojení, Provozovatel ji však neukládá jako vlastnost události.
Souhlas lze udělit nebo odvolat kdykoli v části "Nastavení analytiky" v profilu a také na obrazovkách přihlášení, registrace a obnovení přístupu; k tomu není třeba mít účet. Odmítnutí neomezuje přístup ke vzdělávání. Volba se v prohlížeči uchovává 180 dní, poté se souhlas vyžádá znovu.
Po odvolání souhlasu se sběr údajů zastaví a analytické identifikátory se odstraní z úložiště prohlížeče. Dříve odeslané události se při odvolání automaticky nemažou. Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. O výmaz dříve shromážděných údajů lze požádat na adrese uvedené v oddíle 1.
4. Údaje uložené v prohlížeči
Aplikace využívá místní úložiště prohlížeče, v němž mohou být uloženy: přihlašovací relace, jazyk rozhraní, koncept textové poznámky, značky již zobrazených poznámek, volba Uživatele ohledně analytiky a při udělení souhlasu také identifikátory PostHog.
Část těchto údajů aplikace odstraňuje sama: přihlašovací relace se odstraní při odhlášení; identifikátory PostHog se odstraní při odvolání souhlasu (a po vypršení souhlasu ve chvíli, kdy aplikace vypršení zpracuje); prázdný koncept poznámky se odstraní. Ostatní údaje - jazyk rozhraní, neprázdné koncepty, značky již zobrazených poznámek a záznam o volbě ohledně analytiky - zůstávají v zařízení, dokud nejsou odstraněny v nastavení prohlížeče. Smazání účtu na serveru nevymaže místní úložiště v prohlížečích, kde byla aplikace používána.
5. Příjemci údajů a mezinárodní předávání
K provozu Deynoa Provozovatel využívá tyto poskytovatele služeb:
- Supabase Pte. Ltd. - přihlašování, databáze, e-maily k registraci a obnovení přístupu;
- Netlify, Inc. - hostování a doručování aplikace;
- PostHog, Inc. - analytika (pouze při udělení souhlasu);
- Google (Gmail) - komunikace s podporou.
Databáze aplikace je umístěna ve vybraném regionu EU; používá se evropský server PostHog. Poskytovatelé a jejich subdodavatelé mohou některé údaje zpracovávat mimo Evropský hospodářský prostor (EHP). V takových případech se uplatňují standardní smluvní doložky EU a (nebo) rámec EU-US Data Privacy Framework. Podmínky zpracování údajů u poskytovatelů:
- Supabase: https://supabase.com/legal/customer-resources/data-processing-addendum
- Netlify: https://www.netlify.com/pdf/netlify-dpa.pdf
- PostHog: https://posthog.com/dpa
- Google: https://policies.google.com/privacy
Provozovatel osobní údaje neprodává. Údaje mohou být poskytnuty příslušným orgánům, pokud to vyžaduje právní předpis.
6. Doba uložení
- Údaje o účtu, pokrok a poznámky se uchovávají po dobu existence účtu. Po zrušení účtu nebo vyhovění odůvodněné žádosti o výmaz se vymažou, s výjimkou údajů, které je nutné uchovat ze zákona nebo k ochraně právních nároků.
- Komunikace s podporou se uchovává nejdéle 12 měsíců od uzavření podání.
- Analytické údaje se uchovávají v PostHog po dobu, kdy jsou potřebné pro účely analytiky, nebo do obdržení žádosti o výmaz. Odvolání souhlasu zastaví další sběr, samo o sobě však dříve odeslané události nevymaže.
- Technické záznamy uchovávají poskytovatelé infrastruktury po dobu nezbytnou pro zajištění bezpečnosti a diagnostiku.
- Zálohy uchovávají poskytovatelé v souladu se svými cykly obnovy; vymazané údaje mohou zůstat v dříve vytvořených zálohách do skončení příslušného cyklu.
7. Práva Uživatele
Pro smazání účtu je třeba zaslat žádost na deynoa.support@gmail.com, nejlépe z e-mailové adresy uvedené u účtu. Provozovatel může požadovat ověření, že účet patří žadateli. Smazání se provádí ručně a zahrnuje údaje v Supabase a v případě potřeby také v analytickém systému.
Podle GDPR může Uživatel požadovat přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, vznést námitku proti zpracování založenému na oprávněném zájmu a odvolat souhlas.
Provozovatel odpovídá na žádosti bez zbytečného odkladu, zpravidla do jednoho měsíce. Pokud je třeba lhůtu prodloužit z důvodu složitosti nebo počtu žádostí, Provozovatel o tom Uživatele informuje a uvede důvod v rámci první měsíční lhůty.
Uživatel může podat stížnost u Úřadu pro ochranu osobních údajů (https://uoou.gov.cz/) nebo u jiného příslušného dozorového úřadu.
Provozovatel nepřijímá rozhodnutí, která by pro Uživatele měla právní či obdobně významné účinky, výhradně na základě automatizovaného zpracování.
8. Věková omezení
Deynoa je určena osobám, které dosáhly věku 16 let. Při registraci se vyžaduje potvrzení věku; datum narození ani doklady se nevyžadují. Pokud víte, že účet používá osoba mladší 16 let, informujte nás na deynoa.support@gmail.com a Provozovatel přijme nezbytná opatření.
9. Změny zásad
Datum znění je uvedeno na začátku dokumentu. O podstatných změnách ve zpracování údajů Provozovatel Uživatele vhodným způsobem informuje a pro nové účely vyžadující souhlas si souhlas vyžádá samostatně.