Zásady ochrany osobních údajů

Správcem osobních údajů je [DOPLNIT: obchodní název / jméno provozovatele], IČO [DOPLNIT], se sídlem [DOPLNIT: adresa], zapsaný v [DOPLNIT: obchodní/živnostenský rejstřík] (dále jen „správce" nebo „my").

Kontaktní e-mail ve věcech ochrany osobních údajů: privacy@autoskolahero.cz. Pověřence pro ochranu osobních údajů (DPO) jsme jmenovat nemuseli.

V závislosti na tom, jak službu používáte, můžeme zpracovávat:

• Kontaktní údaje z newsletteru: e-mailová adresa, čas přihlášení, zdroj kampaně (UTM) a údaj o udělení souhlasu.
• Údaje k uživatelskému účtu v aplikaci: e-mail, jméno/přezdívka, hašované heslo, případně identifikátor přihlášení přes Apple / Google.
• Údaje o platbách a předplatném: ID transakce, typ produktu, datum a stav platby. Platební kartu nezpracováváme — platby probíhají výhradně přes Apple App Store, Google Play nebo Stripe.
• Údaje o používání aplikace: postup v lekcích, výsledky testů, oblíbené otázky.
• Technické a diagnostické údaje: IP adresa, typ zařízení, verze OS a aplikace, anonymizované záznamy o pádech aplikace (crash reporty).
• Cookies a analytické identifikátory na webu — viz zásady cookies.

• Provoz uživatelského účtu a poskytnutí aplikace — čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).
• Zpracování plateb a předplatného — čl. 6 odst. 1 písm. b) a c) GDPR (smlouva a plnění zákonných povinností, mj. účetnictví).
• Zasílání newsletteru — čl. 6 odst. 1 písm. a) GDPR (souhlas), který můžete kdykoli odvolat kliknutím na odkaz v e-mailu nebo napsáním nám.
• Analytika a zlepšování aplikace, crash reporty — čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na stabilitě a rozvoji služby); u marketingové analytiky na webu na základě souhlasu s cookies.
• Zákaznická podpora a plnění právních povinností — čl. 6 odst. 1 písm. b), c) a f) GDPR.

Vaše údaje předáváme pouze prověřeným zpracovatelům, s nimiž máme uzavřené smlouvy dle čl. 28 GDPR:

• Apple Inc. — distribuce aplikace přes App Store, in-app purchase, přihlášení Sign in with Apple.
• Google LLC / Google Ireland Ltd. — distribuce přes Google Play, Google Play Billing, Google Sign-in, případně Google Analytics.
• Stripe Payments Europe, Ltd. — zpracování plateb kartou mimo IAP.
• Meta Platforms Ireland Ltd. — reklama a měření kampaní (pouze se souhlasem s marketingovými cookies).
• Supabase Inc. — databáze, autentizace a hosting backendu (datová centra v EU).
• [DOPLNIT: další zpracovatelé — např. e-mailingová služba, hosting, účetní].

Aktuální seznam zpracovatelů rádi zašleme na vyžádání na e-mail privacy@autoskolahero.cz.

Někteří zpracovatelé (Apple, Google, Meta, Stripe) mohou údaje zpracovávat ve Spojených státech amerických. Předání probíhá na základě standardních smluvních doložek Evropské komise a certifikace EU-U.S. Data Privacy Framework, čímž je zajištěna odpovídající úroveň ochrany.

• E-mail v newsletteru: do odvolání souhlasu, nejdéle však 5 let od poslední aktivity.
• Uživatelský účet: po dobu jeho existence a 12 měsíců po smazání (pro obnovu a řešení sporů).
• Údaje o platbách a účetní doklady: 10 let dle zákona č. 235/2004 Sb. o DPH.
• Crash reporty a technické logy: nejdéle 90 dní.
• Cookies: dle typu (technické — sezení; analytické/marketingové — nejdéle 13 měsíců).

V souladu s GDPR máte právo:

• na přístup ke svým osobním údajům (čl. 15),
• na opravu nepřesných údajů (čl. 16),
• na výmaz („právo být zapomenut", čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů (čl. 20),
• vznést námitku proti zpracování z oprávněného zájmu (čl. 21),
• kdykoli odvolat souhlas se zpracováním,
• podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

Žádost stačí zaslat na privacy@autoskolahero.cz — vyřídíme ji nejpozději do 30 dnů.

Přijímáme přiměřená technická a organizační opatření (šifrované připojení HTTPS, hašování hesel, řízení přístupů, zálohy, pravidelné aktualizace). Přenos internetem nikdy není zcela bezrizikový — silné heslo a aktualizovanou verzi aplikace považujeme za nezbytný předpoklad ochrany.

Aplikace je určena osobám od 15 let. U uživatelů mladších 15 let zpracováváme osobní údaje pouze se souhlasem zákonného zástupce v souladu s čl. 8 GDPR.

Zásady můžeme aktualizovat, například při zavedení nových funkcí. O podstatných změnách vás upozorníme v aplikaci nebo e-mailem. Datum poslední aktualizace: 12. 9. 2026.