🔒 Ochrana osobních údajů

Verze textu souhlasu s narozeninami: 2026-10-16. KE SCHVÁLENÍ: datum účinnosti celých zásad doplní provozovatel.

Aplikace Maty's English slouží dětem k procvičování školního učiva. Funguje pod názvy Maty's English, Matyho škola, Tery's English a Terčina škola – jde o jednu aplikaci se společnými účty a daty. Zpracováváme jen údaje, které aplikace ke své činnosti potřebuje. Nepoužíváme reklamu, analytické ani sledovací nástroje a údaje neprodáváme.

Aplikaci zatím používá jen úzký okruh rodin, kterým přístup přidělil provozovatel. Pravidla používání najdete v Podmínkách používání.

Kdo údaje zpracovává (správce)

Správcem osobních údajů je Monika Nejedlá. Dotazy k osobním údajům a žádosti o uplatnění práv posílejte na info@matys-school.online.

👦 Údaje o dítěti

Profil dítěte zakládá správce aplikace na žádost rodiče nebo zákonného zástupce a přiřadí ho rodiči. Další rodič o dítě požádá kódem dítěte; žádost schválí první rodič dítěte nebo správce.

• Profil: jméno nebo přezdívka, oslovení (5. pád), vybraný obrázek a vzhled, škola, třída a jméno paní učitelky (i pro minulé školní roky), povolené předměty a hry, kód dítěte (jen k přiřazení dalšího rodiče, nepřihlašuje se jím). Pokud rodič dítěti nastaví samostatné přihlášení: login a heslo (heslo jen jako bezpečný otisk – hash, nikdy v čitelné podobě) a přihlášení dítěte na zařízeních.
• Výsledky procvičování: úspěšnost u jednotlivých slovíček a úloh, úrovně, body, odznaky a sbírky, historie odehraných kol (otázky, odpovědi dítěte a výsledek), souboje se spolužáky, splněné domácí úkoly, uložené seznamy k procvičování.
• Čas posledního přihlášení (zapisuje se nejvýš jednou za 5 minut).
• Den a měsíc narození – jen pokud rodič zapne narozeninové překvapení (viz níže).

👪 Údaje o rodiči

• Jméno, kód rodiče (slouží jen k první aktivaci účtu, pak se vymění) a propojení s jeho dětmi.
• E-mail a heslo – pokud se rodič přihlašuje e-mailem. Heslo i rodičovský PIN ukládáme pouze v zašifrované podobě (hash), nikdo je nemůže přečíst.
• Přihlášení přes Google (pokud ho rodič použije): od Googlu dostaneme jen stálý identifikátor Google účtu (podle něj účet poznáme), e-mail a jméno. Heslo ke Google účtu ani přístup k jeho datům nedostáváme a nic do něj nezapisujeme.
• Domácí úkoly, které rodič zadá, a seznamy k procvičování, které dítěti připraví.
• Žádosti o přidání dítěte do účtu (rodič zadal kód dítěte, které už má jiného rodiče): kdo žádá, o které dítě a kdy. První rodič dítěte, který o žádosti rozhoduje, vidí jméno a ověřený e-mail žadatele. U dítěte evidujeme, kdo je jeho první rodič.
• Záznam o přihlášeních a změnách přístupu (přihlášení, odhlášení, propojení Googlu, schválení, zablokování): čas, druh události a kterého účtu se týká – kvůli bezpečnosti účtů.

E-mail používáme jen k přihlášení a k identifikaci žadatele o přidání dítěte. Neposíláme na něj žádné zprávy ani novinky.

Proč údaje zpracováváme

• Poskytování aplikace – přihlášení, procvičování, ukládání pokroku, přehled pro rodiče, společné aktivity třídy.
• Bezpečnost a provoz – ochrana účtů před zneužitím, hledání a oprava chyb, zálohy.
• Narozeninové překvapení – jen se souhlasem rodiče.

Právní základ: poskytování aplikace podle podmínek používání (čl. 6 odst. 1 písm. b) GDPR); bezpečnost, technické záznamy, záznam o přihlášeních a zálohy – oprávněný zájem na ochraně účtů a provozu (čl. 6 odst. 1 písm. f) GDPR); narozeninové překvapení – souhlas rodiče (čl. 6 odst. 1 písm. a) a čl. 8 GDPR).

👀 Co vidí ostatní uživatelé

• Spolužáci ze stejné třídy vidí, kdo má aplikaci právě otevřenou: jméno, obrázek, třídu a předmět, který se zrovna učí. Údaj o tom, kdo je „online“, se nikam neukládá.
• Souboje: dítě může vyzvat děti ze své školy (a své rodiče). Soupeři vidí jméno, obrázek, třídu a výsledek souboje. Souboje zapíná správce a dítě si přijímání výzev může v Nastavení vypnout.
• Společný cíl třídy ukazuje jen společný součet za třídu, ne výsledky jednotlivých dětí.
• Domácí úkoly zadané rodičem vidí děti a rodiče z dané třídy (případně jen skupina paní učitelky) včetně jména rodiče, který úkol zadal.
• Rodič vidí výsledky, historii procvičování a profil jen svých dětí. Rodič, který o dítě teprve žádá, nevidí nic, dokud žádost neschválí rodič dítěte nebo správce, a nedozví se jména současných rodičů dítěte.

Aplikace nemá veřejný žebříček a výsledky dětí ostatním neukazuje.

🎂 Narozeninové překvapení

Funkce je dobrovolná a aplikace funguje stejně i bez ní. Rodič nebo zákonný zástupce ji může zapnout na stránce Pro rodiče v sekci „Upravit profil dítěte“.

• Jaké údaje: pouze den a měsíc narození dítěte. Rok narození nepožadujeme, nepřenášíme ani neukládáme.
• Účel: v den narozenin dítěti po přihlášení zobrazit v aplikaci narozeninové přání od Matyho nebo Terezky. Přání se zobrazí jen v aplikaci – neposíláme žádný e-mail, SMS ani notifikaci.
• Právní základ: souhlas rodiče nebo zákonného zástupce dítěte (čl. 6 odst. 1 písm. a) a čl. 8 obecného nařízení o ochraně osobních údajů – GDPR). Souhlas není podmínkou používání aplikace.
• Kdo souhlas dává: jen rodič přihlášený do svého účtu, a to pro děti propojené s jeho účtem. Dítě ani správce aplikace souhlas za rodiče dát nemohou.
• Záznam o souhlasu: ukládáme čas udělení, změny nebo odvolání, identifikátor účtu rodiče, identifikátor dítěte a verzi textu souhlasu – bez data narození.
• Jak dlouho: den a měsíc narození uchováváme, dokud souhlas neodvoláte nebo dokud není profil dítěte smazán. KE SCHVÁLENÍ: doba uchování záznamů o udělení a odvolání souhlasu (doklad o souhlasu) doplní provozovatel.
• Odvolání souhlasu: kdykoli tlačítkem „Odvolat souhlas“ u dítěte na stránce Pro rodiče. Den a měsíc narození se tím okamžitě smažou a přání se přestane zobrazovat. Odvolání nemá vliv na zákonnost zpracování před ním a nemění nic jiného v profilu dítěte.
• Komu údaje předáváme: nikomu – nepředáváme je třetím stranám ani do zemí mimo EU.

🛠️ Technické záznamy

• Záznamy o chybách a neúspěšných pokusech o přihlášení (špatný kód, PIN nebo heslo): čas, druh chyby, zkrácená IP adresa (bez posledního čísla), typ zařízení a prohlížeče, adresa stránky, případně zadaný e-mail. Slouží k ochraně účtů a opravě chyb. Drží se posledních 300 záznamů, starší se automaticky mažou.
• Zálohy: jednou denně se ukládá kopie dat. Zálohy se drží 14 dní a pak se automaticky mažou.
• V zařízení (prohlížeči) si aplikace pamatuje seznam lidí na zařízení (jméno, obrázek a značku pro výběr – žádné kódy ani hesla) a nastavení (např. tmavý režim). Samotné přihlášení drží přihlašovací cookie.
• Přihlašovací cookie rodiče: nezbytná technická cookie s náhodným identifikátorem přihlášení (HttpOnly, Secure – skript stránky ji nepřečte; na serveru ukládáme jen její otisk). Přihlášení hlídá server: bez volby „Zapamatovat přihlášení“ skončí po 12 hodinách bez použití a nejpozději 7 dní od přihlášení, s ní po 30 dnech bez použití a nejpozději 180 dní od přihlášení (používání tuto horní hranici neposouvá). Zavření prohlížeče odhlášení nezaručuje – prohlížeč může při obnovení předchozí relace přihlášení vrátit; na sdíleném zařízení se proto vždy odhlaste tlačítkem „🚪 Odhlásit“. Rodičovská část se navíc zamyká po 10 minutách bez použití a při přepnutí na dítě; odemyká ji PIN rodiče. Během přihlašování přes Google se na 10 minut ukládá ještě ochranná cookie proti podvržení přihlášení. Jiné cookies ani sledovací technologie nepoužíváme.
• Údaje v zařízení smažete odhlášením nebo vymazáním dat prohlížeče; přihlášení na všech zařízeních zrušíte na stránce Pro rodiče („Odhlásit ze všech zařízení“).
• Výslovnost zajišťuje hlasová syntéza vašeho prohlížeče nebo zařízení; aplikace k ní žádné údaje neposílá.

Jak dlouho údaje uchováváme

• Profil a výsledky dítěte po dobu používání aplikace. U každého dítěte se drží posledních 1000 odehraných kol, starší se mažou.
• Nepřijaté výzvy na souboj vyprší po 3 dnech.
• Po skončení docházky (např. po 9. třídě) se profil dítěte označí jako ukončený – dítě se nepřihlásí, údaje zůstanou do smazání. KE SCHVÁLENÍ: lhůta, po které provozovatel ukončené profily sám smaže, doplní provozovatel.
• Smazání profilu dítěte na žádost rodiče odstraní jeho profil i výsledky. Rodič může požádat, aby výsledky zůstaly anonymně pod kódem z kartičky (bez jména, školy a třídy) – pro případ, že se dítě vrátí. I tyto anonymní výsledky smažeme natrvalo na požádání.
• Žádost o přidání dítěte, o které nikdo nerozhodne, po 14 dnech vyprší.
• Přihlášení rodiče (cookie) – viz Technické záznamy; odhlášením se zruší hned.
• KE SCHVÁLENÍ: jak dlouho uchovávat záznam o přihlášeních a změnách přístupu, vyřízené žádosti o přidání dítěte a odpojené Google účty – pravidla doplní provozovatel.
• Smazané údaje mohou zůstat ve zálohách nejvýš 14 dní.

Komu údaje předáváme

Údaje dětí ani rodičů nikomu neprodáváme ani nepředáváme pro jejich vlastní účely.

• Hosting: KE SCHVÁLENÍ: poskytovatele serveru (zpracovatele) a zemi uložení dat doplní provozovatel.
• Překladač DeepL (pokud je zapnutý): když dítě při procvičování napíše slovo, které aplikace nezná, může jej odeslat překladači, aby ukázala, co slovo znamená. Posílá se jen to jedno slovo, bez jména a jiných údajů o dítěti.
• Google (jen při přihlášení přes Google): ověří rodičův Google účet a nám předá výše uvedené údaje. Žádné údaje o dětech Googlu nepředáváme.

Vaše práva

Máte právo na přístup k údajům, jejich opravu a výmaz, na omezení zpracování, na přenositelnost údajů, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas. Jméno dítěte a den a měsíc narození můžete sami změnit na stránce Pro rodiče, výsledky dítěte tam také vidíte. O ostatní (např. smazání profilu) požádejte správce.

Pokud se domníváte, že zpracování porušuje předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

Práva uplatníte e-mailem na info@matys-school.online. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce (ve složitých případech lze lhůtu prodloužit, o čemž vás budeme informovat).