Kalkulathor.cz

Zásady ochrany osobních údajů

Platné od: 21. 10. 2025

Vážíme si vaší důvěry a soukromí. V těchto zásadách vám chceme srozumitelně vysvětlit, jaké osobní údaje shromažďujeme, proč to děláme a jak s nimi nakládáme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“).

1. Kdo jsme (Správce údajů)

Správcem vašich osobních údajů je:
Jaromír Zůna, 01150791, Padělky 396/8, Ostopovice 664 49
(dále jen „my“, „nás“ nebo „Kalkulathor.cz“)

Tyto zásady platí pro web a aplikaci kalkulathor.cz i pro vzdělávací web Kalkuláthor EDU (edu.kalkulathor.cz) včetně hry Život nanečisto.

Pokud máte jakékoli dotazy týkající se ochrany vašeho soukromí nebo chcete uplatnit svá práva, můžete nás kontaktovat na e-mailu: kalkulathor@pm.me.

2. Jaké údaje shromažďujeme

Shromažďujeme pouze údaje, které jsou nezbytné pro fungování aplikace, její vylepšování a plnění našich povinností.

A. Údaje, které nám poskytnete při registraci:

  • Při registraci e-mailem: Vaše e-mailová adresa a heslo. Heslo se ukládá v zabezpečené podobě přímo ve službě Firebase Authentication — nevidíme ho ani my a nedá se z uložené podoby zpětně zjistit.
  • Při přihlášení přes Google: Vaše jméno, e-mailová adresa a jedinečný identifikátor uživatele, který nám daná služba poskytne.

B. Údaje, které vytváříte při používání aplikace:

  • Data z kalkulací: Informace, které zadáváte do kalkulačky (např. částky transakcí, vybrané platební metody, zadané poplatky). Tyto údaje ukládáme (spojené s vaším účtem), abyste se k nim mohli vracet a spravovat je.

C. Údaje shromažďované automaticky (Technické a Analytické):

  • Technické údaje: Pro zajištění funkčnosti a bezpečnosti můžeme shromažďovat technické údaje jako IP adresa, typ prohlížeče, operační systém, čas přístupu.
  • Hlášení chyb: Pokud na webu nastane technická chyba, automaticky se nám odešle její popis (text chyby, stránka bez parametrů, typ prohlížeče). Neobsahuje údaje o vašem účtu; uchovává se 30 dní.
  • Ochrana proti zneužití: Aby naše funkce a databázi mohl volat jen náš vlastní web, a ne cizí program, používáme Firebase App Check se službou Google reCAPTCHA Enterprise. Ta posuzuje, jestli je na druhé straně člověk, nebo automat — vyhodnocuje k tomu údaje o prohlížeči a o chování na stránce a ukládá si do vašeho prohlížeče cookie _GRECAPTCHA (doména www.google.com, platnost 180 dní). Běží v aplikaci Kalkuláthor a v Kalkuláthoru EDU, a to hned při otevření stránky — bez ní by naše funkce nepoznaly, komu odpovídat. K reklamě ji nepoužíváme a nevyhodnocujeme podle ní jednotlivé osoby.
  • Analytické údaje: Abychom věděli, jestli naše lekce někdo používá a kde je opouští, měříme návštěvnost v Kalkuláthoru EDU (edu.kalkulathor.cz) nástrojem Google Analytics 4 — například které lekce se otevírají a jak dlouho u nich lidé zůstanou. Měření se spustí až poté, co k němu dáte souhlas v cookie liště; pokud souhlas nedáte, nespustí se vůbec a Googlu se neodešle nic. Na hlavním webu ani v aplikaci Kalkuláthor žádné měření neběží. V EDU se nelze přihlásit, takže naměřené údaje nespojujeme s žádným účtem.

D. Údaje spojené s předplatným a platbami:

  • Platební údaje: Platbu kartou za předplatné Premium i za podporu autora v Kalkuláthoru EDU vyřizuje Stripe přímo na své stránce. Číslo vaší karty se k nám vůbec nedostane — u účtu si vedeme jen to, jaké předplatné máte a od kdy, a identifikátor zákazníka u Stripe.
  • Fakturační údaje: Jméno a adresu, u podnikatelů IČO a DIČ, zadáváte při platbě přímo u Stripe; slouží k vystavení daňového dokladu. Jak dlouho doklady uchováváme, je v oddílu 6.
  • Platba přes Lightning (bitcoin): QR kód v okně podpory je obyčejný obrázek z našeho webu, takže samotným otevřením okna se nikam nic neposílá. Když ho naskenujete, vaše peněženka se spojí přímo se službou Alby, u které máme adresu pro příjem plateb, ne s námi. U platby pak vidíme částku a čas, a pokud k ní něco připíšete nebo vaše peněženka sama něco přiloží (zprávu, přezdívku), tak i to. Jinak se nedozvíme, kdo platbu poslal.

E. Údaje, které nám pošlete sami (kontaktní formulář a tlačítko „Něco tu nesedí?“):

  • Text vaší zprávy, e-mailová adresa (u hlášení nepovinná, jen pokud chcete odpověď) a jméno nebo přezdívka, pokud ji uvedete.
  • U hlášení navíc automaticky: adresa stránky (bez parametrů), obsah obrazovky, ke které se hlášení vztahuje (např. situace ve hře a vaše volba), typ prohlížeče a čas. Údaje o vašem účtu se nepřikládají.

3. Proč vaše údaje shromažďujeme (Účel a právní základ)

Vaše údaje zpracováváme z následujících důvodů a na těchto právních základech:

  • Pro poskytování a správu Služby (Právní základ: Plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR): Vaše registrační údaje a data z kalkulací potřebujeme k tomu, abychom vám mohli vytvořit a spravovat účet, umožnit vám přihlášení a poskytnout základní funkce Služby, včetně ukládání vašich výpočtů.
  • Pro vylepšování Služby a analýzu (Právní základ: Oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR / Souhlas - čl. 6 odst. 1 písm. a) GDPR): Měření návštěvnosti v Kalkuláthoru EDU nám ukazuje, které lekce se používají a kde je lidé opouštějí — podle toho je opravujeme a doplňujeme. Probíhá výhradně na základě vašeho souhlasu; bez něj se nespustí. Údaje o chybách, které se nám hlásí samy, zpracováváme na základě oprávněného zájmu, abychom se o rozbité stránce dozvěděli dřív než od vás.
  • Pro komunikaci s vámi (Právní základ: Oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR): Váš e-mail můžeme použít k zaslání důležitých provozních informací týkajících se vašeho účtu, dostupnosti Služby, změn v Podmínkách nebo těchto Zásadách.
  • Pro vyřízení dotazů a hlášení chyb (Právní základ: Oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR): Údaje z kontaktního formuláře a z hlášení používáme k odpovědi a k opravě chyb. Abychom se ubránili zahlcení, omezujeme počet zpráv odeslaných z jedné IP adresy — u kontaktního formuláře i u hlášení. Adresa přitom zůstane jen v paměti běžící funkce, nejdéle jednu hodinu, a my sami si ji nikam nezapisujeme.
  • Pro marketingové účely (Právní základ: Souhlas - čl. 6 odst. 1 písm. a) GDPR): Žádný newsletter ani reklamní e-maily zatím neposíláme a nikde se k jejich odběru nedá přihlásit. Kdyby k tomu někdy došlo, bude to jen s vaším výslovným souhlasem, který půjde kdykoli odvolat — a tyto zásady předem upravíme.
  • Pro plnění právních povinností (Právní základ: Právní povinnost - čl. 6 odst. 1 písm. c) GDPR): U předplatného Premium a u plateb na podporu autora v Kalkuláthoru EDU zpracováváme údaje z dokladů o platbě pro účely účetnictví, daňových přiznání a plnění dalších zákonných povinností. Jak dlouho je musíme uchovávat, je v oddílu 6.
  • Pro zajištění bezpečnosti a ochranu práv (Právní základ: Oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR): Technické údaje můžeme použít k zajištění bezpečnosti Služby, prevenci podvodů a ochraně našich právních nároků.

4. Kdo má k vašim údajům přístup (Příjemci a Zpracovatelé)

Vaše údaje jsou u nás v bezpečí a neprodáváme je třetím stranám. Sdílíme je pouze s ověřenými partnery (tzv. zpracovateli), kteří nám pomáhají provozovat a vylepšovat naši Službu a jsou vázáni přísnými smlouvami o zpracování údajů a povinností mlčenlivosti.

Naši klíčoví zpracovatelé jsou rozděleni do dvou skupin:

A. Zpracovatelé v rámci EU (Plně v režimu GDPR)

Tito partneři sídlí a zpracovávají data výhradně v Evropské unii:

  • Smartsupp.com, s.r.o. (Česká republika): Poskytovatel našeho live chat nástroje pro zákaznickou podporu. Zpracovává obsah naší konverzace. Chat se načte jen tehdy, pokud k tomu dáte souhlas v cookie liště.
  • Usercentrics A/S, služba Cookiebot (Dánsko, servery v Německu): Spravuje cookie lištu a uchovává záznam o tom, jaký souhlas jste udělili — abychom to uměli doložit.
  • Sendinblue SAS, obchodní značka Brevo (Francie): Odesílá e-maily z našeho webu – potvrzení plateb, potvrzení zpráv z kontaktního formuláře a hlášení problémů, která nám posíláte. Data zpracovává v rámci EU.

B. Zpracovatelé se zpracováním i v USA (ošetřeno pomocí DPF)

Pro klíčové funkce (databáze, přihlašování, měření, ochrana proti automatům, hra) a pro zpracování plateb využíváme subdodavatele, u nichž část zpracování probíhá ve Spojených státech. Naší smluvní stranou jsou v obou případech jejich irské společnosti. Toto je ošetřeno platným právním mechanismem.

Předávání osobních údajů do USA (Data Privacy Framework)

Pro poskytování naší Služby využíváme klíčové subdodavatele, kteří působí jako naši zpracovatelé a sídlí ve Spojených státech amerických.

Jedná se zejména o:

  • Google Ireland Limited (Irsko) a Google LLC (USA) — naší smluvní stranou je irská společnost, část zpracování ale probíhá na serverech v USA. Využíváme od ní:
    • Firebase — přihlašování, databáze a provoz webu a aplikace;
    • Google Analytics 4 — měření návštěvnosti v Kalkuláthoru EDU, jen s vaším souhlasem. Co Google dělá s údaji z webů, které jeho služby používají, popisuje na stránce Jak Google používá informace z webu nebo aplikací, které používají naše služby;
    • reCAPTCHA Enterprise a App Check — rozpoznání automatů, viz oddíl 2. C;
    • Google Gemini — jazykový model, kterým mluví postavy ve hře v Kalkuláthoru EDU. Posílá se mu jen zadání situace z naší databáze, vylosovaný profil postavy a vaše dosavadní volby v podobě čísel — žádné jméno, e-mail ani text, který byste sami napsali. Podle podmínek placeného tarifu Google tato zadání nepoužívá ke zlepšování svých modelů;
    • Cloud Logging a Error Reporting — provozní záznamy a automatická hlášení chyb, 30 dní.
  • Stripe Payments Europe, Ltd. (Irsko) a Stripe, LLC (USA) — platební brána pro předplatné Premium a pro dobrovolnou podporu autora v Kalkuláthoru EDU. Pro zákazníky z EU je naší smluvní stranou irská společnost, technicky ale údaje putují i do americké Stripe, LLC. Platební kartu zadáváte přímo na stránce Stripe — my její číslo nevidíme ani neukládáme.

Při využívání těchto služeb dochází k předávání Vašich osobních údajů (jako jsou e-mailová adresa, uživatelské jméno, platební údaje nebo IP adresa) na servery umístěné v USA.

Právním základem pro toto předávání je Rozhodnutí Evropské komise o odpovídající úrovni ochrany (Adequacy Decision) pro rámec EU-U.S. Data Privacy Framework (dále jen "DPF"). Tam, kde by se DPF neuplatnil, je předávání kryté standardními smluvními doložkami schválenými Evropskou komisí, které jsou součástí smluv s oběma společnostmi.

Tímto prohlašujeme, že jsme ověřili, že obě společnosti, Google LLC i Stripe, LLC, jsou aktivně certifikovány v rámci programu DPF. Tím se zavázaly dodržovat závazné principy DPF, které zajišťují úroveň ochrany osobních údajů srovnatelnou s ochranou v Evropské unii.

Tyto společnosti se mimo jiné zavázaly, že podléhají vyšetřovacím a donucovacím pravomocem americké Federální obchodní komise (FTC).

Platnost certifikace těchto společností si můžete kdykoli sami ověřit na oficiálním seznamu DPF vedeném Ministerstvem obchodu USA na adrese: https://www.dataprivacyframework.gov/list

Další informace o tom, jak naši partneři zpracovávají údaje v rámci DPF, naleznete v jejich příslušných zásadách:

C. Platby přes Lightning (Alby)

Pokud podpoříte autora přes Lightning, platbu přijímá služba Alby Inc. (USA), u které máme adresu pro příjem plateb. Vaše peněženka s ní komunikuje napřímo — my Alby žádné vaše údaje nepředáváme. Jak Alby s údaji o platbách zachází, popisují její zásady: https://getalby.com/privacy-policy

5. Cookies

Používáme cookies a podobné technologie. Část z nich patří službám, které pro provoz webu používáme. Úplný a průběžně aktualizovaný seznam najdete v prohlášení o cookies, které je dostupné v nastavení cookie lišty.

  • Nezbytné (technické) cookies: Jsou klíčové pro základní funkce, jako je přihlášení, zabezpečení a správa souhlasů — sem patří i uložení vaší volby v cookie liště (cookie CookieConsent, platnost 30 dní). Nevyžadují váš souhlas.
  • Ochrana proti zneužití (Google reCAPTCHA Enterprise): cookie _GRECAPTCHA na doméně www.google.com s platností 180 dní. Zakládá se v aplikaci Kalkuláthor a v Kalkuláthoru EDU hned při otevření stránky, protože jinak by naše funkce nerozeznaly skutečného návštěvníka od automatu. Blíže v oddílu 2. C.
  • Analytické cookies (Google Analytics 4): cookies _ga a _ga_FVZ7T72PKG na doméně .kalkulathor.cz s platností 400 dní. Vznikají jen s vaším souhlasem uděleným přes cookie lištu (Cookiebot) a jen při používání Kalkuláthoru EDU; na hlavním webu ani v aplikaci měření neběží.
  • Chat (Smartsupp): Chat se načte teprve poté, co povolíte preferenční cookies. Cookie nezakládá — do úložiště vašeho prohlížeče si uloží jen klíč, podle kterého pozná rozepsanou konverzaci. Bez souhlasu se chat nenačte vůbec; napsat nám můžete kontaktním formulářem.
  • Úložiště v prohlížeči (Kalkuláthor EDU): EDU si ve vašem prohlížeči pamatuje, které lekce máte hotové, rozehranou hru, zvolený vzhled a to, jestli jste už viděli uvítání nebo autora podpořili. Tyto údaje se ukládají jen ve vašem zařízení, ne u nás.

Svůj souhlas s používáním cookies (kromě nezbytných) můžete kdykoli změnit nebo odvolat — na každé stránce k tomu slouží malá ikona v rohu obrazovky, která se objeví, jakmile jednou odpovíte. Po kliknutí uvidíte, co máte právě povolené, a můžete volbu změnit nebo souhlas odebrat úplně. Platí to na hlavním webu, v aplikaci i v Kalkuláthoru EDU.

6. Jak dlouho vaše údaje uchováváme (Doba uchování)

Vaše osobní údaje uchováváme jen po dobu nezbytně nutnou k dosažení účelů, pro které byly shromážděny, nebo po dobu stanovenou zákonem.

  • Údaje o Účtu a Uživatelská data: Uchováváme po dobu trvání vašeho aktivního Účtu. Účet můžete kdykoli smazat tlačítkem v nastavení účtu. Postupně se přitom stane toto: zrušíme vaše případné předplatné u Stripe, smažeme všechna data, která k účtu vedeme, a nakonec samotné přihlášení; na váš e-mail vám pošleme potvrzení. Od smazání přihlášení je to nevratné a data nelze obnovit. Pokud se předplatné nepodaří zrušit, nesmažeme raději nic a dáme vám vědět, ať o peníze nepřijdete.
  • Dlouho nepoužívané účty: U bezplatných účtů bez jakékoli aktivity déle než 24 měsíců si vyhrazujeme právo data smazat. Pokud bychom to někdy udělali, ozveme se vám e-mailem nejméně 3 měsíce předem, ať se stihnete přihlásit nebo si data uložit. Podrobnosti jsou v obchodních podmínkách, bod 1.5.
  • Doklady o platbách: Uchováváme po dobu stanovenou zákonem — účetní doklady 5 let, daňové doklady podle zákona o DPH 10 let. Tyto doklady musíme uchovat i tehdy, když svůj účet smažete nebo požádáte o výmaz; počítá s tím i samotné GDPR (čl. 17 odst. 3 písm. b). Údaje o vaší platební kartě u nás nejsou vůbec — má je pouze Stripe.
  • Analytické údaje (Kalkuláthor EDU): Uchovává je Google Analytics 4. Záznamy o jednotlivých událostech (otevření lekce, kliknutí) se mažou po 2 měsících, údaje vázané na identifikátor návštěvníka po 14 měsících od jeho poslední návštěvy. Souhrnné statistiky — třeba kolik lidí danou lekci otevřelo — zůstávají i potom; s těmi jedinými pracujeme, jednotlivé návštěvníky nesledujeme.
  • Zprávy z kontaktního formuláře a hlášení problémů: E-mail nám přijde do naší schránky a zůstává v ní, dokud dotaz nevyřídíme a dokud ho můžeme potřebovat k navazujícímu řešení. Kopie, kterou si systém při odesílání ukládá, se maže automaticky po 30 dnech.
  • Automatická hlášení chyb a provozní záznamy: 30 dní (Google Cloud Logging a Error Reporting), poté se mažou samy.
  • Úložiště v prohlížeči (Kalkuláthor EDU): Zůstává ve vašem zařízení, dokud ho sami nesmažete — u nás se neukládá nic.

7. Vaše práva podle GDPR

Jako subjekt údajů máte následující práva, která můžete uplatnit vůči nám jako správci:

  • Právo na přístup (čl. 15 GDPR): Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a další informace.
  • Právo na opravu (čl. 16 GDPR): Máte právo na opravu nepřesných osobních údajů, které se vás týkají, a na doplnění neúplných údajů.
  • Právo na výmaz („právo být zapomenut“) (čl. 17 GDPR): Máte právo požadovat smazání vašich osobních údajů, pokud již nejsou potřebné pro původní účely, odvoláte souhlas (pokud byl právním základem), vznesete námitku proti zpracování pro oprávněný zájem a neexistují převažující oprávněné důvody, nebo pokud byly údaje zpracovávány protiprávně. Nemusíte nám kvůli tomu psát — svůj účet i s daty smažete sami tlačítkem v nastavení účtu, viz oddíl 6.
  • Právo na omezení zpracování (čl. 18 GDPR): Máte právo požadovat omezení zpracování v určitých případech (např. pokud popíráte přesnost údajů nebo vznesete námitku).
  • Právo na přenositelnost údajů (čl. 20 GDPR): Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci (pokud je zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně).
  • Právo vznést námitku (čl. 21 GDPR): Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na našem oprávněném zájmu.
  • Právo odvolat souhlas: Pokud je zpracování založeno na vašem souhlasu (např. marketingové e-maily, analytické cookies), máte právo tento souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
  • Právo podat stížnost u dozorového úřadu (čl. 77 GDPR): Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Pro uplatnění jakéhokoli z těchto práv nás prosím kontaktujte na e-mailu uvedeném v sekci 1. Na vaši žádost budeme reagovat bez zbytečného odkladu, nejpozději do jednoho měsíce.

8. Zabezpečení údajů

Přijímáme vhodná technická a organizační opatření k ochraně vašich osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, zveřejněním, změnou nebo zničením. Používáme šifrování (HTTPS), řízení přístupu a další bezpečnostní postupy.

9. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom reflektovali změny v našich postupech nebo v právních předpisech. O všech podstatných změnách vás budeme informovat vhodným způsobem (e-mailem nebo oznámením v aplikaci/na webu). Doporučujeme tyto zásady pravidelně kontrolovat.

Poslední aktualizace: 22. 10. 2026 (opraven název americké společnosti Stripe; doplněna platba přes Lightning a odkaz na to, jak Google používá údaje z webů; „dar“ nahrazen podporou autora)