Zásady ochrany osobních údajů — edooview
Verze 1.5 · Účinné od 06-10-2026
Sepsáno 23-08-2026 na základě auditu toho, co edooview skutečně ukládá; znovu ověřeno proti kódu 04-10-2026. Nejde o právní poradenství; text neprošel revizí advokáta ANI korekturou rodilého mluvčího češtiny. Tyto zásady jsou psány jedním hlasem a tento text je závazný.
1. Kdo odpovídá
Správce údajů: We make AI work s.r.o., IČO 29697115, Nové sady 988/2, Staré Brno, 602 00 Brno, kontakt support@edooview.com. edooview je náš produkt; tyto zásady se týkají pouze jeho.
2. Náš výchozí princip: minimalizace
Sbíráme tak málo, jak jen technicky a právně lze (interní pravidlo: minimalizovat → hashovat → šifrovat). Data neprodáváme. Neprovozujeme reklamu třetích stran ani sledování napříč weby. Odmítnete-li volitelná data, služba funguje dál — s poctivě popsanými kompromisy v §7.
3. Co sbíráme a přesně proč
| Co | Proč (účel) | Právní základ | Jak dlouho | Kde |
|---|---|---|---|---|
| Vaše e-mailová adresa | zasílání přihlašovacích odkazů, nic jiného — žádné newslettery | smlouva (čl. 6 odst. 1 písm. b) | po dobu existence účtu | Scaleway (EU); požadavek nejdřív prochází uzlem Bunny |
| Přihlašovací tokeny (uloženy pouze jako otisk SHA-256) a IP adresa, ze které byly vyžádány | přihlášení bez hesla; odhalení zneužití přihlašovacího formuláře | smlouva / oprávněný zájem (6/1/f) | platnost 15 minut, řádky mazány po 24 hodinách | Scaleway (EU) |
| Vaše školní přihlášení do Edookitu (jméno + heslo, šifrované klíčem jedinečným pro vaši rodinu) | čtení vašeho školního portálu vaším jménem — bez toho služba nefunguje | smlouva | dokud školu neodpojíte nebo nesmažete účet | Scaleway (EU); hlavní klíč je pouze v úložišti tajemství hostitele, nikdy v databázi |
| Otisk pro zkušební dobu: jednosměrný otisk SHA-256 adresy vaší školy v Edookitu a vašeho uživatelského jména v Edookitu (nikdy hesla) a datum začátku bezplatné zkušební doby | jedna bezplatná 30denní zkušební doba na jeden školní účet: když se stejné školní přihlášení připojí znovu — i pod novou e-mailovou adresou — druhá zkušební doba se nedává | oprávněný zájem (6/1/f): ochrana bezplatné zkušební doby před zneužitím | bez časového omezení, i po smazání účtu — pak nepatří k žádnému účtu. Z otisku nelze přihlášení zpětně zjistit, ale kdo přihlášení už zná, mohl by spočítat stejný otisk, proto s ním zacházíme jako s osobním údajem | Scaleway (EU) |
| Jména vašich dětí, třída a školní person-id, jak je ukazuje váš portál | přiřazení zpráv, úkolů, písemek a hodin ke správnému dítěti | smlouva | dokud neodpojíte nebo nesmažete | Scaleway (EU) |
| Obsah vašeho školního portálu: zprávy, úkoly, písemky, známky, záznamy, hodiny rozvrhu, souhlasy, platby — včetně jmen odesílatelů a adresátů | zobrazení zpět vám, přeložené a roztříděné; to JE ta služba | smlouva | dokud položku nebo účet nesmažete | Scaleway (EU) |
| AI překlady a shrnutí tohoto obsahu | aby byl český portál čitelný pro rodiče, který česky nečte | smlouva | spolu s položkou | Scaleway (EU); generuje Anthropic (viz §4) |
| Přihlášení k oznámením (endpoint prohlížeče + klíče, řetězec user-agent) | doručení oznámení, která jste si zapnuli | souhlas (6/1/a) | dokud oznámení nevypnete nebo je prohlížeč nezruší | Scaleway (EU) + push služba vašeho prohlížeče |
| Nastavení oznámení (čas, časové pásmo) | odeslání denního souhrnu tehdy, kdy jste si řekli | souhlas | do změny nebo smazání účtu | Scaleway (EU) |
| Kalendářový kanál (Premium): tajná adresa kanálu, uložená jen jako otisk SHA-256, spolu s tím, kdy si ji kalendářová aplikace naposledy stáhla a kolikrát | aby se vaše kalendářová aplikace mohla přihlásit k odběru hodin a událostí vašich dětí a aby vám Nastavení ukázalo, že se kanál používá, a umožnilo ho zrušit | smlouva (čl. 6 odst. 1 písm. b) | dokud kanál nezrušíte (tím se vynuluje i čas a počet) nebo nesmažete účet | Scaleway (EU) |
| Auditní záznam: kdo co změnil a kdy | aby žádná změna vašich dat nebyla tichá a problémy šlo dohledat | právní povinnost / oprávněný zájem | 12 měsíců | Scaleway (EU) |
| Chybový záznam: technická zpráva, id běhu, id účtu | udržení služby v chodu a diagnostika selhání — nikdy obsah zpráv | oprávněný zájem | 90 dní | Scaleway (EU) |
| Počítadla omezení počtu požadavků: za každé hodinové okno počet uložený pod zkráceným otiskem SHA-256 toho, co se omezuje — vaší IP adresy (žádosti o přihlášení, nákup bez účtu, stahování kalendářového kanálu, hlášení chyb), e-mailové adresy u nákupu bez účtu, id vašeho účtu (zpětná vazba k překladu, export dat, pokusy o slevový kód) nebo otisku kalendářového kanálu; nikdy samotná adresa ani e-mail | ochrana přihlášení, nákupu, kalendářového kanálu a hlášení chyb před zneužitím a přetížením | oprávněný zájem (6/1/f) | jeden řádek na otisk, používaný znovu pro každou další hodinu; řádky uchováváme bez časového omezení. IP adresu by šlo z otisku zjistit vyzkoušením všech adres, proto s nimi zacházíme jako s osobními údaji | Scaleway (EU) |
| Platby za Premium: který tarif, pro kolik dětí, částka, kdy bylo zaplaceno, id zákazníka, platby a předplatného u Mollie, případně použitý slevový kód | aby se Premium zapnulo, obnovilo nebo zastavilo, jak jste chtěli, a aby šlo platbu dohledat nebo vrátit; po smazání účtu už jen proto, aby šlo naše doklady spárovat s přijatými penězi | smlouva (čl. 6 odst. 1 písm. b)); po smazání účtu právní povinnost (čl. 6 odst. 1 písm. c)): zákon č. 563/1991 Sb., o účetnictví | zaplacená nebo ještě otevřená platba (tarif, částka, stav, data, id platby u Mollie): po dobu, kterou vyžadují české účetní předpisy, i po smazání účtu — pak odpojená od účtu a použitá jen pro naše účetnictví; neúspěšná, propadlá nebo zrušená platba, id zákazníka a předplatného u Mollie a záznam o slevovém kódu: smažou se spolu s účtem. Mollie si o platbě vede vlastní záznam (§4) | Scaleway (EU); samotné údaje o kartě či účtu jen u Mollie |
| Doklady o zaplacení: číslo dokladu, vaše e-mailová adresa v okamžiku platby (zůstává, jak byla, i když ji později změníte), tarif, částka a měna, případně použitý slevový kód, jazyk, kdy jste zaplatili a kdy byl doklad odeslán, id platby u Mollie | číslovaný doklad ke každé zaplacené platbě, zaslaný vám e-mailem — záznam prodávajícího o prodeji, který požadují české účetní předpisy (nejsme plátci DPH, jde tedy o doklad o zaplacení, ne o daňový doklad) | právní povinnost (čl. 6 odst. 1 písm. c)): zákon č. 563/1991 Sb., o účetnictví | po dobu, kterou vyžadují české účetní předpisy, i po smazání účtu — pak odpojené od účtu (nepatří k žádnému účtu) a použité jen pro naše účetnictví; kopie, kterou jsme vám poslali e-mailem, zůstává vám; jsou součástí „Stáhnout moje data“ | Scaleway (EU); odesílá je poštovní služba Scaleway |
| Počty zobrazení stránek: když se otevře úvodní stránka nebo schránka, váš prohlížeč pošle jen název stránky a my přičteme 1 k jejímu dennímu součtu — bez cookie, bez IP adresy, bez id účtu a bez webové adresy | abychom věděli, jak často se hlavní stránky aplikace používají, nic podrobnějšího | oprávněný zájem (6/1/f); samotný denní součet nikoho neidentifikuje | denní součty uchováváme bez časového omezení | Scaleway (EU) |
Nesbíráme: žádnou sledovací analytiku (počet zobrazení výše je anonymní denní součet bez cookies), žádnou reklamu, žádné sledovací cookies, žádné profilování, žádnou polohu, žádné údaje o platebních kartách. edooview nemá reklamy, analytiku třetích stran ani sledovače třetích stran.
4. Kdo další s daty pracuje (zpracovatelé)
Scaleway SAS (Paříž, Francie — hosting, databáze PostgreSQL a odesílání přihlašovacích a výstražných e-mailů, vše v EU; poštovní služba dostává vaši e-mailovou adresu a zprávu) · BunnyWay d.o.o. (Lublaň, Slovinsko — síť pro doručování obsahu a DNS před webem: váš prohlížeč mluví nejdřív s jejím uzlem, takže vidí vaši IP adresu a požadovanou stránku, nic víc; návštěvníky z EU obsluhuje z uzlů v EU) · Anthropic (USA — AI překlad a kategorizace: předmět a tělo vašich školních položek se odesílají k překladu za podmínek API bez uchovávání dat a na základě standardních smluvních doložek; nepoužívají se k trénování modelů) · push služba vašeho prohlížeče (Google, Apple nebo Mozilla — dostává neprůhledný endpoint a text oznámení; proto je text oznámení krátký a nikdy neobsahuje známky ani zdravotní údaje) · Mollie B.V. (Amsterdam, Nizozemsko — zpracování plateb za Premium: údaje o vaší kartě nebo účtu jdou přímo k Mollie a nikdy k nám; pro samotnou platbu je Mollie samostatným správcem podle vlastních zásad ochrany osobních údajů a my dostáváme zpět jen stav, částku a identifikátory platby). Google Ireland Ltd. (Dublin, Irsko — Google Workspace hostuje naši podpůrnou schránku: když napíšete na support@edooview.com nebo odpovíte na náš e-mail, vaše zpráva a adresa jsou uloženy tam; nic dalšího z produktu ke Google nejde) · Každý je vázán smlouvou o zpracování; nikdo je nesmí použít pro vlastní účely.
5. Vaše práva
Přístup, oprava, výmaz, omezení, přenositelnost, námitka — napište na support@edooview.com, vyřídíme do 30 dnů. Stížnost lze podat u ÚOOÚ, https://uoou.gov.cz. Výmaz je skutečný: naše systémy jsou stavěné tak, aby uměly mazat (viz §2) — kromě dokladů a záznamů o platbách za Premium z §3, které nám zákon ukládá uchovat, a otisku pro zkušební dobu z §3, který brání druhé bezplatné zkušební době pro stejný školní účet.
6. Cookies a souhlas
Nezbytné cookies/úložiště běží vždy (relace, bezpečnost — bez souhlasu). edooview používá přesně jednu cookie: přihlašovací session cookie, která je nezbytná a nastaví se až po přihlášení. Není zde žádná analytická cookie, žádná reklamní ani cookie třetí strany — proto ani žádná lišta se souhlasem, protože není k čemu dávat souhlas.
Service worker ukládá do prohlížeče ikony a kód aplikace, aby šla nainstalovat. Uchovává také poslední stránku schránky a kalendáře, kterou jste otevřeli, jen ve vašem zařízení, aby šly přečíst i bez připojení — vždy pod lištou, která říká, že jste offline a kdy byla ta kopie načtena, nikdy jako by byla aktuální. Odhlášením se tato kopie smaže; jiné stránky se neukládají.
Jediná volitelná věc, o kterou žádáme, jsou push oznámení; prohlížeč se vás na ně výslovně zeptá a kdykoli je vypnete v Nastavení → Oznámení.
7. Když odmítnete vše — poctivý kompromis
Odmítnutí vás nestojí žádnou základní funkci a nic vám nevyčítáme. edooview nemá žádnou sledovací analytiku, reklamu ani sledovací cookies, které byste mohli odmítnout (anonymní počet zobrazení stránek v §3 o vás nic neukládá) — jediné volitelné, oč žádáme, jsou push oznámení, a jejich odmítnutí nezmění nic jiného. Čeho se vzdáváte: nedáme vám vědět o zítřejších hodinách ani o urgentní zprávě; uvidíte je, až edooview příště otevřete.
Nebudeme předstírat, že pak nedržíme nic: abychom vás přihlásili a četli váš školní portál, stále potřebujeme vaši e-mailovou adresu, šifrované přihlášení k Edookitu a samotný obsah portálu — přesně řádky z §3 a nic nad ně. Pokud to pro vás není přijatelné, poctivá odpověď zní, že edooview pro vás nemůže fungovat, a účet můžete kdykoli smazat.
8. Změny
Změny služby, které se dotknou dat (nová funkce, nová cookie, nový zpracovatel, nový platební tok), aktualizují tyto zásady ve stejném vydání — verze a datum výše vždy říkají, na čem jste. Podstatné změny oznamujeme ve službě.