Zásady ochrany osobních údajů — edooview
Verze 1.0 · Účinné od 23-08-2026
Stav: NÁVRH — zatím neschváleno k produkčnímu použití. Sepsáno 23-08-2026 na základě
auditu toho, co edooview skutečně ukládá. Nejde o právní poradenství; text neprošel revizí
advokáta ANI korekturou rodilého mluvčího češtiny.
Tři hlasy, jeden závazný text: ⚖️ Formální · 📄 Srozumitelný · 💬 Lidský mají shodné číslování
článků a závazná je pouze verze Srozumitelná (plain).
1. Kdo odpovídá
Správce údajů: We make AI work s.r.o., IČO 29697115, Nové sady 988/2, Staré Brno, 602 00 Brno, kontakt
privacy@wemakeai.work. edooview je náš produkt; tyto zásady se týkají pouze jeho.
2. Náš výchozí princip: minimalizace
Sbíráme tak málo, jak jen technicky a právně lze (interní pravidlo: minimalizovat → hashovat →
šifrovat). Data neprodáváme. Neprovozujeme reklamu třetích stran ani sledování napříč weby.
Odmítnete-li volitelná data, služba funguje dál — s poctivě popsanými kompromisy v §7.
3. Co sbíráme a přesně proč
| Co | Proč (účel) | Právní základ | Jak dlouho | Kde |
|---|---|---|---|---|
| Vaše e-mailová adresa | zasílání přihlašovacích odkazů, nic jiného — žádné newslettery | smlouva (čl. 6 odst. 1 písm. b) | po dobu existence účtu | Neon (EU), Vercel (EU) |
| Přihlašovací tokeny (uloženy pouze jako otisk SHA-256) a IP adresa, ze které byly vyžádány | přihlášení bez hesla; odhalení zneužití přihlašovacího formuláře | smlouva / oprávněný zájem (6/1/f) | platnost 15 minut, řádky mazány po 24 hodinách | Neon (EU) |
| Vaše školní přihlášení do Edookitu (jméno + heslo, šifrované klíčem jedinečným pro vaši rodinu) | čtení vašeho školního portálu vaším jménem — bez toho služba nefunguje | smlouva | dokud školu neodpojíte nebo nesmažete účet | Neon (EU); hlavní klíč je pouze v úložišti tajemství hostitele, nikdy v databázi |
| Jména vašich dětí, třída a školní person-id, jak je ukazuje váš portál | přiřazení zpráv, úkolů, písemek a hodin ke správnému dítěti | smlouva | dokud neodpojíte nebo nesmažete | Neon (EU) |
| Obsah vašeho školního portálu: zprávy, úkoly, písemky, známky, záznamy, hodiny rozvrhu, souhlasy, platby — včetně jmen odesílatelů a adresátů | zobrazení zpět vám, přeložené a roztříděné; to JE ta služba | smlouva | dokud položku nebo účet nesmažete | Neon (EU) |
| AI překlady a shrnutí tohoto obsahu | aby byl český portál čitelný pro rodiče, který česky nečte | smlouva | spolu s položkou | Neon (EU); generuje Anthropic (viz §4) |
| Přihlášení k oznámením (endpoint prohlížeče + klíče, řetězec user-agent) | doručení oznámení, která jste si zapnuli | souhlas (6/1/a) | dokud oznámení nevypnete nebo je prohlížeč nezruší | Neon (EU) + push služba vašeho prohlížeče |
| Nastavení oznámení (čas, časové pásmo) | odeslání denního souhrnu tehdy, kdy jste si řekli | souhlas | do změny nebo smazání účtu | Neon (EU) |
| Auditní záznam: kdo co změnil a kdy | aby žádná změna vašich dat nebyla tichá a problémy šlo dohledat | právní povinnost / oprávněný zájem | 12 měsíců | Neon (EU) |
| Chybový záznam: technická zpráva, id běhu, id účtu | udržení služby v chodu a diagnostika selhání — nikdy obsah zpráv | oprávněný zájem | 90 dní | Neon (EU) |
Nesbíráme: žádnou analytiku, žádnou reklamu, žádné sledovací cookies, žádné profilování,
žádnou polohu, žádné údaje o platebních kartách. edooview nemá reklamy ani sledovače třetích stran.
4. Kdo další s daty pracuje (zpracovatelé)
Neon (databáze PostgreSQL, region EU) · Vercel (hosting, region EU) ·
Anthropic (AI překlad a kategorizace — předmět a tělo vašich školních položek se odesílají
k překladu; nepoužívají se k trénování modelů) · Resend (odesílání přihlašovacích a
výstražných e-mailů — dostává vaši e-mailovou adresu a zprávu) · push služba vašeho
prohlížeče (Google, Apple nebo Mozilla — dostává neprůhledný endpoint a text oznámení; proto je
text oznámení krátký a nikdy neobsahuje známky ani zdravotní údaje).
Každý je vázán smlouvou o zpracování; nikdo je nesmí použít pro vlastní účely.
5. Vaše práva
Přístup, oprava, výmaz, omezení, přenositelnost, námitka — napište na privacy@wemakeai.work,
vyřídíme do 30 dnů. Stížnost lze podat u ÚOOÚ, https://uoou.gov.cz. Výmaz je skutečný: naše
systémy jsou stavěné tak, aby uměly mazat (viz §2).
6. Cookies a souhlas
Nezbytné cookies/úložiště běží vždy (relace, bezpečnost — bez souhlasu). edooview používá
přesně jednu cookie: přihlašovací session cookie, která je nezbytná a nastaví se až po přihlášení.
Není zde žádná analytická cookie, žádná reklamní ani cookie třetí strany — proto ani žádná lišta
se souhlasem, protože není k čemu dávat souhlas.
Service worker ukládá do prohlížeče ikony aplikace, aby šla nainstalovat; záměrně neukládá
vaši schránku, abyste nikdy neviděli zastaralá školní data.
Jediná volitelná věc, o kterou žádáme, jsou push oznámení; prohlížeč se vás na ně výslovně
zeptá a kdykoli je vypnete v Nastavení → Oznámení.
7. Když odmítnete vše — poctivý kompromis
Odmítnutí vás nestojí žádnou základní funkci a nic vám nevyčítáme. Nad rámec technické
nezbytnosti pak nesledujeme nic — žádná analytika, žádné profily, žádná reklama. Čeho se
vzdáváte: Odmítnutím nepřijdete o žádnou základní funkci a nic vám nemáme za zlé. edooview nemá
žádnou analytiku, reklamu ani sledovací cookies, které byste mohli odmítnout — jediné volitelné,
oč žádáme, jsou push oznámení, a jejich odmítnutí nezmění nic jiného. Přijdete o to, že vám
dáme vědět o zítřejších hodinách nebo urgentní zprávě; uvidíte je, až edooview příště otevřete.
Nebudeme předstírat, že pak nedržíme nic: abychom vás přihlásili a četli váš školní portál, stále
potřebujeme vaši e-mailovou adresu, šifrované přihlášení k Edookitu a samotný obsah portálu —
přesně řádky z §3 a nic nad ně. Pokud to pro vás není přijatelné, poctivá odpověď zní, že
edooview pro vás nemůže fungovat, a účet můžete kdykoli smazat.
8. Změny
Změny služby, které se dotknou dat (nová funkce, nová cookie, nový zpracovatel, nový platební
tok), aktualizují tyto zásady ve stejném vydání — verze a datum výše vždy říkají, na čem
jste. Podstatné změny oznamujeme ve službě.