Preskočiť na obsah
Deviatak
Späť na úvodKontakt

Ochrana súkromia

Čo o tebe vieme, prečo to potrebujeme a čo s tým môžeš spraviť · Aktualizované 1. októbra 2026

Tento text hovorí presne, aké údaje o tebe spracúvame a komu sa dostanú. Písali sme ho podľa toho, čo appka naozaj robí — nie podľa toho, ako by to znelo lepšie.

Kto je prevádzkovateľ

Prevádzkovateľom je TechBeam s. r. o., so sídlom Lermontovova 911/3, 811 05 Bratislava - mestská časť Staré Mesto, IČO 57 893 080, zápis: Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 203909/B.

Vo veciach ochrany osobných údajov nám napíš na info@deviatak.sk alebo cez kontaktný formulár. Zodpovednú osobu (DPO) sme neurčili.

Bez e-mailu si účet nezaložíš a bez platobných údajov si Premium nekúpiš. Ostatné údaje (meno, analytika, zdieľanie s učiteľom) nám dávať nemusíš.

Aké údaje spracúvame

Údaje účtu. E-mailová adresa a heslo, prípadne meno a profilová fotka, ak sa prihlasuješ cez Google alebo Apple. Heslo u nás uložené nie je — spravuje ho Firebase Authentication od Googlu a my ho nikdy nevidíme. Prihlásiť sa dá aj jednorazovým odkazom z e-mailu, teda úplne bez hesla.

Technické údaje pri prihlásení. Firebase pri prihlasovaní spracúva aj tvoju IP adresu a údaje o prehliadači. Slúži to na bezpečnosť účtu a na zabránenie zneužitiu.

Tvoje odpovede v testoch. Ukladáme konkrétne znenie toho, čo si do každej otázky napísal alebo označil, nielen výsledné percentá. Bez toho by sa nedala zobraziť oprava testu ani tréning z chýb. Posledných dvadsať pokusov máme uložených ešte raz v súhrne štatistík, aby sa rýchlo načítali.

Rozpracované testy. Keď test nedokončíš, tvoje doterajšie odpovede sa uložia na server, aby si mohol pokračovať na inom zariadení.

Chyby a plán opakovania. Ktoré úlohy ti nešli, ktoré si už opravil, a kedy ti ich máme znova ponúknuť.

Predplatné. Aký plán máš, dokedy platí, cez koho bol zaplatený a identifikátor zákazníka u platobnej brány. Číslo karty u nás nikdy nie je — platbu spracúva Stripe na svojej strane.

Objednávka a súhlas s okamžitým sprístupnením. Keď si Premium kúpiš na webe, zaznamenáme číslo objednávky a predplatného, kedy zmluva vznikla, ktorú verziu žiadosti o sprístupnenie Premium hneď po zaplatení si potvrdil a kedy. Na tvoj e-mail pošleme potvrdenie objednávky s týmito údajmi. Keď odíde, zaznamenáme si, kedy sme ho poslali, spolu s číslom objednávky, predplatného a účtu a verziou žiadosti a obchodných podmienok. Ak použiješ zľavový kód, pri objednávke v Stripe zaznamenáme aj kód, rozsah zľavy a sumy platieb, aby sme ti potvrdenie a ďalšie platby vedeli uviesť presne. Ak nákup začneš v mobilnej aplikácii, zaznamenáme pri objednávke aj to, že prišiel z aplikácie a z ktorej platformy, a pri iPhone identifikátor nákupu, ktorý k nemu vytvorí Apple.

Odstúpenie od zmluvy a reklamácie. Keď odstúpiš od zmluvy cez formulár na webe, spracúvame meno, e-mail, číslo objednávky, dátum a čas prijatia oznámenia a ak si pri tom prihlásený, aj interné číslo účtu, číslo predplatného a to, či si ho kúpil na webe alebo v obchode s aplikáciami. K oznámeniu si zaznamenáme aj stav jeho vybavenia: vrátenú sumu a číslo vrátenia platby, alebo prečo ho vybavujeme ručne. Keď odstúpiš zmazaním účtu, zaznamenáme dátum a čas zmazania, interné číslo účtu, číslo predplatného, e-mail, na ktorý ti pošleme potvrdenie, a vrátenú sumu. Pri reklamácii to, čo nám napíšeš.

Používanie AI asistenta. Koľko otázok si mu položil za deň a za mesiac. Slúži to na dodržanie limitov a na ochranu pred zneužitím.

Súhrnné štatistiky zo servera. Z údajov, ktoré web aj mobilná appka aj tak potrebujú na fungovanie (prihlásenie, dokončené testy, AI vysvetlenia, analýza slabých miest), počítame na našom serveri denné súčty — napríklad koľko ľudí v daný deň web alebo appku použilo, koľko sa zaregistrovalo a koľko testov sa dokončilo. Do tvojho zariadenia pri tom nič neukladáme ani z neho nečítame a výsledkom sú len celkové počty, bez mien a identifikátorov.

Analytika — len ak ju povolíš. Ktoré stránky otváraš a ako dlho na nich si, ktoré testy spúšťaš, dokončuješ alebo opúšťaš (s počtom bodov, percentami a časom), ktoré predmety otváraš, pri ktorej úlohe si sa opýtal AI asistenta, na ktorú zamknutú funkciu si klikol, či si videl cenník, spustil platbu a či prebehla (a akú úroveň predplatného máš), spôsob prihlásenia (pri neúspechu len kód chyby), žiadosť o obnovu hesla, výsledok uplatnenia školského kódu (nie samotný kód), či si triedu založil alebo sa do nej pridal a pri otvorení triedy, či si v nej učiteľ a koľko má žiakov (nie jej názov ani mená). K tomu prehliadač a operačný systém aj s ich verziou (vrátane identifikačného reťazca, ktorý prehliadač posiela každej stránke), druh zariadenia (počítač, mobil, tablet — nie jeho presný model), veľkosť obrazovky, jazyk, časové pásmo, ako ďaleko si stránku posunul, stránka, z ktorej si prišiel, a označenie kampane, ak si prišiel z propagačného odkazu. Detaily sú nižšie v časti Analytika a údaje v prehliadači.

Prečo to spracúvame a na akom základe

  • Aby appka fungovala — účet, beh testov, ukladanie výsledkov a chýb, synchronizácia medzi webom a mobilom, AI vysvetlenia, ktoré si sám vyžiadaš, a správa predplatného. Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
  • Aby sa appka nedala zneužiť — limity na AI, ochrana pred zahltením, bezpečnosť účtu. Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
  • Súhrnné štatistiky zo servera — aby sme vedeli, koľko ľudí web a appku denne používa a koľko testov sa dokončí, aj bez analytiky v zariadení. Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR. Namietať môžeš e-mailom (časť Tvoje práva).
  • Aby sme splnili zákon — účtovné a daňové doklady k predplatnému. Právny základ: zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR.
  • Potvrdenie objednávky a doklad o súhlase s okamžitým plnením — potvrdenie zmluvy ti musíme poslať e-mailom (§ 17 ods. 12 zákona č. 108/2024 Z. z.). Právny základ: zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR. Záznam o tom, na aké znenie si klikol a kedy, a o tom, kedy sme ti potvrdenie poslali, si necháme ako dôkaz, že sme zmluvu potvrdili a že si o okamžité sprístupnenie požiadal, aby sme ho vedeli ukázať pri spore. Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
  • Vybavenie odstúpenia od zmluvy a reklamácií — prijatie oznámenia, jeho potvrdenie e-mailom, vypnutie ďalšej platby a vrátenie peňazí, pri reklamácii jej prijatie a vybavenie. Právny základ: zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR (pri odstúpení § 20, § 20a a § 22 zákona č. 108/2024 Z. z., pri reklamácii zodpovednosť za vady digitálneho plnenia podľa § 852h a nasl. Občianskeho zákonníka). Oznámenie a záznam o tom, ako sme ho vybavili, si potom necháme ako dôkaz pri prípadnom spore, kým sa nároky nepremlčia. Právny základ: oprávnený záujem na preukazovaní a obhajobe právnych nárokov, čl. 6 ods. 1 písm. f) GDPR.
  • Analytika na webe — aby sme vedeli, koľko ľudí appku používa, čo im pomáha a kde sa zasekávajú. Na reklamu ju nepoužívame a partnerom ju neposkytujeme. Právny základ: súhlas, čl. 6 ods. 1 písm. a) GDPR — uloženie identifikátora v prehliadači bez neho nie je dovolené ani podľa zákona o elektronických komunikáciách. Ak máš menej než 16 rokov, súhlas za teba dáva rodič alebo iný zákonný zástupca. Súhlas môžeš kedykoľvek odvolať.
  • Zdieľanie s učiteľom v triede — len keď to sám zapneš, a ak máš menej než 16 rokov, len so súhlasom rodiča. Právny základ: súhlas, čl. 6 ods. 1 písm. a) GDPR. Kedykoľvek ho môžeš odvolať a zdieľanie sa zastaví.

Komu sa tvoje údaje dostanú

Údaje nepredávame, nepoužívame na reklamu a partnerom ich neposkytujeme ani v súhrnných číslach. Odovzdávame ich len týmto príjemcom, a len v rozsahu, ktorý potrebujú. Väčšina z nich pre nás údaje len spracúva (sprostredkovateľ); kde má príjemca aj vlastnú zodpovednosť, píšeme to pri ňom.

  • Google (Firebase) (Google Ireland Limited, Írsko, a Google LLC, USA) — prihlasovanie, databáza, serverové funkcie. Prechádza tadiaľ v podstate všetko.
  • Vercel (Vercel Inc., USA) — hosting webu a serverová časť aplikácie.
  • OpenAI (OpenAI Ireland Limited, Írsko, a OpenAI, L.L.C., USA) — len keď sa opýtaš AI asistenta. Posiela sa znenie otázky, možnosti, tvoja odpoveď a doterajší priebeh rozhovoru. Neposiela sa tvoje meno, e-mail ani identifikátor účtu — OpenAI teda nevie, čí je to otázka. Preto do asistenta nepíš svoje meno, adresu, telefón ani iné osobné údaje.
  • Stripe (Stripe Payments Europe, Limited, Írsko) — platby za predplatné na webe. Keď klikneš na Kúpiť, pošleme mu tvoj e-mail a identifikátor účtu a založíme ťa u neho ako zákazníka, ešte predtým, než zaplatíš. V pokladni zadávaš priamo Stripu údaje karty, meno na karte a krajinu; ak počítame DPH, aj fakturačnú adresu. Číslo karty k nám nepríde. Pri platbe pre nás Stripe údaje spracúva ako sprostredkovateľ. Na predchádzanie podvodom (vtedy spracúva aj IP adresu a údaje o zariadení a prehliadači) a na plnenie svojich vlastných zákonných povinností je Stripe samostatný prevádzkovateľ a riadi sa svojimi zásadami na stripe.com/privacy. Údaje môže prenášať do USA.
  • RevenueCat (RevenueCat, Inc., USA) — evidencia predplatného. Dostane identifikátor účtu a údaje o predplatnom kúpenom v mobilnej aplikácii. Keď uplatníš školský kód, zapíšeme doň aj to, že máš Premium a do kedy (nie samotný kód). Ak si Premium kúpiš na webe, pošleme RevenueCatu identifikátor tvojho účtu a číslo predplatného v Stripe; RevenueCat si potom zo Stripe načíta produkt, cenu, dátumy a stav tohto predplatného, aby ti Premium platilo aj v mobilnej aplikácii.
  • Apple (Apple Distribution International Ltd., Írsko) — ak ti aplikácia na iPhone v krajine EÚ ponúka nákup cez našu webovú pokladňu, App Store k tvojmu Apple ID vytvára identifikátory nákupu mimo App Store (tokeny). Aplikácia ich pri spustení, pri návrate do aplikácie (najviac raz za 6 hodín), po prihlásení do iného účtu a pred platbou pošle nášmu serveru a my ich uložíme k identifikátoru tvojho účtu, aj keď nič nekúpiš, a pri nákupe aj k objednávke v Stripe. Token obsahuje len identifikátor od Apple, jeho druh, dátum vytvorenia a platnosti a označenie našej aplikácie, nie tvoje meno, e-mail ani Apple ID. Každý mesiac Apple nahlásime všetky tokeny a k nim sumu, menu, dátum a druh nákupov cez webovú pokladňu vrátane obnov a vrátení peňazí, ako to vyžadujú podmienky Apple pre predaj mimo App Store v EÚ (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR: bez hlásenia by sme nákup cez webovú pokladňu v aplikácii nesmeli ponúkať). Tvoje meno ani e-mail Apple neposielame.
  • PostHog (PostHog Inc., USA, EU Cloud) — analytika, na webe len ak ju povolíš. Dostane náhodný identifikátor prehliadača a, ak si prihlásený, identifikátor účtu. Nie tvoj e-mail, meno ani odpovede. Okrem toho mu posielame súhrnné denné čísla zo servera, ktoré nie sú osobnými údajmi.
  • Resend (Plus Five Five, Inc., USA) — odosielanie e-mailov (prihlasovací odkaz, kontaktný formulár, hlásenie chyby, potvrdenie objednávky a potvrdenie odstúpenia od zmluvy).
  • Tvoj učiteľ — ak si zdieľanie v triede zapol. Vidí tvoje meno, úspešnosť a okruhy, ktoré ti nejdú. Nevidí znenie tvojich odpovedí.

Kde sú údaje uložené

Časť spracovania prebieha mimo Európskej únie, najmä v Spojených štátoch. Serverové funkcie Firebase bežia v regióne us-central1. OpenAI, Resend, Vercel a RevenueCat sú americké spoločnosti a Stripe môže údaje prenášať spoločnostiam svojej skupiny v USA.

Prenos do USA sa opiera o rozhodnutie Európskej komisie o primeranej ochrane v rámci EÚ – USA pre ochranu údajov (čl. 45 GDPR), ak je príjemca v tomto rámci certifikovaný. Inak sa opiera o štandardné zmluvné doložky Európskej komisie v zmluvách poskytovateľov o spracúvaní údajov (čl. 46 ods. 2 písm. c) GDPR). Kópiu doložiek ti na požiadanie pošleme.

Analytické údaje sú uložené v EÚ, v dátovom centre PostHogu vo Frankfurte. Do PostHogu idú cez našu doménu (Vercel), nie priamo.

Ako dlho si údaje necháme

  • Účet a všetko v ňom — kým účet nezmažeš. Mazanie spustíš v profile a prebehne bez zbytočného odkladu.
  • Prihlasovacie údaje u Firebase — Google ich po zmazaní účtu odstraňuje do 180 dní.
  • Analytika — najviac jeden rok, potom ju PostHog sám maže. Pri zmazaní účtu zmažeme aj všetko, čo je v analytike priradené k tvojmu účtu.
  • Účtovné doklady k predplatnému — 10 rokov, ako vyžaduje zákon č. 431/2002 Z. z. o účtovníctve, aj keď účet medzitým zmažeš. To isté platí pre doklady o vrátení peňazí.
  • Doklad o objednávke a o súhlase s okamžitým sprístupnením (verzia znenia, na ktoré si klikol, a čas) a záznam o odoslaní potvrdenia objednávky — počas trvania predplatného a potom ešte 3 roky, kým sa nepremlčia prípadné nároky zo zmluvy (§ 101 Občianskeho zákonníka). Doklad je uložený pri objednávke v Stripe a záznam o potvrdení u nás mimo tvojho účtu, takže oba ostanú aj po zmazaní účtu. Sú dôkazom, že sme ti zmluvu potvrdili a že si o okamžité sprístupnenie požiadal.
  • Tokeny Apple a záznamy o ich nahlásení — 3 roky od odoslania mesačného hlásenia, ktorého sa týkajú, aj keď účet medzitým zmažeš, lebo Apple ich môže počas tejto doby skontrolovať; identifikátor tvojho účtu v nich ostane.
  • Oznámenia o odstúpení od zmluvy a reklamácie — 3 roky od ich vybavenia, aj keď účet medzitým zmažeš, kým sa nepremlčia prípadné nároky (§ 101 Občianskeho zákonníka). Po vybavení ich uchovávame na preukázanie, že sme ich vybavili včas a správne (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR).
  • Správy z kontaktného formulára a e-maily, ktoré nám pošleš — najviac 3 roky od vybavenia.
  • Záznam v RevenueCat — kým máš účet. Pri zmazaní účtu RevenueCat požiadame o výmaz tvojho záznamu.

Zmazanie účtu a webové predplatné. Ak máš predplatné kúpené na webe a účet zmažeš na webe v profile alebo v mobilnej aplikácii, predplatné najprv hneď zrušíme. Ďalšia platba už nepríde, ale Premium skončí okamžite, nie až na konci zaplateného obdobia. Ak od kúpy ešte neuplynulo 14 dní, zmazanie účtu berieme ako odstúpenie od zmluvy: automaticky ti vrátime celú sumu, ktorú si za predplatné zaplatil, rovnakým spôsobom, akým si platil, a potvrdenie ti pošleme e-mailom. Po uplynutí lehoty sa za nevyužitú časť zaplateného obdobia peniaze nevracajú. Ak je pri odstúpení zmazaním účtu platba v spore s bankou alebo ju nevieme vrátiť automaticky, účet aj tak zmažeme a peniaze ti vrátime ručne najneskôr do 14 dní od odstúpenia; napíšeme ti to v potvrdení. Keď sa predplatné zrušiť nepodarí alebo vrátenie zlyhá pre technickú chybu, účet nezmažeme a mazanie môžeš zopakovať. Predplatné z App Store alebo Google Play musíš zrušiť v obchode, my to nevieme.

Zmazanie účtu a tvoj záznam v Stripe. Pri zmazaní účtu na webe aj v mobilnej aplikácii upraceme aj záznam zákazníka, ktorý sme pre teba v Stripe založili pri kliknutí na Kúpiť. Ak si nikdy nezaplatil, záznam zmažeme. Ak si niekedy zaplatil, záznam ostane v Stripe kvôli účtovným dokladom (10 rokov podľa zákona č. 431/2002 Z. z.), ale vymažeme z neho identifikátor tvojho účtu.

Tvoje práva

Máš právo na prístup k údajom, na ich opravu, na vymazanie, na obmedzenie spracúvania, na prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu. Ak spracúvame niečo na základe súhlasu, môžeš ho kedykoľvek odvolať.

Zmazanie účtu spustíš sám v profile. Kópiu svojich údajov ti pošleme na požiadanie — napíš nám a vybavíme to najneskôr do jedného mesiaca. Tlačidlo na stiahnutie v appke zatiaľ nemáme; kým ho nedorobíme, nebudeme tvrdiť, že ho máš.

Ak si myslíš, že s tvojimi údajmi nakladáme nesprávne, môžeš podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Analytika a údaje v prehliadači

Analytické cookies ani reklamné skripty nepoužívame. Prehliadač si na fungovanie webu ukladá údaje o prihlásení, rozpracovaných testoch a nastaveniach, napríklad cez localStorage a sessionStorage.

Ak máš menej než 16 rokov, súhlas za teba dáva rodič: analytiku povoľ len s jeho súhlasom. Bez nej ti appka funguje úplne rovnako.

Keď analytiku povolíš, knižnica PostHog si do localStorage v prehliadači (nie do cookie) zapíše náhodný identifikátor a odvtedy posiela údaje opísané vyššie v časti „Aké údaje spracúvame“. Pred súhlasom sa knižnica vôbec nenačíta a nič neodíde. Z adries stránok posielame len cestu — bez parametrov a bez identifikátorov tried, žiakov a pokusov, a z adresy vyhľadávača ani to, čo si hľadal. Jedinou výnimkou je krátke označenie kampane (napríklad „instagram“), ak si prišiel z propagačného odkazu; hodnotu so zavináčom alebo medzerou či dlhšiu než 64 znakov zahodíme. IP adresu PostHog neukladá a polohu z nej nezisťujeme. Nahrávanie obrazovky, heatmapy ani zaznamenávanie textu, na ktorý klikáš, nepoužívame.

Ak tvoj prehliadač posiela signál „nesleduj ma“ (Global Privacy Control alebo Do Not Track), analytiku nespustíme a ani sa nepýtame.

Voľbu zmeníš tu alebo v profile a platí pre tento prehliadač. Po vypnutí zmažeme identifikátor z prehliadača a nič ďalšie sa z neho nepošle. Súhlas, ktorý dáš prihlásený, platí v tomto prehliadači len pre tvoj účet: keď sa odhlásiš alebo sa tu prihlási niekto iný, analytika sa preňho nespustí a spýtame sa ho. Súhlas daný bez prihlásenia platí len pre návštevy bez prihlásenia; po prihlásení sa spýtame znova. V inom prehliadači či zariadení sa pýtame zvlášť a mobilná aplikácia má vlastné nastavenie priamo v nej.

Automatizované rozhodovanie

Nerobíme profilovanie ani automatizované rozhodovanie s právnymi účinkami. AI asistent ti vysvetľuje úlohy — o ničom nerozhoduje.

Deti a mladiství

Web aj appka sú určené žiakom 9. ročníka, ktorí sa pripravujú na Testovanie 9 (väčšinou majú 14 – 15 rokov), a ich učiteľom. Sám môžeš dať súhlas so spracúvaním osobných údajov v online službe až od 16 rokov (čl. 8 GDPR). Analytiku a zdieľanie s učiteľom zapínaš súhlasom. Ak máš menej než 16 rokov, môžeš ich zapnúť len so súhlasom rodiča alebo iného zákonného zástupcu. Účet a predplatné na súhlase nestoja, ale na zmluve; aj tak odporúčame, aby si si účet založil s vedomím rodiča. Ak máš menej než 18 rokov, predplatné si kupuj so súhlasom rodiča. Tvoje práva môže uplatniť aj tvoj rodič alebo zákonný zástupca.

Zmeny

Keď tieto zásady zmeníme, zmeníme aj dátum aktualizácie hore. Pri podstatných zmenách ti dáme vedieť e-mailom.