Preskočiť na obsah
Deviatak
Späť na úvodKontakt

Zásady ochrany osobných údajov

Mobilná aplikácia Deviatak · Aktualizované 3. októbra 2026

Toto sú zásady mobilnej aplikácie pre iPhone a Android. Ako s údajmi zaobchádza web, nájdeš v zásadách ochrany súkromia webu.

Tieto zásady opisujú, aké osobné údaje aplikácia Deviatak na prípravu na Testovanie 9 (ďalej len „aplikácia") spracúva, prečo, s kým ich zdieľa a aké práva máš ako dotknutá osoba podľa Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Aplikáciu používajú najmä žiaci 9. ročníka, ktorí väčšinou ešte nemajú 16 rokov. Čo to znamená pre teba a tvojho rodiča, je v časti 8.

1. Prevádzkovateľ

Prevádzkovateľom v zmysle čl. 4 ods. 7 GDPR je TechBeam s. r. o., so sídlom Lermontovova 911/3, 811 05 Bratislava - mestská časť Staré Mesto, IČO 57 893 080, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 203909/B. Ten istý prevádzkovateľ prevádzkuje aj web deviatak.sk. Kontakt na uplatnenie tvojich práv alebo otázky: info@deviatak.sk

2. Aké údaje spracúvame

Pri používaní aplikácie spracúvame nasledujúce kategórie údajov:

  • Identifikačné a kontaktné: e-mailová adresa, meno alebo prezývka (zobrazované meno), fotografia profilu (ak ju poskytneš cez Google/Apple Sign-In), jedinečný identifikátor používateľa (UID).
  • Údaje o predplatnom: stav predplatného, dátum vypršania, história nákupov (cez RevenueCat, pri nákupe cez webovú pokladňu aj cez Stripe). Čísla platobných kariet k nám nikdy neprídu — zadávaš ich priamo Apple, Google alebo Stripe. Ak si na iPhone v krajine EÚ, kde ti aplikácia ponúka nákup cez webovú pokladňu, aj identifikátory nákupu mimo App Store (tokeny), ktoré k tvojmu Apple ID vytvára App Store.
  • Údaje o učení: vyriešené testy, odpovede, štatistiky úspešnosti, chyby na opakovanie, postup v predmetoch.
  • Obsah AI chatu — LEN AK POUŽIJEŠ AI CHAT: tvoje správy a odpovede AI k úlohe. História AI chatu sa ukladá k tvojmu účtu v databáze Firebase, aby si ju videl aj na inom zariadení; zmaže sa spolu s účtom. Komu a kedy ju posielame, je v časti 4.
  • Údaje o triedach: členstvo v triedach učiteľa a zobrazované meno v triede. Ak so zdieľaním súhlasíš, učiteľ triedy vidí pri testoch z jej predmetu tvoju úspešnosť, body, okruhy a úlohy, ktoré ti nešli, a kedy si bol naposledy aktívny. Nevidí znenie tvojich odpovedí, tvoj e-mail ani to, či máš Premium.
  • Technické údaje: identifikátor zariadenia (IDFV/Android ID, pre obmedzenie počtu zariadení), push token (Expo), verzia aplikácie, záznamy o páde aplikácie (cez Firebase Crashlytics; sú priradené k tvojmu UID, aby sme vedeli chybu opraviť).
  • Štatistiky používania aplikácie — LEN AK ICH ZAPNEŠ: ktoré obrazovky a predmety si otvoril a ako dlho na nich si, ktoré testy si spustil, dokončil alebo prerušil, tvoje skóre a čas v teste, ktoré funkcie používaš (AI chat, slabé miesta, triedy, zamknuté prémiové funkcie), prihlásenie a registrácia (spôsob a kódy chýb), zobrazenie predplatného, jeho nákup a obnovenie, úroveň tvojho predplatného a zablokovanie pre limit zariadení. K tomu základné technické údaje o zariadení: výrobca a model, operačný systém a jeho verzia, verzia aplikácie a veľkosť obrazovky. Tieto údaje sú viazané na tvoje UID — nikdy neposielame znenie otázok, tvoje odpovede, poznámky ani tvoj e-mail či meno. Zapínaš ich prepínačom pri prvom spustení (predvolene je vypnutý), ak máš menej ako 16 rokov, len so súhlasom rodiča (časť 8), a zmeniť to môžeš kedykoľvek v Profil → Štatistiky používania.
  • Súhrnné štatistiky zo servera: z údajov, ktoré aplikácia a web aj tak potrebujú na fungovanie (prihlásenie, dokončené testy, odpovede AI, analýza slabých miest), počítame na našom serveri denné súčty — napríklad koľko ľudí v daný deň aplikáciu použilo, koľko sa zaregistrovalo a koľko testov sa dokončilo. Do tvojho zariadenia pri tom nič neukladáme ani z neho nečítame a výsledkom sú len celkové počty, bez mien a identifikátorov.
  • IP adresa: spracúvaná pri komunikácii so servermi (Firebase, PostHog a server nášho webu u Vercelu, ktorý aplikácia volá pri nákupe cez webovú pokladňu a pri vymazaní účtu; pri platbe v pokladni aj Stripe) na účely zabezpečenia a doručenia požiadavky. PostHog IP adresu neukladá a polohu z nej nezisťujeme — tvoje mesto ani súradnice nepoznáme.

3. Účel a právny základ spracúvania

Údaje spracúvame na týchto právnych základoch (čl. 6 GDPR):

  • Plnenie zmluvy (čl. 6 ods. 1 písm. b)) — vytvorenie a správa účtu, poskytovanie obsahu aplikácie, spracovanie predplatného, synchronizácia tvojich dát medzi zariadeniami.
  • Oprávnený záujem (čl. 6 ods. 1 písm. f)) — zabezpečenie aplikácie, ochrana pred zneužitím (limit zariadení, rate-limity), analýza chýb a stability (Crashlytics), súhrnné štatistiky zo servera (koľko ľudí aplikáciu denne používa a koľko testov sa dokončí) a uchovanie záznamu o odoslaní potvrdenia objednávky (aj s verziou podmienok, s ktorými si súhlasil) a záznamov o odstúpení od zmluvy aj po vymazaní účtu, na dobu uvedenú v časti 5, aby sme vedeli preukázať, že sme zmluvu potvrdili a odstúpenie vybavili, a uplatniť alebo obhájiť nároky zo zmluvy. Proti tomuto spracúvaniu môžeš namietať podľa čl. 21 GDPR na info@deviatak.sk.
  • Súhlas (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách) — štatistiky používania aplikácie (PostHog): aby sme vedeli, čo žiakom pri príprave pomáha, kde sa zasekávajú a čo v aplikácii nefunguje. Štatistiky na reklamu nepoužívame a partnerom ich neposkytujeme. Ak máš menej ako 16 rokov, súhlas za teba dáva rodič alebo zákonný zástupca (čl. 8 GDPR), preto štatistiky zapni len s jeho súhlasom. Bez súhlasu sa knižnica PostHog ani nespustí a nič sa neodošle. Súhlas je dobrovoľný a aplikácia ti bez neho funguje úplne rovnako. Platí na tomto zariadení, kým sa neodhlásiš — po odhlásení sa štatistiky vypnú a ďalší prihlásený účet si ich musí zapnúť sám. Kedykoľvek ho odvoláš v Profil → Štatistiky používania: zber sa hneď zastaví, ešte neodoslané údaje zahodíme a identifikátory PostHogu z tvojho zariadenia zmažeme (najneskôr pri ďalšom spustení aplikácie). Zbierajú sa, len keď si prihlásený. Štatistiky odoslané pred odvolaním ostanú v PostHogu: udalosti PostHog maže po roku a profil priradený k tvojmu účtu zmažeme spolu s účtom, alebo skôr, ak nám napíšeš.
  • Súhlas (čl. 6 ods. 1 písm. a)) — pridanie do triedy učiteľa a zdieľanie tvojich výsledkov s učiteľom (ak ho udelíš; ak máš menej ako 16 rokov, len so súhlasom rodiča alebo zákonného zástupcu), zobrazenie tvojho mena v triede, zasielanie push upozornení (možno odvolať v nastaveniach systému).
  • Súhlas (čl. 6 ods. 1 písm. a)) — odoslanie údajov z AI chatu spoločnosti OpenAI na vytvorenie odpovede AI a na overenie, či otázka patrí k úlohe (časť 4). Ak máš menej ako 16 rokov, len so súhlasom rodiča alebo zákonného zástupcu. Bez súhlasu aplikácia do AI nič nepošle a zvyšok aplikácie funguje rovnako. Súhlas platí pre tvoj účet na danom zariadení, kým sa neodhlásiš, a odvoláš ho kedykoľvek v Profil → Súhlas s AI; odvolanie sa netýka správ, ktoré už AI dostala.
  • Zákonná povinnosť (čl. 6 ods. 1 písm. c)) — uchovávanie údajov o platbách na účely účtovníctva a daní a vybavenie odstúpenia od zmluvy pri predplatnom z webovej pokladne: prijatie a potvrdenie odstúpenia, zrušenie predplatného a vrátenie peňazí (§ 20, § 20a a § 22 zákona č. 108/2024 Z. z.).

4. Sprostredkovatelia a tretie strany

Niektoré dáta spracúvame prostredníctvom dôveryhodných tretích strán, ktoré sú viazané zmluvou o spracúvaní:

  • Google Firebase (Google LLC / Google Ireland Ltd.) — autentifikácia, databáza (Firestore), cloud funkcie, hlásenie pádov (Crashlytics), push notifikácie. Údaje sa môžu spracúvať v EÚ a USA na základe Štandardných zmluvných doložiek.
  • PostHog (EU Cloud) — štatistiky používania aplikácie, len ak si ich zapol. Údaje sú uložené na serveroch v Európskej únii (Frankfurt). Posielame tvoje UID, udalosti o používaní, úroveň predplatného a základné technické údaje o zariadení (výrobca a model, systém a jeho verzia, verzia aplikácie, veľkosť obrazovky) — nie obsah tvojich odpovedí, e-mail ani meno. Okrem toho mu posielame súhrnné denné čísla zo servera, ktoré nie sú osobnými údajmi.
  • RevenueCat, Inc. (USA) — správa predplatného a overovanie nákupov v App Store / Google Play. Ak si Premium kúpiš cez webovú pokladňu, pošleme RevenueCatu tvoje UID a identifikátor predplatného v Stripe a RevenueCat si zo Stripe načíta produkt, cenu, dátumy a stav tohto predplatného, aby ti Premium odomkla aj aplikácia.
  • Stripe Payments Europe, Limited (Írsko) — platby za Premium cez webovú pokladňu, aj keď nákup začneš v aplikácii, a vrátenie peňazí pri odstúpení od zmluvy. Keď pokračuješ na platbu, pošleme Stripu tvoj e-mail a UID a založíme ťa u neho ako zákazníka, ešte predtým, než zaplatíš. Údaje karty zadávaš priamo Stripu, k nám neprídu. Pri platbe pre nás Stripe údaje spracúva ako sprostredkovateľ; na predchádzanie podvodom a na plnenie svojich zákonných povinností je samostatný prevádzkovateľ a riadi sa svojimi zásadami (stripe.com/privacy). Údaje môže prenášať do USA.
  • Vercel Inc. (USA) — hosting nášho webu deviatak.sk a jeho serverovej časti. Aplikácia ju volá pri nákupe cez webovú pokladňu (podmienky nákupu, zľavový kód, príprava a overenie platby), pri správe takého predplatného a pri každom vymazaní účtu, keď ruší webové predplatné a v lehote na odstúpenie od zmluvy vracia zaplatenú sumu; pri účte s nákupom na webe ju pri vymazaní volá aj náš server vo Firebase. Server webu pri tom dostane tvoju IP adresu (pri volaní z nášho servera adresu servera) a prihlasovací token, z ktorého zistí identifikátor tvojho účtu, e-mail a meno, ak ho máš nastavené.
  • Resend (USA) — odoslanie potvrdenia objednávky e-mailom pri nákupe cez webovú pokladňu, aj keď nákup začneš v aplikácii, a potvrdenia odstúpenia od zmluvy, ak odstúpiš cez web alebo vymazaním účtu do 14 dní od nákupu predplatného cez webovú pokladňu.
  • Apple Inc., Apple Distribution International Ltd. (Írsko) a Google LLC — platby za predplatné kúpené v App Store / Google Play. Ak ti aplikácia na iPhone v krajine EÚ ponúka nákup cez webovú pokladňu, App Store k tvojmu Apple ID vytvára identifikátory nákupu mimo App Store (tokeny). Aplikácia ich pri spustení, pri návrate do aplikácie (najviac raz za 6 hodín), po prihlásení do iného účtu a pred platbou pošle nášmu serveru a my ich uložíme k identifikátoru tvojho účtu (UID), aj keď nič nekúpiš. Token obsahuje len identifikátor od Apple, jeho druh, dátum vytvorenia a platnosti a označenie našej aplikácie, nie tvoje meno, e-mail ani Apple ID. Každý mesiac Apple nahlásime všetky tokeny a k nim sumu, menu, dátum a druh nákupov cez webovú pokladňu vrátane obnov a vrátení peňazí, ako to vyžadujú podmienky Apple pre predaj mimo App Store v EÚ (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR: bez hlásenia by sme nákup cez webovú pokladňu v aplikácii nesmeli ponúkať). Tvoje meno ani e-mail Apple neposielame.
  • OpenAI (OpenAI Ireland Limited, Írsko, a OpenAI, L.L.C., USA) — len keď použiješ AI chat a dáš na to súhlas (aplikácia sa naň spýta pri prvom otvorení AI chatu, odvoláš ho v Profil → Súhlas s AI). Spoločnosti OpenAI posielame cez náš server tvoju správu, úlohu, ku ktorej sa pýtaš (predmet a tému, zadanie, ukážku, obrázok opísaný slovami, možnosti, správnu odpoveď a vysvetlenie, pri skupine úloh všetky podotázky), tvoju odpoveď (aj na podotázky) a či je správna a predošlé správy rozhovoru k úlohe, výlučne na vytvorenie odpovede AI a na overenie, či otázka patrí k úlohe. Tvoje meno, e-mail ani identifikátor účtu sa neposielajú, preto do AI chatu nepíš svoje meno, adresu, telefón ani nič o svojom zdraví či rodine. Údaje môže OpenAI spracúvať aj v USA.
  • Expo (push notifikácie) — uchováva tvoj push token na doručovanie pripomienok.

Vercel, Resend a OpenAI, L.L.C. sú americké spoločnosti. Prenos údajov k nim do USA sa opiera o rozhodnutie Európskej komisie o primeranej ochrane v rámci EÚ – USA pre ochranu údajov (čl. 45 GDPR), ak je príjemca v tomto rámci certifikovaný, inak o štandardné zmluvné doložky Európskej komisie (čl. 46 ods. 2 písm. c) GDPR).

Údaje nepredávame a nepoužívame ich na reklamu ani na marketingové účely tretích strán.

5. Doba uchovávania

Údaje uchovávame, kým máš účet aktívny. Po jeho vymazaní (v aplikácii: Profil → Vymazať účet) sa tvoje osobné údaje a údaje o učení trvalo odstránia zo serverov Firebase do 30 dní, vrátane prepojení na triedy. Výnimkou sú záznamy k nákupom cez webovú pokladňu opísané nižšie. Udalosti v štatistikách používania PostHog maže po jednom roku. Profil, ku ktorému sú priradené (identifikátor tvojho účtu, úroveň predplatného, platforma a verzia aplikácie), uchovávame, kým máš účet; pri jeho vymazaní zmažeme v PostHogu profil aj všetky udalosti. Skôr ich zmažeme, ak nás o to požiadaš. Anonymizované agregáty (napríklad celoslovenské distribúcie úspešnosti) môžu zostať zachované, keďže neumožňujú identifikáciu jednotlivca. Údaje o platbách môžu byť uchovávané dlhšie, pokiaľ to vyžaduje zákon (typicky 10 rokov pre účtovné doklady). Predplatné kúpené cez webovú pokladňu pri vymazaní účtu najprv okamžite zrušíme. Ďalšia platba už nepríde, ale Premium skončí hneď, nie až na konci zaplateného obdobia. Ak od nákupu predplatného ešte neuplynulo 14 dní, vymazanie účtu berieme ako odstúpenie od zmluvy: automaticky ti vrátime celú sumu, ktorú si za predplatné zaplatil, rovnakým spôsobom, akým si platil, a potvrdenie ti pošleme e-mailom. Po uplynutí tejto lehoty sa za nevyužitú časť zaplateného obdobia peniaze nevracajú. Ak je pri odstúpení zmazaním účtu platba v spore s bankou alebo ju nevieme vrátiť automaticky, účet aj tak zmažeme a peniaze ti vrátime ručne najneskôr do 14 dní od odstúpenia; napíšeme ti to v potvrdení. Keď sa predplatné zrušiť nepodarí alebo vrátenie zlyhá pre technickú chybu, účet nezmažeme a môžeš to skúsiť znova. Záznam o tebe ako zákazníkovi v Stripe potom zmažeme, ak si nikdy nezaplatil. Ak si zaplatil, ostane v Stripe kvôli účtovným dokladom (10 rokov podľa zákona č. 431/2002 Z. z.) a zo záznamu zákazníka vymažeme identifikátor tvojho účtu. Objednávky a predplatné v Stripe si identifikátor tvojho účtu (a pri nákupe začatom v aplikácii na iPhone aj identifikátor nákupu od Apple) ponechajú ako súčasť účtovných dokladov na rovnakú dobu. Tokeny Apple a záznamy o ich nahlásení uchovávame 3 roky od odoslania mesačného hlásenia, ktorého sa týkajú, aj keď medzitým vymažeš účet, lebo Apple ich môže počas tejto doby skontrolovať; identifikátor tvojho účtu (UID) v nich ostane. Po vymazaní účtu ostane u nás aj záznam o odoslaní potvrdenia objednávky (identifikátor účtu, číslo objednávky a predplatného, čas odoslania a verzia podmienok, s ktorými si súhlasil) — počas trvania predplatného a potom ešte 3 roky, kým sa nepremlčia prípadné nároky zo zmluvy (§ 101 Občianskeho zákonníka). Ak od zmluvy odstúpiš cez web, oznámenie o odstúpení (meno, e-mail, číslo objednávky, identifikátor účtu a predplatného) uchovávame 3 roky od jeho vybavenia, aj keď účet medzitým zmažeš. Keď odstúpiš vymazaním účtu, zaznamenáme dátum a čas vymazania, identifikátor účtu, číslo predplatného, e-mail, na ktorý ti pošleme potvrdenie, a vrátenú sumu; aj tento záznam uchovávame 3 roky od jeho vybavenia. Predplatné z App Store alebo Google Play vymazanie účtu nezruší, zrušiť ho musíš v obchode.

6. Tvoje práva

Podľa GDPR (čl. 15 – 22) máš právo:

  • na prístup k tvojim osobným údajom,
  • na opravu nesprávnych údajov,
  • na vymazanie údajov („právo byť zabudnutý") — môžeš ho uplatniť priamo v aplikácii cez Profil → Vymazať účet,
  • na obmedzenie spracúvania,
  • na prenosnosť údajov,
  • namietať proti spracúvaniu na základe oprávneného záujmu,
  • kedykoľvek odvolať udelený súhlas,
  • podať sťažnosť na Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk).

Prosby o uplatnenie práv zasielaj na info@deviatak.sk — odpovieme do 30 dní. Ak máš menej ako 16 rokov, tvoje práva môže uplatniť aj tvoj rodič alebo zákonný zástupca; aby sme údaje nevydali cudziemu človeku, môžeme si overiť, že žiadosť naozaj poslal on alebo ty.

7. Zabezpečenie

Komunikácia so serverom prebieha výlučne cez šifrované spojenie (TLS). Prístup k databáze je obmedzený serverovými pravidlami Firebase tak, aby si svoje dáta videl a menil iba ty sám. Citlivé operácie (vymazanie účtu, nákupy) sa overujú na strane servera.

8. Deti a mladiství

Aplikácia je určená žiakom 9. ročníka, ktorí sa pripravujú na Testovanie 9 (väčšinou majú 14 – 15 rokov), a ich učiteľom. Čo to znamená:

  • Sám môžeš dať súhlas so spracúvaním osobných údajov v online službe až od 16 rokov (čl. 8 GDPR, Slovensko túto hranicu neznížilo). Ak máš menej ako 16 rokov, všetko, čo stojí na súhlase (štatistiky používania, zdieľanie výsledkov s učiteľom v triede, push upozornenia, odoslanie údajov z AI chatu spoločnosti OpenAI), zapni alebo potvrď len so súhlasom rodiča alebo zákonného zástupcu.
  • Účet a ostatné funkcie aplikácie na súhlase nestoja, ale na zmluve (časť 3). Aj tak odporúčame, aby si si účet založil s vedomím rodiča a tieto zásady si prečítal spolu s ním.
  • Premium je platené. Ak máš menej ako 18 rokov, kúp ho len so súhlasom rodiča alebo zákonného zástupcu. Nákup mimo App Store a Google Play musí v aplikácii potvrdiť dospelý.
  • Tvoje práva (časť 6) môže uplatniť aj tvoj rodič alebo zákonný zástupca.

9. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať. Pri podstatných zmenách ťa upozorníme v aplikácii pred ďalším použitím. Dátum poslednej aktualizácie nájdeš v hornej časti tejto stránky.

10. Kontakt

V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov nás kontaktuj na:
info@deviatak.sk