Právní informace

Zásady ochrany osobních údajů

Účinné od 25. 10. 2026 · Verze 1.0 (testovací verze služby)

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, když používáš web propiloty.cz a webovou aplikaci Propilot(y) (dále jen „Služba“), proč to děláme a jaká máš práva. Řídíme se nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Stručně: Zpracováváme jen to, co Služba nutně potřebuje: tvůj e-mail a heslo k účtu, výsledky tvého studia a základní technické údaje. Nepoužíváme reklamní ani analytické cookies, nesledujeme tě napříč weby a tvoje údaje nikomu neprodáváme. Účet můžeš kdykoli zrušit.

1.Kdo tvoje údaje zpracovává

Správci osobních údajů jsou Marek Cingroš a Lukáš Rolínek, fyzické osoby, které Službu provozují společně jako tzv. společní správci (čl. 26 GDPR). Službu neprovozujeme v rámci podnikání. Společně rozhodují o účelech a prostředcích zpracování a dohodli se, že veškerou komunikaci a vyřizování tvých žádostí zajišťují prostřednictvím jednoho kontaktu:

E-mail: app@propiloty.cz
Kontaktní adresa pro písemnou korespondenci: Mračnická 1054, 102 00 Praha 15, Česká republika

Svá práva můžeš uplatnit vůči kterémukoli z nich. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.

2.Jaké údaje zpracováváme, proč a na jakém základě

a) Uživatelský účet

Údaje: e-mailová adresa, heslo (ukládá se pouze v zašifrované podobě – jako tzv. hash, nikdo ho nemůže přečíst), interní identifikátor účtu, datum registrace a posledního přihlášení, informace o potvrzení e-mailu, zvolený jazyk aplikace, datum a verze přijatých podmínek.
Účel: vytvoření a správa účtu, přihlášení, obnova hesla, zasílání servisních e-mailů (potvrzení registrace, obnova hesla) v tvém jazyce, doložení souhlasu s podmínkami.
Právní základ: plnění smlouvy, tj. poskytnutí Služby podle Podmínek používání (čl. 6 odst. 1 písm. b) GDPR); u záznamu o přijetí podmínek náš oprávněný zájem na prokázání, za jakých podmínek byla Služba poskytnuta (čl. 6 odst. 1 písm. f) GDPR).

b) Údaje o tvém studiu

Údaje: výsledky testů (předmět, skóre, chybně zodpovězené otázky, datum a čas), rozpracované testy, uložené záložky, statistika opakovaných chyb, denní série a denní cíl.
Účel: fungování aplikace – historie testů, slabá místa, procvičování chyb, odznaky, pokračování v rozpracovaném testu a synchronizace mezi zařízeními.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

c) Technické a bezpečnostní údaje

Údaje: IP adresa, typ prohlížeče a zařízení, datum a čas požadavku, záznamy o přihlášení a chybách, které automaticky vytvářejí servery našich poskytovatelů.
Účel: technický provoz Služby, zajištění bezpečnosti, prevence a odhalování zneužití (např. hromadné zakládání účtů, pokusy o prolomení hesla).
Právní základ: náš oprávněný zájem na bezpečném a funkčním provozu Služby (čl. 6 odst. 1 písm. f) GDPR).

d) Zpětná vazba a nahlášení chyb

Údaje: text zprávy, stránka, ze které zprávu posíláš, jazyk aplikace, u nahlášení chyby v otázce i znění a identifikátor otázky; e-mail jen tehdy, pokud ho dobrovolně vyplníš, abychom ti mohli odpovědět.
Účel: zlepšování Služby, oprava chyb v otázkách, odpověď na tvůj dotaz.
Právní základ: náš oprávněný zájem na zlepšování Služby a na vyřízení tvé zprávy (čl. 6 odst. 1 písm. f) GDPR).
Do zprávy prosím nevkládej citlivé údaje (např. o zdraví) ani údaje jiných osob.

e) E-mailová komunikace

Údaje: tvoje e-mailová adresa a obsah komunikace, když nám napíšeš na app@propiloty.cz.
Účel a právní základ: vyřízení tvého dotazu nebo žádosti – oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); u žádostí podle GDPR plnění naší právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

Obchodní sdělení ani newslettery ti neposíláme. Pokud bychom je v budoucnu chtěli posílat, vyžádáme si tvůj samostatný souhlas.

3.Údaje uložené ve tvém prohlížeči a cookies

Služba ukládá do tvého prohlížeče (tzv. local storage) jen údaje nezbytné pro její fungování: přihlašovací relaci (abys nemusel/a zadávat heslo při každé návštěvě), zvolený jazyk, nastavení časového limitu zkoušky, rozpracovaný test, záložky a historii testů. Tyto údaje zůstávají v tvém zařízení a smažeš je odhlášením, v aplikaci volbou „Smazat můj pokrok“ nebo vymazáním dat prohlížeče.

Jde o technicky nezbytné ukládání, ke kterému podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, není potřeba souhlas. Nepoužíváme žádné analytické, reklamní ani sledovací cookies a nástroje třetích stran ke sledování chování.

4.Kdo další s údaji pracuje

Při provozu Služby využíváme tyto poskytovatele (zpracovatele), kteří s údaji pracují jen podle našich pokynů a na základě smluv o zpracování osobních údajů:

Poskytovatel	K čemu	Jaké údaje
Supabase, Inc. (USA)	databáze a přihlašování uživatelů	účet, údaje o studiu, technické záznamy o přihlášení; data jsou uložena v datovém centru v regionu [REGION – Supabase → Project Settings → General]
Vercel Inc. (USA)	hosting webu a aplikace	technické údaje (IP adresa, prohlížeč, čas požadavku)
Google (Google Ireland Ltd. / Google LLC)	e-mail app@propiloty.cz a odesílání servisních e-mailů (Google Workspace); načítání písem (Google Fonts)	e-mailová adresa a obsah e-mailů; při načtení stránky IP adresa a údaje o prohlížeči
Web3Forms (USA)	doručení formuláře zpětné vazby na náš e-mail	obsah zprávy, případně e-mail, technické údaje
jsDelivr (síť pro doručování obsahu)	načtení programové knihovny pro přihlašování	IP adresa a údaje o prohlížeči

Odkazy na naše profily na Facebooku a Instagramu jsou obyčejné odkazy – dokud na ně neklikneš, žádné údaje se společnosti Meta nepředávají. Po kliknutí se řídí zpracování pravidly společnosti Meta.

Předávání mimo EU: Někteří poskytovatelé sídlí v USA. Údaje jim předáváme jen se zárukami podle kapitoly V GDPR – na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), pokud je poskytovatel certifikován, jinak na základě standardních smluvních doložek schválených Evropskou komisí.

Údaje nikomu neprodáváme a nepředáváme je za účelem reklamy. Orgánům veřejné moci je poskytneme jen tehdy, pokud nám to ukládá zákon.

5.Jak dlouho údaje uchováváme

Účet a údaje o studiu: po dobu existence účtu. Po zrušení účtu je smažeme nejpozději do 30 dnů; v zálohách poskytovatelů mohou přetrvat po dobu nezbytnou podle jejich pravidel, než jsou automaticky přepsány.
Neaktivní účet: pokud se do účtu 24 měsíců nepřihlásíš, můžeme ho po předchozím upozornění e-mailem smazat.
Technické a bezpečnostní záznamy: po dobu stanovenou poskytovateli, zpravidla několik dní až týdnů.
Zpětná vazba a e-mailová komunikace: nejdéle 2 roky od posledního kontaktu, pokud je nepotřebujeme déle k vyřízení konkrétní věci.
Záznam o přijetí podmínek: po dobu existence účtu.
Údaje v prohlížeči: dokud je sám/sama nesmažeš.

6.Tvoje práva

Máš právo:

na přístup ke svým údajům a jejich kopii,
na opravu nepřesných údajů,
na výmaz („být zapomenut“) – zejména zrušení účtu,
na omezení zpracování,
na přenositelnost údajů, které jsi nám poskytl/a, ve strojově čitelném formátu,
vznést námitku proti zpracování založenému na našem oprávněném zájmu,
podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Jak práva uplatnit: napiš nám z e-mailu, se kterým jsi registrován/a, na app@propiloty.cz. Zrušení účtu si můžeš vyžádat také přímo v aplikaci v Nastavení (tlačítko „Požádat o smazání účtu“). Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom předešli zneužití, můžeme ověřit, že žádost podává skutečně majitel účtu.

7.Děti a nezletilí

Služba je určena osobám starším 15 let. Pokud je ti méně, používej ji jen se souhlasem rodiče nebo jiného zákonného zástupce. Zjistíme-li, že účet založilo dítě mladší 15 let bez souhlasu zákonného zástupce, účet smažeme.

8.Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování, které by pro tebe mělo právní či obdobně významné účinky (čl. 22 GDPR). Aplikace ti sice častěji nabízí otázky, ve kterých jsi dříve chyboval/a, ale jde pouze o přizpůsobení procvičování, které nemá žádné důsledky mimo aplikaci.

9.Zabezpečení

Údaje chráníme přiměřenými technickými a organizačními opatřeními: veškerá komunikace probíhá šifrovaně (HTTPS), hesla ukládáme pouze v podobě hashe, přístup k databázi je řízen tak, aby každý uživatel viděl jen svá vlastní data, a administrátorské účty jsou chráněny dvoufázovým ověřením. Pokud by přesto došlo k porušení zabezpečení, které by pro tebe představovalo vysoké riziko, budeme tě informovat.

10.Změny těchto zásad

Zásady můžeme aktualizovat, například když přibude nová funkce (třeba aplikace pro iOS nebo placená verze). Aktuální znění vždy najdeš na této stránce. O podstatných změnách tě informujeme v aplikaci nebo e-mailem předem.

11.Kontakt

S jakýmkoli dotazem k ochraně osobních údajů nám napiš na app@propiloty.cz.

Legal

Privacy Policy

Effective from 25 October 2026 · Version 1.0 (test version of the service)

This policy explains what personal data we process when you use the website propiloty.cz and the Propilot(y) web app (the “Service”), why we do it and what rights you have. We comply with Regulation (EU) 2016/679 (GDPR) and Czech Act No. 110/2019 Coll. on personal data processing.

In short: We only process what the Service needs: your account e-mail and password, your study results and basic technical data. We use no advertising or analytics cookies, we do not track you across websites and we never sell your data. You can delete your account at any time.

1.Who processes your data

The controllers are Marek Cingroš and Lukáš Rolínek, natural persons who operate the Service together as joint controllers (Art. 26 GDPR). We do not operate the Service as a business. They jointly decide on the purposes and means of processing and have agreed that all communication and handling of your requests goes through one contact point:

E-mail: app@propiloty.cz
Postal contact address: Mračnická 1054, 102 00 Prague 15, Czech Republic

You may exercise your rights against either of them. We have not appointed a data protection officer as we are not legally required to.

2.What data we process, why and on what legal basis

a) User account

Data: e-mail address, password (stored only as a hash, nobody can read it), internal account ID, date of registration and last sign-in, e-mail confirmation status, selected app language, date and version of accepted terms.
Purpose: creating and managing your account, sign-in, password reset, service e-mails (registration confirmation, password reset) in your language, proof of acceptance of the terms.
Legal basis: performance of a contract, i.e. providing the Service under the Terms of Use (Art. 6(1)(b) GDPR); for the record of accepted terms, our legitimate interest in being able to prove the terms under which the Service was provided (Art. 6(1)(f) GDPR).

b) Study data

Data: test results (subject, score, incorrectly answered questions, date and time), unfinished tests, bookmarks, repeated-mistake statistics, daily streak and daily goal.
Purpose: app features – test history, weak spots, mistake practice, achievements, resuming a test and syncing across devices.
Legal basis: performance of a contract (Art. 6(1)(b) GDPR).

c) Technical and security data

Data: IP address, browser and device type, date and time of requests, sign-in and error logs created automatically by our providers’ servers.
Purpose: running the Service, security, preventing and detecting abuse (e.g. mass account creation, password-guessing attempts).
Legal basis: our legitimate interest in a secure and functioning Service (Art. 6(1)(f) GDPR).

d) Feedback and error reports

Data: message text, the page you sent it from, app language, for question error reports also the question text and ID; your e-mail only if you choose to enter it so that we can reply.
Purpose: improving the Service, fixing errors in questions, replying to you.
Legal basis: our legitimate interest in improving the Service and handling your message (Art. 6(1)(f) GDPR).
Please do not include sensitive data (e.g. about health) or data about other people in your message.

e) E-mail communication

Data: your e-mail address and the content of communication when you write to app@propiloty.cz.
Purpose and legal basis: handling your question or request – legitimate interest (Art. 6(1)(f) GDPR); for GDPR requests, compliance with our legal obligation (Art. 6(1)(c) GDPR).

We do not send marketing e-mails or newsletters. Should we wish to do so in the future, we will ask for your separate consent.

3.Data stored in your browser and cookies

The Service stores in your browser (local storage) only data necessary for it to work: your sign-in session (so you don’t have to enter your password on every visit), selected language, exam timer setting, an unfinished test, bookmarks and test history. This data stays on your device; you can delete it by signing out, using “Delete my progress” in the app or clearing your browser data.

This is strictly necessary storage, which under Section 89(3) of Czech Act No. 127/2005 Coll. on electronic communications does not require consent. We use no analytics, advertising or tracking cookies and no third-party behavioural tracking tools.

4.Who else works with the data

We use the following providers (processors), who handle data only on our instructions and under data processing agreements:

Provider	Purpose	Data
Supabase, Inc. (USA)	database and user sign-in	account, study data, sign-in logs; data stored in a data centre in the region [REGION – Supabase → Project Settings → General]
Vercel Inc. (USA)	hosting of the website and app	technical data (IP address, browser, time of request)
Google (Google Ireland Ltd. / Google LLC)	e-mail app@propiloty.cz and sending service e-mails (Google Workspace); loading fonts (Google Fonts)	e-mail address and content; when a page loads, IP address and browser data
Web3Forms (USA)	delivering the feedback form to our e-mail	message content, optional e-mail, technical data
jsDelivr (content delivery network)	loading the sign-in software library	IP address and browser data

Links to our Facebook and Instagram profiles are plain links – no data is shared with Meta unless you click them. After clicking, Meta’s own policies apply.

Transfers outside the EU: Some providers are based in the USA. We transfer data to them only with safeguards under Chapter V GDPR – on the basis of the European Commission’s adequacy decision (EU-US Data Privacy Framework) where the provider is certified, otherwise on the basis of the Standard Contractual Clauses approved by the European Commission.

We never sell your data or share it for advertising. We provide it to public authorities only where required by law.

5.How long we keep data

Account and study data: for as long as the account exists. After the account is deleted, we delete the data within 30 days at the latest; it may remain in providers’ backups for the period necessary under their rules until automatically overwritten.
Inactive accounts: if you do not sign in for 24 months, we may delete the account after notifying you by e-mail.
Technical and security logs: for the period set by the providers, usually several days to weeks.
Feedback and e-mail communication: no longer than 2 years from the last contact, unless needed longer to resolve a specific matter.
Record of accepted terms: for as long as the account exists.
Data in your browser: until you delete it.

6.Your rights

You have the right to:

access your data and receive a copy,
rectification of inaccurate data,
erasure (“to be forgotten”) – in particular deletion of your account,
restriction of processing,
data portability of the data you provided, in a machine-readable format,
object to processing based on our legitimate interest,
lodge a complaint with the supervisory authority: Úřad pro ochranu osobních údajů (Office for Personal Data Protection), Pplk. Sochora 27, 170 00 Prague 7, Czech Republic, www.uoou.cz, or with the authority in your country of residence.

How to exercise your rights: write to us from the e-mail you registered with at app@propiloty.cz. You can also request account deletion directly in the app under Settings (“Request account deletion”). We will reply without undue delay and within one month at the latest. To prevent abuse, we may verify that the request comes from the account owner.

7.Children and minors

The Service is intended for persons aged 15 and over. If you are younger, use it only with the consent of a parent or legal guardian. If we find that a child under 15 has created an account without such consent, we will delete it.

8.Automated decision-making

We do not carry out automated decision-making or profiling with legal or similarly significant effects (Art. 22 GDPR). The app shows you questions you got wrong more often, but this only adapts your practice and has no consequences outside the app.

9.Security

We protect data with appropriate technical and organisational measures: all communication is encrypted (HTTPS), passwords are stored only as hashes, database access is restricted so that each user sees only their own data, and administrator accounts are protected by two-factor authentication. Should a security breach nevertheless occur that poses a high risk to you, we will inform you.

10.Changes to this policy

We may update this policy, for example when new features are added (such as the iOS app or a paid version). The current version is always on this page. We will inform you of material changes in advance in the app or by e-mail.

11.Contact

For any question about data protection, write to app@propiloty.cz.