Kdo jsme a co tato politika pokrývá
Provozovatelem aplikace FinCert (dále jen „Aplikace") je Lukáš Dostál, se sídlem Česká republika (dále jen „Provozovatel" nebo „my").
Tato Privacy Policy popisuje, jaké osobní údaje shromažďujeme, jak je používáme, ukládáme a chráníme, a jaká máte práva v souvislosti s vašimi daty. Zpracování probíhá v souladu s nařízením GDPR (EU) 2016/679 a zákonem č. 110/2019 Sb. o zpracování osobních údajů.
Přehled zpracovávaných dat
| Typ dat | Popis | Účel | Uložení |
|---|---|---|---|
| Device ID | Anonymní identifikátor zařízení generovaný aplikací | Rozlišení uživatelů bez přihlášení | Firebase Firestore + lokálně |
| E-mail a jméno | Zadáno dobrovolně při registraci nebo aktivaci firemního kódu | Autentizace, firemní licence | Firebase Auth + Firestore |
| Výsledky zkoušek | Procenta úspěšnosti, datum, kategorie, typ zkoušky | Statistiky, analýza pokroku | Firebase Firestore (exam_results) |
| Zodpovězené otázky | ID otázky, správnost odpovědi, kategorie, datum | B2B reporty, SRS systém, statistiky | Firebase Firestore (answered_questions) |
| Sessions a pokrok | Počet zodpovězených otázek, minuty studia, datum | Statistiky studia, B2B přehledy | Firebase Firestore (sessions, practice_sessions) |
| Denní pokrok | Denní aktivita, minuty, streak, kategorie | Motivační statistiky, přehled aktivity | Firebase Firestore (daily_progress) |
| Statistiky otázek | Anonymizovaná chybovost otázek napříč uživateli | Funkce „Nejčastější chyby" (TOP 20) | Firebase Firestore (question_stats) |
| Postup v otázkách | Pozice v sérii (pokračovat), poslední index | Synchronizace pokroku mezi zařízeními | Firebase Firestore (continueProgress) + lokálně |
| Streak a aktivita | Počet dní v řadě, datum poslední aktivity | Motivační funkce | Firebase Firestore (users) + lokálně |
| Předplatné | Stav licence, zdroj, datum expirace, firemní kód | Správa přístupu k prémiovým funkcím | Firebase Firestore (users.subscription) |
| Firemní kód | Kód zadaný při aktivaci firemní licence | Ověření licence, B2B reporty | Firebase Firestore |
| Kariérní profil | Jméno, e-mail, telefon, kategorie zkoušky — pouze pokud uživatel dobrovolně vyplní | Zprostředkování pracovních příležitostí | Firebase Firestore (career_leads) |
| AI dotazy (mentor) | Text dotazu zadaný do AI mentora. Denní limit: prémium 100, přihlášený zdarma 10, nepřihlášený 3 dotazy. Dotaz se odesílá ke zpracování službě Google Gemini. | Vygenerování odpovědi AI mentora | U nás nepersistováno – zpracováno Google Gemini |
| AI rozbor připravenosti | Vypočtené skóre připravenosti, dílčí skóre a názvy slabých/silných okruhů se odesílají ke zpracování službě Google Gemini. Limit: 1× za den. Text dotazu/odpovědi u nás dlouhodobě nepersistujeme (jen krátkodobá cache vygenerovaného rozboru). | Vygenerování personalizovaného AI rozboru připravenosti na zkoušku | Zpracováno Google Gemini; krátkodobá cache u nás |
| Podrobné statistiky odpovědí | U každé zodpovězené otázky: typ (jedna/více správných, případová), správnost, čas strávený na otázce, režim a časové razítko | Grafy a vhledy ve Statistikách (úspěšnost v čase, čas na otázku, denní doba) | Firebase Firestore (users) + lokálně |
| Čas v aplikaci | Celkový čas s otevřenou aplikací po dnech a samostatně čas strávený procvičováním a zkouškami | Statistika „Čas v aplikaci", přehled aktivity, motivace | Firebase Firestore (users) + lokálně |
| Hvězdičky a chybné otázky | Otázky označené hvězdičkou a seznam chybně zodpovězených otázek | Režimy „Hvězdičky" a „Procvičit chyby", identifikace slabých témat | Firebase Firestore (users) + lokálně |
| Pokrok ve vzdělávání | Přečtené a uložené (oblíbené) lekce, složené kontrolní testy úrovní | Stav cesty ve Vzdělávání, synchronizace mezi zařízeními | Firebase Firestore (users) + lokálně |
| Poznámky u lekcí | Text poznámek, které si sám/sama napíšeš k jednotlivým lekcím | Tvoje vlastní poznámky a jejich synchronizace mezi zařízeními | Firebase Firestore (users.lessonNotes) + lokálně |
| Myšlenkové mapy | Obsah vlastních myšlenkových map – texty, pozice, barvy a tvary bublin, jejich propojení a odkazy na lekce/otázky | Uložení a synchronizace tvých map mezi zařízeními | Firebase Firestore (users.mindMaps) + lokálně |
| Nastavení a preference | Režim vzhledu (světlý/tmavý/mono), rozložení domovských widgetů, nastavené datum zkoušky, preference notifikací a haptické odezvy | Personalizace a synchronizace nastavení mezi zařízeními | Firebase Firestore (users) + lokálně |
Zpracování dat v rámci firemních licencí
Pokud používáte aplikaci na základě firemního kódu poskytnutého zaměstnavatelem, jsou vaše výsledky studia sdíleny s vaším zaměstnavatelem prostřednictvím B2B portálu FinCert. Sdílená data zahrnují:
- Celkový počet zodpovězených otázek a úspěšnost
- Výsledky a datum ostré zkoušky
- Celkové minuty studia a počet aktivních dní
- Postup v jednotlivých kategoriích
Právní základ a role: Sdílení probíhá výhradně na základě vaší aktivace firemního kódu (čl. 6 odst. 1 písm. b) a f) GDPR — plnění licenčního vztahu sjednaného zaměstnavatelem a oprávněný zájem zaměstnavatele na ověření přípravy k zákonem vyžadované odborné zkoušce). Pro data zobrazovaná v B2B portálu vystupuje váš zaměstnavatel jako samostatný správce pro své interní účely; Provozovatel je správcem dat v Aplikaci a vůči zaměstnavateli poskytovatelem portálu. S firemními zákazníky uzavíráme na vyžádání smlouvu o zpracování osobních údajů (DPA) — žádost zasílejte na info@fincert.cz.
Dobrovolné zařazení do kariérní databáze
Aplikace nabízí možnost dobrovolného zařazení do kariérní databáze za účelem zprostředkování pracovních příležitostí v oblasti financí. Tato funkce je zcela dobrovolná a vyžaduje výslovný souhlas.
V rámci kariérní databáze zpracováváme: jméno a příjmení, e-mailovou adresu, telefonní číslo a preferovanou kategorii certifikace.
Souhlas lze kdykoliv odvolat přímo v aplikaci (Nastavení → Kariéra → Odvolat souhlas a smazat profil).
Služby třetích stran
| Služba | Účel | Privacy Policy |
|---|---|---|
| Google Firebase | Databáze, autentizace, hosting | firebase.google.com/support/privacy |
| Google Gemini API | AI mentor – zpracování dotazů k otázkám | ai.google.dev/terms |
| RevenueCat | Správa in-app nákupů a prémiových licencí | revenuecat.com/privacy |
| Apple App Store / Google Play | Distribuce aplikace, platby | Podmínky příslušného obchodu |
| Expo / React Native | Technická platforma aplikace | expo.dev/privacy |
Předávání údajů mimo EU/EHP: Někteří z uvedených poskytovatelů (Google Firebase, Google Gemini, RevenueCat) mohou zpracovávat údaje na serverech ve Spojených státech. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně pro EU-U.S. Data Privacy Framework (u certifikovaných poskytovatelů, mezi něž patří Google i RevenueCat) a standardních smluvních doložek (SCC) dle čl. 46 GDPR. Kde je to možné, volíme uložení dat v EU (Firestore a Cloud Functions provozujeme v regionu europe-west1, Belgie).
Práva subjektů údajů
V souladu s GDPR máte následující práva:
- Právo na přístup – můžete požádat o kopii vašich dat která uchováváme
- Právo na opravu – můžete požádat o opravu nepřesných dat
- Právo na výmaz – můžete požádat o smazání vašich dat („právo být zapomenut")
- Právo na přenositelnost – můžete požádat o export vašich dat ve strojitelném formátu
- Právo vznést námitku – můžete vznést námitku proti zpracování vašich dat
- Právo odvolat souhlas – kdykoliv můžete odvolat souhlas se zpracováním
Pro uplatnění těchto práv nás kontaktujte na: info@fincert.cz
Jak chráníme vaše data
Data uložená ve Firebase Firestore jsou chráněna šifrováním při přenosu (TLS) i v klidu. Přístup k databázi je řízen serverovými pravidly (Firebase Security Rules) — každý uživatel má přístup výhradně ke svým datům a citlivé operace nelze provést z aplikace.
Stav předplatného je zapisován autoritativně na straně serveru (ověřeným webhookem platební služby), takže prémium nelze podvrhnout z aplikace. Klíče ke službám třetích stran (např. Gemini) jsou uloženy výhradně na serveru, nikdy v aplikaci. Přístup k AI a k zápisům je chráněn limity proti zneužití. Platby probíhají výhradně přes App Store / Google Play — neukládáme čísla platebních karet.
Lokální data (postup v otázkách, nastavení) jsou uložena v AsyncStorage zařízení a nejsou sdílena s jinými aplikacemi.
Data uchováváme po dobu aktivního používání aplikace. Firestore data jsou uchovávána po dobu 2 let od poslední aktivity nebo do doby podání žádosti o výmaz.
Ochrana dětí
Aplikace FinCert je určena výhradně osobám starším 18 let. Vědomě neshromažďujeme data od osob mladších 18 let. Pokud zjistíme, že jsme neúmyslně shromáždili data od osoby mladší 18 let, tato data neprodleně smažeme.
Kontakt
Vyhrazujeme si právo tuto Privacy Policy kdykoli aktualizovat. O podstatných změnách budeme uživatele informovat prostřednictvím oznámení v aplikaci.
Správce osobních údajů
Lukáš Dostál
Česká republika
Email: info@fincert.cz
Pověřenec pro ochranu osobních údajů (DPO) není jmenován — kontaktním místem pro veškeré záležitosti ochrany osobních údajů je e-mail výše.
Máte právo podat stížnost u dozorového orgánu – Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.