Právní informace # Zásady ochrany osobních údajů Verze 3, účinná od 31. října 2026 ## Ve zkratce - **Bez účtu zůstávají váš plán, historie i nastavení ve vašem prohlížeči.** Aplikace nám posílá jen anonymní počty toho, které její části se používají, bez jakéhokoli identifikátoru, a můžete je vypnout. - **Nahrávky nikdy neopustí vaše zařízení**, s účtem ani bez něj. Odposlech s nimi pracuje přímo ve vašem prohlížeči. - S účtem Plus uchováváme váš e-mail (při použití přístupových klíčů nepovinný) a vaše data z cvičení, abychom je mohli synchronizovat a zálohovat. Nic dalšího, žádné reklamy, žádný prodej údajů, žádné sledování. - Kdykoli si můžete všechno stáhnout nebo účet smazat a smazání je okamžité. Toto shrnutí vám pomůže se v zásadách zorientovat; úplné informace obsahují číslované oddíly níže. ## Kdo za údaje odpovídá Správcem osobních údajů popsaných v těchto zásadách je Graph Software s.r.o. S jakýmkoli dotazem nebo žádostí ohledně vašich údajů nám pište na [support@graph.audio](mailto:support@graph.audio). Pověřence pro ochranu osobních údajů nemáme, protože ho zákon pro naši činnost nevyžaduje; odpoví vám člověk ze společnosti. **Společnost** Graph Software s.r.o. **Sídlo** V Hájích 341/47, 149 00 Praha 4, Česká republika **IČO** 24934691 **DIČ** CZ24934691 **Zápis** Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 445084 **E-mail** [support@graph.audio](mailto:support@graph.audio) **Telefon** +420 705 915 164 ## Používání Practice Lab bez účtu 1. Vše, co děláte, se ukládá ve vašem prohlížeči (v jeho lokálním úložišti a IndexedDB) ve vašem zařízení. Nedostáváme to a nevidíme to. Jedinou výjimkou jsou anonymní počty používání popsané v oddílu Anonymní počty používání aplikace, které můžete vypnout. 2. Nahrávky, které otevřete v Odposlechu, se čtou z vašeho zařízení a zpracovávají ve vašem prohlížeči. Nikdy se nikam nenahrávají, ani když máte účet. 3. Aby se aplikace načetla, vyžádá si váš prohlížeč její soubory od společnosti Cloudflare, která Practice Lab hostuje. Jako každý webhosting vidí Cloudflare u každého požadavku vaši IP adresu a údaje o prohlížeči, aby mohl soubory doručit a chránit web před útoky. Nepoužíváme je k tomu, abychom vás identifikovali. ## Co uchováváme, když máte účet | Údaje | Účel | Právní základ | Doba uchování | | --- | --- | --- | --- | | E-mailová adresa (nepovinná, pokud používáte přístupový klíč) | Odkazy pro přihlášení, doklady o tom, co jste koupili, oznámení k účtu | Plnění smlouvy | Po dobu existence účtu | | Veřejné klíče přístupových klíčů | Přihlášení; soukromý klíč nikdy neopustí vaše zařízení | Plnění smlouvy | Dokud přístupový klíč nebo účet neodstraníte | | Data z cvičení: plány, historie, nastavení, poznámky, zařízení | Synchronizace mezi vašimi zařízeními a záloha v účtu | Plnění smlouvy | Po dobu existence účtu; 12 měsíců od skončení Plus (nebo od založení, pokud účet Plus nikdy neměl), s upozorněním 30 a 7 dní předem | | Relace, přístupové klíče a zařízení: náhodný identifikátor zařízení, název a verze vašeho prohlížeče (user agent), způsob a časy přihlášení | Udržení přihlášení; zobrazení vašich relací, přístupových klíčů a zařízení, abyste je mohli poznat a odebrat; zjištění, které zařízení provedlo změnu | Plnění smlouvy | Relace: 30 dní od posledního použití, nebo do odhlášení. Přístupové klíče a zařízení: dokud je neodeberete | | Záznamy požadavků: volaná adresa, výsledek, doba trvání (bez IP adresy, bez e-mailu) | Hledání chyb a zamezení zneužití | Oprávněný zájem na funkční a bezpečné službě | 14 dní | | Nákupy, vrácení peněz a odstoupení od smlouvy, jak je hlásí Paddle | Zjištění, zda má váš účet Plus; účetnictví | Plnění smlouvy; plnění právní povinnosti (účetnictví) | Po dobu existence účtu (právě ony zakládají vaše Plus). Po smazání účtu 10 let, jak vyžadují české účetní předpisy, propojené jen se zákazníkem v systému Paddle a bez důvodu, který jste k odstoupení od smlouvy uvedli | | Platební oznámení od Paddle (v podobě, v jaké je Paddle posílá) | Správné zaznamenání nákupů a oprava chyb | Plnění smlouvy; oprávněný zájem na správném účtování | 90 dní | Zálohy databáze účtů jsou šifrované a uchováváme je 30 dní v Cloudflare R2 v EU a až 8 dní v zálohách infrastruktury našeho serveru v Cloudflare R2, šifrované i v uloženém stavu. Smazaná data zmizí ze všech záloh do 30 dnů. Vaše údaje nepoužíváme k reklamě, profilování ani automatizovanému rozhodování a neprodáváme je. ## Počítání návštěv 1. Abychom věděli, kolik lidí navštěvuje Practice Lab a jeho stránky, používáme Cloudflare Web Analytics. Nenastavuje žádné cookies, nic neukládá do vašeho zařízení a nevytváří otisk (fingerprint) vašeho prohlížeče; počítá zobrazení stránek a dává nám souhrnná čísla podle stránky, země a typu prohlížeče. 2. U účtů počítáme jako souhrnná čísla události, které i tak zpracováváme, například přihlášení, požadavky na synchronizaci a nákupy. Profily z nich nevytváříme. ## Anonymní počty používání aplikace 1. Abychom věděli, které části Practice Lab lidé používají, posílá nám aplikace počty toho, co se v ní děje: že byla otevřena, v jakém jazyce a zhruba odkud návštěva přišla (přímo, z vyhledávače, z Redditu, z jiného webu, z některé z našich stránek nebo z odkazu na cvičení); které sekce se otevírají; jaké druhy cvičení nebo kvízů se spouštějí; kdy čas procvičený při jedné návštěvě překročí 1, 5, 20 a 60 minut; kolik minut se procvičuje v jednotlivých částech aplikace a kolik minut je otevřená která sekce, jako denní součty; a první použití několika funkcí při návštěvě, například návodu, nového nástroje nebo tištěného listu. Každý počet je jedna položka z pevného seznamu v aplikaci. 2. Počty nenesou žádný identifikátor: žádný účet, žádný identifikátor zařízení ani prohlížeče, žádné cookie, žádnou adresu stránky, ze které jste přišli, a nic, co jste zadali. Aplikace kvůli nim nic neukládá do vašeho zařízení. Uchováváme jen denní součty (například kolikrát byl v daný den otevřen Odposlech), takže počty nelze spojit s konkrétní osobou, se zařízením ani mezi sebou. 3. Počty se k našemu serveru dostávají přes Cloudflare, který jako každý server vidí vaši IP adresu. Používáme ji jen v paměti, abychom omezili, kolik požadavků může jedna adresa poslat, a neukládáme ji. Náš záznam požadavků zaznamenává každý požadavek (volaná adresa, výsledek, doba trvání, bez IP adresy) po dobu 14 dní. 4. Děláme to na základě našeho oprávněného zájmu vědět, které části aplikace se používají, abychom je mohli zlepšovat a viděli, zda Practice Lab lidem pomáhá cvičit. 5. Počty můžete kdykoli vypnout v aplikaci v části Nabídka › Tvoje data › Soukromí; když jsou vypnuté, aplikace za ně nic neposílá. Pokud váš prohlížeč posílá signál Global Privacy Control nebo Do Not Track, jsou na začátku vypnuté a aplikace to uvádí; přesto je můžete zapnout. ## Kdo další s vašimi údaji pracuje K provozu Practice Lab využíváme několik poskytovatelů. Údaje zpracovávají jen podle našich pokynů: - **Hetzner Online GmbH** (Německo): servery a databáze pro účty a synchronizaci, v datových centrech v EU. - **Cloudflare, Inc.** (USA): hosting aplikace, síť a ochrana před útoky a odesílání e-mailů pro přihlášení. Cloudflare je certifikován v rámci EU–US Data Privacy Framework (rámec pro ochranu osobních údajů mezi EU a USA). **Paddle.com Market Ltd** (Spojené království) prodává Plus jako náš prodejce a je pro vaši platbu samostatným správcem: vaše platební údaje, adresu a daňové údaje shromažďuje podle [svých vlastních zásad ochrany osobních údajů](https://www.paddle.com/legal/privacy). Paddle nám sdělí, co jste koupili, váš e-mail a vaši zemi, a údaje o vaší kartě nám nikdy nepředává. Úřadům údaje předáváme jen tehdy, když nám to ukládá zákon, a informovali bychom vás o tom, pokud by to nebylo zakázáno. ## Cookies a úložiště ve vašem zařízení 1. Practice Lab ukládá svá data do lokálního úložiště a IndexedDB vašeho prohlížeče. Je to samotná aplikace (váš plán, historie a nastavení, včetně toho, zda jste vypnuli počty používání), takže k tomu není potřeba souhlas. Kvůli počítání se nic neukládá. 2. S účtem vás drží přihlášené relační cookie a náhodný identifikátor zařízení umožňuje vašemu účtu zobrazit seznam vašich zařízení a synchronizovat mezi nimi. Obojí je nezbytně nutné pro účet, o který jste požádali, a existuje jen po dobu přihlášení. 3. Nejsou tu žádné reklamní, sledovací ani cookies třetích stran, proto tu není ani cookie lišta. ## Vaše práva Kdykoli můžete: - **stáhnout vše**, co váš účet obsahuje, ve [vašem účtu › Spravovat účet](https://practice.graph.audio/#manage) (jako strojově čitelný soubor); - **smazat účet** ve [vašem účtu › Spravovat účet](https://practice.graph.audio/#manage); smazání je okamžité a úplné; - zeptat se nás, jaké údaje o vás máme, a nechat je opravit; - požádat o omezení zpracování založeného na našem oprávněném zájmu, například u bezpečnostních záznamů, nebo proti němu vznést námitku (počty používání můžete jednoduše vypnout); - podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 ([uoou.gov.cz](https://uoou.gov.cz)), nebo u dozorového úřadu v místě svého bydliště. Na žádosti odpovídáme do jednoho měsíce. Napište nám z adresy uvedené u vašeho účtu, nebo se nejdřív přihlaste. ## Jak údaje chráníme Všechna spojení jsou šifrovaná. K přihlášení slouží přístupové klíče nebo jednorázové odkazy v e-mailu, takže nejsou žádná hesla, která by šlo ukrást. Databáze účtů je oddělená od našich ostatních produktů, přístup k ní mají jen lidé, kteří Practice Lab provozují, a zálohy jsou šifrované. Pokud by únik ohrozil vaše údaje, informujeme vás i úřad, jak vyžaduje zákon. ## Změny těchto zásad Když tyto zásady podstatně změníme, pošleme držitelům účtů e-mail předtím, než změna začne platit, a aktualizujeme verzi uvedenou nahoře. Dřívější verze jsou k dispozici na vyžádání.