Zásady soukromí v4.0

PROHLÁŠENÍ O OCHRANĚ ÚDAJŮ – NUMOPIA: MATEMATIKA A POČÍTÁNÍ Z HLAVY Účinnost od: října 2026 | Verze: 5.0 1. SPRÁVCE Numopia provozuje: Jméno: Mohamad Chaaban Adresa: Wittbräucker Str. 586a, 44267 Dortmund, Německo E-mail: info@numopia.com Web: https://www.numopia.com 2. CO JE NUMOPIA? Numopia je bezplatná vzdělávací hra pro počítání z hlavy a matematiku (1.–7. ročník i dospělí). Hra je bez reklam, bezplatná a neprodává data. Je dostupná jako webová aplikace (www.numopia.com) a jako aplikace pro Android na Google Play. Obě verze používají stejné servery a stejné pravidla ochrany dat. Shromažďujeme pouze data, která jsou nutná pro provoz hry. Nezobrazujeme reklamy, nesledujeme uživatele a nepoužíváme analytické služby. Hra nemá platební funkci, a proto ani žádné platební údaje. 3. JAKÉ ÚDAJE ZPRACOVÁVÁME HRÁČSKÝ ÚČET (při registraci): - Přezdívka (vlastní volba, klidně vymyšlená – skutečné jméno není potřeba) - Avatar (identifikátor obrázku z pevného seznamu) - Ročník (1–2, 3–4 nebo 5–7, případně dospělý) – neptáme se na věk, pouze na ročník - Přihlašovací údaje: e-mail + heslo, případně přihlášení přes Google. Hesla ukládá Google Firebase Authentication ve formátu hash – my je nikdy neuvidíme - Země (nepovinné, pro vlajku země vedle rekordu) PROVOZ HRY: - Pokrok ve hře, rekordy a historie her (body, úlohy, strávený čas) - Aktuální herní režim a místnost, když hrajete online - Předdefinované emoji reakce ve vícehráčovém režimu (žádný volný textový chat) PRO DĚTSKÉ ÚČTY (1.–7. ročník): - E-mailová adresa rodiče nebo opatrovníka – uložená ŠIFROVANĚ (viz oddíly 6 a 8) PRO ÚČTY UČITELŮ (přístup pro školy): - Kontaktní e-mailová adresa učitele – rovněž uložená ŠIFROVANĚ FUNKCE ZPĚTNÉ VAZBY (pouze pokud ji použijete): - Vaše zpráva, typ (chyba/návrh), URL stránky, prohlížeč a operační systém; snímek obrazovky pouze pokud jej sami přiložíte TECHNICKÁ DATA (automaticky): - Čas poslední návštěvy stránky a přibližný typ zařízení (mobil/počítač/identifikace prohlížeče), dokud máte stránku otevřenou („přítomnost“) - Krátké serverové protokoly u webových požadavků (technologie internetového poskytovatele: IP adresa, čas, požadovaná stránka) – automaticky mazány CO NEDĚLÁME: - Žádné reklamy, žádné sledování, žádné analytické nástroje, žádné předávání dat třetím stranám pro marketingové účely - Žádné Google Analytics ani Facebook Pixel – kód jednoduše žádné analytické služby neobsahuje - Žádné platební ani bankovní údaje (hra je bezplatná) - Žádné rozpoznávání obličeje, žádný mikrofon, žádná kamera, žádné sledování polohy 4. HOSTOVSKÝ REŽIM (HRA BEZ ÚČTU) Numopii můžete používat bez registrace. Technicky vaše zařízení obdrží anonymní náhodný identifikátor od Firebase Authentication – bez jména, bez e-mailu, bez osobních údajů. Váš pokrok ve hře běží pod tímto anonymním identifikátorem. Když si později založíte skutečný účet, můžete hostovský pokrok ponechat. Hostovská data podléhají stejným pravidlům ochrany jako všechna ostatní data. 5. NAŠI POSKYTOVATELÉ (ZPRACOVATELÉ PODLE ČL. 28 GDPR) Neprovozujeme vlastní servery. Tito poskytovatelé zpracovávají data výhradně naší instrukcí: GOOGLE FIREBASE (AUTENTIZACE + DATABÁZE): - Poskytovatel: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko - Oblast databáze: Frankfurt, Německo (europe-west3) – vaše herní data zůstávají v EU - Soukromí: https://firebase.google.com/support/privacy - S Google je uzavřena dohoda o zpracování údajů (DPA) - Google u své cloudové infrastruktury drží obvyklé certifikace odvětví (mimo jiné ISO 27001, SOC 2) VERCEL (WEBHOSTING A GLOBÁLNÍ CDN): - Poskytovatel: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, USA - Hosting s regionálními uzly po celém světě; požadavky z Německa obsluhuje přednostně uzel EU/Frankfurt - Soukromí: https://vercel.com/legal/privacy-policy - Zpracovává: doručovaný obsah stránek a krátké přístupové protokoly PŘIHLÁŠENÍ PŘES GOOGLE (POUZE POKUD SE PŘIHLÁSÍTE PŘES GOOGLE): - Přihlášení OAuth 2.0 přes Google; Numopia obdrží pouze vaše jméno u Google a e-mailovou adresu Google - https://policies.google.com/privacy STRATO (DOMÉNA A ROZESÍLÁNÍ E-MAILŮ): - Poskytovatel: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlín, Německo - Spravuje doménu numopia.com a rozesílá naše e-maily (např. potvrzení rodičů) – servery v Německu - Soukromí: https://www.strato.de/datenschutz/ KANÁL WHATSAPP (POUZE POKUD HO sledujete – SDĚLENÍ, NIKOLI ZPRACOVATEL): - Pro novinky nabízíme kanál WhatsApp (poskytovatel: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Irsko) - Kliknutí na odkaz kanálu vás přenese do WhatsAppu: od té chvíle platí zásady ochrany osobních údajů společnosti Meta (https://www.whatsapp.com/legal/privacy-policy-eea) – nikoli toto prohlášení - My spravujeme pouze obsah kanálu. Vaše telefonní číslo nám jako provozovatelům kanálu není zobrazováno; o našich sledujících od WhatsAppu žádná osobní data nedostáváme - Zda a jak WhatsApp používáte, je zcela vaše rozhodnutí – Numopia funguje plně i bez WhatsAppu Právní základ: čl. 6(1)(b) GDPR (plnění smlouvy – poskytování hry) a čl. 28 GDPR (zpracování) pro všechny poskytovatele. 6. OCHRANA DĚTÍ A SOUHLAS RODIČŮ Numopia je výslovně určena školním dětem. Proto: - Při registraci se ptáme pouze na ROČNÍK, nikdy na věk a nikdy na datum narození. - Pokud dítě zvolí ročník 1–2, 3–4 nebo 5–7, je SOUHLAS RODIČŮ povinný (čl. 8 GDPR). Vyžadujeme ho u všech nezletilých bez ohledu na zemi – včetně zemí, kde by GDPR platil až od 16 let. - Dítě k tomu uvede e-mailovou adresu rodiče nebo opatrovníka. Tato adresa je uložena šifrovaná AES-256 (oddíl 8). - Rodič obdrží e-mail se dvěma odkazy: potvrdit nebo odmítnout. Při odmítnutí je účet okamžitě zablokován a provozovatelem odstraněn. - Ostatní hráči vidí pouze přezdívku a avatar (a vlajku země, pokud je zvolena). E-mailovou adresu rodičů nevidí nikdo – ani provozovatel. - Mezi hráči neexistuje volný chat. Jedinou komunikací jsou předdefinované emoji reakce. - Rodiče mohou kdykoli požádat o smazání účtu dítěte (oddíl 9) nebo použít odmítací odkaz z e-mailu. Poznámka pro rodiče: na webu je k dispozici kompaktní přehled „Pro rodiče“ se všemi funkcemi ochrany dětí. Dotazy: info@numopia.com. 7. PRÁVNÍ ZÁKLADY (GDPR) - Čl. 6(1)(b) – plnění smlouvy: hráčský účet, pokrok ve hře, rekordy (bez těchto údajů nelze hru provozovat) - Čl. 6(1)(a) – souhlas: souhlas rodičů u dětských účtů; nepovinné údaje jako země; zprávy zpětné vazby - Čl. 6(1)(f) – oprávněný zájem: krátké serverové protokoly pro zabezpečení a odstraňování chyb; zobrazování přítomnosti aktivních hráčů - Čl. 8 – ochrana dětí: souhlas opatrovníků u všech nezletilých - Čl. 13/14 – Informační povinnost: splněna tímto prohlášením 8. BEZPEČNOSTNÍ OPATŘENÍ (ČL. 32 GDPR) - ŠIFROVANÉ KONTAKTNÍ ÚDAJE: e-mailové adresy rodičů a učitelů jsou v databázi uloženy šifrovaně pomocí AES-256-GCM. Klíč existuje výhradně v chráněném prostředí serveru – ne v kódu, ne v databázi, ne v prohlížeči. I kdyby byla ukradena celá databáze, adresy by zůstaly nečitelné. Nemůže je přečíst ani provozovatel; dešifrují se pouze krátce a automaticky k odeslání nutných e-mailů. - PŘÍSTUP K DATABÁZI: uživatelská data jsou chráněna přísnými přístupovými pravidly (kontroly na straně serveru); vaše vlastní data vidí pouze váš účet, přístup třetích stran je technicky vyloučen. - PŘENOS: všechna spojení běží přes TLS (HTTPS). - HESLA: výhradně ve formě hash ve Firebase Authentication. - ŽÁDNÉ ANALYTICKÉ SLUŽBY: žádné Google Analytics, žádné sledování – neexistují tedy žádná sledovací data, která by bylo třeba chránit. - Tato opatření pravidelně kontrolujeme interně. Externí bezpečnostní audit zatím neproběhl (bude proveden podle potřeby). 9. VAŠE PRÁVA (ČL. 15–21 GDPR) PŘÍSTUP (čl. 15): kdykoli si můžete vyžádat přehled svých uložených dat – bezplatně, e-mailem na info@numopia.com (předmět: „Přístup“). OPRAVA (čl. 16): přezdívku, avatar a zemi si změníte přímo ve hře. Vše ostatní opravíme na požádání. VYMAZÁNÍ (čl. 17): svůj účet můžete smazat SAMI a OKAMŽITĚ – v aplikaci přes „Smazat účet“ (nastavení/profil). Smazání odstraní účet i pokrok ve hře zcela. Případně e-mailem. Výjimky: zákonné povinnosti uchovávat údaje (např. obchodně-právní povinnosti provozovatele). OMEZENÍ (čl. 18), PŘENOSITELNOST (čl. 20, formát JSON), NÁMITKA (čl. 21, např. proti zobrazování přítomnosti – uplatní se ukončením používání služby nebo smazáním účtu): vždy e-mailem, bezplatně. Lhůta odpovědi: do 30 dnů (u složitých žádostí prodloužená nejvýše na 60 dnů, o čemž vás informujeme). 10. STÍŽNOST K DOZOROVÉMU ORGÁNU (ČL. 77 GDPR) Příslušný dozorový orgán (Německo, Severní Porýní-Vestfálsko): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – orgán na ochranu údajů Severního Porýní-Vestfálska Adresa: Kavalleriestraße 8, 40213 Düsseldorf, Německo E-mail: poststelle@ldi.nrw.de Telefon: +49 211 38424-0 Online stížnost: https://www.ldi.nrw.de/beschwerde Všechny ostatní orgány na ochranu údajů v EU: https://edpb.ec.europa.eu/about-edpb/board/members_en Pro uživatele mimo EU: poskytujeme stejná práva na ochranu údajů jako občanům EU, bez ohledu na bydliště. 11. DOBY UCHOVÁVÁNÍ - Aktivní účet: do smazání (smazat můžete kdykoli) - Smazaný účet: pokrok ve hře a profilová data jsou odstraněny se smazáním; technické zálohy databáze vyprší nejpozději po 90 dnech - E-maily rodičů/učitelů: šifrovaně, do smazání příslušného účtu - Serverové protokoly (webhosting): krátkodobé, automatické mazání po několika týdnech - Data přítomnosti: končí zavřením stránky, nejpozději po krátké době vyprší 12. COOKIES A MÍSTNÍ ÚLOŽIŠTĚ Numopia nepoužívá cookies pro sledování ani reklamu. Není zde žádný souhlasový banner, protože nepoužíváme žádné nepodstatné cookies. Lokálně na vašem zařízení se ukládá pouze technické přihlašovací relace (autentizace Firebase) a nastavení hráče (např. jazyk, zvuk). Tato data nikdy neopustí vaše zařízení. 13. APLIKACE PRO ANDROID (GOOGLE PLAY STORE) Aplikace pro Android je obalem WebView: zobrazuje webovou aplikaci v rámci aplikace a používá stejné servery i stejné prohlášení o ochraně údajů. Nevyžaduje ŽÁDNÁ nebezpečná oprávnění (žádný přístup k kameře, mikrofonu, poloze ani kontaktům). Informace „Data Safety“ uvedené v Play Store odpovídají tomuto prohlášení. Pro samotné stažení platí zásady ochrany osobních údajů Google Play. 14. ZMĚNY TOHOTO PROHLÁŠENÍ Toto prohlášení může být přizpůsobeno, změní-li se služba. Aktuální verze je vždy k nalezení na stránce soukromí webu. O podstatných změnách informujeme uživatele ve hře. 15. KONTAKT PRO DOTAZY K SOUKROMÍ E-mail: info@numopia.com (předmět např. „Přístup“, „Vymazání“, „Soukromí“) Pošta: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Německo SHRNUTÍ – CO SLIBUJEME: 1. Bezplatné, bez reklam, bez nákupů v aplikaci 2. Žádné sledování, žádné analytické služby 3. Data hráčů v Německu/EU (Frankfurt) 4. E-maily rodičů a učitelů šifrované – nemůže je přečíst ani provozovatel 5. Děti hrají pouze se souhlasem rodičů 6. Žádný volný chat mezi hráči 7. Účet si kdykoli smažete sami 8. Vaše práva z GDPR platí pro všechny uživatele na celém světě Verze: 5.0 | Jazyk: čeština | Účinnost od: října 2026 | Poslední aktualizace: 6. října 2026