Úvod
Osobní údaje označují jakékoli informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů je považován za určený nebo určitelný, pokud jej lze identifikovat přímo či nepřímo, zejména na základě čísla, kódu nebo jednoho či více prvků, které jsou charakteristické pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo společenskou identitu. Mezi osobní údaje tak patří zejména kontaktní údaje fyzické osoby, její IP adresa a mohou zahrnovat také informace o využívání služeb, aktivitách a preferencích jednotlivce.
Ochranu osobních údajů upravuje nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákon č. 110/2019 Sb., o zpracování osobních údajů.
Pojmy:
- Aplikace — mobilní aplikace Testyx pro iOS a Android a webové stránky www.testyx.cz.
- Student — uživatel, který se v aplikaci připravuje na přijímací zkoušky, ať už na víceleté gymnázium, nebo na střední školu.
- Rodič — zákonný zástupce studenta, který má zřízen rodičovský účet nebo jehož e-mail byl při registraci uveden.
- Uživatel — student i rodič společně.
Co je zpracování osobních údajů
Zpracováním osobních údajů se rozumí jakákoli operace nebo soubor operací, které správce či zpracovatel systematicky provádí s osobními údaji, a to automatizovaně nebo jinými prostředky, zejména shromažďování, ukládání na nosiče informací, zpřístupňování, úprava nebo změna, vyhledávání, používání, předávání, šíření, zveřejňování, ukládání, výměna, třídění či kombinování, blokování a likvidace.
Kdo je správcem vašich údajů
Společnost monit s.r.o., IČ 26981742, se sídlem Skorkovského 1643/115, 636 00 Brno, Česká republika, která provozuje aplikaci Testyx, zpracovává jako správce — tj. určuje, jakým způsobem a k jakému účelu budou zpracovávány osobní údaje uvedené v části „Jaké údaje zpracováváme“.
Správce nejmenoval pověřence pro ochranu osobních údajů.
Kontaktní údaje správce:
Adresa: Purkyňova 648/125 (TITC), 612 00 Brno
E-mail: info@testyx.cz
Telefon: +420 773 111 501, +420 511 156 341
Věk uživatelů a souhlas zákonného zástupce
Aplikace Testyx je určena:
- žákům 4. až 7. ročníku základních škol, kteří se připravují na přijímací zkoušky na víceletá gymnázia, tedy zpravidla dětem ve věku 9 až 13 let,
- žákům 9. ročníku základních škol, kteří se připravují na přijímací zkoušky na střední školy, tedy zpravidla dětem ve věku 14 a 15 let.
Naprostá většina studentů je mladší 15 let. Podle § 7 zákona č. 110/2019 Sb. je zpracování osobních údajů dítěte mladšího 15 let v souvislosti s nabídkou služby informační společnosti možné pouze se souhlasem zákonného zástupce. Proto platí:
- E-mail zákonného zástupce je při registraci povinný údaj.
- Účet studenta mladšího 15 let zřizuje zákonný zástupce, nebo jej student zřídí a zákonný zástupce jej potvrdí odkazem zaslaným na jeho e-mail. Do potvrzení je účet v omezeném režimu a nezpracováváme v něm žádné údaje nad rámec e-mailu zákonného zástupce a zvoleného ročníku.
- Placené předplatné uzavírá vždy zákonný zástupce. Student předplatné sjednat nemůže.
- Zákonný zástupce dostává na svůj e-mail pravidelný týdenní přehled o pokroku dítěte. Aplikace neobsahuje samostatné rodičovské prostředí; další údaje o dítěti poskytneme zákonnému zástupci na vyžádání. Zákonný zástupce může rovněž požádat o zrušení účtu a výmaz všech údajů na info@testyx.cz.
- Obchodní sdělení zasíláme výhradně na e-mail zákonného zástupce, nikdy na e-mail studenta.
- Souhlas, který nám udělí dítě mladší 15 let samo bez potvrzení zákonného zástupce, považujeme za neplatný a údaje zpracované na jeho základě vymažeme.
Rozsah údajů o studentovi omezujeme na nezbytné minimum. Nepožadujeme datum narození, adresu, telefonní číslo ani fotografii studenta. Jako jméno lze uvést přezdívku.
Jaké údaje zpracováváme
1. Údaje poskytnuté při registraci studenta
Jméno nebo přezdívka, e-mailová adresa, heslo (uložené výhradně v zašifrované podobě), kraj, ročník a typ přijímací zkoušky. Tyto údaje jsou nezbytné pro zřízení a provoz účtu, právním titulem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Zpracováváme je po dobu trvání účtu.
2. Údaje poskytnuté zákonným zástupcem
Jméno, příjmení a e-mailová adresa zákonného zástupce. Slouží k potvrzení souhlasu se zřízením účtu dítěte, k zasílání týdenního přehledu o pokroku dítěte a k oznámením o stavu předplatného. Fakturační údaje nezpracováváme — doklad o zaplacení vystavuje provozovatel obchodu s aplikacemi. Údaje zpracováváme po dobu trvání účtu.
3. Údaje o studiu a používání aplikace
Odpovědi na testové otázky, úspěšnost, čas strávený řešením, série (streak), použité nápovědy, dosažené úrovně, seznam přátel, výsledky duelů a percentilové srovnání. Tyto údaje jsou nezbytné pro poskytnutí služby — bez nich aplikace nemůže fungovat. Zpracováváme je po dobu trvání účtu.
Studijní data používáme výhradně k tomu, abychom studentovi zobrazili jeho hodnocení, postup a srovnání s ostatními, a k tomu, abychom přizpůsobili výběr a obtížnost otázek. Nepoužíváme je k vytváření marketingových profilů, k cílení reklamy ani je nepředáváme třetím stranám.
4. Platební údaje
Předplatné aplikace Testyx se hradí výhradně formou nákupu v obchodech App Store (Apple) a Google Play (Google). Prodejcem předplatného je vůči zákazníkovi provozovatel příslušného obchodu, který také vystavuje doklad o zaplacení a vyřizuje reklamace plateb i vrácení peněz.
Neobdržíme a nezpracováváme číslo platební karty, bankovní spojení ani fakturační adresu plátce. Od Apple a Google získáváme pouze identifikátor nákupu, druh a stav předplatného a datum jeho zahájení a ukončení. Tyto údaje potřebujeme k tomu, abychom v účtu zpřístupnili placené funkce. Uchováváme je po dobu trvání účtu a dále 3 roky pro případ reklamace.
Zpracování osobních údajů při samotné platbě se řídí zásadami ochrany osobních údajů společností Apple a Google, na které nemáme vliv.
5. Provozní a technické údaje
V mobilní aplikaci nepoužíváme žádné nástroje pro měření návštěvnosti ani pro analytiku chování uživatelů. Na webových stránkách www.testyx.cz sledujeme pouze souhrnnou návštěvnost — tedy kolik lidí stránky navštívilo a které stránky si zobrazili. K tomu používáme službu Google Analytics 4 (Google Ireland Limited) v bezcookie režimu: neukládáme do vašeho prohlížeče žádné analytické cookies, IP adresa je zkracována, nesledujeme chování jednotlivců a nevytváříme žádné profily. Právním titulem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Dále zpracováváme provozní záznamy, které automaticky vznikají při provozu našich serverů: IP adresu, datum a čas požadavku, typ zařízení, operační systém, verzi aplikace a záznamy o technických chybách a pádech aplikace. Slouží výhradně k zajištění provozu, bezpečnosti a k odstranění chyb. Právním titulem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Zpracováváme je 12 měsíců.
6. Komunikace s podporou
Obsah zpráv, které nám zašlete, a kontaktní údaje odesílatele. Zpracováváme je 3 roky od uzavření požadavku.
7. Newsletter a obchodní sdělení
Jméno a e-mailová adresa. Zasíláme pouze na základě dobrovolného souhlasu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb. Souhlas lze kdykoli odvolat odkazem pro odhlášení uvedeným v každém sdělení. Obchodní sdělení zasíláme výhradně na e-mail zákonného zástupce. Údaje zpracováváme do odvolání souhlasu, nejdéle 5 let.
Zrušení účtu a neaktivní účty
Po zrušení účtu uchováváme údaje 30 dní pro případ obnovy, poté je nenávratně mažeme. Účet, do kterého se uživatel nepřihlásil 24 měsíců, označíme jako neaktivní a zašleme upozornění na e-mail zákonného zástupce; pokud se uživatel nepřihlásí ani do 36 měsíců od posledního přihlášení, účet i s daty vymažeme.
Doklady o zaplacení předplatného vystavují Apple a Google. Naše účetní evidence obsahuje pouze souhrnná vyúčtování od těchto společností, která neobsahují údaje o jednotlivých uživatelích. Tato vyúčtování uchováváme 10 let podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty.
Co v aplikaci nezpracováváme
V aplikaci Testyx nezpracováváme zvláštní kategorie osobních údajů, tedy údaje o zdravotním stavu, rasovém či etnickém původu, náboženském vyznání, politických názorech ani biometrické údaje. Nežádáme adresu bydliště ani rodné číslo. Neurčujeme přesnou polohu — kraj zadává uživatel sám a slouží pouze k percentilovému srovnání.
Viditelnost údajů pro ostatní uživatele
Pokud student využívá funkci přátel a duelů, jsou ostatním uživatelům v jeho seznamu přátel viditelné jméno nebo přezdívka, dosažená úroveň a výsledky vzájemných duelů. Ostatní údaje viditelné nejsou.
Aplikace neobsahuje volnou textovou komunikaci mezi uživateli. Duel probíhá výhradně formou řešení otázek — uživatelé si nemohou posílat zprávy, obrázky ani odkazy. Přátelství vzniká pouze na základě oboustranného potvrzení.
Percentilové srovnání zobrazujeme vždy jen souhrnně, v rámci zvoleného kraje a ročníku, bez identifikace konkrétních osob.
Automatizované vyhodnocování
Aplikace automaticky vyhodnocuje odpovědi a přizpůsobuje obtížnost a výběr otázek. Nejde o automatizované rozhodování s právními účinky podle čl. 22 GDPR — výsledky slouží výhradně k procvičování a nemají žádný vliv na skutečné přijímací řízení. Percentilové srovnání je orientační a nepředstavuje předpověď výsledku zkoušky.
Reklama a marketingové profilování
V aplikaci Testyx nezobrazujeme reklamu třetích stran. Osobní údaje studentů nepředáváme reklamním sítím, nepoužíváme reklamní identifikátory zařízení (IDFA, Advertising ID) ani nástroje pro cílení reklamy a nevytváříme marketingové profily dětí.
Vaše práva v souvislosti se zpracováním
Máte právo nás kdykoli kontaktovat a uplatnit:
- právo na přístup k osobním údajům, které o vás zpracováváme,
- právo na opravu nepřesných nebo doplnění neúplných údajů,
- právo na výmaz,
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku proti zpracování,
- právo kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost dosavadního zpracování,
- právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Práva dítěte mladšího 15 let uplatňuje jeho zákonný zástupce. Žádost vyřídíme do 30 dnů od doručení; ve složitých případech můžeme lhůtu prodloužit o 60 dnů, o čemž vás vyrozumíme.
Ochrana a zabezpečení osobních údajů
S osobními údaji nakládáme odpovědně a v souladu s platnou českou a evropskou legislativou. Údaje zpracováváme automatizovaně i neautomatizovaně. Veškerá data jsou uložena na vlastních serverech v privátním cloudu v datovém centru na území České republiky, které provozuje společnost Master Internet, s.r.o. Data neopouštějí Českou republiku. K ochraně osobních údajů používáme moderní technologie odpovídající úrovni technologického vývoje.
Máme zavedená a udržujeme vhodná technická a organizační opatření, která brání zneužití, poškození či zničení osobních údajů:
- používáme firewall pro zabezpečení serverů a zajišťujeme šifrovaný přenos dat prostřednictvím protokolu HTTPS,
- hesla ukládáme výhradně v zašifrované podobě, v čitelné podobě je nemáme k dispozici,
- přístup k osobním údajům je chráněn heslem, vícefaktorovým ověřením a antivirovým softwarem,
- k osobním údajům mají přístup pouze oprávněné osoby,
- data jsou pravidelně zálohována.
E-maily s potvrzením registrace, souhrny o pokroku a provozními oznámeními odesíláme z vlastní infrastruktury v privátním cloudu. Nepoužíváme externí službu pro hromadnou rozesílku a e-mailové adresy uživatelů nepředáváme žádnému poskytovateli rozesílacích služeb.
Osobní údaje uživatelů nevyužíváme pro komerční účely třetích stran a neprodáváme je. Mohou být využity výhradně ke zlepšování našich služeb.
Kdo může mít přístup k osobním údajům
Osobní údaje mohou být zpřístupněny pouze našim spolupracovníkům, kteří zajišťují administrativní a technickou podporu provozu aplikace Testyx, nebo jiným subjektům výhradně za účelem splnění zákonných povinností.
Příjemci údajů jsou:
- Master Internet, s.r.o. — provoz datového centra a serverové infrastruktury,
- Apple Distribution International Ltd. a Google Ireland Limited — prodej, vyúčtování a správa předplatného,
- poskytovatel účetních služeb.
Zajišťujeme, že naši zaměstnanci a spolupracovníci zpracovávající osobní údaje jsou vázáni mlčenlivostí o osobních údajích a bezpečnostních opatřeních, jejichž prozrazení by mohlo ohrozit bezpečnost údajů. Tato povinnost trvá i po ukončení smluvního vztahu.
Předávání do třetích zemí
Osobní údaje ze své strany nepředáváme do třetích zemí mimo Evropskou unii ani mezinárodním organizacím. Databáze, aplikační servery i systém pro odesílání e-mailů jsou umístěny výhradně v datovém centru na území České republiky a data z naší infrastruktury Českou republiku neopouštějí.
Výjimkou je nákup předplatného. Ten se uskutečňuje v obchodech App Store a Google Play, jejichž provozovatelé mohou údaje o transakci zpracovávat i mimo Evropskou unii, a to na základě vlastních záruk podle kapitoly V GDPR, zejména standardních smluvních doložek. Na tento přenos nemáme vliv a neprobíhá prostřednictvím našich systémů.
Cookies
Na www.testyx.cz používáme pouze technické soubory cookie nezbytné pro fungování stránek a udržení přihlášení. Pro ty se podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, souhlas nevyžaduje. Analytické ani reklamní cookies nepoužíváme — měření návštěvnosti probíhá v bezcookie režimu, proto po vás nepožadujeme souhlas s cookies.
Změny těchto zásad
Tyto zásady můžeme aktualizovat. O podstatných změnách informujeme zákonné zástupce e-mailem nebo oznámením v aplikaci nejméně 30 dní před nabytím účinnosti.
Účinné od 23. 8. 2026 · monit s.r.o. · info@testyx.cz
← Zpět na hlavní stránku
