Zásady ochrany osobních údajů – WORDY

Náš závazek k ochraně soukromí

WORDY se zavazuje chránit soukromí a bezpečnost osobních údajů svých uživatelů. Snažíme se být transparentní ohledně našich postupů při nakládání s daty a poskytovat vám kontrolu nad vašimi osobními údaji.

Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, sdílíme a chráníme vaše informace při používání naší aplikace pro výuku jazyků. Dodržujeme obecné nařízení o ochraně osobních údajů (GDPR) pro naše evropské uživatele a příslušné americké zákony o ochraně soukromí pro naše americké uživatele.

1. Správce osobních údajů

2. Zpracovatelé dat

Spolupracujeme s důvěryhodnými poskytovateli služeb třetích stran, kteří zpracovávají data naším jménem:

Poskytovatelé IT služeb:

Poskytovatelé obsahu:

3. Informace, které shromažďujeme

4. Cookies a sledovací technologie

Používáme různé sledovací technologie ke zlepšení uživatelského prostředí a rozvoji naší služby:

• Firebase Analytics: Analýza využívání aplikace
• Mixpanel: Podrobné sledování chování uživatelů
• PostHog: Využívání funkcí a A/B testování
• AppsFlyer: Efektivita marketingových kampaní
• Identifikátory zařízení: IDFV (Identifier for Vendor) – nejednoznačný, na aplikaci specifický identifikátor

4.1. Možnosti odhlášení:

• Zakažte analytiku v nastavení aplikace
• iOS: Nastavení > Soukromí a zabezpečení > Sledování > zakažte „Povolit žádosti o sledování”
• Zakázání sledování neovlivní funkčnost aplikace

4.2. Reklamní data

WORDY neprodává vaše osobní údaje třetím stranám pro marketingové účely. Data shromážděná poskytovateli analytiky slouží výhradně ke zlepšování služeb, nikoli k cílené reklamě. WORDY se zavazuje poskytovat vzdělávání jazyků bez reklam.

5. Bezpečnost dat

Implementujeme vhodná technická a organizační opatření k ochraně vašich osobních údajů:

• Šifrování: Veškerá data jsou šifrována při přenosu (HTTPS/TLS)
• Řízení přístupu: Přístup k osobním údajům mají pouze oprávnění zaměstnanci
• Pravidelné bezpečnostní kontroly
• Prevence úniku dat
• Automatizované bezpečnostní zálohy

6. Vaše práva

Podle zákonů o ochraně osobních údajů máte následující práva:

7. Mezinárodní přenosy dat

Někteří naši zpracovatelé se nacházejí mimo Evropský hospodářský prostor. Zajišťujeme odpovídající záruky:

7.1. Partneři certifikovaní v rámci EU-US Data Privacy Framework (DPF):

• Google LLC – Služby Firebase
• Mixpanel Inc. – Analytika
• PostHog Inc. – Produktová analytika
• AppsFlyer Ltd. – Marketingová analytika (Izrael, s rozhodnutím o přiměřenosti)
• OneSignal Inc. – Push notifikace

7.2. Partneři chránění standardními smluvními doložkami (SCC):

• Apple Inc. – Autentizace a app služby
• Supabase Inc. – Backendové služby (Singapur)
• RevenueCat Inc. – Správa předplatného
• Shake Ltd. – Hlášení chyb (Chorvatsko, člen EU)

7.3. Záruky:

• Všechny přenosy zahrnují odpovídající úroveň ochrany
• Certifikace DPF jsou pravidelně ověřovány
• SCC jsou založeny na rozhodnutí Komise EU 2021/914
• Podrobnosti jsou k dispozici na vyžádání

8. Ochrana soukromí dětí

WORDY je dostupný pro uživatele ve věku 12 let a starší. Vědomě neshromažďujeme osobní údaje dětí mladších 12 let. Pokud zjistíme, že jsme shromáždili data od dítěte mladšího 12 let, tyto údaje neprodleně smažeme.

Pro uživatele mladší 14 let mohou rodiče/zákonní zástupci:

• Přistupovat k vzdělávacím datům dítěte
• Omezit určitý obsah
• Požádat o smazání účtu
• Sledovat využívání komunitních funkcí

9. Doba uchovávání dat

• Data účtu: Do smazání účtu
• Analytika využívání: 2 roky
• Technické záznamy: 1 rok
• Data o nákupech: Dle požadavků zákona (7–10 let)
• Marketingová data: Do odvolání souhlasu

10. Automatizované rozhodování

WORDY poskytuje personalizovaná doporučení pro výuku jazyků na základě vaší historie a preferencí. To nepředstavuje automatizované rozhodování ve smyslu GDPR, protože nevyvolává právní účinky ani podobně závažné dopady.

11. Správa narušení zabezpečení dat

V případě narušení zabezpečení dat:

• Oznámíme dozorčímu orgánu do 72 hodin
• Informujeme dotčené uživatele v případě vysokého rizika
• Zdokumentujeme incident a přijatá opatření

Zavazujeme se k transparentnosti. V případě závažného narušení bezpečnosti dat zveřejníme veřejné oznámení na našich webových stránkách, a to vedle regulatorních notifikací.

12. Vaše práva v Kalifornii

Pokud jste rezidentem Kalifornie, máte dodatečná práva podle kalifornského zákona o ochraně soukromí spotřebitelů (CCPA):

• Právo vědět, jaké osobní údaje shromažďujeme, používáme a sdílíme
• Právo na smazání osobních údajů
• Právo odmítnout prodej osobních údajů (osobní údaje neprodáváme)
• Právo na nediskriminaci za uplatňování práv na ochranu soukromí

14. Dozorčí orgán

Uživatelé z EU mohou podávat stížnosti u svého místního úřadu pro ochranu osobních údajů. Náš hlavní dozorčí orgán je:

Maďarský národní úřad pro ochranu osobních údajů a svobodu informací (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Email: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400

15. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. O změnách vás budeme informovat prostřednictvím aplikace a e-mailu. Změny nabývají účinnosti 30 dní po zveřejnění.

16. Rozhodné právo

Tyto zásady ochrany osobních údajů se řídí právem Maďarska. Tím však nejsou dotčena vaše práva podle příslušných zákonů o ochraně osobních údajů v zemi vašeho bydliště, včetně GDPR pro rezidenty EU a státních zákonů o ochraně soukromí pro rezidenty USA.