Domů · Soukromí
🔒 Ochrana soukromí

Zásady ochrany osobních údajů

Aplikace a webové stránky Testyx · monit s.r.o. · Účinné od 23. 8. 2026

Úvod

Osobní údaje označují jakékoli informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů je považován za určený nebo určitelný, pokud jej lze identifikovat přímo či nepřímo, zejména na základě čísla, kódu nebo jednoho či více prvků, které jsou charakteristické pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo společenskou identitu. Mezi osobní údaje tak patří zejména kontaktní údaje fyzické osoby, její IP adresa a mohou zahrnovat také informace o využívání služeb, aktivitách a preferencích jednotlivce.

Ochranu osobních údajů upravuje nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákon č. 110/2019 Sb., o zpracování osobních údajů.

Pojmy:

Co je zpracování osobních údajů

Zpracováním osobních údajů se rozumí jakákoli operace nebo soubor operací, které správce či zpracovatel systematicky provádí s osobními údaji, a to automatizovaně nebo jinými prostředky, zejména shromažďování, ukládání na nosiče informací, zpřístupňování, úprava nebo změna, vyhledávání, používání, předávání, šíření, zveřejňování, ukládání, výměna, třídění či kombinování, blokování a likvidace.

Kdo je správcem vašich údajů

Společnost monit s.r.o., IČ 26981742, se sídlem Skorkovského 1643/115, 636 00 Brno, Česká republika, která provozuje aplikaci Testyx, zpracovává jako správce — tj. určuje, jakým způsobem a k jakému účelu budou zpracovávány osobní údaje uvedené v části „Jaké údaje zpracováváme“.

Správce nejmenoval pověřence pro ochranu osobních údajů.

Kontaktní údaje správce:
Adresa: Purkyňova 648/125 (TITC), 612 00 Brno
E-mail: info@testyx.cz
Telefon: +420 773 111 501, +420 511 156 341

Věk uživatelů a souhlas zákonného zástupce

Aplikace Testyx je určena:

Naprostá většina studentů je mladší 15 let. Podle § 7 zákona č. 110/2019 Sb. je zpracování osobních údajů dítěte mladšího 15 let v souvislosti s nabídkou služby informační společnosti možné pouze se souhlasem zákonného zástupce. Proto platí:

Rozsah údajů o studentovi omezujeme na nezbytné minimum. Nepožadujeme datum narození, adresu, telefonní číslo ani fotografii studenta. Jako jméno lze uvést přezdívku.

Jaké údaje zpracováváme

1. Údaje poskytnuté při registraci studenta

Jméno nebo přezdívka, e-mailová adresa, heslo (uložené výhradně v zašifrované podobě), kraj, ročník a typ přijímací zkoušky. Tyto údaje jsou nezbytné pro zřízení a provoz účtu, právním titulem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Zpracováváme je po dobu trvání účtu.

2. Údaje poskytnuté zákonným zástupcem

Jméno, příjmení a e-mailová adresa zákonného zástupce. Slouží k potvrzení souhlasu se zřízením účtu dítěte, k zasílání týdenního přehledu o pokroku dítěte a k oznámením o stavu předplatného. Fakturační údaje nezpracováváme — doklad o zaplacení vystavuje provozovatel obchodu s aplikacemi. Údaje zpracováváme po dobu trvání účtu.

3. Údaje o studiu a používání aplikace

Odpovědi na testové otázky, úspěšnost, čas strávený řešením, série (streak), použité nápovědy, dosažené úrovně, seznam přátel, výsledky duelů a percentilové srovnání. Tyto údaje jsou nezbytné pro poskytnutí služby — bez nich aplikace nemůže fungovat. Zpracováváme je po dobu trvání účtu.

Studijní data používáme výhradně k tomu, abychom studentovi zobrazili jeho hodnocení, postup a srovnání s ostatními, a k tomu, abychom přizpůsobili výběr a obtížnost otázek. Nepoužíváme je k vytváření marketingových profilů, k cílení reklamy ani je nepředáváme třetím stranám.

4. Platební údaje

Předplatné aplikace Testyx se hradí výhradně formou nákupu v obchodech App Store (Apple) a Google Play (Google). Prodejcem předplatného je vůči zákazníkovi provozovatel příslušného obchodu, který také vystavuje doklad o zaplacení a vyřizuje reklamace plateb i vrácení peněz.

Neobdržíme a nezpracováváme číslo platební karty, bankovní spojení ani fakturační adresu plátce. Od Apple a Google získáváme pouze identifikátor nákupu, druh a stav předplatného a datum jeho zahájení a ukončení. Tyto údaje potřebujeme k tomu, abychom v účtu zpřístupnili placené funkce. Uchováváme je po dobu trvání účtu a dále 3 roky pro případ reklamace.

Zpracování osobních údajů při samotné platbě se řídí zásadami ochrany osobních údajů společností Apple a Google, na které nemáme vliv.

5. Provozní a technické údaje

V mobilní aplikaci nepoužíváme žádné nástroje pro měření návštěvnosti ani pro analytiku chování uživatelů. Na webových stránkách www.testyx.cz sledujeme pouze souhrnnou návštěvnost — tedy kolik lidí stránky navštívilo a které stránky si zobrazili. K tomu používáme službu Google Analytics 4 (Google Ireland Limited) v bezcookie režimu: neukládáme do vašeho prohlížeče žádné analytické cookies, IP adresa je zkracována, nesledujeme chování jednotlivců a nevytváříme žádné profily. Právním titulem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Dále zpracováváme provozní záznamy, které automaticky vznikají při provozu našich serverů: IP adresu, datum a čas požadavku, typ zařízení, operační systém, verzi aplikace a záznamy o technických chybách a pádech aplikace. Slouží výhradně k zajištění provozu, bezpečnosti a k odstranění chyb. Právním titulem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Zpracováváme je 12 měsíců.

6. Komunikace s podporou

Obsah zpráv, které nám zašlete, a kontaktní údaje odesílatele. Zpracováváme je 3 roky od uzavření požadavku.

7. Newsletter a obchodní sdělení

Jméno a e-mailová adresa. Zasíláme pouze na základě dobrovolného souhlasu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb. Souhlas lze kdykoli odvolat odkazem pro odhlášení uvedeným v každém sdělení. Obchodní sdělení zasíláme výhradně na e-mail zákonného zástupce. Údaje zpracováváme do odvolání souhlasu, nejdéle 5 let.

Zrušení účtu a neaktivní účty

Po zrušení účtu uchováváme údaje 30 dní pro případ obnovy, poté je nenávratně mažeme. Účet, do kterého se uživatel nepřihlásil 24 měsíců, označíme jako neaktivní a zašleme upozornění na e-mail zákonného zástupce; pokud se uživatel nepřihlásí ani do 36 měsíců od posledního přihlášení, účet i s daty vymažeme.

Doklady o zaplacení předplatného vystavují Apple a Google. Naše účetní evidence obsahuje pouze souhrnná vyúčtování od těchto společností, která neobsahují údaje o jednotlivých uživatelích. Tato vyúčtování uchováváme 10 let podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty.

Co v aplikaci nezpracováváme

V aplikaci Testyx nezpracováváme zvláštní kategorie osobních údajů, tedy údaje o zdravotním stavu, rasovém či etnickém původu, náboženském vyznání, politických názorech ani biometrické údaje. Nežádáme adresu bydliště ani rodné číslo. Neurčujeme přesnou polohu — kraj zadává uživatel sám a slouží pouze k percentilovému srovnání.

Viditelnost údajů pro ostatní uživatele

Pokud student využívá funkci přátel a duelů, jsou ostatním uživatelům v jeho seznamu přátel viditelné jméno nebo přezdívka, dosažená úroveň a výsledky vzájemných duelů. Ostatní údaje viditelné nejsou.

Aplikace neobsahuje volnou textovou komunikaci mezi uživateli. Duel probíhá výhradně formou řešení otázek — uživatelé si nemohou posílat zprávy, obrázky ani odkazy. Přátelství vzniká pouze na základě oboustranného potvrzení.

Percentilové srovnání zobrazujeme vždy jen souhrnně, v rámci zvoleného kraje a ročníku, bez identifikace konkrétních osob.

Automatizované vyhodnocování

Aplikace automaticky vyhodnocuje odpovědi a přizpůsobuje obtížnost a výběr otázek. Nejde o automatizované rozhodování s právními účinky podle čl. 22 GDPR — výsledky slouží výhradně k procvičování a nemají žádný vliv na skutečné přijímací řízení. Percentilové srovnání je orientační a nepředstavuje předpověď výsledku zkoušky.

Reklama a marketingové profilování

V aplikaci Testyx nezobrazujeme reklamu třetích stran. Osobní údaje studentů nepředáváme reklamním sítím, nepoužíváme reklamní identifikátory zařízení (IDFA, Advertising ID) ani nástroje pro cílení reklamy a nevytváříme marketingové profily dětí.

Vaše práva v souvislosti se zpracováním

Máte právo nás kdykoli kontaktovat a uplatnit:

Práva dítěte mladšího 15 let uplatňuje jeho zákonný zástupce. Žádost vyřídíme do 30 dnů od doručení; ve složitých případech můžeme lhůtu prodloužit o 60 dnů, o čemž vás vyrozumíme.

Ochrana a zabezpečení osobních údajů

S osobními údaji nakládáme odpovědně a v souladu s platnou českou a evropskou legislativou. Údaje zpracováváme automatizovaně i neautomatizovaně. Veškerá data jsou uložena na vlastních serverech v privátním cloudu v datovém centru na území České republiky, které provozuje společnost Master Internet, s.r.o. Data neopouštějí Českou republiku. K ochraně osobních údajů používáme moderní technologie odpovídající úrovni technologického vývoje.

Máme zavedená a udržujeme vhodná technická a organizační opatření, která brání zneužití, poškození či zničení osobních údajů:

E-maily s potvrzením registrace, souhrny o pokroku a provozními oznámeními odesíláme z vlastní infrastruktury v privátním cloudu. Nepoužíváme externí službu pro hromadnou rozesílku a e-mailové adresy uživatelů nepředáváme žádnému poskytovateli rozesílacích služeb.

Osobní údaje uživatelů nevyužíváme pro komerční účely třetích stran a neprodáváme je. Mohou být využity výhradně ke zlepšování našich služeb.

Kdo může mít přístup k osobním údajům

Osobní údaje mohou být zpřístupněny pouze našim spolupracovníkům, kteří zajišťují administrativní a technickou podporu provozu aplikace Testyx, nebo jiným subjektům výhradně za účelem splnění zákonných povinností.

Příjemci údajů jsou:

Zajišťujeme, že naši zaměstnanci a spolupracovníci zpracovávající osobní údaje jsou vázáni mlčenlivostí o osobních údajích a bezpečnostních opatřeních, jejichž prozrazení by mohlo ohrozit bezpečnost údajů. Tato povinnost trvá i po ukončení smluvního vztahu.

Předávání do třetích zemí

Osobní údaje ze své strany nepředáváme do třetích zemí mimo Evropskou unii ani mezinárodním organizacím. Databáze, aplikační servery i systém pro odesílání e-mailů jsou umístěny výhradně v datovém centru na území České republiky a data z naší infrastruktury Českou republiku neopouštějí.

Výjimkou je nákup předplatného. Ten se uskutečňuje v obchodech App Store a Google Play, jejichž provozovatelé mohou údaje o transakci zpracovávat i mimo Evropskou unii, a to na základě vlastních záruk podle kapitoly V GDPR, zejména standardních smluvních doložek. Na tento přenos nemáme vliv a neprobíhá prostřednictvím našich systémů.

Cookies

Na www.testyx.cz používáme pouze technické soubory cookie nezbytné pro fungování stránek a udržení přihlášení. Pro ty se podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, souhlas nevyžaduje. Analytické ani reklamní cookies nepoužíváme — měření návštěvnosti probíhá v bezcookie režimu, proto po vás nepožadujeme souhlas s cookies.

Změny těchto zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách informujeme zákonné zástupce e-mailem nebo oznámením v aplikaci nejméně 30 dní před nabytím účinnosti.

Účinné od 23. 8. 2026 · monit s.r.o. · info@testyx.cz