Správce a kontakt
Správcem osobních údajů je Alexey Strokin, provozovatel iapps.by. Dotazy, žádosti o uplatnění práv a žádosti o výmaz posílejte na pdd@iapps.by.
Tyto zásady se vztahují na mobilní aplikaci, její AI asistenty, případové studie a jejich kontrolu, synchronizaci studijních statistik, podporu a související webové stránky.
Nezávislá aplikace a oficiální zdroje
Otázky a další uvedené materiály pocházejí z oficiálních zdrojů Ministerstva dopravy ČR, včetně systému IS eTesty. Autoškola 2026: Testy CZ je nezávislá vzdělávací aplikace.
Údaje uložené v zařízení
Základní používání aplikace nevyžaduje účet ani Firebase Authentication. Výsledky testů, oblíbené otázky, nastavení, historie procvičování, koncepty odpovědí na případové studie a historie konverzací mohou být ukládány místně v zařízení.
Pokud je iCloud dostupný, aplikace do něj může uložit pouze náhodné identifikátory odeslaných případových studií a další podporované synchronizační údaje. Samotné odpovědi na případovou studii se do iCloudu neukládají; identifikátor slouží k opětovnému načtení stavu a výsledku z našeho backendu na jiném zařízení se stejným účtem iCloud. Nezískáváme jméno, e-mail ani přihlašovací údaje k účtu iCloud.
Reset statistik nebo vymazání historie v aplikaci odstraní příslušná místní data. Neodstraní automaticky dříve přijaté analytické nebo bezpečnostní záznamy na serveru.
Technické, analytické a nákupní údaje
Při spuštění a používání aplikace automaticky zpracováváme technické údaje a údaje o používání pro provoz, zabezpečení, produktovou analytiku a řešení chyb. Patří mezi ně náhodný identifikátor instalace, verze aplikace a systému, jazyk, typ zařízení, čas události, relace, obrazovky a funkce použité v aplikaci, výsledky a souhrny studijního postupu, diagnostické údaje a přibližná země odvozená poskytovatelem služby.
Náhodný identifikátor je uložen v zařízení a umožňuje přiřadit události ke stejné instalaci i při dalších spuštěních. Tyto údaje jsou pseudonymní, nikoli automaticky anonymní. Studijní statistiky mohou být také odesílány do našeho backendu pro přehled průběhu učení a podporované personalizované funkce, včetně vyžádaného studijního plánu.
Pro ověření prémiového přístupu můžeme zpracovávat náhodný identifikátor, identifikátor produktu včetně označení zvoleného programu RO, ZPZ nebo ZD, stav předplatného nebo nákupu, datum transakce a údaje o přiřazení kampaně. Platební kartu ani heslo k účtu App Store nezískáváme; platbu zpracovává Apple.
Google Firebase Analytics a Amplitude používáme k měření používání a zlepšování funkcí aplikace, Firebase Crashlytics k diagnostice chyb, Firebase App Check k ověření požadavků aplikace a RevenueCat k ověření nákupů, prémiového přístupu a související atribuci. Zpracovávané kategorie údajů se liší podle účelu jednotlivé služby.
Při zobrazení otázky s videem může aplikace načíst video přímo z oficiálního webu eTesty Ministerstva dopravy. Provozovatel tohoto zdroje přitom může obdržet IP adresu, čas požadavku a technické údaje, které zařízení běžně předává při načítání internetového obsahu.
Případové studie a manuální kontrola
Tato volitelná funkce je určena pro program odborné způsobilosti dopravce (ZD). Po vašem výslovném potvrzení odešle aplikace náhodný identifikátor podání, identifikátor vybrané případové studie, identifikátory otázek, vaše textové odpovědi a omezený technický kontext aplikace. Úplné oficiální zadání se z aplikace neodesílá; backend je načte podle identifikátoru z našeho zabezpečeného úložiště.
Odpovědi, stav kontroly, bodové nebo slovní hodnocení, komentáře kontrolujícího, čas kontroly a auditní záznam oprávněného kontrolujícího uchováváme ve Firebase. Přístup má pouze omezený okruh pověřených osob prostřednictvím oddělené části interního CMS. Interní poznámky kontrolujícího se uživateli nezobrazují.
Pokud požádáte o oznámení výsledku a povolíte oznámení v systému, zpracujeme token zařízení pro Firebase Cloud Messaging a Apple Push Notification service. Oprávnění můžete kdykoli změnit v nastavení zařízení; bez něj lze stav nadále načíst po otevření aplikace.
Podání není spojeno s uživatelským účtem v aplikaci. K jeho nalezení používáme pouze náhodný identifikátor. Do odpovědí proto nevkládejte jméno, kontaktní údaje, registrační značky, údaje o zaměstnavateli ani jiné osobní či důvěrné informace.
AI asistenti
Před prvním odesláním požadavku na AI vás aplikace požádá o výslovné povolení sdílení údajů. Když dobrovolně použijete vysvětlení otázky nebo asistenta pravidel, náš backend zpracuje text konverzace a podle situace také text otázky a odpovědí, vysvětlení, identifikátor a téma otázky, odkaz na pravidlo, textový popis obrázku nebo samotný obrázek otázky.
U placené ručně vyžádané AI kontroly případové studie backend podle náhodného identifikátoru načte vaše uložené odpovědi a podle identifikátoru obsahu doplní oficiální zadání a otázky ze serverového úložiště. Tento kontext a vaše následná konverzace se odešlou do OpenAI API. AI hodnocení je pouze průběžná studijní zpětná vazba a nenahrazuje kontrolu člověkem ani výsledek skutečné zkoušky.
Požadavek obsahuje také verzi aplikace, jazyk, deklarovaný stav prémiového přístupu, identifikátor požadavku a náhodný identifikátor instalace pro zabezpečení a limity. U dotazu na osobní studijní plán může backend přidat omezený přehled studijního postupu, například připravenost, slabá témata a nedávné výsledky. Pro obecné dotazy k pravidlům se tento přehled nenačítá.
Sestavený požadavek je přes Google Firebase odeslán do OpenAI API za účelem vytvoření odpovědi. Vstupy a výstupy OpenAI API se ve výchozím nastavení nepoužívají k trénování modelů, pokud zákazník API výslovně nezvolí sdílení. OpenAI může standardně uchovávat obsah a metadata v bezpečnostních protokolech po dobu až 30 dnů, případně déle, pokud to vyžaduje právo nebo ochrana služby.
Do zpráv neposílejte jméno, adresu, telefon, e-mail, doklady, platební údaje, zdravotní údaje ani důvěrné informace o sobě nebo jiné osobě.
Účely a právní základy
Ověření nákupů a prémiového přístupu, poskytnutí vámi vyžádaných funkcí, manuální kontrolu odeslaných případových studií a související podporu zajišťujeme na základě plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Produktová analytika a diagnostika slouží k vyhodnocení používání funkcí, nalezení chyb a zlepšování aplikace. Pro toto zpracování vycházíme z oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem na ochraně služby a uživatelů uplatňujeme také při zabezpečení, prevenci zneužití a ochraně práv. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku způsobem uvedeným níže.
Sdílení obsahu s OpenAI pro volitelné AI funkce probíhá na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze odvolat v nastavení AI; odvolání nemá vliv na zákonnost předchozího zpracování. Povinné uchování nebo zpřístupnění údajů vyžadované právními předpisy se opírá o čl. 6 odst. 1 písm. c) GDPR. Tím nejsou dotčeny případné samostatné požadavky právních předpisů na ukládání údajů do zařízení nebo přístup k nim.
Příjemci a předávání do zahraničí
Údaje mohou podle použité funkce zpracovávat Apple, Google Firebase včetně Firebase Cloud Messaging, Amplitude, RevenueCat a OpenAI, naši poskytovatelé infrastruktury a podpory, pověření interní kontrolující případových studií, odborní poradci nebo orgány veřejné moci, pokud to vyžaduje zákon.
Při sdílení uživatelských údajů vyžadujeme od třetích stran stejnou nebo rovnocennou úroveň ochrany, jakou stanoví tyto zásady a pravidla App Store. U poskytovatelů jednajících jako naši zpracovatelé musí smluvní podmínky omezovat zpracování na sjednané účely a zajišťovat důvěrnost, zabezpečení a součinnost při uplatňování práv. Odkaz na zásady poskytovatele nenahrazuje naše povinnosti jako správce.
Někteří poskytovatelé mohou zpracovávat údaje mimo Českou republiku nebo Evropský hospodářský prostor. V takovém případě se opíráme o mechanismus uznaný právními předpisy, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky a doplňující ochranná opatření.
Informace o zárukách použitých při konkrétním předání a o možnosti získat jejich kopii si můžete vyžádat na pdd@iapps.by.
Informace poskytovatelů: https://firebase.google.com/support/privacy, https://amplitude.com/privacy, https://www.revenuecat.com/privacy/, https://openai.com/policies/privacy-policy/ a https://www.apple.com/legal/privacy/.
Doba uchování a zabezpečení
Záznamy jednotlivých AI požadavků a odpovědí na našem backendu, včetně uloženého kontextu a pseudonymních technických údajů, mají nastavenou dobu uchování 90 dnů od vytvoření. Slouží k diagnostice, zabezpečení a analýze fungování AI. Po uplynutí této doby jsou určeny k automatickému odstranění; technické odstranění probíhá asynchronně. Tento interval je oddělený od výše popsaného uchování u OpenAI a nevztahuje se na místní historii v zařízení ani na kopii AI hodnocení uloženou u případové studie.
Podání případové studie, odpovědi, manuální hodnocení a případnou kopii AI hodnocení uchováváme po dobu kontroly a následného poskytování výsledku prostřednictvím identifikátoru podání. Samotné dokončení kontroly ani smazání místního konceptu podání ze serveru neodstraní. Výmaz můžete požadovat podle níže uvedeného postupu; případné další uchování může být nezbytné pro řešení konkrétního sporu nebo splnění právní povinnosti.
U nákupních záznamů se doba uchování řídí potřebou ověřovat a obnovovat zakoupený přístup, řešit reklamace a splnit příslušné právní povinnosti. U analytických, diagnostických a synchronizovaných studijních údajů závisí na typu záznamu, nastavení uchování příslušné služby a účelu zpracování. Agregované údaje, které již nelze spojit s konkrétní instalací, mohou být uchovány déle. Konkrétní informace o uchování vašich dohledatelných záznamů si můžete vyžádat spolu se žádostí o přístup nebo výmaz.
Používáme přiměřená technická a organizační opatření, včetně omezení přístupu, kontroly aplikace a pseudonymních identifikátorů. Žádný způsob přenosu nebo ukládání však nelze zaručit jako absolutně bezpečný.
Vaše práva
V rozsahu stanoveném GDPR můžete požadovat přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku proti zpracování založenému na oprávněném zájmu a odvolat souhlas. Napište na pdd@iapps.by; pro nalezení pseudonymních záznamů můžeme požádat o náhodný identifikátor instalace nebo podání, který vám aplikace zpřístupní, nikoli o doklad totožnosti, pokud není nezbytný.
Souhlas se sdílením údajů s AI můžete odvolat v části Nastavení AI → Sdílení dat se službou AI → Odebrat povolení. Nové požadavky nebudou odesílány do AI, dokud sdílení znovu nepovolíte. Odvolání samo nevymaže již uložené údaje ani místní historii a nemění zpracování údajů pro ostatní účely popsané v těchto zásadách.
Volba Nastavení AI → Požádejte o vymazání dat AI připraví e-mail s identifikátorem instalace. Žádost je třeba odeslat; nejde o okamžité automatické smazání. Pokud nelze e-mailovou aplikaci otevřít, napište přímo na pdd@iapps.by. Stejným kontaktem můžete požádat o výmaz dalších údajů, včetně analytických záznamů nebo případových studií; u studie připojte identifikátor podání, pokud jej máte k dispozici.
Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Je-li v zákonem stanovených případech nutné lhůtu prodloužit, informujeme vás během prvního měsíce o důvodu a prodloužení. V odpovědi vysvětlíme rozsah provedeného výmazu i případné údaje, které musíme ponechat, a důvod jejich uchování. V potřebném rozsahu zajistíme součinnost našich zpracovatelů; údaje zpracovávané samostatně společností Apple pro váš účet a platby podléhají také jejím postupům pro uplatnění práv.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz/.
AI zpětná vazba ani manuální kontrola případové studie nemá právní účinek a není oficiálním výsledkem zkoušky. Nepoužíváme osobní údaje k výhradně automatizovanému rozhodování, které by pro uživatele mělo právní nebo obdobně závažné účinky.
Děti a změny zásad
Aplikace není určena ke shromažďování osobních údajů dětí. Pokud je pro zpracování nezletilého vyžadován souhlas zákonného zástupce, má být aplikace používána pouze s tímto souhlasem.
Tyto zásady můžeme změnit při úpravě aplikace, poskytovatelů nebo právních požadavků. Aktuální verzi zveřejníme na této stránce s novým datem.