Zásady ochrany osobních údajů Freio
Datum účinnosti této verze: 21. srpna 2026
Poslední aktualizace: 21. srpna 2026
Nahrazuje verzi: 3. srpna 2026
1. Kdo jsme a jak nás kontaktovat
Správce osobních údajů:
Danila Sergejevič Anikin (provozovatel platformy Freio)
IČO: 24608840
Místo podnikání: Kettnerova 2053/18, Praha 13 – Stodůlky, 155 00, Česká republika
E-mail: [email protected]
Web: freio.cz
Freio je vzdělávací platforma pro přípravu na přijímací zkoušky a SCIO testy. Jako správce osobních údajů určujeme, proč a jak zpracováváme vaše osobní údaje.
Pověřenec pro ochranu osobních údajů (DPO) nebyl jmenován; zpracování dat provádíme v rozsahu, který jeho jmenování nevyžaduje. Dotazy k ochraně dat zasílejte na [email protected].
Tyto Zásady jsou vypracovány v souladu s Nařízením GDPR (2016/679) a zákonem č. 110/2019 Sb. o zpracování osobních údajů.
2. Jaké osobní údaje zpracováváme
| Kategorie | Konkrétní údaje | Povinné? |
|---|---|---|
| Identifikační | E-mailová adresa, jméno | Ano – bez nich nelze vytvořit účet |
| Profilové | Přezdívka/uživatelské jméno, profilový obrázek (max. 200 kB) | Ne |
| Přihlašovací | Údaje předané službou Google při přihlášení přes Google (je-li použito) | Závisí na způsobu registrace |
| Studijní | Výsledky testů, odpovědi, studijní pokrok, aktivita v aplikaci | Ano – klíčová funkce služby |
| Dobrovolně zveřejněné v žebříčku | Profilové zobrazované jméno odsouhlasené v přesném náhledu, pořadí, celé procento a předmět | Ne – zveřejnění vyžaduje samostatný souhlas a je dostupné pouze uživatelům od 18 let |
| Transakční | Nákupní historie, informace o předplatném, datum nákupu | Ano – pro fakturaci a plnění smlouvy |
| Technické | IP adresa, typ a verze prohlížeče, operační systém, cookies potřebné k přihlášení | Automaticky při použití služby |
| Věkové ověření | Datum narození (nebo věková kategorie) | Ano – pro ověření věku dle zákona |
3. Proč a na jakém základě údaje zpracováváme
| Účel zpracování | Právní základ | Popis |
|---|---|---|
| Vytvoření a správa uživatelského účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Bez účtu nelze platformu používat – registrace = uzavření smlouvy o poskytování digitální služby (EDPB Opinion 2/2025) |
| Poskytování a personalizace digitální služby | Plnění smlouvy (čl. 6/1/b GDPR) | Ukládání výsledků, sledování pokroku, adaptivní doporučení |
| Zpracování plateb | Plnění smlouvy (čl. 6/1/b GDPR) | Předání nezbytných dat Stripe pro zpracování platby |
| Zákaznická podpora a komunikace | Oprávněný zájem (čl. 6/1/f GDPR) | Odpovídání na dotazy a reklamace |
| Plnění účetních a daňových povinností | Právní povinnost (čl. 6/1/c GDPR) | Uchovávání faktur a platebních dokladů |
| Bezpečnost, prevence podvodů a zneužití | Oprávněný zájem (čl. 6/1/f GDPR) | Odhalování neobvyklého provozu a ochrana služby |
| Zlepšování služby na základě agregovaných dat | Oprávněný zájem (čl. 6/1/f GDPR) | Pouze anonymizovaná a agregovaná statistika |
| Analytika používání webu a aplikace (PostHog) | Souhlas (čl. 6/1/a GDPR); bez souhlasu jen anonymní měření bez cookies na základě oprávněného zájmu (čl. 6/1/f) | Se souhlasem sledujeme navštívené stránky a dokončené akce, abychom Freio zlepšovali. PostHog získává tyto údaje pouze z prohlížeče. Při výmazu účtu odstraníme také případný dřívější analytický profil. Podrobnosti jsou v Zásadách používání cookies. |
| Režim tříd – správa členství a případné sdílení výsledků s učitelem | Plnění smlouvy / oprávněný zájem (čl. 6/1/b nebo f GDPR) | Výsledek lze sdílet jen s jednoznačnou vazbou na konkrétní třídu nebo úkol; bez ní zůstává skrytý. Student je informován před vstupem; viz čl. 8. |
| Dobrovolný žebříček se zobrazovaným jménem | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Přesné profilové jméno zobrazené před udělením souhlasu, pořadí, celé procento a předmět zpřístupníme pouze přihlášeným účastníkům, kteří souhlasili se stejnou podobou žebříčku. Zveřejnění může začít prvním způsobilým výsledkem. |
3.1 Dobrovolný žebříček se zobrazovaným jménem
Žebříček se jménem je ve výchozím stavu vypnutý a je dostupný pouze uživatelům
od 18 let. Před udělením souhlasu zobrazíme přesné jméno, které bude
zveřejněno. Jde o profilovou přezdívku nebo celé jméno v podobě, kterou Freio
používá pro zobrazení. E-mail ani interní označení účtu jako náhradu jména
nikdy nepoužíváme.
Souhlas se vztahuje právě na toto zobrazené jméno, pořadí, celé procento a
předmět. Uložíme podobu jména platnou v okamžiku souhlasu a pozdější změna
profilu ji v žebříčku automaticky nezmění. Pro změnu zveřejněného jména je nutné
souhlas odvolat a udělit nový souhlas nad nově zobrazeným náhledem. Starší
souhlas se zveřejněním náhodného pseudonymu se pro zveřejnění jména nepoužije.
Pokud je tento starší souhlas stále aktivní, pseudonymní účast může ve starší
verzi žebříčku pokračovat do jeho odvolání nebo nahrazení novým souhlasem se
jménem; starší souhlas nikdy neopravňuje ke zveřejnění profilového jména.
Jméno uvidí pouze přihlášení účastníci, kteří udělili stejný souhlas se
jménem. Souhlas lze kdykoli odvolat přímo v žebříčku; po odvolání se jméno ani
výsledek v aktivním žebříčku dále nezobrazují. Odvoláním není dotčena zákonnost
zpracování před odvoláním.
4. Zpracování osobních údajů nezletilých
4.1 Věk digitálního souhlasu
Věk digitálního souhlasu v České republice je 15 let (§ 7 zákona č. 110/2019 Sb.). Zpracování osobních údajů dítěte mladšího 15 let na základě jeho souhlasu je zákonem zakázáno bez souhlasu zákonného zástupce.
4.2 Věkové ověření při registraci
Při registraci požadujeme datum narození pro automatické určení věkové kategorie:
- 15 let a více: Registrace probíhá standardně. Uživatel může sám udělit souhlas se zpracováním údajů.
- Méně než 15 let: Zahájíme postup rodičovského souhlasu (viz 4.3).
4.3 Postup rodičovského souhlasu (uživatelé mladší 15 let)
- Student vyplní registrační formulář včetně e-mailové adresy zákonného zástupce.
- Zákonný zástupce obdrží e-mail se: (a) informacemi o zpracování dat, (b) odkazem pro udělení souhlasu (platný 7 dní).
- Zákonný zástupce odkaz otevře, přečte informace a aktivně potvrdí souhlas kliknutím na potvrzovací tlačítko.
- Platforma uloží záznam o souhlasu (datum, čas, IP adresa zákonného zástupce, obsah souhlasu).
- Teprve po potvrzení souhlasu je účet aktivován.
Prostý checkbox „mám souhlas rodiče" vyplněný studentem samotným není platným souhlasem.
4.4 Omezení zpracování pro nezletilé
Pro uživatele mladší 18 let platí tato omezení:
- Zákaz profilování pro marketingové účely
- Nezařazení do produktového žebříčku se jménem; tato funkce je dostupná pouze uživatelům od 18 let
- Zkrácená doba uchovávání dat po ukončení účtu
4.5 Posouzení vlivu na ochranu osobních údajů (DPIA)
Zpracování studijních dat dětí v kombinaci se sledováním pokroku a výsledků představuje zpracování osobních údajů zranitelné skupiny ve smyslu čl. 35 odst. 3 GDPR. Provozovatel provedl posouzení vlivu na ochranu osobních údajů (DPIA) a přijal příslušná technická a organizační opatření ke snížení rizik.
5. Komu vaše data předáváme
Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám pro jejich vlastní marketingové účely.
Kde jsou vaše data uložena: Databázi, autentizaci a ukládání vašich údajů (účet, studijní data, výsledky) provozujeme na vlastní serverové infrastruktuře umístěné v České republice. Tato data se nepředávají žádnému poskytovateli cloudové databáze mimo EU a zůstávají na infrastruktuře provozované přímo správcem v Evropské unii.
K provozu služby využíváme následující zpracovatele:
| Příjemce | Sídlo | Účel zpracování | Právní základ přenosu |
|---|---|---|---|
| Stripe, Inc. | USA | Zpracování plateb | Rámec ochrany osobních údajů mezi EU a USA (DPF) a standardní smluvní doložky (SCC) |
| Google LLC | USA | Přihlášení přes Google a doručování oznámení do mobilní aplikace | Rámec ochrany osobních údajů mezi EU a USA (DPF) a standardní smluvní doložky (SCC) |
| Seznam.cz, a.s. | Česká republika | Odesílání e-mailů, například potvrzení, obnovení hesla a upozornění | Zpracování v rámci EU (ČR) a smlouva o zpracování osobních údajů |
| PostHog, Inc. | USA (zpracování ve Frankfurtu) | Analytika používání Freio; data jsou zpracovávána výhradně v EU | Standardní smluvní doložky (SCC) a smlouva o zpracování osobních údajů |
| Cloudflare, Inc. | USA (část zpracování v evropských uzlech sítě) | Rychlé a bezpečné doručování webu, ochrana proti útokům, zabezpečené spojení se serverem a uložení šifrovaných záloh databáze | Rámec ochrany osobních údajů mezi EU a USA (DPF) a standardní smluvní doložky (SCC) |
Poznámka k e-mailům: Transakční a informační e-maily odesíláme přes českého poskytovatele Seznam.cz (Email Profi), zpracování tedy probíhá v rámci EU.
Poznámka k zálohám: Zálohy databáze před uložením u Cloudflare
šifrujeme, takže poskytovatel nemá přístup k jejich čitelnému obsahu. Běžné
zálohy uchováváme nejvýše 30 dní a oddělené zálohy pro obnovu po havárii
nejvýše 90 dní. Zálohy nepoužíváme pro analytiku. Pokud obnovíme starší zálohu,
před zpřístupněním služby znovu smažeme data, jejichž lhůta uchování již
uplynula.
Se všemi příjemci jsou uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.
Certifikaci příjemců podle rámce ochrany osobních údajů mezi EU a USA lze ověřit na: dataprivacyframework.gov/list
6. Jak dlouho vaše data uchováváme
| Kategorie dat | Doba uchovávání |
|---|---|
| Data uživatelského účtu (jméno, e-mail) | Po dobu trvání účtu + 30 dní po zrušení |
| Studijní data (výsledky, pokrok) | Po dobu trvání účtu; po zrušení anonymizovány pro statistiku |
| Platební data a faktury | 10 let (zákonná povinnost – zákon č. 563/1991 Sb. o účetnictví) |
| Přihlašovací cookies | Do odhlášení nebo nejvýše 30 dní |
| Bezpečnostní logy | 90 dní |
| Vlastní produktová analytika Freio bez identifikátoru návštěvníka nebo návštěvy | Nejvýše 30 dní; starší záznamy denně mažeme |
| Volba nastavení cookies | Nejvýše 365 dní nebo do změny či smazání volby |
| Zdroj první návštěvy uložený se souhlasem v prohlížeči | Nejvýše 30 dní nebo do odvolání souhlasu či odhlášení |
| Záznamy o rodičovských souhlasech | Po dobu trvání účtu nezletilého + 1 rok |
| Dobrovolný žebříček se jménem | Jméno zveřejňujeme jen po dobu platného souhlasu. Po odvolání je okamžitě odstraníme z žebříčku; neveřejný záznam udělení a odvolání včetně tehdy odsouhlaseného jména uchováváme po dobu existence účtu pro doložení souhlasu. Při výmazu účtu se záznam smaže spolu s účtem; v šifrovaných zálohách může zůstat po dobu uvedenou v čl. 5. |
Třicetidenní limit platí pro data používaná za běžného provozu. Pro šifrované
zálohy platí lhůty v čl. 5; při obnově znovu smažeme data, jejichž lhůta již
uplynula. Analytiku PostHog upravují Zásady používání cookies. PostHog získává
analytické údaje pouze z prohlížeče a při smazání účtu odstraníme také případný
dřívější analytický profil. Platební údaje zůstávají odděleně ve Stripe a v
databázi Freio.
7. Vaše práva (GDPR)
Máte tato práva v oblasti zpracování osobních údajů:
Právo na přístup (čl. 15 GDPR): Potvrdit, zda zpracováváme vaše osobní údaje, a získat jejich kopii.
Právo na opravu (čl. 16 GDPR): Opravit nepřesné nebo doplnit neúplné osobní údaje.
Právo na výmaz – „právo být zapomenut" (čl. 17 GDPR): Požádat o výmaz vašich osobních údajů za podmínek stanovených zákonem (zejména pokud pominul účel zpracování nebo byl odvolán souhlas).
Právo na omezení zpracování (čl. 18 GDPR): Požádat o dočasné pozastavení zpracování v zákonem stanovených případech.
Právo na přenositelnost dat (čl. 20 GDPR): Obdržet vaše osobní údaje ve strukturovaném, strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR): Vznést námitku proti zpracování na základě oprávněného zájmu.
Právo odvolat souhlas: Pokud je zpracování založeno na souhlasu, máte právo ho kdykoli odvolat bez dopadu na zákonnost předchozího zpracování.
Právo podat stížnost: Máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Tel: +420 234 514 111
www.uoou.cz
Pro uplatnění práv kontaktujte: [email protected] (odpověď do 30 dnů)
Poskytnutí údajů: Poskytnutí e-mailové adresy je pro registraci smluvním požadavkem – bez ní nelze účet vytvořit. Ostatní údaje jsou volitelné.
8. Režim tříd
V režimu tříd učitel spravuje členství své třídy. Výsledky a aktivita mohou být zpřístupněny pouze tehdy, pokud má příslušný pokus jednoznačnou a neměnnou vazbu na danou třídu nebo její úkol; jinak zůstávají skryté. Zpracování v tomto kontextu probíhá takto:
- Freio je zpracovatel a škola nebo učitel je správce údajů studentů ve třídě
- Pro použití režimu tříd je povinné uzavření smlouvy o zpracování osobních údajů dle čl. 28 GDPR – šablonu si vyžádejte na [email protected]
- Školy jako veřejnoprávní instituce musí mít jmenovaného pověřence pro ochranu osobních údajů; Freio s ním spolupracuje na nastavení ochrany údajů
- Student je před vstupem do třídy informován, jaká data bude učitel vidět
9. Cookies
Freio používá technicky nezbytné cookies (přihlášení, nastavení, zabezpečení) a — pouze pokud k tomu dáte souhlas v cookie liště — analytické cookies nástroje PostHog (zpracování v EU). Bez souhlasu měříme návštěvnost anonymně, bez ukládání analytických cookies a bez identifikace vaší osoby.
Marketingové cookies třetích stran nepoužíváme.
Podrobné informace včetně přehledu konkrétních cookies a možnosti odvolat souhlas jsou v samostatném dokumentu Zásady používání cookies na freio.cz/cookies.
10. Automatizované rozhodování
Freio neprovádí automatizované rozhodování s právními účinky nebo podobně závažnými dopady ve smyslu čl. 22 GDPR.
Adaptivní doporučení (zobrazení vhodných testů podle výsledků) jsou personalizační funkcí, nikoli automatizovaným rozhodováním.
11. Zabezpečení osobních údajů
Přijali jsme zejména tato technická a organizační opatření:
- šifrování veškeré komunikace
- bezpečné ukládání hesel v nečitelné podobě
- omezení přístupu k údajům jen na nezbytný rozsah
- Provoz na vlastní serverové infrastruktuře v ČR se zabezpečeným přístupem (data se neukládají u cloudové databáze třetí strany)
- pravidelné šifrované zálohy dat na oddělené úložiště
- sledování bezpečnostních událostí, záznamy přístupů a ochranu před útoky
- zpracování plateb a přihlašování prostřednictvím certifikovaných poskytovatelů (Stripe, Google)
12. Změny zásad
O podstatných změnách budeme informovat e-mailem na adresu účtu nebo oznámením v aplikaci nejméně 14 dní před jejich účinností.
Nový žebříček se zobrazovaným jménem je čistě dobrovolná samostatná funkce.
Na žádného stávajícího uživatele se tato nová publikace nevztahuje bez nového,
výslovného a verzovaného souhlasu uděleného až po zobrazení přesného jména a
rozsahu zveřejnění. Dřívější souhlas s pseudonymem se nepovažuje za souhlas se
jménem.
*Datum poslední aktualizace: 21. srpna 2026*
*Kontakt: [email protected]*