Zásady ochrany osobních údajů – Edugym

Účinné od: 15. 10. 2026

Tyto zásady popisují, jak aplikace Edugym (Android, iOS a web na edugym.cz) shromažďuje, používá a chrání osobní údaje uživatelů.

1. Správce osobních údajů

Scrumfinity s.r.o., IČO: 19171064, se sídlem Velká Hradební 2800/54, Ústí nad Labem-centrum, 400 01 Ústí nad Labem
E-mail pro záležitosti ochrany osobních údajů: admin@edugym.cz

2. Jaké údaje zpracováváme

Údaje k uživatelskému účtu

jméno a příjmení
e-mailová adresa
heslo (ukládá se pouze v zabezpečené, zahashované podobě)

Údaje o používání aplikace

záznamy o spuštěných aktivitách, kvízech a hrách (která aktivita, kdy a v jakém jazyce)
hodnocení aktivit, která uživatel dobrovolně zadá

Údaje o předplatném

stav a typ předplatného a historie plateb. Platby zpracovává společnost Stripe. Údaje o platební kartě nikdy nezískáváme ani neukládáme.

Technické údaje

přihlašovací tokeny uložené v zabezpečeném úložišti zařízení
jazykové nastavení zařízení, podle kterého se volí jazyk aplikace
ve webové verzi se pro výběr jazyka jednorázově určí země podle IP adresy přes službu ipapi.co. IP adresu si neukládáme.

Aplikace nesbírá polohu, kontakty, fotografie ani jiné soubory ze zařízení a nenahrává zvuk ani video. Nepoužíváme reklamní identifikátory, reklamní sítě ani nástroje třetích stran ke sledování uživatelů.

3. Proč údaje zpracováváme a na jakém právním základě

Účel	Právní základ (GDPR)
Vytvoření a správa účtu, přihlášení	plnění smlouvy (čl. 6 odst. 1 písm. b)
Poskytování obsahu a aktivit, správa předplatného	plnění smlouvy
Zpracování plateb a vedení účetnictví	plnění smlouvy, právní povinnost (čl. 6 odst. 1 písm. c)
Zasílání e-mailů nutných k provozu účtu (ověření e-mailu, obnova hesla)	plnění smlouvy
Zlepšování obsahu na základě hodnocení a statistik používání	oprávněný zájem (čl. 6 odst. 1 písm. f)

Osobní údaje neprodáváme a nepoužíváme je k reklamě.

4. Komu údaje předáváme

Údaje zpracovávají pouze tito poskytovatelé, kteří pro nás zajišťují provoz služby (zpracovatelé):

Convex, Inc. – databáze a backend aplikace
Amazon Web Services EMEA SARL – přihlašovací server (region Frankfurt, EU)
Stripe Payments Europe, Ltd. – zpracování plateb
Amazon CloudFront – doručování videí a médií
Microsoft Ireland Operations Limited – odesílání systémových e-mailů (Microsoft 365 / Office 365)

Někteří z nich mohou zpracovávat údaje i mimo EU (zejména v USA). V takovém případě je přenos chráněn rámcem EU–US Data Privacy Framework nebo standardními smluvními doložkami EU.

5. Jak dlouho údaje uchováváme

Údaje k účtu a záznamy o používání uchováváme po dobu existence účtu. Po smazání účtu je smažeme nejpozději do 30 dnů.
Účetní a daňové doklady uchováváme po dobu stanovenou zákonem (až 10 let).

6. Zabezpečení

Veškerá komunikace probíhá šifrovaně (HTTPS/TLS). Hesla ukládáme pouze zahashovaná. Přihlašovací tokeny jsou v zařízení uloženy v systémovém zabezpečeném úložišti (Android Keystore, iOS Keychain).

7. Děti

Uživatelské účty jsou určeny pro dospělé: učitele, vychovatele, knihovníky a rodiče. Děti mohou aplikaci používat pod jejich dohledem, ale nezakládají si vlastní účet. Aplikace od dětí nesbírá žádné osobní údaje.

8. Vaše práva

Máte právo:

na přístup ke svým údajům a na jejich opravu
na výmaz (smazání účtu)
na omezení zpracování a na přenositelnost údajů
vznést námitku proti zpracování založenému na oprávněném zájmu
podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz)

Jméno, příjmení a heslo můžete změnit přímo v aplikaci v sekci Profil.

9. Smazání účtu a údajů

Smazání účtu a všech souvisejících údajů můžete požádat e-mailem na admin@edugym.cz z adresy, kterou máte u účtu zaregistrovanou. Žádost vyřídíme do 30 dnů. Aktivní předplatné je nutné nejprve zrušit v sekci Profil → Předplatné.

10. Změny zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat v aplikaci nebo e-mailem. Aktuální verze je vždy na www.edugym.cz/privacy.