Kamo CZ
Zásady ochrany osobních údajů
Tyto zásady ochrany osobních údajů vysvětlují, jaké osobní údaje mobilní aplikace Kamo CZ („aplikace“, „my“) shromažďuje, proč a jaká máte práva. Řídíme se Obecným nařízením EU o ochraně osobních údajů (GDPR) a českými zákony o ochraně osobních údajů.
1. Kdo je odpovědný (správce údajů)
Správcem vašich osobních údajů je:
- Jméno: Dai Hai Nguyen — fyzická osoba podnikající (OSVČ)
- IČO: 09179259
- Sídlo: Čenětická 2413/1a, Chodov, 149 00 Praha 4, Česká republika
- Kontaktní e-mail: support@kamolabs.cz
2. Jaké údaje shromažďujeme
| Kategorie | Příklady | Proč |
|---|---|---|
| Účet | E-mailová adresa; přihlašovací identifikátory, pokud používáte Přihlášení přes Apple nebo Google | Vytvoření a zabezpečení vašeho účtu; synchronizace dat mezi vašimi zařízeními |
| Studijní data | Slovíčka, která si uložíte, vaše písemné a ústní odpovědi u zkoušky, skóre, postup a chyby ke kontrole | Poskytování procvičovacích funkcí a sledování vašeho pokroku |
| Zvukové nahrávky | Hlasová nahrávka, kterou pořídíte během nácviku mluvení | Odesílá se službě umělé inteligence (AI) k přepisu a poskytnutí zpětné vazby. Používá se pouze k vygenerování vaší zpětné vazby; zpracovává se dočasně a neukládá se k vašemu účtu. |
| Využití a kvóta | Počty AI požadavků za den, časová razítka | Vymáhání limitů pro spravedlivé využití a ochrana služby před zneužitím a nekontrolovanými náklady |
| Zabezpečení zařízení | Identifikátor zařízení Apple App Attest | Ověření, že požadavky pocházejí z pravé, neupravené aplikace (ochrana proti zneužití). Jedná se o identifikátor zařízení, nikoli o sledování pro reklamní účely. |
Nepoužíváme žádné SDK pro sledování reklamy nebo analytiky, nevytváříme reklamní profily a vaše data neprodáváme. Aplikace nepoužívá reklamní identifikátor Apple (IDFA) a nesleduje vás napříč jinými aplikacemi nebo webovými stránkami.
3. Zpracování vašich odpovědí a nahrávek pomocí AI
Abychom vám mohli poskytnout zpětnou vazbu na vaše psaní a mluvení, text a zvuk vašich odpovědí se odesílají službám umělé inteligence třetích stran (viz zpracovatelé níže). Děje se tak pouze tehdy, když o zpětnou vazbu požádáte. Obsah se používá výhradně k vygenerování vaší zpětné vazby, je zpracováván dočasně a – podle našich nejlepších vědomostí – není těmito poskytovateli používán k trénování jejich modelů. Do svých cvičných odpovědí prosím nezahrnujte citlivé osobní údaje. Zpětná vazba od AI slouží pouze ke studijním účelům a není oficiálním výsledkem zkoušky.
Kromě toho jsou zájmy, které nastavíte ve svém profilu, odesílány službě AI (poskytovateli AI analýzy uvedenému níže) k návrhu témat konverzace a odpovídajících videí. Používají se pouze vámi zvolené štítky zájmů — nikoli vaše identita — a to při uložení profilu.
4. Právní základy (čl. 6 GDPR)
- Plnění smlouvy — pro poskytování aplikace, vašeho účtu a synchronizace.
- Souhlas — pro odesílání vašich zvukových nahrávek/odpovědí službám AI za účelem zpětné vazby. Souhlas můžete kdykoli odvolat tím, že nebudete používat funkce zpětné vazby od AI.
- Oprávněné zájmy — pro udržení bezpečnosti služby a prevenci zneužití a nadměrných nákladů (atestace zařízení, limity využití).
5. Kdo zpracovává vaše údaje (dílčí zpracovatelé)
K provozu služby využíváme následující poskytovatele. Ti zpracovávají údaje naším jménem na základě smluv o zpracování údajů:
| Poskytovatel | Účel |
|---|---|
| Poskytovatel AI analýzy | AI vyhodnocení písemných/mluvených odpovědí a chatu s tutorem |
| Poskytovatel převodu řeči na text | Přepis mluvených odpovědí z řeči na text |
| Google (Přihlášení) | Volitelné ověření totožnosti pomocí „Přihlásit se přes Google“ |
| Supabase | Ověřování účtu a databázový hosting vašich studijních dat |
| PowerSync | Synchronizace vašich studijních dat mezi vašimi zařízeními |
| Google Cloud Run | Hosting naší backendové služby, která zprostředkovává požadavky na AI |
| Resend | Odesílání e-mailů týkajících se účtu (např. potvrzení e-mailu) |
Náš backend a databáze jsou hostovány v Evropské unii (Google Cloud, region europe-west4; Supabase, region EU). Někteří dílčí zpracovatelé sídlí mimo EU/EHP a mohou tam zpracovávat údaje; v takovém případě se přenosy opírají o příslušné záruky, jako jsou standardní smluvní doložky Evropské komise.
6. Jak dlouho vaše údaje uchováváme
- Údaje o účtu a studijní data: uchovávány po dobu existence vašeho účtu. Smazány při smazání vašeho účtu.
- Události o využití/kvótě: automaticky smazány po krátké době uchování (přibližně 35 dní).
- Zvukové nahrávky: zpracovávány dočasně pro generování zpětné vazby a nejsou uchovávány u vašeho účtu.
7. Vaše práva
Podle GDPR máte právo na přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, vznést námitku proti zpracování, právo na přenositelnost údajů a právo odvolat souhlas. Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na support@kamolabs.cz.
Máte také právo podat stížnost u českého dozorového úřadu, Úřadu pro ochranu osobních údajů, uoou.gov.cz.
8. Smazání vašeho účtu a dat
Svůj účet a všechna související data můžete kdykoli trvale smazat v aplikaci: Nastavení → Smazat účet. Tímto krokem smažete svůj účet a studijní data a nelze jej vrátit zpět. O smazání můžete také požádat e-mailem na výše uvedené adrese.
9. Zabezpečení
Veškerý síťový provoz používá šifrovaný protokol HTTPS/TLS. Požadavky na náš backend jsou ověřovány pomocí Apple App Attest. Vaše studijní data jsou chráněna zabezpečením na úrovni řádků, takže k vašim řádkům má přístup pouze váš účet. Do aplikace nevkládáme klíče AI třetích stran.
10. Děti
Aplikace je určena pro uživatele ve věku 15 a více let (věk digitálního souhlasu podle českého práva) a není zaměřena na mladší děti. Pokud je vám méně než 15 let, můžete aplikaci používat pouze se souhlasem rodiče nebo zákonného zástupce. Pokud se domníváte, že nám dítě poskytlo osobní údaje bez takového souhlasu, kontaktujte nás a my je smažeme.
11. Změny těchto zásad
Tyto zásady můžeme aktualizovat. Podstatné změny se zde projeví s novým datem „poslední aktualizace“.
12. Kontakt
Dotazy ohledně ochrany osobních údajů: support@kamolabs.cz.