Ochrana osobních údajů

Platné od 14. 11. 2026.

Kdo za údaje odpovídá

Správcem osobních údajů je Vojtěch Kurinec. S čímkoli kolem tvých údajů piš na vojta.kurinec@gmail.com. Odpovíme nejpozději do měsíce.

Když hraješ bez účtu

Do databáze o tobě neukládáme nic. Rozehraná cvičení a XP hosta jsou jen v cookie ve tvém prohlížeči a zmizí po zavření prohlížeče nebo smazání cookies. Při registraci se XP hosta převedou do nového účtu.

Jako u každého webu vidí server tvou IP adresu. Používáme ji jen k ochraně proti zneužití (omezení počtu požadavků): drží se jen v paměti serveru nejvýš hodinu a do databáze ani do logů ji neukládáme.

Co ukládáme k účtu

• E-mail – přihlášení, ověření účtu a obnova hesla.
• Přezdívku – ukazuje se místo jména. Skutečné jméno nechceme.
• Heslo – jen jako hash, ze kterého původní heslo zjistit nejde.
• Datum narození – abychom poznali, jestli je potřeba souhlas rodiče.
• U dětí do 15 let e-mail rodiče a čas, kdy dal souhlas.
• Identifikátor Google účtu – jen pokud se přihlašuješ přes Google.
• Herní průběh – XP, série, výsledky cvičení (které cvičení, kdy a s jakým skóre) a nákupy v obchodě.
• Počet použití AI za den – kvůli dennímu limitu. Obsah zpráv neukládáme.
• Čas registrace a posledního přihlášení.

Pokud jsi měl/a účet ve staré verzi Knowixu, převedli jsme z něj jen e-mail, hash hesla, identifikátor Google účtu, roli učitele, XP, nejdelší sérii, datum registrace a datum posledního přihlášení. Jméno, příjmení, školu, profilovou fotku ani datum narození jsme nepřevedli. Při prvním přihlášení si zvolíš přezdívku a zadáš datum narození; pokud ti ještě není 15 let, požádáme o souhlas rodiče. Účet ve staré verzi i s jejími daty smažeme.

Proč to smíme

• Účet a hraní: abychom ti mohli poskytovat službu, o kterou sis řekl/a (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR).
• Děti mladší 15 let: souhlas rodiče (čl. 6 odst. 1 písm. a a čl. 8 GDPR, § 7 zákona č. 110/2019 Sb.). Dokud rodič nesouhlasí, účet se nedá používat.
• Bezpečnost a provoz (ochrana proti zneužití, logy, hlášení chyb): oprávněný zájem na tom, aby Knowix fungoval a byl bezpečný (čl. 6 odst. 1 písm. f GDPR).

Posíláme jen e-maily, které k účtu patří (ověření, obnova hesla, souhlas rodiče, upozornění před smazáním neaktivního účtu). Žádný marketing ani newslettery.

Děti

Pokud je ti méně než 15 let, pošleme při registraci rodiči e-mail se žádostí o souhlas. Účet jde použít až po jeho souhlasu. Když rodič nesouhlasí, účet se hned smaže; když neodpoví do 7 dní od poslední žádosti, smaže se automaticky. Rodič může souhlas kdykoli odvolat: stačí napsat na kontakt výše a účet smažeme.

Kde údaje jsou

Knowix běží na našem vlastním serveru v Česku. Databáze i její zálohy jsou jen tam, žádná hostingová firma k nim přístup nemá.

Komu údaje předáváme

Nikomu je neprodáváme. Pomáhají nám tyhle služby (zpracovatelé) a dostanou jen to, co pro svou práci potřebují. Písma a ikony máme na vlastním serveru, takže se při návštěvě nic neposílá dalším firmám.

Resend

Odesílání e-mailů (ověření e-mailu, obnova hesla, souhlas rodiče, upozornění před smazáním neaktivního účtu). E-mailová adresa příjemce a text e-mailu. Firma sídlí v USA. Předání údajů mimo EU je kryté standardními smluvními doložkami EU ve smlouvě o zpracování. Jejich zásady.

Videa z YouTube

U písniček se dá pustit oficiální video z YouTube. Přehrávač se načte až po kliknutí na „Pustit video“; dokud neklikneš, YouTube o tvé návštěvě nic neví. Po kliknutí se přehrávač načte z youtube-nocookie.com (režim rozšířeného soukromí) a Google uvidí tvou IP adresu, typ prohlížeče a to, že video pouštíš z Knowixu. Když video spustíš, může si YouTube v prohlížeči uložit vlastní data. Za to odpovídá Google sám, my mu nic dalšího nepředáváme. Zásady Googlu.

Cookies

Používáme jen nezbytné cookies, bez kterých web nefunguje. Proto se tě na ně neptáme.

• session – přihlášení, průběh hosta a ochrana formulářů. Zmizí po zavření prohlížeče.
• remember_token – jen když zaškrtneš „Zůstat přihlášený“, platí 30 dní.

Jak dlouho údaje držíme

• Účet a všechno k němu: dokud ho nesmažeš. Smazání je okamžité, ze záloh databáze údaje zmizí nejpozději za 14 dní.
• Neaktivní účty: když se 2 roky nepřihlásíš ani nehraješ, pošleme ti e-mail. Pokud se pak do 30 dní nepřihlásíš, účet i se všemi daty smažeme.
• Účty dětí bez souhlasu rodiče: 7 dní.
• Rozehraná a nedokončená cvičení: 30 dní.
• Odkazy z e-mailů platí nejvýš 7 dní, použité a prošlé mažeme po 30 dnech.
• Denní počty použití AI: 90 dní.

Tvoje práva

• Přístup a přenositelnost – všechna data k účtu si stáhneš v nastavení účtu jako soubor JSON.
• Výmaz – účet se všemi daty smažeš sám v nastavení účtu.
• Oprava, omezení zpracování a námitka – napiš na vojta.kurinec@gmail.com.
• Stížnost – pokud se ti nebude líbit, jak s údaji zacházíme, můžeš se obrátit na Úřad pro ochranu osobních údajů.

Změny

Když zásady podstatně změníme, upozorníme na to na webu. Datum poslední změny je nahoře.