Ochrana osobních údajů

Právním základem je smlouva s vámi, rodičem — kupujete cvičebnici na míru, a bez věku a zálib dítěte ji nelze vyrobit. Dítě samo u nás nic neuzavírá ani neodsouhlasuje; kód mu předáváte vy. Na obchodní e-maily bychom potřebovali váš souhlas, a ten si vyžádáme zvlášť.

Databáze s údaji dětí je v Evropské unii (Supabase, Irsko). Web běží na Vercelu, platby vede Stripe a texty úloh skládá Anthropic — to jsou americké společnosti a data u nich mohou být zpracována i mimo EU, na základě standardních smluvních doložek. Do Stripe ani do Anthropicu jméno dítěte neposíláme. E-maily vám doručuje Resend — v e-mailu o hotové cvičebnici jméno dítěte je, protože je to vaše cvičebnice.

E-mail a údaje o objednávce (co jste koupili, kdy, za kolik). Platbu zpracovává Stripe — číslo karty k nám nikdy nedoputuje. E-mail používáme na doručení cvičebnice a na to, co si vyžádáte; žádné obchodní maily bez souhlasu.

Když nám přes formulář „Chybí vám tu nějaké cvičení?“ pošlete přání, uložíme jeho text, případně věk dítěte a stránku, ze které přišlo. E-mail tam je nepovinný: když ho vyplníte, napíšeme vám jedinou zprávu — že cvičení přibylo. Smazání přání stačí napsat na ahoj@mluvikovo.cz.

Jméno nebo přezdívka (stačí přezdívka), věk (ne datum narození), vybrané světy a záliby — a pak to hlavní: které úlohy dítě dělalo, kdy a jak dopadly. Právě z toho Mluvík pozná, co procvičit příště. Je to služba, kterou kupujete, ne sledování.

Dítě nemá účet ani e-mail. Vstupuje krátkým kódem (MLUVIK-XXXXXX), který dostanete s nákupem a který sám o sobě nic neprozradí. U zkušebního týdne zadáváte svůj e-mail, aby kód přišel do schránky a aby týden zdarma byl jeden na e-mail — použijeme ho jen na zaslání kódu, na jednu připomínku den před koncem týdne (se shrnutím, co dítě hrálo) a na případný pozdější nákup.

Co o dítěti nemáme a mít nechceme: datum narození, adresu, fotku, školu, kontakty. Jméno dítěte neposíláme do žádné AI — v úlohách je zástupný symbol a skutečné jméno se dosazuje u nás.

Žádná reklama, žádné předávání ani prodej údajů, žádné srovnávání dětí mezi sebou, žádné mikroplatby směrem k dítěti. Návštěvníky webu nesledujeme — počítáme jen anonymní události typu „někdo dokončil úlohu“, bez cookies a bez identifikace. U zobrazení stránky si zapíšeme ještě přibližné město (odvodí ho náš hosting Vercel z IP adresy) a jak dlouho byla stránka otevřená. Abychom věděli, kolik různých lidí za den přišlo, spočítáme z IP adresy a typu prohlížeče jednosměrný otisk s náhodným klíčem, který platí jen ten den a pak ho smažeme — druhý den už otisk nikoho nespojí. Samotnou IP adresu neukládáme, do vašeho zařízení nic nezapisujeme, a proto nepotřebujeme ani souhlasovou lištu (oprávněný zájem: vědět, jestli web lidem pomáhá). Nepoužíváme ani analytiku třetích stran. Jediná výjimka: když někdo opakovaně zadá špatný kód dítěte, uložíme si na nejdéle 24 hodin IP adresu, abychom zabránili hádání kódů.

Reklamní ani sledovací cookies nemáme žádné a nemáme ani cookiovou lištu, protože ji není k čemu potřebovat. Cookie od nás dostanete ve chvíli, kdy dítě zadá svůj kód od Mluvíka na stránce Moje pokroky: drží přihlášení, aby kód nemuselo psát pokaždé znovu. Je technická (bez ní by stránka nefungovala), čte ji jen náš server, platí nejdéle rok a smaže se, když se dítě odhlásí — spolu s jménem a věkem, které si prohlížeč pamatuje pro hernu. Obrázky sourozenců s kódy, mezi kterými se na jednom zařízení přepínáte, smažete na stránce Moje odkazem „zapomenout děti“. Nic se z ní nedá zjistit o tom, kde jinde na internetu jste byli.

Než web otevřeme všem, jede v režimu „připravujeme“. Kdo dostal klíč k náhledu, tomu si ho zapamatujeme v druhé technické cookie (mluvik_brzy), aby klíč nemusel psát pokaždé znovu. Nic jiného nedělá a po otevření webu zmizí.

Data dítěte mažeme po 24 měsících bez jediné aktivity. Kdykoli dřív stačí e-mail na ahoj@mluvikovo.cz — smažeme do 30 dnů všechno: dítě, jeho kód, celou historii úloh, uložené cvičebnice (i z naší zálohy) a jméno dítěte z objednávek. Objednávky samotné (co, kdy a za kolik) musíme jako účetní doklad ze zákona uchovat. Co už máte v e-mailu nebo vytištěné, vám samozřejmě zůstane. Denní zálohy databáze se samy přepisují do 7 dnů, šifrované zálohy do 90 dnů.

Supabase (databáze, EU) · Vercel (web) · Stripe (platby) · Resend (e-maily) · Cloudflare R2 (šifrovaná záloha cvičebnic) · GitHub (šifrovaná záloha databáze, 90 dní) · ElevenLabs (Mluvíkův hlas — předem nahrané věty, bez údajů o dětech) · Anthropic (skládání textů úloh — bez osobních údajů).

Přístup k údajům, oprava, výmaz, omezení zpracování, přenositelnost a stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Všechno vyřizujeme e-mailem, bez formulářů.