1. Správce údajů
Správcem osobních údajů uživatelů webu labugen.com je Grupa Damian Zięba, ul. Sandomierska 4A, 37-300 Leżajsk, Polsko, daňové identifikační číslo (NIP) 794 172 09 19. Ve věcech týkajících se osobních údajů nás kontaktujte na contact@labugen.com. Správce nejmenoval pověřence pro ochranu osobních údajů; veškeré dotazy týkající se osobních údajů zasílejte na uvedenou e-mailovou adresu.
2. Jaké údaje zpracováváme a proč
- Veřejné stránky: serverové protokoly (IP adresa, čas, adresa stránky, prohlížeč) jsou uchovávány po dobu až 30 dnů pro bezpečnostní a diagnostické účely. Provoz na webu prochází sítí Cloudflare, která jej chrání před útoky; pokud provoz působí podezřele, Cloudflare ukládá soubor cookie cf_clearance. Statistiky návštěvnosti (Google Analytics 4) jsou shromažďovány pouze po udělení souhlasu – viz oddíly 6 a 7. Poskytnutí údajů je dobrovolné, ale bez e-mailové adresy si nemůžete vytvořit účet a bez fakturačních údajů nelze zakoupit předplatné.
- Newsletter: e-mailová adresa, datum, čas a IP adresa při udělení souhlasu a potvrzení prostřednictvím double opt-in – za účelem zasílání informací o nových materiálech, dokud se neodhlásíte. Nepotvrzená přihlášení jsou po 30 dnech smazána.
- Účet rodiče nebo učitele: e-mailová adresa, heslo (uložené ve formě hashe), datum a IP adresa přijetí podmínek služby a prohlášení o zletilosti, nastavení účtu, historie přihlášení, u učitelů také jméno, příjmení a – pokud bylo uvedeno – telefonní číslo a u placených služeb fakturační údaje a historie plateb – za účelem vedení účtu a plnění smlouvy, po dobu trvání smlouvy a příslušné promlčecí lhůty pro uplatnění nároků (fakturační údaje: 5 let od konce daňového roku).
- Dětské profily: přezdívka, rok narození (bez dne a měsíce), úroveň výuky, výsledky a pokroky ve cvičeních, odznaky, uložené hry a historie stahování materiálů – pro fungování Vzdělávací zóny a přehledy pro rodiče až do smazání profilu. Žebříčky, zeď přátel a stránka se statistikami dítěte jsou ve výchozím nastavení vypnuté; zapnout je může pouze rodič – přezdívka dítěte, postavička, úroveň výuky a dosažené úspěchy jsou pak viditelné pro všechny v žebříčcích, pro rodiny přátel na zdi a na stránce statistik pro osoby, se kterými rodič sdílí odkaz.
- Kontaktní formulář a hlášení chyb: jméno a příjmení (pokud jsou uvedeny), e-mailová adresa a obsah zprávy – za účelem odpovědi, uchovávané po dobu 12 měsíců, poté jsou zprávy automaticky smazány. Obsah zpráv není předáván nástrojům umělé inteligence.
- Soubory cookie a podobné technologie jsou popsány v našich Zásadách používání souborů cookie. Statistiky (Google Analytics 4) se aktivují pouze po udělení souhlasu; reklamy Google AdSense se v Evropském hospodářském prostoru, Spojeném království a Švýcarsku zobrazují pouze po udělení souhlasu – viz oddíl 6.
3. Právní základy
- Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy (účet, Vzdělávací zóna, placené služby);
- Čl. 6 odst. 1 písm. a) GDPR – souhlas (newsletter, analytické a reklamní soubory cookie); souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním;
- Čl. 6 odst. 1 písm. c) GDPR – právní povinnosti (účetnictví a vyřizování reklamací);
- Čl. 6 odst. 1 písm. f) GDPR – oprávněné zájmy (bezpečnost a ochrana před útoky, vymáhání nároků, odpovídání na zprávy).
4. Údaje dětí
Rodičovský účet může vytvořit pouze dospělá osoba, která při registraci prohlásí, že je rodičem nebo zákonným zástupcem dítěte, a přijme podmínky služby svým jménem a jako zákonný zástupce dítěte. Dětský profil obsahuje pouze přezdívku, rok narození a úroveň výuky; tyto údaje jsou zpracovávány na základě smlouvy o využívání Vzdělávací zóny, kterou rodič uzavírá také jménem dítěte (čl. 6 odst. 1 písm. b) GDPR). Od dětí využívajících profil vytvořený rodičem neshromažďujeme jména ani příjmení, adresy, fotografie ani kontaktní údaje. Vzdělávací zóna (adresy /app) neobsahuje žádné reklamy, analytiku ani reklamní skripty a na veřejných stránkách pro děti se zobrazují pouze nepersonalizované reklamy. Rodiče mohou údaje v profilu kdykoli zobrazit a profil smazat. Žákovské účty fungují odlišně: žáka zve učitel, který zadá žákovo jméno, příjmení, e-mailovou adresu a číslo v třídním výkazu (zdrojem těchto údajů je učitel); žák si vytvoří účet s heslem a jeho křestní jméno slouží jako přezdívka v profilu. Učitel vidí jméno a příjmení žáka, přezdívku, postavičku a statistiky učení, přičemž skupinové přehledy jsou zasílány na adresu určenou učitelem. Pokud je žák mladší 16 let, účet by měl vytvořit nebo schválit jeho rodič. Ochrana soukromí dětí ve Spojených státech (COPPA). Provozovatel: Grupa Damian Zięba, ul. Sandomierska 4A, 37-300 Leżajsk, Polsko; contact@labugen.com; telefon: . Labugen je určen dětem. U dětského profilu vytvořeného rodičem shromažďujeme přezdívku, rok narození, úroveň výuky, výsledky cvičení, odznaky, herní záznamy a historii stahování; žákovské účty vytvořené na pozvání učitele obsahují také jméno, příjmení a číslo třídy zadané učitelem, e-mailovou adresu a heslo. Údaje dětí používáme pouze k poskytování výukových přehledů a zpráv o pokroku rodiči nebo učiteli; nikdy je nepoužíváme k reklamním účelům, neprodáváme je a sdílíme je pouze s poskytovateli hostingu a zabezpečení, kteří jednají naším jménem. Žebříčky, zeď přátel a sdílitelné statistiky jsou ve výchozím nastavení vypnuté a zapnout je může pouze rodič. Mimo EHP, Spojené království a Švýcarsko neprovozujeme žádnou analytiku a zobrazujeme pouze kontextové reklamy; trvalé identifikátory se používají pouze k podpoře interního provozu. Údaje dítěte uchováváme do doby, než rodič nebo učitel profil či účet smaže; údaje smazané ze služby zmizí ze záloh nejpozději do 14 dnů. Rodič může zkontrolovat údaje dítěte, nechat je smazat a odmítnout jejich další shromažďování písemnou žádostí na contact@labugen.com.
5. Příjemci údajů
- poskytovatel hostingu a serverové infrastruktury (servery umístěné v Evropské unii); transakční e-maily a newsletter jsou rovněž odesílány z našeho serveru;
- Cloudflare, Inc. – síť pro doručování obsahu a ochrana před útoky; poskytovatelé nástrojů umělé inteligence, které používáme k vytváření a překladu obsahu (OpenAI, Anthropic, Google) – ti dostávají pouze obsah webu; nesdílíme s nimi osobní údaje uživatelů ani údaje dětí (kontaktní údaje a identifikátory jsou před přenosem nahrazeny značkou „[ukryto]“);
- zprostředkovatel plateb Tpay (Krajowy Integrator Płatności S.A.) – při zakoupení předplatného;
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko – Google Analytics 4 a Google AdSense (po udělení souhlasu) a Google Search Console (agregovaná data o zobrazení ve vyhledávání). Pro účely reklamy vystupuje společnost Google jako samostatný správce údajů podle svých vlastních zásad ochrany osobních údajů;
- subjekty oprávněné na základě platných právních předpisů.
6. Reklama Google AdSense
Na veřejných stránkách služby zobrazujeme reklamy prostřednictvím programu Google AdSense. V dětské Vzdělávací zóně se žádné reklamy nenacházejí. Při zobrazování reklam může společnost Google, její partneři a poskytovatelé umisťovat a číst soubory cookie v prohlížeči uživatele a používat webové majáky, IP adresu a další identifikátory.
- Poskytovatelé třetích stran, včetně společnosti Google, používají soubory cookie k zobrazování reklam na základě předchozích návštěv uživatele na našich webových stránkách nebo jiných webech.
- Používání reklamních souborů cookie společností Google umožňuje jí i jejím partnerům zobrazovat reklamy uživatelům na základě jejich návštěv na našich webových stránkách nebo jiných stránkách na internetu.
- Uživatelé se mohou z personalizované reklamy odhlásit v Nastavení reklam Google, a také na www.aboutads.info a www.youronlinechoices.eu.
- Více informací o tom, jak Google zpracovává údaje v souvislosti s reklamou, najdete na stránce Jak Google využívá informace z webů nebo aplikací, které používají jeho služby.
Labugen používají děti, jejich rodiče a učitelé, proto: (1) skript Google s oknem souhlasu (certifikovaná platforma pro správu souhlasu) se načítá od první návštěvy a před vaší volbou ukládá pouze soubor cookie zaznamenávající tuto volbu (FCCDCF); v Evropském hospodářském prostoru, Spojeném království a Švýcarsku se reklamy zobrazují pouze po udělení souhlasu a mimo tyto oblasti jsou reklamy pouze kontextové a neshromažďujeme statistiky; (2) každý požadavek na reklamu je odesílán jako požadavek na nepersonalizovanou reklamu a personalizované reklamy jsou v nastavení našeho účtu AdSense zakázány; (3) na stránkách určených dětem (omalovánky, aktivity, materiály k tisku, generátory, hry, žebříčky, hlavní stránka a vyhledávání) označujeme požadavky na reklamu jako určené pro děti pomocí věkového označení Google, což zároveň vypíná volání na reklamní servery třetích stran a měřicí pixely a aktivuje ochranná opatření pro děti; stránky pro dospělé (průvodce pro rodiče, stránky pro rodiče a učitele a informační stránky) toto označení nepoužívají; (4) zablokovali jsme kategorie reklam nevhodné pro děti, včetně hazardních her, alkoholu, seznamek a doplňků stravy. Nepersonalizované reklamy rovněž používají soubory cookie k omezení četnosti zobrazování reklam, zjišťování zneužití a vytváření souhrnných přehledů.
7. Souhlas a jeho odvolání
Při vaší první návštěvě z Evropského hospodářského prostoru, Spojeného království nebo Švýcarska vás požádáme o souhlas v okně souhlasu Google (certifikovaná platforma pro správu souhlasu podle standardu IAB TCF); pokud se okno nezobrazí, zobrazíme náš vlastní banner, který se táže pouze na analytické soubory cookie. Odmítnutí souhlasu je stejně snadné jako jeho udělení. Vaše rozhodnutí ukládáme do souboru cookie FCCDCF (až na 13 měsíců) a labugen_zgoda (na 12 měsíců). Souhlas můžete kdykoli změnit nebo odvolat pomocí odkazu „Nastavení souborů cookie“ v zápatí každé stránky; podrobnosti jsou k dispozici v našich Zásadách používání souborů cookie.
8. Předávání údajů mimo Evropský hospodářský prostor
Údaje mohou být předávány do třetích zemí v souvislosti se službami společností Google a Cloudflare na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci Rámce pro ochranu osobních údajů mezi EU a USA nebo na základě standardních smluvních doložek.
9. Doba uchovávání údajů
Údaje uchováváme po dobu stanovenou pro jednotlivé kategorie v oddíle 2, poté je mažeme nebo anonymizujeme; zprávy, hlášení chyb a nepotvrzená přihlášení k odběru newsletteru se automaticky mažou v rámci denní úlohy. Účty, které zůstanou neaktivní po dobu 24 měsíců, jsou po předchozím e-mailovém upozornění smazány. Zálohy databáze jsou uchovávány po dobu až 14 dnů – údaje smazané ze služby z nich zmizí nejpozději po uplynutí této doby.
10. Práva subjektů údajů
Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, získání a přenos údajů, vznesení námitky proti zpracování založenému na oprávněných zájmech a odvolání souhlasu. Žádosti lze zasílat na e-mailovou adresu správce. Máte také právo podat stížnost u dozorového úřadu – v Polsku u předsedy Úřadu pro ochranu osobních údajů (ul. Stawki 2, 00-193 Varšava, Polsko) – nebo u dozorového úřadu v členském státě EU, kde žijete nebo pracujete (čl. 77 GDPR).
11. Automatizované rozhodování a profilování
Nečiníme o uživatelích rozhodnutí založená výhradně na automatizovaném zpracování, která by měla právní účinky. Neprovádíme profilování uživatelů pro reklamní účely. Výběr cvičení ve Vzdělávací zóně vychází z výsledků dítěte a slouží výhradně k učení – jedná se o profilování ve smyslu čl. 4 bodu 4 GDPR, avšak bez právních účinků a bez jakéhokoli vlivu na reklamu. Obrázky a některé texty vytváříme pomocí umělé inteligence, což uvádíme v zápatí každé stránky; od 25. září 2026 ukládáme původní obrázky z generátorů s označením v metadatech (IPTC „trainedAlgorithmicMedia“), zatímco zmenšené a konvertované verze zobrazované na stránkách toto označení neobsahují.
12. Změny těchto zásad
Tyto zásady aktualizujeme při změnách právních předpisů, našich služeb nebo našich poskytovatelů. Aktuální verze je vždy k dispozici na této adrese; tato verze je účinná od 25. září 2026.