Soukromí a cookies

Účet je zdarma, ale jeho fungování vyžaduje některé osobní údaje. Zde vysvětlujeme jejich použití, ukládání a vaše práva.

Platné od 8. října 2026 · bezplatná testovací verze

1. Kdo odpovídá za vaše údaje

Správcem osobních údajů je Marek Baláž, provozovatel vzdělávacího projektu Pipneo. Kontakt pro ochranu soukromí i běžné dotazy: admin@pipneo.cz.

Tyto zásady se týkají současné bezplatné testovací verze webu a účtů Pipneo. Placené členství ani platební formuláře zatím nejsou spuštěné.

2. Jaké údaje a proč zpracováváme

• Účet a přihlášení. E-mail, interní identifikátor, ověření e-mailu, údaje o přihlášení a propojeném způsobu přihlášení používáme pro založení účtu, ověření jeho držitele a přístup k uloženému studiu. Právním základem je plnění smlouvy o poskytování bezplatného studijního účtu (čl. 6 odst. 1 písm. b GDPR).
• Přihlášení přes Google. Pokud si tuto možnost zvolíte, získáme od Google identifikátor účtu, ověřený e-mail a dostupné jméno a profilovou fotografii. Ukládáme také technické údaje propojení včetně poskytnutých autorizačních tokenů. Používáme je pro přihlášení a propojení účtu, nikoli pro přístup k vaší poště. Pipneo neobdrží vaše heslo do Google. Právním základem je poskytování vámi zvolené funkce účtu (čl. 6 odst. 1 písm. b GDPR). Google zpracovává přihlášení také podle svých zásad ochrany soukromí.
• Studijní údaje. Dokončené lekce, skóre, historie testových pokusů a chyb, výsledky dobrovolného opakování s časovým odstupem a získané kosmetické odměny, vaše záznamy v demo deníku a zvolená kompozice panelu umožňují zobrazit pokrok a doporučit navazující učivo. Přihlášenému uživateli se ukládají k jeho účtu. Právním základem je poskytování studijních funkcí (čl. 6 odst. 1 písm. b GDPR). Deník není zdravotní záznam ani účet u brokera; nevkládejte do něj citlivé údaje, přístupové údaje ani informace o jiných lidech.
• Průběh studia. U přihlášených účtů evidujeme otevření lekce, zvolený přechod ke cvičení a serverem vyhodnocený test. Správce vidí souhrn pro zlepšování výuky a návraty po týdnu. Hosty nesledujeme, nesbíráme pohyb myši ani obsah rozepsaných odpovědí. Události rozlišujeme nejvýše jednou za účet, lekci, typ a den. Podrobné události starší než 90 dní mažeme při dalším zápisu nebo načtení přehledu; datum prvního měřeného studia zůstává po dobu účtu. Právním základem je oprávněný zájem na zlepšování služby (čl. 6 odst. 1 písm. f GDPR); můžete vznést námitku na kontaktním e-mailu. Bod pokračování ve studiu slouží poskytování vámi používané funkce účtu.
• Herní postup. Při hraní v přihlášeném účtu ukládáme výbavu, herní kredity, rakety, medaile, rekordy a zvolené nastavení. Dokončené partie obsahují misi, obtížnost, výsledek, délku, ztracené životy a výsledek herního cíle. Novější záznamy také zahrnují zbraň a úpravu, počet vystřelených projektilů a raket, zásobu raket před startem, sebrané bankovky a získané herní kredity. Správce vidí souhrnný přehled posledních 30 dní pro vyhodnocení náročnosti. Při přechodu z výsledku hry do doporučené lekce u přihlášeného hráče evidujeme nabídku, otevření lekce, vlastní označení dočtení a odeslání i úspěch testu. Kroky přiřazujeme k danému účtu a lekci po dobu nejvýše 7 dní od nabídky; správce vidí souhrn za 30 dní. Hosty do tohoto měření nezahrnujeme. U přihlášených účtů nově rozlišujeme spuštění herní mise a učení hrou, přechod do lekce, navazující test a návrat po týdnu. Při vámi zvoleném přechodu si prohlížeč dočasně pamatuje zdroj a lekci bez identifikátoru návštěvníka, nejvýše dvě hodiny v dané relaci. Po přihlášení lze tento přechod přiřadit k účtu. Novou registraci rozlišujeme podle serverového záznamu založení účtu; pomocný záznam mažeme po dvou dnech při dalším zápisu. Podrobné události mažeme po 90 dnech při dalším zápisu nebo načtení přehledu. Účelem je zlepšování služby na základě oprávněného zájmu; proti měření můžete vznést námitku na kontaktním e-mailu. Host má postup v prohlížeči a může jej jednorázově přenést vlastní volbou v hangáru.
• Technický provoz a bezpečnost. Při přístupu na web mohou provozní systémy zpracovávat IP adresu, čas, požadovanou adresu, stav požadavku a údaje o prohlížeči. Pro omezení zneužití přihlašovacích e-mailů aplikace ukládá bezpečnostní otisky e-mailu a dostupné IP adresy, nikoli jejich čitelnou podobu. Otisky nejsou anonymními údaji. Právním základem je oprávněný zájem na ochraně účtů a dostupnosti služby (čl. 6 odst. 1 písm. f GDPR).
• Dotazy a žádosti. Pokud nám napíšete, zpracujeme váš e-mail a obsah komunikace pro vyřízení dotazu, problému nebo žádosti. Podle povahy jde o plnění smlouvy, oprávněný zájem na řešení dotazů nebo splnění právní povinnosti, zejména při vyřizování práv podle GDPR (čl. 6 odst. 1 písm. b, f nebo c).

E-mail je nutný pro účet. Bez jeho poskytnutí lze používat veřejný obsah a dostupnou úvodní ukázku, ale nelze vytvořit účet ani synchronizovat studium. Google, profilová fotografie, deník nejsou podmínkou čtení lekcí. Platební údaje nezpracováváme. Přihlašovací e-mail nepoužíváme pro reklamní newsletter. Samostatný zájem o Premium je popsán níže.

Volitelný zájem o Premium

Pokud si samostatně vyžádáte jednorázové upozornění na spuštění Premium, ukládáme e-mail, čas žádosti a potvrzení a verzi uděleného souhlasu. Právním základem je váš souhlas. Nejde o vytvoření účtu, objednávku ani newsletter. Adresu ověříte potvrzovacím e-mailem doručeným přes Resend; seznam je uložený v databázi Neon a přístupný pouze provozovateli v chráněné administraci.

Souhlas lze kdykoli odvolat přes odkaz v potvrzovacím e-mailu nebo na admin@pipneo.cz. Záznam pak odstraníme; studijní účet zůstává beze změny. Nepotvrzené žádosti odstraňujeme po 48 hodinách, potvrzený zájem nejpozději po 12 měsících při dalším přístupu k této funkci. Po vyřízení jednorázového upozornění seznam již nepotřebných kontaktů odstraní provozovatel.

Pro omezení zneužití potvrzovacích zpráv uchováváme nejvýše hodinu bezpečnostní otisk e-mailu a dostupné IP adresy, nikoli čitelnou IP adresu. Prošlé limity odstraňujeme při dalším přístupu. Účelem je ochrana dostupnosti služby na základě oprávněného zájmu.

3. Cookies a paměť zařízení

Pipneo používá technické cookies pro přihlášení a jeho bezpečnost a místní úložiště pro vámi používané studijní funkce a nastavení. V aktuálním kódu nejsou aktivované reklamní sledovací nástroje ani Vercel Web Analytics. To nevylučuje technické provozní záznamy hostingu.

• Přihlášení: authjs.session-token (na HTTPS s prefixem __Secure-) udržuje relaci s platností až 30 dní; při používání se obnovuje. Odhlášení relaci ukončí.
• Ochrana a návrat při přihlášení: cookies authjs.csrf-token a authjs.callback-url slouží k ochraně požadavků a návratu na web. Zpravidla jsou nastaveny pro relaci prohlížeče; jeho funkce obnovení mohou relaci zachovat. Dočasné cookies authjs.pkce.code_verifier a authjs.state pro Google mají platnost nejvýše 15 minut a při dokončení přihlášení se odstraňují. Názvy mohou mít bezpečnostní prefix __Secure- nebo __Host-.
• Místní úložiště: postup bez přihlášení, demo deník, nejlepší skóre a výbava minihry, vzhled, oblíbené trhy, vlastní události a nastavení přehledu mohou zůstávat v tomto prohlížeči do jejich přepsání nebo smazání. Pro rychlé načítání ukládáme také mezipaměť tržních dat a veřejných stránek. Toto úložiště nemá automatickou časovou expiraci.

Technické ukládání potřebné pro přihlášení nebo funkce, které si vyžádáte, nevyužíváme k reklamnímu sledování. Případné budoucí nástroje vyžadující souhlas se spustí až po jeho udělení. Informace ÚOOÚ k technickým cookies.

Místní údaje odstraníte v nastavení prohlížeče vymazáním dat webu Pipneo. Tím můžete přijít o nesynchronizovaný postup a budete odhlášeni. Smazání dat prohlížeče nevymaže účet v databázi; o jeho výmaz požádejte samostatně.

4. Volitelná upozornění

Upozornění na události používají oprávnění prohlížeče a zobrazují se, pokud je povolíte. Pokud je nakonfigurováno odesílání push zpráv, přenáší se také technická adresa odběru, jeho kryptografické klíče a časové pásmo na backend pro doručování přes službu příslušného prohlížeče. Účelem je vámi vyžádané zasílání upozornění, nikoli reklama.

Oprávnění lze kdykoli odebrat v nastavení oznámení pro daný web. Tím zastavíte jejich zobrazování. Pokud chcete odstranit i případný serverový záznam odběru, napište nám; odebrání oprávnění samo o sobě neznamená výmaz tohoto záznamu. Odběr uchováváme po dobu používání této funkce, do žádosti o odstranění nebo zjištění jeho neplatnosti. Použití této volitelné funkce není podmínkou studia.

5. Kdo má k údajům přístup

Údaje používá provozovatel a dodavatelé technologií v rozsahu potřebném pro svou službu:

• Vercel: hosting webu, zpracování požadavků a provozní záznamy.
• Neon: databáze účtů, přihlašovacích relací, propojení s Google, výsledků, deníku a nastavení panelu.
• Resend: doručení přihlašovacího e-mailu; získává adresu příjemce, obsah zprávy s odkazem a údaje o doručení.
• Google: pokud zvolíte přihlášení přes Google, zpracuje ověření identity a předání potřebných profilových údajů.
• Backend na platformě Sites a infrastruktuře Cloudflare: poskytuje veřejná tržní data a obsah; při případně zapnutých push upozorněních zpracovává jejich technické odběry. Veřejný datový přenos z Pipneo nepředává přihlašovací cookies ani autorizační údaje uživatelů.

Administrace zobrazuje provozovateli seznam registrovaných uživatelů a jejich studijní pokrok. Texty soukromého deníku se v tomto přehledu nezobrazují; provozovatel však má technickou správu databáze pro zajištění služby a vyřízení vašich žádostí. Údaje ostatních uživatelů nejsou veřejně dostupné. Příjemcem může být také oprávněný orgán, pokud to vyžaduje zákon.

Pokud otevřete externí zdroj zprávy, přejdete na web jiného provozovatele, který se řídí vlastními zásadami. Pipneo jej neovládá.

6. Přenosy mimo Evropský hospodářský prostor

Dodavatelé jsou mezinárodní služby a část zpracování nebo technické podpory může probíhat mimo EHP, včetně USA. Umístění databáze v evropském regionu samo o sobě neznamená, že všechny související údaje zůstávají v EHP.

Pro předání, které vyžaduje záruky podle GDPR, musí být použit odpovídající mechanismus, například rozhodnutí o odpovídající ochraně, je-li na příjemce použitelné, nebo standardní smluvní doložky doplněné potřebnými opatřeními. Podmínky a seznamy zpracovatelů zveřejňují Vercel, Neon a Resend. Informaci o zárukách použitých u vašich údajů a možnost získat jejich kopii si můžete vyžádat na kontaktním e-mailu.

7. Jak dlouho údaje zůstávají uložené

• Účet, propojení, studium a herní postup: po dobu existence účtu, do jeho zrušení a vyřízení žádosti o výmaz. Pouhé odhlášení účet ani postup nemaže. Pokud služba skončí, údaje již nepotřebné pro zákonný účel odstraníme.
• Jednorázové odkazy: platí 15 minut a jsou použitelné jednou. Neplatné ověřovací záznamy a prošlé přihlašovací relace se odstraňují při následujícím požadavku na autentizaci. Platnost relace je až 30 dní s obnovováním při používání.
• Omezení přihlašovacích požadavků: bezpečnostní otisky mají pracovní interval jednu hodinu. Prošlé záznamy se odstraňují při následujícím požadavku na autentizaci.
• Komunikace a bezpečnostní záznamy: po dobu potřebnou k vyřízení konkrétního dotazu či incidentu a případnému doložení vyřízení nebo ochraně práv. Nepotřebné záznamy odstraňujeme. Doba dostupnosti technických logů a záloh dodavatelů se řídí konkrétní službou a jejím nastavením; na žádost sdělíme informace vztahující se k vašim údajům.

Pokud některé údaje musíme zachovat pro splnění právní povinnosti nebo určení, výkon či obhajobu právních nároků, uchováme pouze nezbytný rozsah po nezbytnou dobu a informujeme vás o důvodu. Výmaz aktivních záznamů nemusí znamenat okamžité fyzické odstranění všech záložních kopií poskytovatelů; ty neslouží k běžnému používání účtu.

8. Vaše práva a vyřízení žádosti

Podle podmínek GDPR máte právo na přístup a kopii osobních údajů, opravu, výmaz, omezení zpracování a přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy či souhlasu. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů své konkrétní situace. Pokud by zpracování vycházelo ze souhlasu, můžete jej odvolat; tím není dotčena zákonnost dřívějšího zpracování.

Napište na admin@pipneo.cz, nejlépe z adresy svého účtu, a uveďte, co požadujete. Pro ochranu účtu můžeme přiměřeně ověřit totožnost; neposílejte nám hesla ani kopii dokladu bez předchozí domluvy. Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Pokud zákon umožňuje prodloužení o další dva měsíce kvůli složitosti nebo počtu žádostí, do prvního měsíce vám oznámíme důvod. Běžné žádosti vyřizujeme zdarma; případné zákonné výjimky vysvětlíme.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů nebo jiného příslušného dozorového úřadu, zejména v místě vašeho obvyklého bydliště, práce nebo údajného porušení práv.

9. Doporučení učiva a změny zásad

Podle výsledků nabízíme další lekci či opakování. Toto automatické studijní doporučení nemá právní účinky ani podobně významný dopad ve smyslu čl. 22 GDPR. Neposuzuje úvěruschopnost ani způsobilost obchodovat.

Při změně fungování aktualizujeme tyto zásady. O podstatné změně zpracování informujeme na webu nebo prostřednictvím účtu. Aktuální verze je vždy dostupná zde.