Zásady ochrany osobních údajů
V souladu s GDPR (Nařízení EU 2016/679) · Verze 1.6 · Platí od 9. listopadu 2026
1. Správce údajů
Správcem vašich osobních údajů je provozovatel webu PsychoProfil.pl (dále jen: „Správce").
Kontakt pro záležitosti ochrany údajů: privacy@psychoprofil.pl
2. Jaké údaje shromažďujeme?
2.1. Dobrovolně poskytnuté údaje
- E-mailová adresa — při založení účtu nebo přihlášení (pošleme ti 6místný kód)
- Výsledky testů — skóre každého dokončeného Testu, propojené s tvým Účtem, nebo bez Účtu s cookie ve tvém prohlížeči (oddíl 6). Tvoje jednotlivé odpovědi neukládáme.
2.2. Automaticky shromažďované údaje
- Identifikátor prohlížeče — náhodný identifikátor uložený v cookie na 90 dní. Propojuje výsledky získané v tomto prohlížeči, takže se k nim můžeš vrátit a uložit si je do Účtu.
- Události ve Službě — co ve Službě děláš (např. zahájení testu, dokončení testu, zobrazení výsledků), spolu s adresou stránky, odkazující stránkou, typem prohlížeče, IP adresou a z ní odvozenou zemí a městem. Ukládáme je sami (Supabase, EU), abychom Službu mohli měřit a zlepšovat. Plausible Analytics a Vercel Web Analytics navíc počítají zobrazení stránek, bez cookies.
- Serverové protokoly — IP adresa, typ prohlížeče, datum a čas požadavku
2.3. Údaje, které NESHROMAŽĎUJEME
- Neshromažďujeme údaje o platebních kartách — platby zpracovává Stripe (Stripe Payments Europe, Ltd.), který údaje o kartě a fakturační e-mail získává přímo od tebe
- Neshromažďujeme zdravotní údaje — Výsledky Testů nejsou považovány za lékařské údaje
- Neprofilujeme Uživatele pro reklamní účely
- Analytické cookies nenastavujeme, dokud v cookie liště neklikneš na OK
3. Účely zpracování
| Účel | Právní základ (GDPR) | Doba uchování |
| Správa účtu a přihlášení | Čl. 6 odst. 1 písm. b) — plnění smlouvy | Do smazání účtu |
| Ukládání výsledků testů | Čl. 6 odst. 1 písm. b) — plnění smlouvy | Do smazání účtu |
| Zpracování plateb | Čl. 6 odst. 1 písm. b) — plnění smlouvy | Dle daňových předpisů (5 let) |
| Statistiky používání (vlastní události, Plausible, Vercel). Google Analytics jen s tvým souhlasem, čl. 6 odst. 1 písm. a) | Čl. 6 odst. 1 písm. f) — oprávněné zájmy | 26 měsíců, poté smazány |
| Bezpečnost a diagnostika | Čl. 6 odst. 1 písm. f) — oprávněné zájmy | 30 dní (serverové protokoly) |
| Placené reporty a jejich ukázky: text, který k výsledku napíšeme, ukládáme pro každý výsledek a jazyk zvlášť, aby se report znovu otevřel bez nového psaní | Čl. 6 odst. 1 písm. b) — plnění smlouvy | Do smazání daného výsledku nebo účtu |
| Odkaz pro sdílení profilu, jen pokud ho vytvoříš: veřejná stránka s paprskovým grafem a nejsilnějšími stránkami z tvých testů, bez citlivých testů (např. screeningů deprese či úzkosti), bez jména a e-mailu | Čl. 6 odst. 1 písm. b) — plnění smlouvy | Do zrušení sdílení nebo smazání účtu |
| Záznamy o tvorbě reportů: požadavek, který posíláme do Anthropic nebo OpenRouter (skóre výsledku a jazyk stránky), a vrácený text, abychom mohli najít a opravit report, který selhal | Čl. 6 odst. 1 písm. f) — oprávněné zájmy | 30 dní, poté smazány |
| Zpětná vazba, hlášení chyb a slevy jako poděkování: zpráva z formuláře, tvůj e-mail (pokud ho zadáš), stránka, jazyk, user agent prohlížeče a země; u každé slevy (za zpětnou vazbu nebo odpověď na otázku „Co tě zdržuje?“) identifikátor prohlížeče a účtu, výsledek, procento a kdy byla uplatněna. Abychom mohli odpovědět, opravit chyby a uplatnit slevu u pokladny | Čl. 6 odst. 1 písm. f) — oprávněné zájmy | 12 měsíců, poté smazány |
4. Sdílení údajů
Vaše údaje mohou být sdíleny pouze s následujícími kategoriemi příjemců:
- Supabase Inc. — hosting databáze a autentizace. Supabase zpracovává údaje v EU (region Frankfurt). Standardní smluvní doložky (SCC) zajišťují soulad s GDPR.
- Vercel Inc. — hosting aplikace a statistiky zobrazení stránek bez cookies (Vercel Web Analytics). Údaje zpracovávané na edge serverech globálně. Soulad s GDPR zajištěn prostřednictvím SCC.
- Stripe Payments Europe, Ltd. — poskytovatel platebních služeb. Stripe zpracovává platební údaje jako nezávislý správce údajů.
- Plausible Analytics — anonymní analytika, údaje uložené v EU. Nevyžaduje souhlas s cookies (žádné cookies).
- Google Analytics — statistiky návštěvnosti (Google Ireland Ltd.). Načítá se až po kliknutí na OK v cookie liště; nastavuje cookies _ga. Údaje mohou být předány do USA na základě rámce EU-US Data Privacy Framework.
- Anthropic Ireland, Limited — pomocí jazykového modelu připravuje text placených reportů a jejich ukázek. Dostává skóre popisovaného výsledku a jazyk stránky, nikdy tvoje jméno ani e-mailovou adresu. Údaje jsou uloženy v USA a na základě standardních smluvních doložek EU mohou být zpracovávány i v dalších zemích, kde Anthropic a jeho dodavatelé působí. Mažou se do 30 dnů, pokud bezpečnostní kontrola nebo zákon nevyžaduje delší uchování.
- OpenRouter, Inc. — připravuje tento text, když Anthropic neodpoví nebo použijeme jiný jazykový model. Dostává skóre popisovaného výsledku a jazyk stránky, nikdy tvoje jméno ani e-mailovou adresu. Údaje jsou předávány do USA.
Správce neprodává osobní údaje a nesdílí je s třetími stranami pro marketingové účely.
5. Vaše práva (GDPR)
Na základě GDPR máte následující práva:
- Právo na přístup (čl. 15) — můžete získat informace o osobních údajích, které o vás zpracováváme
- Právo na opravu (čl. 16) — můžete požádat o opravu nepřesných údajů
- Právo na výmaz (čl. 17, „právo být zapomenut") — můžete požádat o smazání svých údajů
- Právo na omezení zpracování (čl. 18) — můžete omezit způsob, jakým vaše údaje používáme
- Právo na přenositelnost údajů (čl. 20) — můžete obdržet své údaje ve strojově čitelném formátu
- Právo na námitku (čl. 21) — můžete vznést námitku proti zpracování na základě oprávněných zájmů
- Právo podat stížnost — u vašeho národního úřadu pro ochranu údajů. V Polsku: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varšava, uodo.gov.pl
Pro uplatnění svých práv nás kontaktujte na: privacy@psychoprofil.pl. Odpovíme do 30 dnů.
6. Soubory cookie
PsychoProfil.pl používá tyto cookies a podobná úložiště v prohlížeči:
- Přihlašovací cookies (Supabase) — udržují tvoje přihlášení. Nastavují se jen při přihlášení a mažou se při odhlášení.
- Cookie výsledků (pp_sid) — náhodný identifikátor, který propojuje testy vyplněné v tomto prohlížeči s tvými výsledky. Vyprší po 90 dnech.
- Volba cookies — tvoje odpověď v cookie liště, uložená v místním úložišti prohlížeče. Platí, dokud ji nezměníš nebo nesmažeš data prohlížeče.
- Uloženo ve tvém zařízení (místní úložiště) — dokončený test, který se zatím nepodařilo uložit, dokud ho náš server nepotvrdí (nejvýš 7 dní), a kódy tříd, které vytvoříš pro skupinu. Smazáním dat prohlížeče se odstraní.
- Cookie jazyka — pamatuje si preferovaný jazyk. Vyprší po 1 roce.
- Cookies Google Analytics (_ga, _ga_*) — nastavují se jen po kliknutí na OK v cookie liště. Vyprší nejpozději po 2 letech a volba „Pouze nezbytné“ je smaže.
Bez tvého souhlasu nenastavujeme analytické cookies. Svou volbu můžeš kdykoli změnit přes odkaz „Nastavení cookies“ dole na každé stránce.
7. Bezpečnost údajů
Uplatňujeme následující bezpečnostní opatření:
- Šifrování přenosu dat (HTTPS/TLS)
- Žádná hesla: přihlášení probíhá jednorázovými kódy z e-mailu a relace používají podepsané tokeny (JWT)
- Row Level Security (RLS) v databázi — každý uživatel vidí pouze svá data
- HTTP bezpečnostní hlavičky (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
8. Údaje dětí
Služba není určena osobám mladším 16 let. Vědomě neshromažďujeme údaje nezletilých. Pokud zjistíme, že údaje byly poskytnuty osobou mladší 16 let bez souhlasu rodiče/opatrovníka, neprodleně je smažeme.
9. Změny těchto Zásad
Správce si vyhrazuje právo na aktualizaci těchto Zásad ochrany osobních údajů. Uživatelé budou o podstatných změnách informováni prostřednictvím Služby nebo e-mailem.
Poslední aktualizace: 27. října 2026
10. Kontakt
V záležitostech týkajících se ochrany osobních údajů:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Push notifikace
Naše mobilní aplikace může shromažďovat tokeny zařízení za účelem zasílání push notifikací o nových testech a funkcích. Shromažďujeme informace o platformě (iOS/Android) a jazykových preferencích.
Tokeny zařízení jsou automaticky smazány po 90 dnech nečinnosti. Tyto údaje nesdílíme s třetími stranami.