Naposledy aktualizováno: 12. 10. 2026
Tyto zásady popisují, jaké osobní údaje zpracovává provozovatel služby Mataak (Maťák) – mobilní aplikace pro iPhone a iPad, webové verze na app.mataak.cz a webu mataak.cz – proč je zpracovává, na jakém právním základě, jak dlouho, komu je předává a jaká máte práva. Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Jakub Kašpar, OSVČ
IČO: 19686293
Sídlo: Veletržní 1396/39, Praha 7, 170 00
Telefon: +420 730 899 433
E-mail: kuba.kasparu@gmail.com
| Kategorie | Konkrétní údaje |
|---|---|
| Uživatelský účet | E-mailová adresa a interní identifikátor účtu. Při registraci e-mailem navíc heslo, které ukládáme jen jako hash (bcrypt). Při přihlášení přes Google identifikátor vašeho účtu Google, při přihlášení přes Apple identifikátor vašeho Apple ID a přihlašovací token od Applu. Jméno ani příjmení nezpracováváme – aplikace se na ně neptá a neukládá je. |
| Ověření e-mailu a obnova hesla | Čtyřmístný ověřovací kód (platný 24 hodin) u nedokončené registrace; kód pro obnovu hesla (platný 15 minut) ukládáme jen jako hash. |
| Průběh učení | Zvolená zkouška (přijímačky / maturita), otevřené testy a úlohy, vaše hodnocení úloh (správně / špatně / body za části), použité nápovědy a postupy řešení, historie chyb a jejich oprav, uplynulý čas testu, dny, kdy jste procvičovali (série / streak), a to, zda jste prošli úvodním návodem. Pro denní limit verze Zdarma (2 nápovědy a 2 postupy řešení denně) evidujeme, kterou nápovědu či postup jste který den otevřeli. |
| Poznámky psané perem | Tahy, které nakreslíte perem nebo prstem do záznamového archu a na plochu úlohy, včetně geometrických konstrukcí a grafů. |
| Profilový obrázek (avatar) | Obrázek, který si volitelně nakreslíte v Profilu – uložený jako obrázek PNG a jako tahy, aby šel znovu upravit. Fotografie nenahráváme. |
| Souhlas s kontrolou přes AI | Zda jste souhlas udělili, odmítli, nebo jste zatím nerozhodli, a čas posledního rozhodnutí. |
| Kontrola odpovědí přes AI (funkce Maťák Pro, volitelné, jen s výslovným souhlasem) | Obrázkový výřez záznamového archu s ručně psanou odpovědí. Bez jména, e-mailu a bez jakéhokoli dalšího identifikátoru uživatele. Viz bod 3. |
| Platby | Zda máte přístup zakoupený, poskytovatel platby (Apple), identifikátor transakce, částka, stav a datum platby. U nákupu v aplikaci navíc náhodný identifikátor (UUID), kterým se nákup v App Store páruje s vaším účtem. Údaje o platební kartě nevidíme ani neukládáme. Pokud po smazání účtu nakoupíte znovu se stejným Apple ID, ponechaný (anonymizovaný) záznam o platbě propojíme s novým účtem, abychom vám mohli nákup vrátit bez druhé platby. |
| Týdny zdarma (odměny) a pozvánky | Záznam o každém získaném týdnu zdarma: identifikátor účtu, za co byl udělen (sdílení výsledku testu – uloží se kód testu, dokončení testu – uloží se kód testu, dokončený první test pozvaného kamaráda) a čas. Váš osobní pozvánkový kód (náhodný, neodvozený od jména ani e-mailu). Pokud zadáte kód kamaráda: propojení „kdo koho pozval“ (identifikátory obou účtů) a čas, kdy se odměna pozvánce vyplatila. Vyzvednutý jednorázový kód z App Storu, který jsme vám přiřadili, a čas vyzvednutí. Kamarád se o vašem zadání nedozví nic kromě toho, že mu odměnu připíšeme; jména ani e-maily si mezi sebou neukazujete. |
| Zpětná vazba a hlášení chyb | Text, který nám pošlete přes záložku Feedback nebo hlášení chyby, obrazovka a kód chyby, typ platformy (iOS / web). Tyto zprávy jsou spojené s vaším účtem. |
| Hlášení pádů a chyb aplikace | Když aplikace spadne nebo narazí na nečekanou chybu, automaticky nám pošle technický popis chyby: text chyby a výpis míst v kódu, kde nastala, obrazovku, typ platformy, verzi systému a verzi aplikace; pokud jste přihlášeni, také interní identifikátor účtu. Obsah obrazovky, vaše poznámky ani odpovědi se neposílají. |
| Výběr školy při úvodním nastavení | Odpovědi z úvodního nastavení (cíl, škola, cílové body apod.) zůstávají jen v aplikaci a na server se neukládají. Výjimka: pokud vybraná škola nemá v našich datech bodové hranice a požádáte o upozornění, uložíme název školy spolu s vaším e-mailem, abychom vám mohli dát vědět, až je doplníme. Text hledání, pro který jsme školu nenašli, ukládáme bez vazby na vás. |
| Čekací listina (waitlist) | E-mailová adresa; podle místa přihlášení také obrázek nakreslený na stránce mataak.cz, případně o jakou zkoušku, předmět a zařízení máte zájem, nebo o jaký chystaný obsah (např. maturita) máte zájem. |
| Ochrana proti zneužití | Počítadla pokusů (přihlášení, ověřovací kódy, zpětná vazba, kontroly přes AI) klíčovaná jednosměrným hashem (SHA-256) vaší IP adresy, e-mailu nebo identifikátoru účtu – samotnou IP adresu do databáze neukládáme. |
| Serverové logy | IP adresa, čas přístupu, user-agent, URL požadavku a výsledek požadavku (záznamy webového serveru u poskytovatele hostingu). Provozní výpisy aplikace a záznamy o chybách serveru mohou obsahovat identifikátor účtu. Měření rychlosti serveru ukládáme jen souhrnně (počty a doby odezvy za minutu), bez vazby na uživatele. |
Testové úlohy CERMAT v aplikaci jsou připravené námi a načítají se z našeho serveru. Nic nenahráváte a žádné vaše soubory (PDF, fotografie) nezpracováváme.
Které údaje jsou povinné. K založení účtu potřebujeme e-mailovou adresu a způsob přihlášení (heslo, účet Google nebo Apple ID). Bez nich účet vytvořit nelze, a tedy ani ukládat váš postup a výsledky. Pro předplatné Pro jsou nutné údaje, které vyžaduje Apple. Vše ostatní je dobrovolné – avatar, kontrola přes AI, zpětná vazba, čekací listina a upozornění na data o škole. Když je neposkytnete, ostatní funkce aplikace fungují dál.
Tato kontrola je funkcí předplatného Maťák Pro; ve verzi Zdarma se nepoužívá a nic se do Googlu neodesílá. Ručně psané odpovědi za vás může přečíst a zkontrolovat umělá inteligence od společnosti Google (služba Gemini na Google Cloud Vertex AI).
Přihlášení přes Google: Pokud zvolíte přihlášení účtem Google, ověří vás Google a nám předá potvrzení přihlášení. Z něj si ukládáme pouze vaši e-mailovou adresu a identifikátor účtu Google. Google přitom zpracovává údaje o vašem účtu jako samostatný správce podle svých zásad.
Přihlášení přes Apple: Pokud zvolíte přihlášení přes Apple, ověří vás Apple a nám předá potvrzení přihlášení. Z něj si ukládáme pouze vaši e-mailovou adresu (případně anonymní přeposílací adresu, pokud zvolíte „Skrýt můj e-mail“), identifikátor vašeho Apple ID a token, díky kterému můžeme přihlášení při smazání účtu u Applu zrušit. Apple přitom zpracovává údaje o vašem účtu jako samostatný správce podle svých zásad.
Předplatné v aplikaci: Aplikaci lze používat zdarma (Maťák Zdarma). Maťák Pro se získává jako měsíční automaticky obnovované předplatné s 3denní bezplatnou zkušební dobou přes Apple App Store (In-App Purchase); dříve zakoupený přístup (jednorázový nákup, placené stažení, dřívější platba) zůstává zachován jako plný přístup (Pro). Platbu zpracovává společnost Apple jako samostatný správce podle svých podmínek; my od Applu dostáváme jen podepsané potvrzení transakce (identifikátor transakce, produkt a náhodný párovací identifikátor) a oznámení o případném vrácení peněz, zrušení či obnovení předplatného. Váš e-mail ani jiné údaje z našeho účtu Applu nepředáváme.
Platba ve webové verzi: Platby ve webové verzi jsou až do jejího spuštění vypnuté – koupit lze jen v aplikaci přes App Store. Webové platby budou probíhat přes platební bránu GoPay; než je spustíme, tyto zásady o GoPay předem doplníme (viz bod 15).
E-maily: Ověřovací kódy a kódy pro obnovu hesla vám doručujeme přes službu Resend. Marketingové e-maily neposíláme.
Sdílení výsledku (Instagram story apod.): Obrázek s výsledkem testu (název testu, skóre, přehled chyb a výřezy úloh s vašimi poznámkami) se vytváří přímo ve vašem zařízení. Nikam se neodesílá, dokud ho sami nesdílíte přes systémové menu sdílení – kam ho pošlete, rozhodujete vy a jeho další zpracování se řídí podmínkami zvolené služby.
Týdny zdarma a pozvánky: Za sdílení výsledku testu, dokončení testu a pozvání kamaráda můžete získat týdny předplatného zdarma. Odměnou je vždy jednorázový kód od Applu, který uplatníte sami v App Storu – přístup k aplikaci nikdy neudělujeme sami. Sdílení výsledku se započítá klepnutím na tlačítko sdílení; nekontrolujeme, zda a kam jste obrázek skutečně odeslali, a obrázek se k nám nikdy neodesílá. Pozvánkový kód je náhodný řetězec, který můžete poslat komukoli; kód kamaráda lze zadat jen do 7 dnů od registrace a jen jednou. Odměnu dostane pouze ten, kdo kamaráda pozval (poté, co kamarád dokončí svůj první test), pozvaný nic nezíská. Nenahráváme žádné kontakty ani nevyžadujeme e-mail kamaráda.
Oznámení: Připomínka, abyste nepřišli o sérii (streak), je místní oznámení naplánované přímo ve vašem zařízení. Nepoužíváme push notifikace a neukládáme žádný token zařízení. Oznámení lze kdykoli vypnout v Nastavení zařízení; po odhlášení se naplánovaná připomínka zruší.
Analytika a reklama: Nepoužíváme žádné analytické, reklamní ani sledovací nástroje třetích stran, nesledujeme vás napříč aplikacemi a weby a vaše studijní údaje neprodáváme ani nepoužíváme k cílené reklamě.
| Účel | Právní základ (čl. 6 GDPR) |
|---|---|
| Provoz uživatelského účtu a přihlášení | Plnění smlouvy (odst. 1 písm. b) |
| Ukládání průběhu učení, výsledků, poznámek, historie chyb a oprav a statistik – abyste se mohli k testům vracet, viděli svůj pokrok a mohli procvičovat své chyby (to je jádro služby, kterou si objednáváte) | Plnění smlouvy (odst. 1 písm. b) |
| Avatar | Plnění smlouvy (odst. 1 písm. b) – volitelná funkce, kterou sami využijete |
| Zpracování platby a zpřístupnění zakoupeného obsahu | Plnění smlouvy (odst. 1 písm. b) |
| Uchování účetních a daňových dokladů o platbách | Právní povinnost (odst. 1 písm. c) – účetní a daňové předpisy |
| Anonymizovaný záznam o platbě po smazání účtu – vyřízení vrácení peněz a obrana právních nároků | Oprávněný zájem (odst. 1 písm. f) |
| Evidence získaných týdnů zdarma, pozvánek a vyzvednutých kódů (program Týdny zdarma) – abychom mohli odměnu správně vyplatit, zabránili dvojímu přiznání a kód nevydali dvakrát | Plnění smlouvy (odst. 1 písm. b) – dobrovolná funkce aplikace, kterou sami využijete |
| Automatická kontrola ručně psané odpovědi (Google Vertex AI) | Souhlas (odst. 1 písm. a) – udělovaný zvlášť v aplikaci, kdykoli odvolatelný |
| Zapsání na čekací listinu a upozornění, až doplníme data o vaší škole | Souhlas (odst. 1 písm. a) |
| Vyřízení zpětné vazby a hlášení chyb | Oprávněný zájem (odst. 1 písm. f) – zlepšování aplikace |
| Bezpečnost provozu a ochrana před zneužitím (omezení počtu pokusů, logy) | Oprávněný zájem (odst. 1 písm. f) – bezpečnost a spolehlivost služby |
Vaše údaje předáváme jen těmto příjemcům, a jen v rozsahu nezbytném pro danou funkci. Někteří z nich pro nás údaje zpracovávají jako zpracovatelé (hosting, Resend, Vertex AI), jiní vystupují alespoň pro část své činnosti jako samostatní správci podle svých vlastních zásad (Apple, Google při přihlášení).
Osobní údaje neprodáváme.
Hlavní server a databáze jsou v EU. Někteří poskytovatelé – zejména Resend, Google a Apple – však mohou údaje zpracovávat i mimo EHP, zejména v USA. Takové předání probíhá jen s odpovídajícími zárukami podle kapitoly V GDPR, a to podle konkrétního příjemce na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–USA pro ochranu osobních údajů, EU–U.S. Data Privacy Framework, je-li příjemce certifikován) nebo standardních smluvních doložek EU. Jiné předání mimo EHP bez odpovídajících záruk neprobíhá.
Účet můžete kdykoli smazat přímo v aplikaci: Profil → Data → Smazat účet. Smazání proběhne okamžitě a nelze ho vrátit. Smaže se e-mail, heslo, průběh učení, poznámky, avatar, získané týdny zdarma, pozvánkový kód a propojení s pozvanými i s tím, kdo vás pozval, zpětná vazba navázaná na účet i záznamy na čekací listině s vaší e-mailovou adresou. Pokud jste se přihlašovali přes Apple, zrušíme zároveň propojení s vaším Apple ID. Ponechá se pouze anonymizovaný záznam o platbě (bez vazby na vaši identitu), který jsme povinni uchovávat. Zakoupený přístup se smazáním účtu ztrácí; pokud si ale později založíte nový účet a přihlásíte se stejným Apple ID, nákup vám podle uchovaného záznamu vrátíme, aniž byste platili znovu.
Smazání účtu Mataak nesmaže údaje, které jako samostatní správci vedou Apple nebo Google. Smazané údaje mohou po omezenou dobu přetrvat v zálohách poskytovatele hostingu, dokud nejsou v běžném cyklu přepsány. Ze záloh je neobnovujeme ani je dále nezpracováváme.
Za podmínek stanovených GDPR máte právo:
Žádosti zasílejte na kuba.kasparu@gmail.com. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. Ve složitých případech, které GDPR připouští, lze lhůtu prodloužit až o další dva měsíce – o prodloužení a jeho důvodu vás informujeme v původní lhůtě. Je-li to nutné, můžeme vás před vyřízením požádat o přiměřené ověření totožnosti.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Aplikace je určena i studentům mladším 18 let. Většinu údajů (účet, průběh učení, poznámky) zpracováváme proto, abychom mohli poskytovat službu (plnění smlouvy), nikoli na základě souhlasu.
Tam, kde je zpracování založené na souhlasu – zejména kontrola přes AI, čekací listina a upozornění na data o škole –, platí: od 15 let můžete souhlas udělit sami (§ 7 zákona č. 110/2019 Sb.). Je-li vám méně než 15 let, musí souhlas udělit nebo schválit rodič či jiný zákonný zástupce. Pokud zjistíme, že souhlas udělilo dítě mladší 15 let bez zákonného zástupce, zpracování na jeho základě ukončíme.
Zákonný zástupce může jménem dítěte uplatnit všechna práva uvedená v bodě 10. Pravidla pro nákup placeného přístupu nezletilými jsou v Podmínkách používání, bod 4.
Nepoužíváme analytické ani marketingové cookies a nesledujeme vás pro účely reklamy. Webová aplikace používá pouze technicky nezbytné úložiště v zařízení (v prohlížeči localStorage), a to pro:
Tyto údaje se nesdílejí se třetími stranami. Protože jde o úložiště nezbytné pro funkci, kterou si sami vyžádáte, nevyžaduje souhlas. Pokud bychom v budoucnu zavedli analytické nebo jiné technologie, které nezbytné nejsou, nezapneme je dřív, než k nim dáte souhlas.
Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro vás mělo právní nebo obdobně významné účinky. Statistiky a kontrola přes AI jsou jen pomocné studijní funkce – Mataak nerozhoduje o přijetí na školu, výsledku zkoušky ani o známkách.
Používáme přiměřená technická a organizační opatření: šifrovanou komunikaci (HTTPS/TLS), ukládání hesel jen jako hash, omezený přístup k serverům, omezení počtu pokusů, denní zálohy databáze přístupné jen provozovateli a minimalizaci údajů předávaných třetím stranám. Žádný systém připojený k internetu však nemůže zaručit absolutní bezpečnost.
Zásady můžeme změnit, zejména při změně fungování aplikace, přidání nové funkce, změně poskytovatelů nebo právních požadavků. O podstatných změnách vás budeme informovat e-mailem nebo v aplikaci alespoň 14 dní předem. Pokud by nové zpracování vyžadovalo váš souhlas, pokračování v používání aplikace ho nenahrazuje. Datum aktualizace je vždy uvedeno v záhlaví tohoto dokumentu.
Dotazy: kuba.kasparu@gmail.com · Viz také: Podmínky používání