Zásady ochrany osobních údajů — Englo.AI

1. Správce

Správcem vašich osobních údajů je Civio s.r.o., IČO 29666627, sídlem Donínská 1766, Újezd nad Lesy, 190 16 Praha 9, zapsaná u Městského soudu v Praze, sp. zn. C 450405. Kontakt: info@englo.ai. Pověřence pro ochranu osobních údajů jsme nejmenovali.

2. Jaké údaje zpracováváme

• Účetní a identifikační údaje: e-mail, jméno (uvedete-li), potvrzení věku 15+ při registraci; při přihlášení přes Google, Apple nebo Facebook identifikátor a e-mail předaný tímto poskytovatelem.
• Obsah výuky: slova a seznamy, které si vytvoříte, texty a fotografie, z nichž si slova přidáváte, váš pokrok a výsledky cvičení, nastavení (jazyk, hlas, rychlost).
• Hlasové nahrávky při hodnocení výslovnosti — zpracovávají se výhradně k okamžitému vyhodnocení a po vyhodnocení se neukládají; ukládá se pouze výsledek (skóre).
• Fotografie při přidávání slov z fotografie — zpracovávají se výhradně k rozpoznání textu a po rozpoznání se neukládají; ukládají se pouze vybraná slova.
• Konverzace s AI koučem — vaše zprávy a odpovědi kouče.
• Údaje o předplatném a platbách: tarif, stav předplatného, u nákupů na webu variabilní symbol, částka, stav platby a typ karty (úplné údaje o kartě zpracovává výhradně poskytovatel platební brány); u nákupů v App Store / Google Play identifikátor transakce obchodu (platební údaje zpracovává obchod).
• Provozní a technické údaje: logy, IP adresa, identifikátory zařízení a aplikace, verze systému, údaje o užívání Služby; v mobilní aplikaci token pro zasílání oznámení (push), pokud si oznámení zapnete.
• Cookies na webu — dle Zásad cookies (www.englo.ai/cookies). Mobilní aplikace cookies nepoužívají.

Do AI kouče a do textů prosím nevkládejte citlivé údaje o sobě ani údaje o jiných osobách.

3. Nezletilí

• Služba je určena osobám od 15 let; věk potvrzujete při registraci vlastním prohlášením, neověřujeme jej. V České republice je osoba od 15 let způsobilá sama souhlasit se zpracováním v souvislosti se službami informační společnosti (§ 7 zákona č. 110/2019 Sb., čl. 8 GDPR). Zjistíme-li, že Účet užívá osoba mladší 15 let, Účet zrušíme a údaje smažeme.
• Pro všechny Uživatele bez rozdílu věku platí: nezobrazujeme reklamu, nevytváříme profily, nepoužíváme analytické ani sledovací nástroje třetích stran, neposkytujeme sociální funkce ani veřejné profily a hlasové nahrávky ani fotografie neuchováváme (čl. 2).
• Zákonný zástupce Uživatele mladšího 18 let může uplatnit práva podle čl. 8 jménem dítěte, včetně žádosti o zrušení Účtu a výmaz údajů, na kontaktu dle čl. 1.

4. Účely a právní základy

Účel	Právní základ (čl. 6 odst. 1 GDPR)
Vedení Účtu a poskytování Služby (vč. zpracování obsahu výuky, nahrávek a fotografií AI funkcemi)	b) plnění smlouvy
Vyúčtování, doklady, účetnictví, daňové povinnosti	c) právní povinnost (zák. č. 563/1991 Sb., daňové předpisy)
Platby a prevence podvodů (vč. ochrany proti opakovanému čerpání zkušebního období)	b) plnění smlouvy; f) oprávněný zájem
Zabezpečení, logy, prevence zneužití	f) oprávněný zájem (ochrana Služby a Uživatelů)
Servisní komunikace a oznámení v aplikaci (potvrzení, konec zkušebního období, obnovení předplatného, připomínky opakování, které si zapnete)	b) plnění smlouvy
Obchodní sdělení zletilým zákazníkům o obdobných službách	f) oprávněný zájem (§ 7 odst. 3 zák. č. 480/2004 Sb.); odhlášení v každém e-mailu
Marketing nad tento rámec (zletilí), analytické a marketingové cookies	a) souhlas
Zlepšování Služby	f) oprávněný zájem — pouze anonymizované/agregované údaje
Určení, výkon a obhajoba právních nároků	f) oprávněný zájem

Obsah výuky, vaše hlasové nahrávky ani fotografie nepoužíváme k trénování AI modelů a smluvně jsme vázáni, že je k trénování nepoužívají ani naši dodavatelé AI modelů.

4a. E-mailová komunikace a obchodní sdělení

Rozlišujeme dva druhy e-mailů:

• Servisní zprávy — potvrzení registrace a plateb, doklady, upozornění na konec zkušebního období a obnovení předplatného, bezpečnostní upozornění, oznámení změn podmínek. Souvisejí s vaším Účtem a Smlouvou; nejsou obchodním sdělením a nelze se z nich odhlásit.
• Obchodní sdělení — novinky a nabídky. Zletilým zákazníkům je zasíláme na základě oprávněného zájmu dle § 7 odst. 3 zákona č. 480/2004 Sb.; ostatním zletilým uživatelům jen s jejich souhlasem uděleným při registraci nebo v nastavení Účtu. Nezletilým obchodní sdělení nezasíláme. Každé obchodní sdělení je takto označeno a obsahuje funkční odkaz pro okamžité bezplatné odhlášení; odhlásit se můžete také kdykoli v nastavení Účtu. Odhlášení nemá žádný vliv na poskytování Služby.

Oznámení v mobilní aplikaci (push) si zapínáte a vypínáte v nastavení aplikace nebo zařízení.

5. Příjemci a zpracovatelé

Zpracovatel / příjemce	Účel	Umístění / záruky
Microsoft Ireland / Azure (Azure OpenAI, Azure Speech, úložiště, hosting)	hosting Služby, AI modely, syntéza a rozpoznávání řeči, rozpoznávání textu	EU (Sweden Central); Microsoft DPA se standardními smluvními doložkami
Microsoft Entra External ID	přihlašování a správa identity	EU; Microsoft DPA
Google LLC / Apple Inc. / Meta Platforms (přihlášení účtem Google, Apple nebo Facebookem)	ověření identity při přihlášení — pouze zvolíte-li tento způsob	samostatní správci pro své přihlašovací služby
Perplexity AI, Inc.	vyhledání příkladových vět — odesílá se pouze hledané slovo, nikoli vaše údaje	USA; standardní smluvní doložky / EU-U.S. Data Privacy Framework
Google Firebase Cloud Messaging	doručování oznámení v aplikaci pro Android (token zařízení)	EU/USA; Google DPA, EU-U.S. Data Privacy Framework
Apple App Store / Google Play	nákupy předplatného v mobilních aplikacích	samostatní správci v rozsahu platebních služeb obchodu
Poskytovatel platební brány (licencovaná banka / platební instituce — aktuální poskytovatel uveden v objednávce a v Dodacích a platebních podmínkách)	platby na webu	ČR/EU (samostatný správce v rozsahu platebních služeb)
Twilio SendGrid	transakční e-maily	USA/EU — EU-U.S. Data Privacy Framework / SCC

Aktuální seznam zpracovatelů poskytneme na vyžádání na info@englo.ai. Údaje můžeme zpřístupnit orgánům veřejné moci, ukládá-li nám to zákon.

6. Předávání do třetích zemí

Zpracování probíhá primárně v EU (Microsoft Azure, Sweden Central). Do USA se předávají pouze omezené údaje uvedené v čl. 5 (hledané slovo pro Perplexity; token zařízení pro oznámení; e-mailová adresa pro odeslání transakčního e-mailu), a to na základě rozhodnutí o odpovídající ochraně (EU-U.S. Data Privacy Framework), resp. standardních smluvních doložek.

7. Doba uchování

Údaje	Doba
Účet a obsah výuky (slova, seznamy, pokrok, konverzace s koučem)	po dobu trvání Smlouvy; po zániku 30 dnů (export) + výmaz, zálohy do 45 dnů
Hlasové nahrávky, fotografie	neukládají se — zpracovány pouze po dobu vyhodnocení
Obsah, který v Účtu smažete	bez zbytečného odkladu, zálohy do 45 dnů
Účetní a daňové doklady	5–10 let dle zákona
Bezpečnostní logy	12 měsíců
Obchodní sdělení (zletilí)	do odhlášení / max. 1 rok od poslední aktivity
Právní nároky	po dobu promlčecích lhůt

8. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování z titulu oprávněného zájmu (vč. přímého marketingu — vždy vyhovíme) a právo odvolat souhlas. U nezletilých může práva uplatnit také zákonný zástupce. Žádosti vyřizujeme do 1 měsíce na kontaktu dle čl. 1. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

9. Automatizované rozhodování

Neprovádíme automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR. Hodnocení výslovnosti, plánování opakování a doporučení slov jsou výukové funkce, nikoli rozhodnutí o vás.

10. Změny

Zásady průběžně aktualizujeme; o podstatných změnách informujeme e-mailem nebo ve Službě. Verze 1.0, účinnost ode dne zveřejnění na www.englo.ai.