Zásady ochrany osobních údajů – OhBoxy
Platné od: 6. 11. 2026 · Aplikace OhBoxy (Android com.ohboxy.app) a její server. Tuhle stránku generuje server OhBoxy; je to platné znění (zdroj server/src/modules/privacy/texty/soukromi.md).
1. Kdo údaje zpracovává
Správce (účty v aplikaci, učitelé): Jan Toman, e-mail honza342@email.cz. U žáků ve Školách je správcem jejich škola a my její zpracovatel (kap. 5.1). S čímkoli ohledně osobních údajů (dotaz, oprava, výmaz, stížnost) pište na tento e-mail. Odpovíme nejpozději do 30 dní.
2. Stručně
- Aplikace nemá reklamy a nesleduje vás: žádná analytika, žádné reklamní identifikátory, žádná SDK třetích stran.
- Lekce, postup a účet jsou uložené v zařízení. Na server jdou jen u účtu od 15 let, který se napojí na server (přenos postupu mezi zařízeními), a u žáků a učitelů ve Školách.
- Děti do 15 let mimo školu nemají účet na serveru: aplikace funguje celá v zařízení a věk se z něj nikam neposílá.
- Nahrávky hlasu z lekcí výslovnosti zůstávají jen v paměti zařízení a po lekci se zahodí. Nikam se neposílají.
- Čtení nahlas obstarává hlas (syntéza řeči) zařízení. Aplikace neposílá texty ani hlas žádné službě pro syntézu nebo rozpoznávání řeči.
- Aplikace nezjišťuje polohu, nečte kontakty ani soubory v zařízení.
3. Co se s údaji děje
3.1 Jen v zařízení (platí vždy)
| Údaj | K čemu | Kde |
|---|---|---|
| přezdívka, heslo (jen jako otisk), věk (jen rok narození), volitelně e-mail | profil, obsah podle věku, rodičovský zámek | úložiště aplikace v zařízení |
| postup v lekcích, diamanty, odměny, nastavení | učení a motivace | úložiště aplikace v zařízení |
| nahrávka hlasu (nejvýš 10 s) | porovnání vlastní výslovnosti se vzorem | jen v paměti, po lekci se zahodí |
| obraz z fotoaparátu při skenování QR kartičky | přihlášení žáka do třídy | zpracuje se v zařízení, neukládá se |
Oprávnění mikrofon a fotoaparát se žádají, až když je funkce potřeba, a jdou kdykoli odebrat v nastavení Androidu. Bez nich aplikace funguje dál, jen bez nahrávání a skenování. Údaje v zařízení může zahrnout záloha Androidu (Google účet uživatele), pokud ji má zapnutou; to řídí uživatel a Google. Smažou se odinstalováním aplikace nebo smazáním účtu v aplikaci.
3.2 Na našem serveru
| Údaj | Kdo ho zadává | K čemu | Právní základ |
|---|---|---|---|
| přezdívka, otisk hesla, prohlášení „je mi 15 let nebo víc" (ne rok narození), volitelně e-mail | uživatel od 15 let | účet, přihlášení na jiném zařízení, obnova hesla | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| postup v lekcích a nastavení aplikace | aplikace | přenos postupu mezi zařízeními | jako účet |
| jméno učitele, e-mail učitele, název školy | učitel | Školy: třídy, úkoly, licence | plnění smlouvy se školou |
| žák ve třídě: jméno nebo přezdívka (stačí křestní jméno), postup a výsledky úkolů, nahlášení obsahu | učitel, žák, aplikace | výuka: učitel vidí pokrok své třídy | zpracováváme pro školu jako zpracovatel (kap. 5.1) |
| fotky stran učebnice | jen učitel | vytvoření lekce pomocí AI (kap. 3.3) | plnění smlouvy |
| nahlášení obsahu: důvod, krátká poznámka, která lekce, kdo hlásil | uživatel | oprava chyb a nevhodného obsahu | oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
| přihlášení QR kódem: popis nového zařízení (prohlížeč, systém), zkrácená IP, čas; kdo přihlášení schválil | automaticky, uživatel | přihlášení na dalším zařízení bez hesla, ochrana před podvrženým QR | plnění smlouvy, oprávněný zájem |
| IP adresa (zkrácená), čas a typ akce (přihlášení, změny účtu) | automaticky | bezpečnost, ochrana před zneužitím | oprávněný zájem |
U žáků ve Školách neukládáme e-mail, heslo ani rok narození. Žák vstoupí do třídy kódem od učitele a jménem nebo přezdívkou, na dalším zařízení se přihlásí QR kartičkou nebo kódem od učitele, případně QR kódem z vlastního přihlášeného telefonu. Kdo má běžný účet (od 15 let), může vstoupit do třídy se svým účtem; účet pak jen říká, kdo se za žáka smí přihlásit (kap. 5.1). Zápis do třídy schvaluje učitel; žáci si mezi sebou nepíšou. E-maily posíláme jen dospělým (kódy, potvrzení, upozornění na účet), dětem nikdy.
3.3 Lekce z fotky (AI) – jen učitelé
Učitel může vyfotit stránku učebnice a nechat z ní vytvořit cvičení. Fotky se pošlou ke zpracování službě Claude API (Anthropic Ireland, Limited); zpracování probíhá v USA na základě standardních smluvních doložek EU. Fotky se po zpracování mažou, žákovská data se k nim neposílají a jména žáků školy se ve výsledku nahradí jinými. Na fotce nesmí být děti, jejich jména ani jiné osobní údaje. Výsledek prochází automatickou kontrolou vhodnosti pro děti a žáci ho uvidí, jen když ho učitel schválí a zadá. Nahlášení: v lekci i v náhledu sady je tlačítko Nahlásit. Hlášení vidí provozovatel a obsah opraví nebo odstraní.
3.4 Kdo další údaje zpracovává (zpracovatelé)
Údaje nikomu neprodáváme ani nesdílíme pro reklamu. Pomáhají nám jen zpracovatelé podle našich pokynů:
| Zpracovatel | Služba | K čemu | Kde |
|---|---|---|---|
| FORPSI (INTERNET CZ, a.s.) | Forpsi Cloud VPS | provoz serveru API a databáze (všechny údaje služby) | Česko (EU) |
| Backblaze, Inc. | B2 Cloud Storage (region EU) | šifrované zálohy databáze | Nizozemsko (EU); společnost se sídlem v USA; data jen v EU, šifrovaná klíčem provozovatele |
| Scaleway SAS | Object Storage, Transactional Email | druhá kopie šifrovaných záloh; odesílání e-mailů dospělým (kódy, upozornění); dětem se e-maily neposílají | Francie (EU) |
| Anthropic Ireland, Limited | Claude API | tvorba lekcí z fotek učebnic, které nahraje učitel; bez údajů žáků, fotky se po zpracování mažou | USA; standardní smluvní doložky (SCC, moduly 2 a 3) |
Strojově čitelný seznam s datem poslední změny: https://api.ohboxy.com/v1/subprocessors.
4. Jak dlouho údaje držíme
- Účet a postup: dokud účet používáte. Účet bez e-mailu a bez uloženého postupu, který se 90 dní nepoužil, se smaže sám. Dlouho nepoužívaný účet (24 měsíců) smažeme po upozornění.
- Žák ve třídě: dokud ho škola vede; 12 měsíců bez přihlášení a postupu se smaže sám. Škola ho může smazat kdykoli.
- Po žádosti o smazání účtu: účet se hned zablokuje a všechna přihlášení se zruší; údaje se nevratně smažou po 30 dnech. Kdo se během té doby znovu přihlásí, smazání tím zruší.
- Fotky pro AI: smažou se po zpracování lekce. Záznamy o AI úlohách bez obsahu (kvůli vyúčtování školám) 24 měsíců.
- Nahlášení obsahu: dokud existuje škola nebo sada, které se týká.
- Přihlášení QR kódem: kód platí 2 minuty a jde použít jednou; záznam (popis zařízení, zkrácená IP) se smaže den po vypršení.
- Bezpečnostní záznamy (zkrácené IP adresy, přihlášení): 12 měsíců.
- Zálohy databáze: šifrované, drží se 30 dní od poslední plné zálohy; smazané údaje z nich zmizí nejpozději do 40 dní.
5. Děti
Aplikace je určená i dětem od 6 let. Doporučujeme, aby dítě do přezdívky ani do jména ve třídě nepsalo celé jméno.
5.1 Žáci ve Školách: správcem je škola
Když žáka do třídy přidá učitel (kód třídy, QR kartička), zpracovává údaje žáka škola jako správce pro výuku a my jako její zpracovatel podle zpracovatelské smlouvy (čl. 28 GDPR), kterou za školu přijme učitel nebo správce školy při zakládání třídy. Právní základ si volí škola (zpravidla plnění úkolu ve veřejném zájmu při vzdělávání, jinak souhlas zákonných zástupců, který si škola zajistí sama). O žácích vedeme jen jméno nebo přezdívku, postup a hlášení. S dotazy na údaje žáka se rodič může obrátit na školu i na nás (honza342@email.cz); žádost předáme škole.
Žák s vlastním účtem (od 15 let). Údaje ve třídě (žák, úkoly, výsledky a postup ve třídě, hlášení) patří škole jako správci; vlastní účet a postup v kurzech aplikace patří uživateli (správcem jsme my). Propojení jen určuje, který účet se za žáka smí přihlásit. Odchod ze třídy: učitel žáka z třídy odebere, nebo se uživatel od žáka sám odpojí v aplikaci; údaje třídy zůstanou škole podle její retence (smaže je škola, jinak po 12 měsících bez aktivity), vlastní účet a postup zůstanou uživateli. Smazání účtu propojení zruší, údaje třídy zůstanou škole. Převod: žák bez účtu, který si od 15 let založí účet, může v aplikaci svého žáka s účtem propojit (jednorázovým kódem).
5.2 Děti do 15 let mimo školu
Podle čl. 8 GDPR a § 7 zákona č. 110/2019 Sb. může dítě v Česku samo souhlasit se zpracováním údajů při službách informační společnosti až od 15 let. Proto dítě do 15 let nemá účet na našem serveru: aplikace funguje celá v zařízení, věk (rok narození) se zadává jen v telefonu a nikam se neposílá. Účet na serveru (přenos postupu mezi zařízeními) jde založit až s prohlášením „je mi 15 let nebo víc".
Aplikace neobsahuje reklamy ani nákupy.
6. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost (v aplikaci jde postup exportovat do souboru; se serverem i export účtu) a právo vznést námitku. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).
7. Smazání účtu
Postup je i na samostatné stránce https://ohboxy.com/smazat-ucet.
V aplikaci: OhBoxy → profil → Nastavení → dole Smazat účet → zadejte heslo → Smazat natrvalo. Účet a postup v zařízení se smažou hned; účet na serveru (pokud existuje) se zablokuje a jeho údaje se nevratně smažou do 30 dní.
Bez aplikace: napište z e-mailu účtu na honza342@email.cz s předmětem „Smazání účtu OhBoxy" a uveďte přezdívku účtu. Ověříme, že účet patří vám (kódem na e-mail účtu), a smažeme ho do 30 dní. Údaje žáka ve třídě smaže škola (učitel), případně na žádost rodiče přes nás.
Smaže se: přezdívka, heslo, e-mail, postup v lekcích, členství ve třídách, sady lekcí a nahrané fotky. Ponecháme jen anonymní záznam, že byl účet smazán (31 dní, abychom výmaz mohli doložit), a údaje o vyúčtování školám, pokud je zákon vyžaduje.
8. Změny
O podstatných změnách těchto zásad dáme vědět v aplikaci. Starší verze jsou k dispozici na vyžádání.