Ochrana osobních údajů

Verze 2026-10-20, platná od 20. 10. 2026

Pickles Academy je bezplatná nekomerční aplikace bez reklam, ve které děti procvičují učivo základní školy a rodiče sledují jejich pokrok. Tyto zásady vysvětlují, jak podle čl. 13 obecného nařízení o ochraně osobních údajů (GDPR) zpracováváme údaje rodičů a dětí.

Správce

Správcem osobních údajů je provozovatel aplikace, soukromá osoba s bydlištěm v České republice, která aplikaci provozuje jako nekomerční službu (dále „my“). Kontakt pro všechny otázky k osobním údajům: [email protected]. Pokud k uplatnění svých práv potřebujete totožnost správce, napište nám a sdělíme vám ji. Pověřence pro ochranu osobních údajů nejmenujeme, protože to pro nás není povinné.

Jaké údaje ukládáme

• Rodič: e-mail a jméno z přihlášení přes Google, Facebook nebo Apple; členství v rodině a role; kdy a jakou verzi podmínek a těchto zásad přijal.
• Dítě: křestní jméno nebo přezdívka, třída, osnovy, obtížnost, zvolený avatar, odměny a odznaky, PIN (jen jako hash), kdy rodič udělil souhlas se zpracováním údajů dítěte. Fotografie dětí neukládáme.
• Procvičování: zadané úlohy, odpovědi, body, čas a délka testů. Když nahlásíte chybu v úloze, uložíme úlohu, odpověď dítěte, třídu, jazyk a nepovinný komentář, bez jména.
• Hlášení chyb aplikace (nepovinné): když rodič nahlásí chybu aplikace, uložíme jeho popis, nejvýše 3 snímky obrazovky, které sám přiloží, a pokud to nezruší, technické údaje: verzi aplikace, obrazovku (bez identifikátorů), prohlížeč a velikost okna, jazyk a posledních nejvýše 20 chybových hlášení aplikace. Snímky jsou soukromé, vidí je jen správce aplikace, a smažou se se zprávou nebo s účtem rodiče.
• Zařízení: anonymní identifikátor spárovaného zařízení dítěte; rozpracovaný test.
• Hlas rodiče (nepovinné): když rodič pro předškolní hry nahraje svůj hlas, ukládáme nahrávky krátkých vět a slov ze seznamu v aplikaci a jména dětí rodiny tak, jak je oslovuje (jako zvuk). K tomu ukládáme název hlasu (např. „Máma“), jazyk, kdo nahrával a kdy k tomu dal souhlas, u každé nahrávky ořez a hlasitost, a jaký hlas rodina a jednotlivé děti slyší. Nahrávky jsou soukromé a zůstávají v rodině: slyší je jen její členové a spárovaná zařízení jejích dětí, nahrané jméno dítěte jen členové rodiny a zařízení tohoto dítěte. Nahrávky neanalyzujeme, nepoužíváme je k rozpoznání osoby ani k vytvoření umělého hlasu a nikomu je nedáváme. Co rodina nenahraje, říká výchozí počítačový hlas, který s nikým z rodiny nesouvisí.
• Přátelé: když rodiče dvou rodin potvrdí přátelství, druhá rodina vidí jen křestní jméno, avatar, body, sérii, hodnost, počet odznaků a výsledky společných výzev.

Učitelské účty

Rodič se může přihlásit jako učitel a navrhovat úlohy. U učitelského účtu ukládáme zobrazované jméno, školu a vyučované předměty (a nepovinnou poznámku pro správce), navržené úlohy a hlasy a komentáře k návrhům ostatních učitelů. Jméno vidí jen ostatní učitelé a správci. Schválené úlohy se dětem zobrazují bez jména autora. Po smazání účtu zůstanou schválené úlohy bez autora, ostatní návrhy smažeme, stejně jako přiřazení k žákům a poznámky k jejich testům.

Vlastník nebo spoluvlastník rodiny může dítěti přiřadit učitele pro jeden předmět (pro každý předmět jiného). Až učitel přiřazení přijme, vidí křestní jméno, avatar a třídu dítěte a jeho testy a výsledky v tomto předmětu (úlohy, odpovědi, body), a může k testu napsat poznámku, kterou vidí rodiče. Nevidí jiné předměty, rodiče, kamarády, PIN ani zařízení. Rodič přiřazení může kdykoli zrušit; přístup tím hned končí.

Učitel může také založit třídu a dát rodičům její kód, odkaz nebo QR kód. Do třídy dítě připojí jen přihlášený vlastník nebo spoluvlastník rodiny, a jen s výslovným souhlasem, který si zaznamenáme (kdo a kdy); zařízení dítěte se samo připojit nemůže. Učitel pak vidí jméno, které dítěti dali rodiče, avatar a třídu dítěte a jeho testy a výsledky v předmětech třídy, stejně jako přiřazený učitel. Když učitel třídě přidá předmět, rodičům to oznámíme a dítě mohou ze třídy kdykoli odhlásit. Může si k dítěti zapsat přezdívku, kterou vidí jen on. Třídě zadává úkoly (předmět, témata, počet úloh, termín, poznámka) a určuje témata, která třída právě probírá; u úkolů vidí, kdo ho začal a dokončil, body, čas a odpovědi. Rodiče vidí úkoly a výsledky jen svého dítěte. Odhlášením ze třídy (rodič) nebo odebráním (učitel) přístup hned končí a smažeme i práci dítěte na úkolech třídy; testy zůstanou dítěti. Smazání třídy, dítěte nebo účtu smaže i tyto údaje.

Účely a právní základy

• Účet rodiče, rodina a provoz aplikace (přihlášení, profily dětí, výběr úloh podle třídy, vyhodnocení odpovědí, přehledy pro rodiče): plnění smlouvy s rodičem podle podmínek používání, čl. 6 odst. 1 písm. b) GDPR.
• Oznámení v aplikaci a e-mailem (e-mailem jen pokud si to v nastavení oznámení zapnete; vypnout to jde kdykoli tamtéž nebo odkazem v každém e-mailu): plnění smlouvy s rodičem, čl. 6 odst. 1 písm. b) GDPR. Odeslané e-maily evidujeme bez jejich obsahu 30 dní.
• Údaje dítěte a funkce přátel: souhlas rodiče nebo zákonného zástupce, čl. 6 odst. 1 písm. a) a čl. 8 GDPR. V Česku může dítě samo souhlasit se zpracováním údajů ve službách informační společnosti až od 15 let (§ 7 zákona č. 110/2019 Sb.); za mladší děti souhlas uděluje rodič. V jiných zemích je tato hranice jiná (např. Slovensko, Polsko a Německo 16 let, Rakousko 14 let, Spojené království 13 let); souhlas rodiče vyžadujeme u všech dětí bez ohledu na věk. Rodič souhlas potvrzuje při vytvoření každého profilu dítěte a odvolat ho může kdykoli smazáním profilu. Odvolání nemá vliv na zpracování před ním.
• Nahrávky hlasu rodiče a jména dětí v nich: výslovný souhlas toho, kdo nahrává, čl. 6 odst. 1 písm. a) GDPR, udělený v aplikaci před prvním nahráváním. Nahrané jméno dítěte zpracováváme se souhlasem rodiče jako ostatní údaje dítěte. Hlas zpracováváme jen k přehrávání pokynů dětem rodiny, ne k jednoznačnému určení osoby, nejde tedy o biometrické údaje podle čl. 9 GDPR. Souhlas lze kdykoli odvolat smazáním jednotlivých nahrávek nebo celého hlasu.
• Záznam o přijetí podmínek a o souhlasu: abychom mohli souhlas doložit, čl. 7 odst. 1 a čl. 6 odst. 1 písm. c) GDPR.
• Nahlášení chyb a nezákonného obsahu, dotazy na kontaktní e-mail: abychom je mohli vyřídit a odpovědět, oprávněný zájem a plnění povinností podle nařízení o digitálních službách, čl. 6 odst. 1 písm. f) a c) GDPR. E-maily uchováváme, dokud je to k vyřízení potřeba, nejdéle 3 roky.

Poskytnutí údajů je dobrovolné, bez nich ale aplikaci používat nelze. Nezobrazujeme reklamy, údaje neprodáváme a nepoužíváme je k profilování pro marketing. Neprobíhá žádné automatizované rozhodování s právními nebo podobně závažnými účinky; aplikace jen sama volí úlohy a obtížnost.

Příjemci a předávání mimo EU

• Supabase (databáze, přihlášení a úložiště nahrávek hlasu a snímků obrazovky z hlášení chyb), zpracovatel; údaje ukládá na serverech v EU (Frankfurt).
• Brevo (Sendinblue SAS, Francie), zpracovatel, jen pokud si zapnete posílání oznámení e-mailem: dostane vaši e-mailovou adresu a text oznámení (křestní jméno dítěte a to, co oznámení říká) a e-mail doručí. Údaje ukládá v EU.
• Cloudflare (hosting a doručování webu), zpracovatel. Cloudflare může technické údaje o připojení (např. IP adresu) zpracovávat i mimo EU, a to na základě standardních smluvních doložek EU a rámce EU–USA pro ochranu osobních údajů.
• Google, Facebook (Meta) nebo Apple, jen pro přihlášení rodiče, pokud tuto službu zvolíte; řídí se vlastními zásadami.
• PayPal, Revolut, Ko-fi nebo Buy Me a Coffee, jen pokud se rozhodnete aplikaci dobrovolně podpořit příspěvkem. Platba proběhne přímo u zvolené služby podle jejích vlastních zásad; aplikace od ní žádné platební údaje nedostává.
• Jiné rodiny vidí jen údaje popsané výše u přátel, a to až po potvrzení přátelství oběma rodinami. Ostatní rodiče ve vaší rodině vidí profily dětí rodiny.
• Učitelé přiřazení dítěti vidí jen údaje popsané výše u učitelských účtů, a to jen pro předmět, pro který je rodič přiřadil, a jen dokud přiřazení trvá.
• Učitel třídy, do které rodič dítě připojil, vidí jen údaje popsané výše, v předmětech třídy a jen dokud je dítě ve třídě.

Jak dlouho

Údaje uchováváme, dokud účet nebo profil dítěte existuje. Rodič může kdykoli v aplikaci smazat jednotlivé testy, celý profil dítěte nebo svůj účet; údaje se smažou ihned. V zálohách poskytovatele databáze mohou zůstat nejvýše 30 dní, než se přepíšou. Nahrávky hlasu uchováváme, dokud je nesmaže ten, kdo je nahrál, nebo vlastník rodiny; smažou se i tehdy, když nahrávající rodinu opustí nebo smaže svůj účet, a se smazáním rodiny. Nahrané jméno dítěte se smaže se smazáním profilu dítěte. Soubor, který se při smazání nepodaří hned odstranit z úložiště (třeba bez připojení), už nikdo z rodiny neslyší a správce ho z úložiště smaže při nejbližší kontrole. Více na stránce Smazání údajů.

Vaše práva

Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky a právo kdykoli odvolat souhlas. Napište nám na [email protected]. Máte také právo podat stížnost u dozorového úřadu, v Česku u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u úřadu země, kde máte bydliště; ve Spojeném království je to Information Commissioner’s Office (ico.org.uk).

Cookies a úložiště prohlížeče

Používáme jen nezbytné úložiště prohlížeče: přihlášení, zvolený jazyk a vzhled, naposledy vybrané dítě a rozložení přehledu, rozpracované testy, odpovědi, které se ještě neodeslaly na server, schválené úlohy pro práci bez připojení, a na zařízeních rodiny a dětí nahrávky hlasů rodiny a výchozí hlas, aby předškolní hry mluvily i bez připojení (v ukázkovém režimu i ukázková data). Bez něj by služba, o kterou jste požádali, nefungovala, proto k němu podle čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích (a § 89 odst. 3 zákona č. 127/2005 Sb.) není potřeba souhlas a nezobrazujeme lištu s cookies. Nepoužíváme analytické, reklamní ani sledovací cookies.

Změny

Když tyto zásady podstatně změníme, aplikace vás po přihlášení požádá o přečtení a potvrzení nové verze.

Privacy policy

Version 2026-10-20, effective 20 October 2026

Pickles Academy is a free, non-commercial app without ads where children practise primary and lower-secondary school topics and parents follow their progress. This policy explains, as required by Article 13 of the General Data Protection Regulation (GDPR), how we process the data of parents and children.

Controller

The data controller is the operator of the app, a private individual living in the Czech Republic who runs the app as a non-commercial service (“we”). Contact for all data protection questions: [email protected]. If you need the controller’s identity to exercise your rights, write to us and we will give it to you. We have not appointed a data protection officer, as we are not required to.

What we store

• Parent: email and name from signing in with Google, Facebook or Apple; family membership and role; when they accepted which version of the terms and this policy.
• Child: first name or nickname, class, curriculum, difficulty, chosen avatar, rewards and badges, PIN (hashed only), when the parent consented to the processing of the child's data. We do not store photos of children.
• Practice: tasks given, answers, points, time and duration of tests. When you report a problem with a task, we store the task, the child’s answer, class, language and an optional comment, without a name.
• App bug reports (optional): when a parent reports a problem with the app, we store their description, at most 3 screenshots they attach themselves and, unless they untick it, technical details: the app version, the screen (without identifiers), browser and window size, language and at most the last 20 error messages of the app. Screenshots are private, only the app’s administrator sees them, and they are deleted with the report or the parent’s account.
• Device: an anonymous identifier of the child's paired device; a paused test.
• A parent's voice (optional): when a parent records their voice for the preschool games, we store the recordings of short sentences and words from the list in the app, and of the family’s children’s names the way the parent calls them (as audio). With them we store the voice’s name (such as “Mum”), its language, who recorded it and when they consented, each recording’s trim and loudness, and which voice the family and each child hear. The recordings are private and stay in the family: only its members and its children’s paired devices hear them, and a child’s recorded name only the family’s members and that child’s devices. We do not analyse the recordings, use them to recognise anyone or to make an artificial voice, or give them to anyone. Whatever the family does not record is said by a default computer voice that is not related to anyone in the family.
• Friends: when parents of two families both approve a friendship, the other family sees only first name, avatar, points, streak, rank, badge count and shared challenge results.

Teacher accounts

A parent can sign up as a teacher and suggest tasks. For a teacher account we store the display name, school and subjects taught (and an optional note for the admins), the suggested tasks, and the votes and comments on other teachers’ suggestions. Only other teachers and the admins see the name. Approved tasks are shown to children without the author’s name. When the account is deleted, approved tasks stay without an author and the other suggestions are deleted, as are the assignments to pupils and the notes on their tests.

The owner or a co-owner of a family can assign a teacher to a child for one subject (a different one for each subject). Once the teacher accepts, they see the child’s first name, avatar and class and the tests and results in that subject (tasks, answers, points), and can write a note on a test that the parents see. They do not see other subjects, parents, friends, the PIN or devices. A parent can remove the assignment at any time, which ends the access at once.

A teacher can also create a class and give parents its code, link or QR code. Only a signed-in owner or co-owner of the family can add a child to a class, and only with explicit consent, which we record (who and when); a child’s device cannot join on its own. The teacher then sees the name the parents gave the child, the avatar and class and the tests and results in the class’s subjects, as an assigned teacher does. When the teacher adds a subject to the class, we tell the parents, who can take the child out of the class at any time. They can add a nickname for the child that only they see. They set homework for the class (subject, topics, number of tasks, due date, a note) and the topics the class is working on now; for homework they see who started and finished it, the points, the time and the answers. Parents see the homework and results of their own child only. Leaving the class (parent) or removal (teacher) ends the access at once and deletes the child’s work on the class’s homework; the tests stay the child’s. Deleting the class, the child or the account deletes this data too.

Purposes and legal bases

• The parent's account, the family and running the app (sign-in, child profiles, choosing tasks for the child's class, marking answers, parent overviews): performance of the contract with the parent under the Terms of use, Article 6(1)(b) GDPR.
• Notifications in the app and by e-mail (by e-mail only if you turn it on in the notification settings; you can turn it off there at any time or with the link in every e-mail): performance of the contract with the parent, Article 6(1)(b) GDPR. We keep a record of sent e-mails, without their content, for 30 days.
• The child's data and friend features: consent of the parent or legal guardian, Articles 6(1)(a) and 8 GDPR. In Czechia a child can consent to information society services on their own only from the age of 15 (section 7 of Act No. 110/2019 Coll.); for younger children the parent gives consent. The age differs in other countries (for example 16 in Slovakia, Poland and Germany, 14 in Austria, 13 in the United Kingdom); we ask for the parent’s consent for every child whatever their age. The parent confirms it when creating each child profile and can withdraw it at any time by deleting the profile. Withdrawal does not affect processing before it.
• A parent’s voice recordings and the children’s names in them: explicit consent of the person recording, Article 6(1)(a) GDPR, given in the app before the first recording. A child’s recorded name is processed with the parent’s consent, like the child’s other data. The voice is processed only to play instructions to the family’s children, not to identify anyone uniquely, so it is not biometric data under Article 9 GDPR. Consent can be withdrawn at any time by deleting single recordings or the whole voice.
• Records of accepting the terms and of consent: so we can demonstrate consent, Articles 7(1) and 6(1)(c) GDPR.
• Problem and illegal-content reports, messages to the contact email: so we can handle them and reply, legitimate interest and obligations under the Digital Services Act, Articles 6(1)(f) and (c) GDPR. We keep emails as long as needed to handle them, at most 3 years.

Providing data is voluntary, but the app cannot be used without it. We show no ads, do not sell data and do not use it for marketing profiles. There is no automated decision-making with legal or similarly significant effects; the app only picks tasks and difficulty by itself.

Recipients and transfers outside the EU

• Supabase (database, sign-in and storage of the voice recordings and of bug report screenshots), processor; stores the data on servers in the EU (Frankfurt).
• Brevo (Sendinblue SAS, France), processor, only if you turn on notifications by e-mail: it receives your e-mail address and the notification’s text (the child’s first name and what the notification says) and delivers the e-mail. It stores the data in the EU.
• Cloudflare (web hosting and delivery), processor. Cloudflare may process technical connection data (such as IP addresses) outside the EU, under the EU Standard Contractual Clauses and the EU–US Data Privacy Framework.
• Google, Facebook (Meta) or Apple, only for the parent's sign-in if you choose that service; their own policies apply.
• PayPal, Revolut, Ko-fi or Buy Me a Coffee, only if you choose to support the app with a voluntary donation. The payment goes directly through that service under its own policies; the app receives no payment data.
• Other families see only the friend data described above, and only after both families approve the friendship. Other parents in your family see the family's child profiles.
• Teachers assigned to a child see only the data described above under teacher accounts, only for the subject the parent assigned them to, and only while the assignment lasts.
• The teacher of a class a parent added the child to sees only the data described above, in the class’s subjects and only while the child is in the class.

How long

We keep data while the account or child profile exists. Parents can delete individual tests, a whole child profile or their own account in the app at any time; the data is deleted immediately. It may remain in the database provider's backups for up to 30 days until they are overwritten. Voice recordings are kept until the person who recorded them or the family’s owner deletes them; they are also deleted when the person who recorded them leaves the family or deletes their account, and when the family is deleted. A child’s recorded name is deleted with the child’s profile. A file that cannot be removed from storage at once (when offline, for example) is no longer heard by anyone in the family, and an admin removes it at the next check. See Data deletion.

Your rights

You have the right to access, correct, erase, restrict, port and object to the processing of your data, and to withdraw consent at any time. Write to [email protected]. You also have the right to lodge a complaint with a supervisory authority: in Czechia the Office for Personal Data Protection (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prague 7, uoou.gov.cz, or the authority of the country where you live; in the United Kingdom this is the Information Commissioner’s Office (ico.org.uk).

Cookies and browser storage

We use only essential browser storage: sign-in, the chosen language and theme, the last selected child and layout, paused tests, answers not yet sent to the server, approved tasks for working offline, and on the family’s and children’s devices the family’s voice recordings and the default voice, so the preschool games speak offline (and the sample data in demo mode). The service you asked for would not work without it, so under Article 5(3) of the ePrivacy Directive no consent is needed and we show no cookie banner. We use no analytics, advertising or tracking cookies.

Changes

If we change this policy materially, the app asks you to read and accept the new version after you sign in.