Zásady ochrany osobních údajů
Poslední aktualizace: 12. října 2026
Arti je výuková aplikace pro studenty medicíny. Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, když používáte aplikaci Arti pro iOS a související služby, proč a jak dlouho je uchováváme a jaká práva máte podle nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), a zákona č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem osobních údajů je Arti (operator details to be completed before launch), Prague, Czech Republic (dále jen „my“). Ve všech věcech týkajících se vašich osobních údajů nás kontaktujte na adrese privacy@learnarti.com.
2. Co zpracováváme a proč
| Údaje | Účel | Právní základ (GDPR) |
|---|---|---|
| Účet: anonymní identifikátor; pokud se přihlásíte, také e-mailová adresa, zvolené jméno, uživatelské jméno a avatar; identifikátor účtu Apple nebo Google | Vedení vašeho účtu, přihlášení na více zařízeních, uchování vašeho postupu | čl. 6 odst. 1 písm. b) plnění smlouvy |
| Odpovědi z úvodního nastavení: univerzita, fáze studia, cíle, denní cíl, časové pásmo a jazyk | Přizpůsobení studijního plánu, počítání dnů série ve vašem místním čase | čl. 6 odst. 1 písm. b) plnění smlouvy |
| Studijní aktivita: odpovědi, skóre, strávený čas, plán opakování, XP, série, úkoly, úspěchy, umístění v lize a ve třídě | Provoz lekcí, rozloženého opakování, sérií, lig a tříd | čl. 6 odst. 1 písm. b) plnění smlouvy |
| Sociální funkce: lidé, které sledujete, třídy, do kterých se přidáte, kódy pozvánek | Přátelé, žebříčky tříd, odměny za pozvánky | čl. 6 odst. 1 písm. b) plnění smlouvy |
| Nákupy: identifikátory transakcí v App Storu, produkt, data a stav předplatného (nikdy vaše platební karta) | Poskytnutí a obnovování Arti Vital | čl. 6 odst. 1 písm. b) plnění smlouvy; čl. 6 odst. 1 písm. c) účetní povinnosti |
| Token zařízení pro nabízená oznámení (push), verze aplikace, nastavení oznámení | Připomínky a oznámení o lize a sérii, pokud je povolíte | čl. 6 odst. 1 písm. a) souhlas (oprávnění v iOS, kdykoli odvolatelné) |
| Produktová analytika: pseudonymní události používání (např. „lekce zahájena“), verze aplikace a systému – žádná jména, e-mailové adresy, kontakty, poloha ani reklamní identifikátory | Zjištění, které funkce pomáhají při učení, a odstraňování překážek v používání | čl. 6 odst. 1 písm. f) oprávněný zájem na zlepšování aplikace |
| Diagnostika: zprávy Apple MetricKit o pádech, zamrznutích a výkonu (model zařízení, verze systému a aplikace, výpisy zásobníku) | Hledání a oprava pádů a problémů s výkonem | čl. 6 odst. 1 písm. f) oprávněný zájem na spolehlivé aplikaci |
| Zpětná vazba a zprávy podpoře, které nám pošlete | Odpověď na váš dotaz, oprava chyb v obsahu | čl. 6 odst. 1 písm. b) plnění smlouvy / písm. f) |
| Hlášení problémů, která pošlete („Zatřes a nahlas problém“ nebo Nastavení › Pomoc a zpětná vazba): váš popis a jeho kategorie, snímky obrazovky aplikace Arti (ten pořízený při zatřesení telefonem a všechny, které přidáte z fotek – kterýkoli můžete před odesláním odebrat) a technické údaje, které si můžete před odesláním prohlédnout: obrazovka, lekce nebo cvičení, které byly právě otevřené, verze aplikace a iOS, model zařízení, jazyk, časové pásmo, typ sítě, počet čekajících synchronizací a krátký seznam naposledy otevřených obrazovek v aplikaci (nikdy text zadaný mimo aplikaci Arti) | Prošetření a oprava nahlášeného problému, oprava lékařského obsahu | čl. 6 odst. 1 písm. b) plnění smlouvy / písm. f) oprávněný zájem na spolehlivé aplikaci |
| Virtuální pacient: váš hlas, když je zapnutý mikrofon (přenášený kvůli rozpoznání řeči a odpovědi pacienta, nikdy se neukládá), co napíšete, přepis setkání, vaše kroky, vaše předání a zpětná vazba zkoušejícího | Průběh setkání a zpětná vazba k němu | čl. 6 odst. 1 písm. b) plnění smlouvy |
| Bezpečnostní záznamy: IP adresa a metadata požadavků (uchovávané krátce), počítadla omezení počtu požadavků | Ochrana účtů a služby před zneužitím | čl. 6 odst. 1 písm. f) oprávněný zájem na bezpečnosti |
Osobní údaje neprodáváme, nepoužíváme je k reklamě a nesledujeme vás napříč jinými aplikacemi ani weby. Aplikace Arti nezpracovává údaje o vašem zdravotním stavu: lékařský obsah je výukový a kazuistiky jsou smyšlené.
3. Příjemci a zpracovatelé
Využíváme poskytovatele služeb vázané smlouvami o zpracování osobních údajů podle čl. 28 GDPR:
- Cloudový hosting a databáze (region EU, je-li k dispozici) pro API Arti.
- Cloudflare (Cloudflare Email Service) pro e-maily k přihlášení.
- Objektové úložiště (Cloudflare R2 nebo Amazon S3, region EU, je-li k dispozici) pro snímky obrazovky přiložené k hlášením problémů.
- Apple: Přihlášení přes Apple, služba Apple Push Notification, nákupy v App Storu a MetricKit.
- Google: Přihlášení přes Google, jen pokud ho zvolíte.
- Google Cloud (Vertex AI, region EU) pro virtuálního pacienta: rozpoznání řeči, hlas a odpovědi pacienta a zpětná vazba. Podle smluvních podmínek Google Cloud o zpracování dat nesmí Google tato data použít k trénování svých modelů.
Ostatní uživatelé vidí jen to, co v Arti sdílíte: zobrazované jméno, uživatelské jméno, avatar, sérii, umístění v lize a pořadí ve třídě. Vyučující třídy vidí, jak členové jejich třídy plní třídní cíle.
4. Předávání údajů mimo EU
Někteří poskytovatelé (Apple, Google, Cloudflare) mohou údaje zpracovávat ve Spojených státech. Předávání se zakládá na rámci EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), je-li poskytovatel certifikován, jinak na standardních smluvních doložkách Evropské komise s doplňujícími opatřeními.
5. Jak dlouho údaje uchováváme
- Údaje o účtu a studiu: po dobu existence vašeho účtu. Pokud účet smažete, vymažeme ho po uplynutí 30denní ochranné lhůty (přihlášením během této lhůty smazání zrušíte).
- Anonymní účty hostů, které se 120 dní nepoužívají, automaticky mažeme.
- Události produktové analytiky: 180 dní. Diagnostické zprávy: 90 dní.
- Hlášení problémů: snímky obrazovky mažeme 180 dní po vyřešení problému; samotné hlášení uchováváme, dokud nám pomáhá Arti zlepšovat, a při smazání vašeho účtu ho od účtu oddělíme.
- Přihlašovací kódy: 24 hodin po skončení platnosti. Doručená oznámení: 30 dní. Záznamy o nákupech: po dobu, kterou vyžadují účetní a daňové předpisy (až 10 let).
6. Vaše práva
Podle článků 15–22 GDPR máte právo na přístup ke svým osobním údajům, právo na jejich opravu, právo na výmaz („právo být zapomenut“), právo na omezení zpracování, právo na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat (např. vypnutím oznámení v Nastavení iOS); odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
- Export (přístup a přenositelnost): v Nastavení aplikace volbou „Exportovat moje data“ stáhnete
strojově čitelnou kopii všech osobních údajů, které o vás máme, ve formátu JSON (API:
GET /v1/me/export). - Smazání (výmaz): v Nastavení aplikace volbou „Smazat účet“ (API:
DELETE /v1/me). Součástí smazání je i odvolání autorizace Přihlášení přes Apple. - Oprava: upravte si profil v aplikaci, nebo nám napište.
- Ve všech ostatních věcech nám napište na privacy@learnarti.com. Odpovíme vám nejpozději do jednoho měsíce.
Máte také právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u dozorového úřadu členského státu EU, ve kterém máte bydliště.
7. Děti
Aplikace Arti je určena studentům vysokých škol a není zaměřena na děti. Arti můžete používat od 16 let, případně se souhlasem rodiče nebo jiného zákonného zástupce, pokud to vyžaduje právo vašeho státu.
8. Zabezpečení
Údaje jsou při přenosu šifrované (TLS) a u našeho poskytovatele hostingu šifrované i v úložišti. Hesla nikdy neukládáme: přihlašujete se přes Apple, Google nebo jednorázové kódy e-mailem. Přístupové tokeny mají krátkou platnost a obnovovací tokeny ukládáme jen jako otisky (hashe).
9. Změny
Podstatné změny oznámíme v aplikaci dříve, než nabudou účinnosti. Dotazy: support@learnarti.com.