OCHRANA OSOBNÍCH ÚDAJŮ

Kdo web provozuje

Comensky consulting s.r.o., IČ 06160581, Josefovice 92, 742 83 Klimkovice. Za projektem stojí Jakub Luptovec. S dotazy k údajům piš na kuba@comensky.cz.

Tato stránka popisuje, které údaje web odesílá, k čemu je používá a co zůstává v prohlížeči. Odeslání AI zprávy, formuláře nebo fotografie je samostatná akce; k prohlížení článků a běžným cvičením tyto údaje nepotřebujeme.

Zprávy, poptávky a zpětná vazba

• Kontakt: jméno, e-mail, předmět a text zprávy slouží k vyřízení dotazu.
• Poptávka workshopu: firma nebo organizace, přibližný počet účastníků, město či online forma, preferovaný měsíc, e-mail a volba školy či neziskovky slouží k domluvě programu. Při výběru konkrétní nabídky může zpráva obsahovat také zvolený formát.
• Zpětná vazba: tři odpovědi můžeš odeslat bez jména a e-mailu. Podpis, e-mail a role či organizace jsou volitelné; pro svolení ke zveřejnění reference se vyžaduje jméno a platný e-mail. Odpovědi slouží ke zlepšování workshopů, zveřejnění není automatické a řídí se odsouhlaseným rozsahem. E-mail se jako součást reference nezveřejňuje. I nepodepsaný formulář podléhá ochraně podle IP adresy.

Tyto formuláře doručuje služba Resend do Kubovy e-mailové schránky. Odeslaná zpráva proto zůstává i v e-mailové komunikaci; zavření webu ji neodstraní. Aplikace nemá automatické mazání této korespondence po pevně dané lhůtě. O vymazání nebo změnu svolení ke zveřejnění můžeš požádat na kontaktním e-mailu.

Newsletter Kyber Radar

Odběr přihlašuješ zadáním e-mailu a stisknutím tlačítka ve formuláři s popisem odběru. Samostatné zaškrtávací políčko u běžného přihlášení není. E-mail předáváme službě MailerLite, která spravuje seznam odběratelů a rozesílku. Web přijímá také kontext přihlášení (zdroj formuláře, zvolený obsah a zájem); do MailerLite jej předá, pokud účet podporuje odpovídající pole.

Údaje používáme pro Kyber Radar a materiály popsané u konkrétního formuláře. Od odběru se odhlásíš odkazem v e-mailu nebo zprávou Kubovi. Odhlášení zastavuje další rozesílku; není příslibem okamžitého výmazu každého provozního záznamu u dodavatele.

Jana: AI chat

Chat na stránce i plovoucí okno odesílají aktuální otázku (nejvýš 500 znaků) a omezenou historii otevřené konverzace: nejvýš šest dokončených výměn, celkem do 10 000 znaků historie. Připojují také označení vybrané stránky ze seznamu webu. Nepředávají text celé stránky ani parametry adresy.

Odpověď zpracovává Google Gemini. Při nedostupnosti nebo neúspěšné odpovědi může stejný vstup dostat záložní OpenRouter a poskytovatel modelu, kterému požadavek předá. API podporuje také jeden obrázek PNG, JPEG nebo WebP do 500 KB u aktuální zprávy; běžná chatová okna nyní nabízejí textový vstup. Obrázky nejsou součástí předchozí historie.

Chat je v paměti otevřeného rozhraní, ne v místním trvalém úložišti; po novém načtení začíná znovu. Chatová API aplikace nezapisují obsah konverzace do vlastní databáze. To neznamená, že jej neuchovávají AI nebo hostingoví poskytovatelé podle svých podmínek a nastavení služby.

Neposílej hesla, PINy, čísla karet, zdravotní údaje ani údaje jiných lidí. AI může chybovat a nemá k dispozici celý text knihy ani webu. Potřebuješ-li řešit incident, začni na krizovém plánu nebo kontaktuj Kubu; přístupové údaje neposílej ani e-mailem.

Seznamka: profil, rozhovor a fotografie

• Generátor profilu: Google Gemini dostává vyplněný věk, pohlaví, koho hledáš, zájmy, popis o sobě, styl a očekávání od vztahu. Tyto odpovědi mohou vypovídat o soukromém životě; uváděj jen to, co chceš této službě předat.
• Kupido: text zpráv a omezená historie rozhovoru se posílají Google Gemini pro navazující odpověď.
• Foto-ateliér: obrázek se nejprve zmenší v prohlížeči. Po stisknutí tlačítka pro generování se zmenšená fotografie a vybraná scéna posílají Google Gemini. Každá vybraná scéna znamená další požadavek s fotografií. Výstup se zobrazí v prohlížeči a můžeš si ho stáhnout.

Tyto API nezapisují profily, rozhovory ani fotografie do vlastní databáze aplikace. Zpracování u Googlu se řídí podmínkami použité služby; neslibujeme nulové uchování ani vyloučení dalšího využití dat poskytovatelem. Nahrávej pouze fotografie, které máš oprávnění pro tento účel použít. Vstup do nástrojů není podmíněn odběrem e-mailů. Samostatný dobrovolný odběr Radaru je popsán výše.

Hry, AI simulace a místní úložiště

Vyhodnocení běžných cvičení, například phishing testu, SMS testu, heslové hry, ukázky síly hesla nebo rozboru URL, probíhá v prohlížeči. Zadaná ukázková hesla a odkazy se těmito nástroji neposílají k AI. Stránka kontroly úniku e-mailu odkazuje na externí Have I Been Pwned; adresu zadáváš až tam.

AI Republika a AI části světa mohou odesílat herní stav, rozhodnutí a souhrny simulace Google Gemini nebo OpenRouteru a jeho poskytovateli modelu. Fandění a tipy posílají serveru zvolené město a typ hlasu; společné počty hlasů a některé výsledky simulace se ukládají na serveru, případně v Upstash Redis.

Podvod na míru — digitální stopa: po spuštění skutečného pokusu stránka přečte vybrané údaje hlášené prohlížečem, například odhad platformy, jazyk, časové pásmo a rozměr okna. Tyto hodnoty drží pouze v paměti otevřeného pokusu. Neposílá je na server ani do vlastních analytických událostí, neukládá jejich otisk a nevytváří sledovací identifikátor. Zavřením pokusu nebo obnovením stránky se měření zahodí. Fiktivní profily jsou předem připravené příklady. Po procvičení se do běžného místního postupu Pevnosti uloží jen dokončení aktivity.

localStorage a sessionStorage slouží k návratu do her a nastavení webu. Obsahují například:

• vzhled a zvuk (comensky-theme, comensky-ambient) ; ze starší návštěvy může zůstat potvrzení již odstraněného informačního banneru (comensky-cookies);
• postup a checklist (comensky-progress, comensky-progress-v2-recovery, comensky-checklist, comensky-dashboard-steps, comensky-dashboard-streak);
• odpovědi a fázi krátkého průchodu Tři situace v sessionStorage (comensky-three-situations-v1), bez údajů zařízení; dokončení se ukládá do běžného postupu;
• rozehranou Republiku a její výsledky (republika-run-v1, republika-achievements-v1, republika-ladder-v1);
• volbu města, místní tipy a zobrazené kroky ve světě či Pevnosti (klíče začínající svet, pevnost či comensky-orbis);
• příznak vstupu do Seznamky (sez_unlocked), bez e-mailové adresy. Ve starším prohlížeči může zůstat také již nepoužívaný uvítací příznak comensky-jane-visited.

Místní údaje můžeš vymazat v nastavení prohlížeče pro tento web; ztratíš tím uložený postup a preference. Není z nich automaticky vytvářen uživatelský účet. U her využívajících AI se vybraná část herního stavu odesílá výše popsaným způsobem, i když rozehraná hra zároveň zůstává místně uložená.

Provoz, ochrana proti zneužití a analytika

Web hostuje Vercel. Při návštěvě server zpracuje technické údaje požadavku, například IP adresu, adresu stránky a údaje prohlížeče. Provozní logy mohou obsahovat stav požadavku a chyby. Obsahy formulářů se doručují výše uvedeným způsobem; starší provozní logy mohly obsahovat také e-mail či identifikátor doručení.

Zapojená Vercel Web Analytics zpracovává návštěvy stránek, vybrané události na webu a technické údaje návštěvy. Aplikace do analytiky předává jen povolené adresy bez parametrů a části za znakem #. Nelze proto tvrdit, že vše na webu zůstává jen v prohlížeči. Obsah chatů, fotografie, hesla ani texty formulářů aplikace neposílá jako vlastní analytické události.

U Tří situací vlastní události rozlišují pevná označení kroku a zvolené možnosti, pokračování k vysvětlení a odpověď na nový příběh. U sdílení měříme pokus, výsledek dialogu nebo kopie a otevření odkazu s pevnou značkou kampaně. Nejde o potvrzení doručení příjemci. Údaje z volitelné ukázky prohlížeče se do těchto událostí neposílají.

API používají IP adresu pro omezení četnosti požadavků. Čítače jsou v Upstash Redis, pokud je služba nastavena, jinak dočasně v paměti serveru. Limitní okna záleží na nástroji: u Jany je to 20 zpráv za hodinu, u některých herních hlasování až 24 hodin. Nejde o obecnou záruku smazání všech provozních údajů do jedné hodiny.

Dodavatelé a uchování

Pro konkrétní funkce používáme Vercel (hosting a analytika), Resend (doručení formulářů), MailerLite (odběr), Google Gemini (AI včetně fotografií), OpenRouter a navazující poskytovatele modelů (záložní či herní AI) a Upstash (limity a společný herní stav). Při vývoji může chat využít také model spuštěný na vývojovém počítači.

Uchování, místo zpracování a případné využití vstupů dodavatelem záleží na použité službě, účtu a jeho nastavení. Tento web nezaručuje, že data vždy zůstanou v EU, že dodavatelé nic neukládají nebo že vstupy nikdy nepoužijí pro zlepšování svých služeb. Konkrétní dotaz k předaným údajům vyřídíme na kuba@comensky.cz.

Odkazy do obchodu, na sociální sítě, videa a další externí služby vedou k jejich vlastnímu zpracování údajů. Údaje k nákupu zadáváš až v obchodě.

Dotazy a žádosti k údajům

Pro přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost, námitku nebo odvolání dříve uděleného souhlasu napiš na kuba@comensky.cz. Uveď, které funkce a přibližné doby se žádost týká; neposílej přístupová hesla. Se stížností se můžeš obrátit na Úřad pro ochranu osobních údajů.