Zásady ochrany osobních údajů

Aplikace LexiLeo (eng.domapp.tech) · platí od 6. 10. 2026 · Podmínky používání

1. Kdo údaje spravuje

Správcem je provozovatel aplikace LexiLeo (eng.domapp.tech): Martin Silbernágl, fyzická osoba podnikající, IČ 74625454, se sídlem Přívozní 1600/2B, 170 00 Praha 7, zapsán v živnostenském rejstříku vedeném Úřadem městské části Praha 7. Kontakt pro cokoli z těchto zásad včetně žádostí o výmaz: podpora@domapp.tech.

2. Co se ukládá a proč

Když se učíte jako host

Aplikace jde používat bez registrace. Při prvním zápisu vám server přidělí anonymní účet: náhodné id a pořadové jméno tvaru Host 12. Není u něj e-mail ani heslo a nic vás k němu nepojí kromě přihlašovacího tokenu uloženého ve vašem prohlížeči.

Když se zaregistrujete

Přibližná poloha a zdroj příchodu

Při založení účtu — hostovského i registrovaného — a při každém dalším přihlášení si server podle vaší IP adresy odvodí přibližné město a zemi, aby byl údaj aktuální. Protože přihlašovací token se při používání sám prodlužuje a aplikace se běžně otevírá bez nového přihlášení, se stejné odvození opakuje i při běžném používání — nejvýš jednou za deset minut, při kterémkoli požadavku aplikace; jako město se pak uvádí to, odkud se připojujete nejčastěji za posledních 30 dní. Vaše IP adresa se přitom ukládá u vašeho účtu, spolu s odvozeným městem a zemí a ve stejných okamžicích jako ony. Držíme ji proto, že bez uložené adresy nejde poznat, jestli za nepřesnou polohou stojí chybná databáze měst, nebo chyba na naší straně, a aby šlo polohu později dopočítat znovu a přesněji, až se podklady zlepší. Odvození počítá náš vlastní server z vlastní kopie veřejné databáze měst; adresu ani odvozenou polohu nikam neposílá, Googlu ani nikomu jinému.

Server si při prvním příchodu zapamatuje i to, ze které stránky jste na aplikaci přišli — jen doménu, nikdy celou adresu s parametry — a případné kampaňové parametry (odkud vedla reklama nebo odkaz, na který jste klikli). Ukládá se to jen napoprvé; pozdější návraty z jiné stránky se nezaznamenávají, protože pro marketing je důležité, odkud jste přišli poprvé, ne odkud naposledy.

Co vzniká učením

• Slova, která jste zkoušeli, a vaše chyby u nich.
• Plán opakování: kdy se má slovo vrátit a jak si s ním vedete.
• Denní aktivita, série, XP, stupeň ligy.
• Záznam každé odpovědi ve Zkoušení — slovo, jestli byla správně a kdy — kvůli přestávce na učení, kterou aplikace nařídí po sérii chyb; maže se s kolem mise zhruba po čtyřech týdnech. Stejně dlouho se drží denní počítadlo XP za Učení (kvůli dennímu stropu).
• Slova, která si sami přidáte nebo naimportujete.
• U zkoušení výslovnosti slovo, které jste zkoušeli, co rozpoznávač slyšel (jedno až dvě slova textu), číslo, jak moc si byl jistý, a jak hlasitá byla nahrávka po šestinách sekundy (křivka hlasitosti, ze které nejde zjistit, co jste řekli). Slouží to k doladění přísnosti hodnocení. Starší verze aplikace posílala místo toho seznam hlásek, které nesedly, a ke každé hlásce míru shody. Ne nahrávka.
• Typ a verze aplikace, kterou se učíte — například „web 3.35.2" nebo „android 1.3.3". Slouží k tomu, aby šlo poznat, na kterém klientovi se chyba projevuje. Neříká to nic o vašem zařízení ani o vás.

Bez těchto údajů by aplikace nedělala to jediné, kvůli čemu existuje — neuměla by si pamatovat, co vám nejde.

Zpětná vazba

Když pošlete zprávu přes obrazovku Zpětná vazba, server uloží text zprávy, e-mail pro odpověď (jen pokud ho vyplníte), typ a verzi aplikace, ze které zpráva přišla, a čas odeslání — spolu s vazbou na váš účet, aby šlo u hlášení chyby dohledat, čeho se týká. Po smazání účtu zpráva zůstane, ale už bez vazby na účet. Zprávy čte jen provozovatel. Smazání zprávy si můžete vyžádat na podpora@domapp.tech.

Notifikace (jen mobilní aplikace)

Pokud v mobilní aplikaci povolíte upozornění na ligu a novinky, uloží server registrační token pro notifikace (FCM token), případně více tokenů, máte-li aplikaci na více zařízeních. Slouží výhradně k doručení upozornění (například hrozící sestup v lize nebo oznámení o nové verzi). Doručení zajišťuje Firebase Cloud Messaging od Googlu, kterému se token předává. Upozornění můžete kdykoli vypnout v nastavení aplikace nebo v systému; token pak smažeme. Token zaniká i se smazáním účtu. Webová verze žádné notifikace neposílá a token nesbírá.

3. Co zařízení nikdy neopustí

• Nahraný zvuk. Výslovnost se vyhodnocuje modelem staženým do prohlížeče. Na server jde jen slovo, text toho, co rozpoznávač slyšel, a jedno číslo. Zvuk se z toho zpětně sestavit nedá.
• Knihy a dokumenty ve Čtečce. Soubor EPUB nebo PDF se otevírá a rozebírá v prohlížeči a nikam se neodesílá. Text naposledy otevřené knihy (pro každý učený jazyk zvlášť) zůstane uložený v prohlížeči (IndexedDB), aby se po obnovení stránky nemusel vybírat znovu; přepíše ho otevření jiné knihy v témže jazyce. Aplikace pro Android ho drží stejně, v soukromém úložišti aplikace.
• Obrázek, kterým sdílíte úspěch. Kreslí se v zařízení. Nevzniká žádná veřejná stránka a server o sdílení neví.
• Fotka před zmenšením. Než se avatar odešle, prohlížeč ho ořízne na čtverec 256 px. Originál z telefonu se neposílá.

4. Kdo z vašich údajů co uvidí

• Veřejné v aplikaci: zobrazované jméno, avatar, XP, stupeň ligy a umístění. Vidí je ostatní uživatelé v lize a v žebříčku.
• Profil hráče. Klepnutím na kohokoli v lize nebo v žebříčku uvidíte jeho přezdívku, avatar, jazyky, které se učí, s XP v každém z nich, úroveň z testu úrovně (po jazycích), ligu, týdenní i celkové XP, sérii a úspěšnost. Totéž o vás uvidí každý přihlášený hráč — profil nejde skrýt a týká se i hostů.
• Adresa nahrané fotky je dostupná komukoli, kdo ji zná. Je to nutnost, aby se avatar zobrazil ostatním v žebříčku.
• Nikdy veřejné: e-mail, heslo, identifikátor od Googlu, vaše chyby, plán opakování, slova, která jste si přidali, zprávy poslané přes Zpětnou vazbu, ani IP adresa, přibližné město, země a stránka, ze které jste přišli — ty vidí jen provozovatel, viz další bod.
• Provozovatel má k uloženým údajům přístup, aby mohl aplikaci provozovat, odpovídat na dotazy a rozumět tomu, odkud a z jakých míst uživatelé přicházejí. Cizí reklamní sítě ani sledovací skripty v aplikaci nejsou a nepřibývají; přehled, který provozovatel vidí, počítá výhradně náš vlastní server nad vlastní databází.

5. Cookies a úložiště prohlížeče

Aplikace nepoužívá cookies ani k přihlášení, ani k měření. Ukládá si do localStorage vašeho prohlížeče přihlašovací token, základní údaje o účtu, vaše nastavení (včetně toho, který zvuk oslavy zazněl naposledy, aby se střídaly, a na jakém stupni ligy jste byli naposledy) a rozdělanou práci: kde jste skončili v Učení, misi, chybách a testu úrovně (platí do půlnoci) a co máte otevřené ve Čtečce (pro každý učený jazyk zvlášť). Poslední otevřenou knihu každého jazyka drží v IndexedDB téhož prohlížeče. Nic z toho se neodesílá na server. Vymazáním dat webu v prohlížeči se odhlásíte a rozdělaná práce zmizí. Aplikace pro Android ukládá totéž ve svém soukromém úložišti v telefonu; smaže se s daty aplikace nebo s její odinstalací.

Upozornění na ligu. Aplikace pro Android může večer a v pondělí ráno ukázat upozornění na ligu. Kdy se ptát, plánuje telefon; nastavení (které druhy a v kolik) je uložené jen v telefonu. Telefon se v tu chvíli zeptá serveru stejně jako při otevření Ligy — tenhle dotaz na pozadí se ale NEPOČÍTÁ jako otevření aplikace: nezapíše se vaše poloha, platforma ani že jste byli viděni, jako při běžném používání. O váš postup v lize se přitom stará stejný výpočet jako při otevření Ligy — může jen doplnit výsledky týdne, který mezitím skončil. Upozornění jdou vypnout v Nastavení aplikace i v systému.

6. Komu se údaje předávají

Nepoužíváme cizí reklamní sítě ani sledovací skripty a stránka žádný takový skript nenačítá. Vaši IP adresu, z ní odvozené přibližné město a zemi, a stránku, ze které jste přišli (popsané v části 2), vyhodnocuje a vidí výhradně náš vlastní server — nikomu jinému se nepředávají a k ničemu jinému neslouží. Údaje se neprodávají ani nepředávají nikomu dalšímu.

7. Provozní záznamy a ochrana před zneužitím

Webový server vede běžný provozní log s IP adresou, časem a požadovanou adresou. Počty požadavků se hlídají podle IP adresy, aby se aplikace dala ubránit proti zahlcení a hádání hesel. Právním základem je oprávněný zájem na bezpečnosti provozu. Tenhle provozní log je oddělený od databáze účtu; do databáze účtu se navíc ukládá i samotná IP adresa spolu s odvozeným městem a zemí, popsané v části 2.

8. Jak dlouho se údaje uchovávají

• Dokud účet existuje. Smazáním účtu zmizí i vaše chyby, plán opakování, XP, nahraná fotka, slova, která jste si přidali, a uložená IP adresa s odvozeným městem a zemí.
• Zprávy poslané přes Zpětnou vazbu smazáním účtu nezmizí, jen ztratí vazbu na účet. Na požádání je smažeme.
• Odkaz na obnovu hesla platí hodinu a po použití se zneplatní.
• Přihlášení platí 180 dní od poslední návštěvy a každým dnem používání se samo prodlouží. Kdo aplikaci půl roku neotevře, musí se přihlásit znovu.
• Hostovský účet, který 180 dní nikdo neotevřel, se smaže automaticky i se vším, co k němu patří. Hostovský účet nemá jak se přihlásit z jiného zařízení, takže po vymazání dat prohlížeče se k němu nikdo nedostane. O dřívější výmaz si napište na kontakt a uveďte zobrazované jméno, pod kterým vystupujete v lize. Registrované účty se kvůli nečinnosti nemažou.

9. Vaše práva

Podle nařízení GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku.

• Oprava: zobrazované jméno i avatar si změníte sami v aplikaci na obrazovce Účet.
• Výmaz: tamtéž, tlačítkem Smazat účet. Je nevratný a nepotřebuje naši součinnost.
• Cokoli dalšího: napište na podpora@domapp.tech.

Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů, uoou.cz.

10. Právní základ zpracování

• Plnění služby u údajů o účtu a o učení. Bez nich aplikace nemůže fungovat.
• Oprávněný zájem u provozních logů a ochrany před zneužitím, a u přibližné polohy a zdroje příchodu popsaných v části 2 — rozumět, z jakých míst a přes jaké stránky uživatelé přicházejí, je oprávněný zájem provozu, ne nutnost pro samotné fungování aplikace.
• Oprávněný zájem i u zpětné vazby: zprávu posíláte sami a uchováváme ji, abychom na ni mohli odpovědět a aplikaci podle ní zlepšit.

11. Děti

Aplikace není určena dětem mladším patnácti let bez souhlasu zákonného zástupce. Věk při registraci nezjišťujeme.

12. Změny

Tyto zásady se mohou změnit. Datum platnosti nahoře vždy říká, která verze platí.