Zásady ochrany osobních údajů

Tato stránka popisuje, jaké údaje Esperantopedia v tuto chvíli shromažďuje a proč.

#Soubory cookie

Bez přihlášení web ve vašem prohlížeči nenastavuje žádné soubory cookie ani sledovací identifikátory. Pokud se přihlásíte, nastavíme tři soubory cookie: ep_s vás udrží přihlášené 30 dní (skripty na stránce jej nemohou číst) a ep_u a ep_a jen označují, že jste přihlášeni nebo že jste správce, bez jakýchkoli osobních údajů. Odhlášení je odstraní. Osobní údaje neprodáváme.

Web také ukládá některá data do místního úložiště (local storage) vašeho prohlížeče: barevný motiv (světlý, tmavý nebo systémový); po přihlášení vaše jméno, e-mailovou adresu a adresu profilu a na několik minut počet nových pozvánek do přátel a nepřečtených zpráv, aby je mohla zobrazit nabídka účtu (odhlášení je odstraní), a datum, kdy web naposledy ověřoval vaše přihlášení; váš postup v učení a uložená slova, popsané níže (odhlášení je z tohoto prohlížeče odstraní); e-mailovou adresu, kterou jste zadali při registraci jako tester aplikace pro Android, aby stránka mohla ukázat, že jste zaregistrováni; pokud zapnete oznámení, adresu oznamovací služby vašeho prohlížeče (viz „Přátelé a zprávy“); po přihlášení informaci, zda se má počítat vaše doba učení a zda jste ve třídě, nebo nějakou vedete (s datem kontroly a krátkým otiskem e-mailové adresy účtu, aby se při přihlášení jiného účtu v tomto prohlížeči zkontrolovalo znovu), krátký seznam vašich tříd (číslo, název a vaše role) a, pokud jste ve třídě, vaše otevřené úkoly (třída, druh, cíl, název, poznámka učitele, termín a postup) pro lišty úkolů v kurzu a v kartičkách, a po dobu, kdy se váš čas počítá, dosud neodeslané minuty učení – nejvýše 15 minut, pokud jste ve třídě, jinak nejvýše hodinu – přiřazené k vašemu účtu, aktivní sekundy minuty, která ještě nedosáhla 30 sekund (aby k nim mohla další stránka přičítat), a čas jejich posledního odeslání (odhlášení to vše odstraní a neodeslané minuty se odstraní i při přepnutí účtu; viz „Třídy“); informaci, zda již byla pro váš účet zobrazena jednorázová poznámka o počítání doby učení (s krátkým otiskem e-mailové adresy účtu a časem zobrazení), aby se znovu nezobrazovala (po odhlášení zůstává); po dobu přihlašování na stránce třídy kód této třídy v úložišti karty (sessionStorage), abyste se po přihlášení vrátili k formuláři pro připojení; a další nastavení a stav rozhraní, například zda jsou zapnuté zvuky, kde jste v lekci skončili a které lišty jste zavřeli. Místní úložiště jako celek nám není odesíláno – dostáváme jen váš postup v učení (a to jen pokud se přihlásíte) a to, co nám sami pošlete, například formulář testera nebo zapnutí oznámení.

#Statistiky

Návštěvy počítáme pomocí Cloudflare Web Analytics, služby s důrazem na soukromí, která nepoužívá soubory cookie ani otisky prohlížeče (fingerprinting) a nesleduje jednotlivé návštěvníky. Ukazuje nám souhrnné údaje, například kolik lidí navštívilo stránku a z jaké země, abychom věděli, které stránky vylepšit.

#Zprávy, které nám posíláte

Když použijete formulář „Nahlásit chybu“ – na tomto webu nebo v naší aplikaci (karta „Pomozte nám vylepšit Saluton“ v sekci Více, vlaječka v kroku lekce nebo odkaz na konci lekce) – ukládáme:

• vaši zprávu a typ, který jste zvolili (chyba, nápad, jiné);
• adresu stránky, na které jste byli, a její jazyk – v aplikaci místo toho platformu (iPhone nebo Android), verzi aplikace, jazyk aplikace a, pokud hlásíte z lekce, lekci, krok a slovo, větu nebo otázku, která se v něm zobrazovala;
• zemi, kterou na základě vašeho připojení odhadl náš poskytovatel hostingu;
• vaši e-mailovou adresu – jen pokud ji zadáte, abychom vám mohli odpovědět.

Vaši IP adresu neukládáme. Aby formulář zabránil spamu, uchovává jednosměrný otisk (hash) připojení po dobu jedné hodiny a poté jej smaže. Zprávy jsou uloženy u našeho poskytovatele hostingu, společnosti Cloudflare, a používají se jen k opravě webu a k odpovědi vám. Mažeme je 30 dní poté, co byly vyřízeny, a v každém případě po 12 měsících.

Pokud se přihlásíte k testování naší aplikace pro Android (na stránce Otestujte aplikaci Saluton na Androidu), ukládáme stejným způsobem e-mailovou adresu, kterou zadáte, jazyk stránky a datum. Adresu používáme jen k tomu, abychom vás přidali k testu v Google Play – Google ji k tomu obdrží a zpracovává ji podle vlastních zásad ochrany osobních údajů – a abychom vám o testu psali. Po skončení testu ji smažeme, a kdykoli na požádání.

#Účet a přihlášení přes Google, Apple nebo e-mail

Přihlášení je nepovinné; kurz, slovník i nástroje fungují bez účtu. Na webu se můžete přihlásit na stránce účtu svým účtem Google, svým účtem Apple nebo e-mailovou adresou (popsáno níže). V našich aplikacích se můžete přihlásit přes Google a v aplikaci pro iPhone také svým účtem Apple (aplikace pro Android nabízí jen Google); přihlášení e-mailem aplikace nenabízejí. Google nám pošle ID vašeho účtu Google, e-mailovou adresu a jméno. Apple nám pošle ID vašeho účtu Apple a vaši e-mailovou adresu – skutečnou, nebo pokud zvolíte „Skrýt můj e-mail“, soukromou adresu Apple pro přeposílání – a jen poprvé jméno, které se rozhodnete sdílet. Ukládáme je spolu s daty prvního a posledního přihlášení, abychom vás udrželi přihlášené a umožnili správcům přístup do panelu správce. Pokud se přihlásíte přes Apple nebo kódem z e-mailu s e-mailovou adresou existujícího účtu, dostanete se do tohoto účtu místo do nového a ukládáme k němu oba způsoby přihlášení; Google to dělá jen pro adresy Gmail a účty Google Workspace – s jakoukoli jinou adresou vytvoří přihlášení přes Google samostatný účet; stejně tak se přihlášením přes Apple nebo kódem nedostanete k účtu vytvořenému přes Google s takovou adresou, ale vznikne samostatný účet. Po přihlášení můžete na stránce účtu připojit další způsob přihlášení – Google, Apple nebo e-mailovou adresu, od každého jeden (užitečné, pokud používáte Apple „Skrýt můj e-mail“); pak jeho ID uložíme k vašemu účtu také (u e-mailové adresy samotnou adresu) a můžete jej zase odpojit, kromě toho, kterým jste účet založili. Pozdější přihlášení způsobem, který jste odpojili, vytvoří samostatný nový účet. Když otevřete tento web z naší aplikace, v níž jste přihlášeni, aplikace nás požádá o jednorázový kód, který vás přihlásí i na webu; kód platí jen jednou a jen 60 sekund a my k vašemu ID účtu ukládáme jen jeho otisk (hash), dokud není použit, nebo pokud použit není, dokud není vymazán při vytvoření dalšího kódu. Heslo ke svému účtu Google ani Apple nikdy neobdržíme a nezískáváme k těmto účtům žádný přístup. Když se přihlásíte přes Apple, ukládáme také token od Apple, který používáme jen proto, abychom mohli požádat Apple o ukončení našeho přístupu, když svůj účet smažete. Spolu s vaším účtem ukládáme také to, kolikrát jste se přihlásili; u každého přihlášení datum a čas, způsob přihlášení (Google, Apple nebo kód z e-mailu), místo přihlášení (tento web, aplikace pro iPhone nebo aplikace pro Android – nebo jen „aplikace“, pokud aplikaci nelze rozpoznat) a, pokud ji aplikace posílá, verzi aplikace; způsob a místo vašeho posledního přihlášení; která z těchto míst jste použili; kdy jste byli naposledy aktivní po přihlášení (aktualizováno nejvýše jednou denně); a jazyk stránky, na které jste se přihlásili. Zda přihlášení nebo návštěva přichází z webu, nebo z aplikace, a z jaké aplikace, zjišťujeme v okamžiku, kdy k tomu dojde – podle druhu přihlášení, podle platformy, kterou aplikace hlásí, nebo podle technického názvu síťového softwaru aplikace, který nese každý požadavek; ukládáme jen výsledek (například „aplikace pro iPhone“), nikdy vaši IP adresu ani tento technický název. Používáme to k provozu a ochraně vašeho účtu (například abychom viděli neobvyklá přihlášení, když nás požádáte o pomoc), k tomu, abychom vám mohli odpovědět ve vašem jazyce, a abychom pochopili, jak se web a aplikace používají, a věděli, které způsoby přihlášení a které platformy podporovat. Každé přihlášení se automaticky smaže po zhruba 13 měsících (400 dnech); zbytek uchováváme po dobu existence účtu. Pokud se přihlásíte, uchováváme k vašemu účtu také počty vašeho postupu v učení (například počet dokončených lekcí); správci vidí jen tato čísla, ne vaše odpovědi. Aby bylo přihlášení chráněno před zneužitím, počítáme neúspěšné pokusy o přihlášení z jednoho připojení, pod otiskem síťové adresy a hodiny s tajným klíčem; počítadlo se po této hodině smaže.

Dny aktivity. Za každý den (v UTC), kdy web nebo aplikaci používáte přihlášeni, ukládáme toto datum a údaj, zda jste v ten den používali web, aplikaci pro iPhone, nebo aplikaci pro Android – ne čas a ne navštívené stránky. Požadavky, které váš prohlížeč nebo aplikace odešlou bez vašeho přičinění, například když přijde oznámení, se nepočítají. Ukládáme to u každého účtu, i bez veřejného profilu, a dny starší než zhruba 13 měsíců (400 dní) automaticky mažeme. Používáme to ke zjištění, kolik účtů je aktivních každý den, týden a měsíc a kolik lidí se po vytvoření účtu vrací.

Statistiky pro správce. Z těchto údajů správci vidí součty: účty aktivní za den a za posledních 7 a 30 dní, aktivní účty podle platformy, přihlášení a nové účty podle způsobu přihlášení a podle platformy a podíl účtů vytvořených v daném týdnu, které se vrátily následující den, o týden později a o měsíc později; účty samotných správců jsou z těchto součtů vynechány. Denní součty neobsahují žádné osobní údaje a uchovávají se bez časového omezení. Když správci v panelu správce otevřou jeden účet (například když o pomoc požádáte vy nebo když je účet nahlášen), vidí také jeho poslední přihlášení a dny aktivity.

Uchování záznamu o vašem účtu je nezbytné k poskytnutí účtu, o který jste požádali (čl. 6 odst. 1 písm. b) GDPR). Historie přihlášení, dny aktivity s platformou a statistiky pro správce vycházejí z našeho oprávněného zájmu na ochraně účtů a na provozu a zlepšování webu a aplikací (čl. 6 odst. 1 písm. f) GDPR); proti tomu můžete kdykoli vznést námitku, když nám napíšete (viz „Vaše práva“). Vaše historie přihlášení (datum a čas, způsob přihlášení, platforma, verze aplikace) a vaše dny aktivity s platformou jsou zahrnuty ve „Stáhnout moje data“ a smažou se spolu s vaším účtem.

Přihlášení kódem z e-mailu. Pokud zvolíte „Pokračovat přes e-mail“, zadáte e-mailovou adresu a my na ni pošleme šestimístný kód; po zadání kódu na webu jste přihlášeni a pokud tuto adresu zatím žádný účet nepoužívá, účet se při správném kódu vytvoří. Žádné heslo neexistuje a – na rozdíl od přihlášení přes Google nebo Apple – nedostáváme jméno, jen adresu, kterou zadáte. Děláme to, abychom zajistili přihlášení, o které žádáte (čl. 6 odst. 1 písm. b) GDPR); níže popsané limity, počítadla, kontrola, zda nejste robot, a seznam nedoručitelných adres ho chrání před zneužitím na základě našeho oprávněného zájmu na bezpečnosti webu a jeho účtů (čl. 6 odst. 1 písm. f) GDPR). Co zpracováváme:

• Kód. Dokud je kód platný, ukládáme adresu, otisk kódu s tajným klíčem (HMAC), nikoli samotný kód, čas odeslání a vypršení (kód platí 10 minut), počet pokusů o jeho zadání (nejvýše 5), jazyk stránky, jednosměrný otisk vaší IP adresy a hodiny a – pokud adresu přidáváte k účtu, do kterého jste přihlášeni – ID tohoto účtu. Kód lze použít jen jednou; vyžádání nového kódu dřívější kódy neruší, takže každý kód zůstává platný, dokud není použit nebo nevyprší. Záznam se smaže, když je kód zadán správně, a jinak při prvním úklidu po jeho vypršení (úklid probíhá každých 5 minut).
• Počítadla. Abychom ztížili hádání kódů a hromadné odesílání, počítáme žádosti o kód pro každou adresu, žádosti o kód a chybné kódy pro každou adresu z jednoho připojení a žádosti o kód z jednoho připojení za hodinu a za den. Počítadla se ukládají pod otiskem adresy s tajným klíčem a jednosměrným otiskem vaší IP adresy s hodinou nebo datem – nikoli pod samotnou adresou – a mažou se při prvním úklidu po skončení jejich časového okna: 1 minuta, 10 minut, 15 minut, 1 hodina nebo 24 hodin. Chybné kódy se počítají pro adresu a připojení jednu hodinu, takže chybné kódy zadané někým jiným vás nezablokují. Navíc počítáme chybné kódy v řadě pro každou adresu: počítadlo se vynuluje, když se touto adresou přihlásíte, a smaže se 30 dní po posledním chybném kódu; po 100 chybných kódech v řadě se kódy na tuto adresu posílají jen na webu, nejvýše jeden za 10 minut. Počítáme také všechny kódy odeslané za den, celkově, bez vazby na jakoukoli osobu.
• Nedoručitelné adresy. Před odesláním kódu zjišťujeme dotazem na službu DNS společnosti Cloudflare, zda doména adresy (část za @) může přijímat e-maily; odesíláme jen doménu a odpověď držíme v paměti nejvýše hodinu. Pokud zprávu s kódem nelze na adresu doručit nebo ji příjemce označí jako spam, Resend o tom informuje náš server a my na tuto adresu na určitou dobu přestaneme posílat kódy: na 3 dny, na 30 dní po nahlášení spamu nebo na rok, pokud adresa neexistuje či její poštovní služba odmítá všechny zprávy pro ni. Pro tento účel ukládáme jen otisk adresy s tajným klíčem, důvod, datum a konec blokace; záznam není vázán na žádný účet. Blokace skončí dříve, pokud se touto adresou přihlásíte přes Apple nebo přes Google s adresou Gmail či Google Workspace, nebo pokud ji na vaši žádost zruší správce.
• Propojení s účtem. Adresu ukládáme k vašemu účtu – jako e-mailovou adresu účtu, pokud byl účet vytvořen kódem, jinak jako další způsob přihlášení – spolu s vazbou adresy na účet, aby další kód našel váš účet. Obojí se smaže spolu s vaším účtem a zahrnuje je tlačítko „Stáhnout moje data“.
• Zpráva. Zpráva jde na adresu, kterou jste zadali, a obsahuje jen kód a krátkou poznámku – žádné odkazy, obrázky ani marketing. Odesílá ji Resend (viz „Hosting a třetí strany“).

Správci mohou účet, který porušuje pravidla, pozastavit: ukládáme pak datum, důvod a to, který správce to udělal, a účet se nemůže přihlásit, dokud není pozastavení zrušeno. Každý úkon, který správce s účtem provede (například pozastavení, smazání nebo export dat), se zaznamenává do interního deníku s datem a správcem; e-mailové adresy v deníku jsou maskovány a deník se uchovává 24 měsíců. Pro statistiku počítáme registrace, přihlášení a aktivní účty za den pouze jako součty a registrace také podle místa, které k nim vedlo (například lekce, kartičky, pozvánka nebo aplikace); tyto součty nejsou spojeny s žádným účtem.

Přihlašovací skripty Google a Apple se načítají, až když se rozhodnete přihlásit – na stránce účtu nebo po kliknutí na tlačítko přihlášení – a Google a Apple tento proces zpracovávají podle svých zásad ochrany osobních údajů (Google, Apple). Stejně tak se skript Cloudflare Turnstile, který chrání e-mailový formulář před roboty, načítá, až když otevřete pole s adresou (viz „Hosting a třetí strany“). Svůj účet můžete kdykoli smazat na stránce účtu nebo v aplikaci: záznam se okamžitě odstraní a budete odhlášeni, a pokud jste se přihlásili přes Apple, požádáme Apple o ukončení našeho přístupu. Poté uchováváme 31 dní jen ID vašeho účtu, aby skončily i relace na vašich dalších zařízeních; opětovné přihlášení stejným účtem Google nebo Apple vytvoří nový účet a toto ID odstraní.

Postup v učení funguje s účtem i bez něj: lekce, které označíte jako dokončené, vaše poslední výsledky cvičení, položky cvičení, na které jste odpověděli špatně (váš seznam k opakování), slova ze slovníku, která si uložíte, a váš postup s kartičkami, každé s datem a časem změny (včetně odstranění, aby se správně synchronizovaly). Bez účtu to zůstává jen ve vašem prohlížeči. Pokud se přihlásíte, ukládáme to také k vašemu účtu, aby se to synchronizovalo mezi vašimi zařízeními; smaže se spolu s vaším účtem a můžete si to stáhnout spolu s ostatními daty na stránce účtu. Postup zaznamenaný v tomto prohlížeči před přihlášením se při prvním přihlášení přidá k vašemu účtu. Když se odhlásíte, web nejprve odešle váš nejnovější postup na váš účet a poté z tohoto prohlížeče odstraní váš postup v učení – lekce, výsledky, seznam k opakování, uložená slova, kartičky, místo, kde jste v lekci skončili, značku třídy a neodeslané minuty učení; nastavení, například barevný motiv a zvuky, zůstávají. Aby se postup jednoho člověka nikdy nedostal na účet někoho jiného na sdíleném počítači, uchovává prohlížeč spolu s postupem krátký kód odvozený z ID vašeho účtu (nikoli z vaší e-mailové adresy); pokud se v tomto prohlížeči přihlásí někdo jiný, uložený postup se na jeho účet neodešle, ale nahradí se jeho vlastním. Chcete-li to z prohlížeče smazat bez odhlášení, vymažte data tohoto webu v nastavení prohlížeče. Abychom zabránili zneužití, počítáme, kolikrát denně se váš postup uloží; ukládají se jen tato čísla, spolu s vaším postupem, a mažou se spolu s ním. U seznamu k opakování a kartiček má každá položka také čas vaší poslední odpovědi a dvě čísla vypočtená z vašich odpovědí – jak dlouho si ji pravděpodobně zapamatujete a jak je pro vás těžká – která určují datum jejího dalšího opakování.

Doba učení. Dokud jste přihlášeni, web také počítá vaši dobu aktivního učení a zobrazuje vám ji na stránce účtu („Vaše doba učení“); mimo třídy tam můžete počítání vypnout. Co se počítá a ukládá a jak dlouho, je popsáno v části „Třídy“, protože doba učení se uchovává ve stejné databázi.

#Veřejný profil

Samotné přihlášení veřejný profil nevytváří. Můžete jej vytvořit na stránce účtu, pokud je vám alespoň 16 let. Ukládáme pak to, co zadáte: adresu profilu (například /cs/u/vase-jmeno), zobrazované jméno, text „O mně“, mateřské jazyky, jazyky, které se učíte, úroveň esperanta, zemi a fotografii – vše kromě adresy je nepovinné – spolu s nastavením viditelnosti, údajem, zda jste potvrdili, že je vám alespoň 18 let (s datem a časem), zda chcete být v seznamu studujících a zda hledáte partnera k rozhovoru, datem a časem, kdy jste potvrdili, že je vám alespoň 16 let, a daty vytvoření a poslední změny profilu. Vaše e-mailová adresa ani ID vašeho účtu Google či Apple se na profilu nikdy nezobrazují.

• Fotografie. Fotografii vyberete a oříznete ve svém prohlížeči, který ji před odesláním zmenší na 256 × 256 pixelů. Před uložením také odstraníme vložená data, například model fotoaparátu nebo polohu (EXIF a XMP). Veřejná fotografie může zůstat v mezipaměti Cloudflare až 10 minut poté, co ji změníte či odstraníte nebo co profil skryjete.
• Aktivita. Váš profil zobrazuje jako tečky za poslední rok dny (v UTC), kdy jste od vytvoření profilu používali web nebo aplikaci přihlášeni – jen data, ne čas ani navštívené stránky. Tyto dny patří k vašemu účtu (viz „Účet a přihlášení“), takže smazání profilu je nesmaže; smažou se spolu s účtem nebo automaticky po zhruba 13 měsících.
• Kdo jej vidí. Veřejný profil může vidět každý, kdo otevře jeho adresu. V tuto chvíli stránky profilů žádají vyhledávače, aby je neindexovaly. Můžete skrýt celý profil (pak jej uvidíte jen vy, vaši přátelé a lidé, které pozvete) nebo jen svou aktivitu a toto kdykoli změnit.
• Postup v učení. Pokud to nevypnete, váš profil ukazuje stručné shrnutí vašeho učení: kolik z 12 lekcí jste dokončili, kolik slov z kartiček máte a kolik jste se jich naučili, kolik položek k opakování jste zvládli a vaši aktuální sérii dnů, kdy jste web nebo aplikaci používali přihlášeni. Vypočítáme je z vašeho postupu v učení (viz výše) a uložíme k profilu.
• Hledání lidí. Přihlášení lidé mohou vyhledávat veřejné profily podle zobrazovaného jména nebo adresy profilu. Profily viditelné jen pro přátele se ve výsledcích hledání nezobrazují.
• Seznam studujících. Váš veřejný profil se zobrazuje v seznamu lidí – na stránce přátel („Lidé na Esperantopedii“) a na stránce „Studující“ – pokud to nevypnete: při vytváření profilu je „Zobrazit můj profil v seznamu lidí“ již zaškrtnuto. Ze seznamu můžete odejít hned nebo kdykoli v nastavení profilu či na stránce „Studující“. Seznam mohou vidět a filtrovat podle jazyků, země, úrovně, toho, zda někdo hledá partnera k rozhovoru, a toho, zda někdo pomáhá v konverzačních kroužcích, jen přihlášení lidé, kteří mají profil. Zobrazuje vaši fotografii, jméno, adresu profilu, jazyky, úroveň, zemi, začátek vašeho textu „O mně“ (nejvýše 200 znaků), zda hledáte partnera k rozhovoru a, pokud vedete konverzační kroužky, odznak „Pomáhá v konverzacích“, seřazené podle posledního dne, kdy jste byli aktivní; tento den (jen datum) k tomu ukládáme a nezobrazujeme jej. Profily viditelné jen pro přátele se v seznamu nikdy nezobrazují a jako hledající partnera k rozhovoru se mohou označit jen lidé, kteří potvrdili, že jim je alespoň 18 let. Činíme tak na základě našeho oprávněného zájmu pomáhat studujícím najít se navzájem (čl. 6 odst. 1 písm. f) GDPR); námitku můžete kdykoli vznést vypnutím seznamu.
• Odkaz pro pozvání. Můžete si vytvořit osobní odkaz pro pozvání. Ukládáme jeho kód, datum a to, kolik lidí se jeho prostřednictvím stalo vašimi přáteli. Každý, kdo odkaz má, vidí vaši fotografii, jméno, adresu profilu, jazyky, úroveň a zemi – i když je váš profil viditelný jen pro přátele – a po přihlášení se okamžitě stane vaším přítelem. Odkaz můžete kdykoli nahradit nebo vypnout; smaže se spolu s vaším profilem.
• Hlášení. Kdokoli může nahlásit fotografii, popis nebo jméno na profilu, nebo celý profil. Pokud jste přihlášeni, ukládáme váš účet; pokud ne, požádáme o vaše jméno a e-mailovou adresu (kromě hlášení týkajících se bezpečnosti dětí) a o potvrzení, že hlášení podáváte v dobré víře, a uložíme je, abychom mohli odpovědět. Ukládáme také profil, co bylo nahlášeno, kategorii, vaše vysvětlení a datum. Abychom omezili zneužívání hlášení odeslaných bez účtu, počítáme je pro každé připojení, pod otiskem síťové adresy a hodiny s tajným klíčem; počítadlo se vymaže několik minut po této hodině. Hlášení týkající se bezpečnosti dětí odeslané bez e-mailové adresy dostane místo jakýchkoli údajů o odesílateli náhodný identifikátor. Správci používají hlášení jen k odstranění obsahu, který porušuje zákon nebo naše pravidla komunity; nahlášená osoba se nedozví, kdo hlášení poslal. Vyřízená hlášení mažeme po 12 měsících a hlášení o účtu se mažou spolu s ním.
• Rozhodnutí. Pokud správci z vašeho profilu nebo z některé z vašich zpráv něco odstraní, pozastaví váš účet, vyloučí vás z konverzačních kroužků, pozastaví vaše kroužky nebo zamítnou vaši žádost o vedení kroužků, ukládáme, co bylo uděláno, kategorii, důvod, zda se rozhodnutí opíralo o zákon, nebo o naše pravidla komunity, datum a to, zda jste si je přečetli, a zobrazujeme vám je na stránce účtu a v aplikaci. Tyto záznamy uchováváme 24 měsíců nebo do smazání vašeho účtu.
• Limity. Abychom zabránili zneužití, počítáme, kolik změn, fotografií a hlášení účet za hodinu a za den odešle; ukládá se jen počet a smaže se spolu s vaším účtem.

Svůj profil můžete kdykoli změnit nebo smazat na stránce účtu. Smazáním se okamžitě odstraní profil, fotografie a hlášení o něm (vaše dny aktivity zůstávají u vašeho účtu), i vaši přátelé a konverzace (viz níže). Smazáním účtu se odstraní i toto, a také hlášení, která jste poslali. Tlačítko „Stáhnout moje data“ na stránce účtu zahrnuje váš profil, fotografii, aktivitu, odkaz pro pozvání, rozhodnutí o vašem účtu a hlášení, která jste poslali.

#Přátelé a zprávy

Pokud máte veřejný profil, můžete přidávat přátele a psát jim soukromé zprávy.

• Přátelé. Když se někdo stane vaším přítelem přes váš odkaz pro pozvání, přátelství začne okamžitě. Když někoho pozvete, ukládáme, kdo koho pozval, datum a nepovinnou poznámku (nejvýše 200 znaků) a poté to, zda a kdy byla pozvánka přijata. Pokud druhá osoba odmítne, odmítnutou pozvánku bez poznámky uchováváme 30 dní, aby nešlo stejnou pozvánku hned poslat znovu. Kdokoli z vás může říct, že jste se potkali osobně; druhý to musí potvrdit a my ukládáme datum potvrzení. Vaši přátelé a lidé, které pozvete, mohou vidět váš profil, i když je viditelný jen pro přátele.
• Zprávy. Psát můžete svým přátelům a, pokud jste potvrdili, že je vám alespoň 18 let, také poradcům (viz „Konverzační kroužky“); poradce může odpovídat lidem, kteří mu napsali. Ukládáme každou zprávu (nejvýše 2 000 znaků) s datem a časem a konverzací, do které patří, a to, po kterou zprávu každý z vás konverzaci přečetl, abychom mohli počítat nepřečtené zprávy – odesílatel nevidí, zda byla zpráva přečtena. Když pozvánku přijmete, její poznámka se stane první zprávou konverzace. Zprávy jsou uloženy u našeho poskytovatele hostingu, společnosti Cloudflare, stejně jako zbytek vašeho účtu; nejsou koncově šifrovány. Správci konverzace nečtou: vidí jen to, kolik přátel, konverzací a zpráv účet má, a text zprávy jen tehdy, když ji nahlásí jedna z obou osob. Pokud píšete poradci přes odkaz po lekci, uložíme s vaší první zprávou také číslo této lekce; obě strany ho vidí u zprávy. Když píšete poradci, mohou mu být vaše jméno a adresa profilu a začátek otázky (do 500 znaků) zaslány také e-mailem přes Resend (viz „Konverzační kroužky“).
• Blokování. Osobu můžete zablokovat: nemůže vás už zvát ani vám psát, vaše přátelství končí a po přihlášení nevidí váš profil. Ukládáme, kdo koho kdy zablokoval. Zablokovaná osoba není upozorněna a blokace, které nastavili jiní, nejsou zahrnuty do stažení dat dotyčného.
• Hlášení. Zprávu, kterou jste dostali, můžete nahlásit. Ukládáme kopii nahlášené zprávy s datem odeslání, kdo ji poslal, kdo ji nahlásil, nepovinnou poznámku a datum hlášení. Správci vidí jen nahlášenou zprávu a poznámku, nikdy zbytek konverzace, a používají je jen k odstranění zpráv nebo pozastavení účtů, které porušují pravidla; odesílatel se nedozví, kdo zprávu nahlásil. Když je hlášení vyřízeno, kopie zprávy se smaže; vyřízená hlášení se mažou po 12 měsících.
• Oznámení. Pokud na stránce účtu zapnete oznámení, váš prohlížeč nám poskytne adresu své push služby, kterou provozuje výrobce prohlížeče (například Google, Mozilla, Apple nebo Microsoft). Ukládáme ji k vašemu účtu spolu s datem a časem posledního oznámení o každé konverzaci, abychom k jedné konverzaci poslali nejvýše jedno oznámení za 10 minut. Samotné oznámení neobsahuje žádný text: váš prohlížeč se nás pak zeptá, kolik máte nových zpráv a pozvánek. Vypnutí oznámení, odhlášení nebo smazání účtu adresu odstraní. Abychom zabránili zneužití, počítáme, kolikrát se oznámení zapnou z jednoho připojení za hodinu (pod otiskem síťové adresy a hodiny s tajným klíčem; otisk se po této hodině smaže) a z jednoho účtu za den (jen počet, který se smaže spolu s vaším účtem).
• Limity. Abychom zabránili spamu, počítáme, kolik pozvánek, zpráv, blokací a hlášení účet za den odešle; ukládá se jen počet a smaže se spolu s vaším účtem.
• Jak dlouho. Přátelství, konverzace a blokace uchováváme, dokud je nezměníte nebo nesmažete svůj profil či účet. Pokud vy nebo váš přítel přátelství ukončíte, konverzace zůstane, ale nikdo z vás už nemůže psát.
• Smazání a stažení. Smazáním profilu se smažou vaše přátelství, pozvánky a všechny vaše konverzace – i pro lidi, se kterými jste si psali, protože konverzace bez druhé strany už neslouží svému účelu; vaše blokace zůstávají, aby vás zablokovaní lidé nemohli znovu kontaktovat, pokud si vytvoříte nový profil. Smazáním účtu se smažou i blokace, které jste nastavili, a blokace vůči vám, hlášení, která jste poslali, a hlášení o vašich zprávách. „Stáhnout moje data“ na stránce účtu zahrnuje vaše přátelství, vaše konverzace (zprávy obou osob), lidi, které jste zablokovali, a hlášení, která jste poslali.

#Konverzační kroužky

Konverzační kroužky jsou malé online rozhovory v esperantu, které vedou dobrovolníci. Samotný rozhovor probíhá ve službě pro videoschůzky, kterou si zvolí hostitel – v jedné z těch, na jejichž odkazy přijímáme: Zoom, Google Meet, Microsoft Teams, Jitsi Meet, Whereby, Webex nebo Discord. Abyste se mohli zúčastnit, potřebujete účet, veřejný profil a potvrzení, že je vám alespoň 18 let, a musíte přijmout pravidla kroužků; datum tohoto přijetí ukládáme.

• Dobrovolníci. Pokud se přihlásíte k vedení kroužků, ukládáme, co o sobě napíšete (nejvýše 600 znaků, vidí to jen správci), úrovně a jazyky výkladu, které nabízíte, vaše časové pásmo, kolik kroužků týdně chcete vést, zda chcete být v seznamu hostitelů, zda chcete být také poradcem, datum, kdy jste přijali pravidla pro hostitele, a rozhodnutí správců (s datem, důvodem a tím, který správce rozhodl). U vašich kroužků ukládáme den, čas, časové pásmo, úroveň, jazyk, délku, počet míst, zda se očekávají kamery, téma, odkaz na vaši schůzku (u týdenního kroužku a, pokud nastavíte jiný, u jednoho termínu; nejvýše 500 znaků) a to, zda jste jej otevřeli tlačítkem „Připojit se“. Počítáme, kolika lidem jste pomohli, minuty a kroužky, které jste vedli, a získaná poděkování; váš veřejný profil zobrazuje odznak „Pomáhá v konverzacích“ a počet poděkování.
• Seznam hostitelů. Pokud vedete týdenní kroužek a váš profil je veřejný, stránka kroužků vás zobrazuje v seznamu hostitelů, který může vidět kdokoli – pokud to nevypnete v kartě „Pomoc v konverzacích“ na stránce účtu; tam také můžete zvolit, že chcete být v seznamu i tehdy, když týdenní kroužek nevedete. Seznam ukazuje jen to, co už ukazuje váš veřejný profil (jméno, fotografii a začátek textu „O mně“, nejvýše 160 znaků), vaše úrovně a jazyky výkladu, počet poděkování, kdy je váš příští kroužek a kolik kroužků máte v následujících 4 týdnech. Lidé, které jste zablokovali, a lidé, kteří zablokovali vás, vás tam po přihlášení nevidí.
• Poradci. Pokud si v kartě „Pomoc v konverzacích“ zvolíte, že chcete být poradcem, a váš profil je veřejný, stránka kroužků vás zobrazuje v seznamu poradců, který může vidět kdokoli: vaše jméno, fotografii, začátek textu „O mně“ (nejvýše 160 znaků), vaše úrovně a jazyky; váš profil zobrazuje odznak „Poradce“. Kdokoli, kdo je přihlášen, má profil a potvrdil, že je mu alespoň 18 let, vám pak může psát, i když nejste přátelé, a vy můžete odpovídat lidem, kteří vám napsali; tyto zprávy ukládáme a zacházíme s nimi stejně jako se všemi ostatními (viz „Zprávy“) a kohokoli můžete zablokovat nebo nahlásit. Abychom zabránili zneužití, počítáme, kolik nových konverzací s poradci účet za den zahájí (nejvýše 10); ukládá se jen počet a smaže se spolu s vaším účtem. Lidé, které jste zablokovali, a lidé, kteří zablokovali vás, vás v seznamu nevidí. Když vám jako poradci napíše někdo, kdo není váš přítel, pošleme e-mail na adresu vašeho účtu se jménem a adresou profilu této osoby, lekcí, které se otázka týká (pokud je uvedena), začátkem otázky (do 500 znaků) a odkazem na rozhovor – nejvýše jeden e-mail k témuž rozhovoru za 6 hodin a 20 za den. Abychom tyto limity dodrželi, počítáme odeslané e-maily pod otisky s tajným klíčem, které po jednom dni mažeme. Tyto e-maily vypnete v kartě „Pomoc v konverzacích“ nebo odkazem v každém e-mailu. Pokud vám pošleme odkaz s pozvánkou mezi poradce, ukládáme jen jednosměrný otisk odkazu (nikoli samotný odkaz), jeho jazyk, poznámku našeho týmu (bez osobních údajů), datum platnosti (30 dní) a to, kdy a kterým účtem byl použit; přihláška odeslaná s platným odkazem je hned schválena a zaznamenáme, že schválení přišlo z pozvánky.
• Místa. Když si rezervujete kroužek, ukládáme vaše místo a jeho stav (rezervováno, čekací listina, zrušeno, účast, neúčast, odstranění), kdy jste si místo rezervovali, které připomínky byly odeslány, kdy jste poprvé otevřeli odkaz na schůzku tlačítkem „Připojit se“, a – pokud je uvedete – vaše hodnocení (skvělé, v pořádku, problém) a poděkování o délce nejvýše 200 znaků, které může číst jen hostitel. Po kroužku se vám počítá účast, pokud jste odkaz otevřeli; vaše minuty odhadujeme od tohoto okamžiku (nebo od začátku, pokud jste jej otevřeli dříve) do konce kroužku. U otevřeného stolu (bez rezervace) vám tlačítko „Připojit se k tomuto kroužku“ dá místo a ukáže odkaz. Hostitel vidí jména, adresy profilů a fotografie lidí, kteří si místo rezervovali.
• Odkaz na schůzku. Lidé s místem vidí odkaz na schůzku jen od 15 minut před začátkem do 15 minut po skončení; hostitel a naši správci jej mohou vidět kdykoli; všichni ostatní vidí jen název služby. Odkaz otevře schůzku na webu nebo v aplikaci samotné služby: to, co se tam děje (vaše jméno, obrázek a hlas, chat, případné nahrávání), zpracovává tato služba podle svých vlastních podmínek a zásad ochrany osobních údajů, nikoli my. Schůzku neprovozujeme, nepřijímáme její zvuk, obraz ani chat a nic nenahráváme. Odkaz prosím nesdílejte – je určen jen lidem z kroužku. Odkaz se otevře v nové kartě, aniž by službě sdělil, z jaké stránky jste přišli, a službě nepředáváme žádné informace o vás.
• Hlášení. Osobu nebo problém v kroužku můžete nahlásit na stránce kroužku, během kroužku nebo nejpozději 30 dní po něm. Ukládáme, kdo hlásil, koho se to týká (pokud je uvedeno), kategorii a vaši poznámku (nejvýše 1 000 znaků); vyřízená hlášení se mažou po 12 měsících. Hlášení odeslaná z naší dřívější videomístnosti mohou obsahovat kopii jejího chatu, která se smaže po vyřízení hlášení.
• Připomínky a kalendář. Pokud jste zapnuli oznámení, posíláme připomínky bez textu 24 hodin, 2 hodiny a 15 minut před vaším kroužkem a když postoupíte z čekací listiny nebo je kroužek zrušen. Připomínky, soubory kalendáře a odkazy do Kalendáře Google nikdy neobsahují odkaz na schůzku – jen adresu stránky kroužku na tomto webu, která odkaz zobrazí lidem, kteří mají místo. Soubory kalendáře a odkazy do Kalendáře Google se vytvářejí, až o ně požádáte; nic o nich neukládáme.
• Jak dlouho. Kroužky a místa (včetně odkazů na schůzky nastavených hostiteli) uchováváme 12 měsíců a poté jen jako anonymní měsíční součty; poděkování 12 měsíců; záznam o tom, kdy lidé otevřeli odkaz na schůzku, 90 dní. Vše je zahrnuto ve „Stáhnout moje data“ a smaže se spolu s vaším účtem. Abychom zabránili zneužití, počítáme také, kolik rezervací, hlášení a změn kroužků účet za den provede; ukládá se jen počet a smaže se spolu s vaším účtem.

#Třídy

Učitel může na tomto webu založit třídu a studenti se k ní připojují odkazem nebo kódem. Abyste se mohli zúčastnit, potřebujete účet. Třídy, jejich členy a dobu učení – také lidí, kteří nejsou v žádné třídě – ukládáme v samostatné databázi, kterou Cloudflare uchovává v Evropské unii.

• Učitelé. Když třídu zakládáte, potvrzujete, že je vám alespoň 18 let, a přijímáte pravidla pro učitele; ukládáme data obojího. U každé třídy ukládáme její název, instituci (pokud ji uvedete), jméno, pod kterým se studentům představujete, kód, časové pásmo, poslední den třídy (nepovinný), týdenní cíl v minutách (nepovinný), zda se studenti mohou připojovat a zda nové studenty nejdřív schvalujete, kdy byla třída vytvořena, změněna nebo ukončena (a zda skončila sama – viz „Jak dlouho“) a kdy jste naposledy otevřeli panel třídy (aktualizováno nejvýše jednou denně). Můžete vést nejvýše 3 třídy současně, každou až s 60 studenty.
• Studenti. Když se připojujete, potvrzujete, že je vám alespoň 16 let; ukládáme datum tohoto potvrzení, jméno, které ve třídě uvedete, zda sdílíte svou e-mailovou adresu s učitelem (vypnuto, dokud to nezapnete), stav vaší účasti (čekáte na schválení, jste ve třídě, odešli jste, byli jste odebráni nebo vaše žádost byla zamítnuta) a kdy jste se připojili nebo odešli. Než se připojíte, stránka třídy ukáže, kdo třídu vede a co přesně učitel uvidí.
• Úkoly. Učitel může třídě zadávat úkoly (nepovinné, nejvýše 100 na třídu): lekci kurzu, rozsah 1000 nejčastějších slov v kartičkách, počet minut učení nebo stránku tohoto webu. U každého úkolu ukládáme jeho druh, cíl, název a poznámku učitele (nepovinná), termín (nepovinný) a kdy byl úkol vytvořen a změněn. Minuty u úkolu s minutami se počítají od začátku čtvrthodiny, ve které jej učitel přidal, do konce dne jeho termínu (bez termínu do současnosti) a jen od okamžiku, kdy jste se připojili. Zhruba hodinu po termínu uložíme výsledek každého studenta jako jedno číslo (minuty započítané pro úkol); smaže se spolu s úkolem nebo třídou, když třídu opustíte, jste odebráni nebo je vaše žádost zamítnuta, a když učitel změní termín (úkol se pak počítá znovu). Úkoly vidí jen přijatí studenti a nevidí je, dokud je třída pozastavena. Úkoly se mažou spolu s třídou (třída skrytá kvůli dosud nevyřízenému hlášení si je ponechá, dokud není hlášení vyřízeno).
• Doba učení. Dokud jste přihlášeni, web počítá vaši dobu aktivního učení – nejen ve třídách: minuta se počítá, když je stránka k učení (kurz a jeho lekce, kartičky, stránka pro připojení ke konverzačnímu kroužku nebo stránka ke čtení, například úvodní stránka, gramatika či slovník) otevřená v aktivním okně a používaná: každá aktivita (kliknutí nebo klepnutí, psaní, posouvání, pohyb myši nebo přehrávání nahrávky) se počítá po dobu 30 sekund a minuta se počítá, když má alespoň 30 aktivních sekund. Za každý den ukládáme, které minuty byly aktivní a jakého druhu (lekce a cvičení, kartičky nebo čtení), součty po čtvrthodinách a vaši poslední aktivní minutu. Spolu s minutami web odesílá aktuální čas vašeho zařízení, aby bylo možné opravit špatně nastavené hodiny; tento čas neukládáme. Neukládáme, které stránky jste otevřeli, vaše odpovědi ani nic, co píšete. Používáme to k tomu, abychom vám na stránce účtu ukázali vaši vlastní dobu učení („Vaše doba učení“: tento týden po dnech, posledních 8 týdnů, tento měsíc a dny v řadě) a, pokud jste ve třídě, abychom ji ukázali vašemu učiteli – jen od okamžiku, kdy jste se připojili k jeho třídě. Správci vidí denní součty všech účtů dohromady (kolik lidí se učilo a kolik minut) a když v panelu správce otevřou jeden účet, vidí jeho dobu učení po týdnech. Aplikace Saluton počítá vaši dobu učení stejným způsobem, když je otevřená a používaná (obrazovky s lekcemi, cvičeními, kartičkami a čtením), a odesílá stejná data; dokud je nemůže odeslat, minuty čekají ve vašem zařízení.
• Vypnutí počítání. Počítání můžete vypnout na stránce účtu („Počítat moji dobu učení“), také když čeká žádost o připojení ke třídě. Jakmile vás přijmou do probíhající třídy, počítání nelze vypnout a vaše doba se počítá, i když jste je dříve vypnuli, protože je součástí třídy, ke které jste se rozhodli připojit; vaše nastavení zůstává a znovu se uplatní, až už nebudete v probíhající třídě. Když počítání vypnete, uložíme, že jste to udělali, a kdy, a okamžitě smažeme všechny vaše uložené minuty kromě těch, které může třída, v níž jste nebo k níž jste požádali o připojení, ještě vidět (ode dne, kdy jste se připojili, do skončení třídy, dokud je třída uložena); ty se smažou při nejbližším denním úklidu poté, co třídu opustíte nebo budete odebráni, nebo poté, co se třída smaže. Opětovné zapnutí počítání nastavení smaže. Mimo třídy počítáme dobu učení na základě našeho oprávněného zájmu ukázat vám vaše učení a pochopit, jak se web používá k učení (čl. 6 odst. 1 písm. f) GDPR); vypnutím počítání vznášíte námitku. Ve třídě je to součást kurzu, ke kterému jste se rozhodli připojit (viz „Kdo odpovídá“).
• Postup ve třídě. Dokud jste ve třídě nebo čekáte na přijetí, databáze tříd uchovává také z vašeho synchronizovaného postupu v učení – aby váš postup mohli vidět vy i váš učitel: počet dokončených lekcí kurzu, splněných cvičení a kartiček v učení (s datem, kdy byly spočítány); u každé lekce kurzu zda a kdy jste ji dokončili, kolik jejích bloků cvičení jste splnili a součty vašich posledních výsledků v nich; a kolik slov z vašich kartiček je v každém ze tří rozsahů 1000 nejčastějších slov (1–100, 101–300 a 301–1000) a kdy se který rozsah poprvé zcela naplnil. Aktualizují se při synchronizaci vašeho postupu; jednotlivé odpovědi se tam neukládají. U úkolu se stránkou tohoto webu ukládáme, že jste jej označili jako hotový, a kdy (můžete to vzít zpět); tato označení se smažou, když třídu opustíte nebo jste odebráni, a když se smaže úkol nebo třída.
• Co učitel vidí. U každého studenta: jméno ve třídě, datum připojení, dobu učení od připojení (dnes, za posledních 7 dní, tento týden, tento měsíc, celkem, v každém z posledních 12 týdnů, po dnech a podle druhu), studijní sezení z posledních 14 dní (den, čas začátku a konce každého sezení v časovém pásmu třídy a kolik jeho minut bylo aktivních, podle druhu; přestávka delší než 10 minut začíná nové sezení), zda student dosáhl týdenního cíle nebo je na dobré cestě k němu, u každého úkolu zda je splněn (a kdy, je-li známo), splněn pozdě, po termínu nebo ještě ke splnění, s postupem (bloky cvičení lekce, slova v rozsahu, minuty započítané pro úkol) a u lekcí výsledek cvičení v procentech; dokončené lekce kurzu s datem a výsledkem; u lekce nebo rozsahu kartiček, které student dokončil před připojením, vidí učitel místo data jen „před připojením“; počet dokončených lekcí kurzu, splněných cvičení a kartiček v učení; poslední aktivitu; a dny s více než 8 hodinami, které jsou jen označeny, aby je učitel zkontroloval. Výsledky se počítají z posledních pokusů. Za celou třídu: kolik studentů bylo tento týden aktivních, průměr minut na studenta za týden, kolik jich je na dobré cestě k cíli, podíl úkolů splněných včas, studenty, kteří se neučili 7 dní nebo déle, a součty za posledních 12 týdnů. E-mailová adresa se zobrazí jen tehdy, když ji student sdílí. Učitel nikdy nevidí ID vašeho účtu, vaše jednotlivé odpovědi ani to, které byly špatně, vaše uložená slova, stránky, které navštěvujete, váš profil, vaše přátele ani vaše zprávy. Učitel si to může stáhnout jako soubor CSV nebo vytisknout.
• Kdo odpovídá. Třídy poskytujeme proto, abyste se mohli zúčastnit kurzu, ke kterému jste se rozhodli připojit (čl. 6 odst. 1 písm. b) GDPR). O tom, jak využít to, co ve třídě vidí, rozhoduje učitel – a u oficiálního kurzu jeho instituce – a za to odpovídá jako samostatný správce osobních údajů; zeptejte se jich, jak to využívají.
• Hlášení. Třídu může nahlásit kdokoli, i bez přihlášení, stejným způsobem jako profil (viz „Veřejný profil“). Ukládáme třídu, kategorii, vaše vysvětlení, datum a – pokud jste přihlášeni – váš účet, jinak vaše jméno a e-mailovou adresu (u hlášení týkajících se bezpečnosti dětí nepovinné) a otisk e-mailové adresy nebo – bez ní – IP adresy a hodiny (hash vytvořený s tajným klíčem, z něhož je nelze přečíst), aby tatáž osoba nemohla nahlásit třídu opakovaně. Potvrzení, že hlášení podáváte v dobré víře, je vyžadováno, ale neukládáme je. U každého hlášení ukládáme také jeho stav (otevřené, vyřízené, zamítnuté), datum vyřízení a e-mailovou adresu správce, který je vyřídil. Správci mohou třídu pozastavit nebo účtu odebrat možnost zakládat třídy (čímž se pozastaví všechny jeho třídy); ukládáme datum, důvod (který učitel vidí), který správce to udělal a po obnovení třídy dobu pozastavení. Dokud je třída pozastavena, učitel vidí jen důvod a žádná data studentů a doba učení z období pozastavení se do této třídy nezapočítává ani po jejím obnovení. Hlášení nezmizí, když učitel třídu nebo svůj účet smaže nebo když třída skončí: seznam studentů se smaže jako obvykle, ale samotná třída (její název, instituce, jméno učitele a ID jeho účtu) se skryje – vidí ji jen správci – dokud nejsou hlášení vyřízena; v deníku správců se pak zaznamená název třídy, ID účtu učitele a důvod skrytí. Vyřízená hlášení mažeme po 12 měsících nebo spolu s třídou.
• Jak dlouho. Třída trvá do svého posledního dne nebo, pokud žádný nemá, dokud ji učitel neukončí; poslední den může být nejvýše 5 let po založení třídy. Pokud učitel panel třídy 12 měsíců neotevře, třída skončí sama a uložíme, že skončila tímto způsobem. Po skončení ji může učitel ještě 60 dní prohlížet a exportovat a pak se smaže spolu se seznamem studentů, úkoly a hlášeními (třída s dosud nevyřízeným hlášením – jak je popsáno výše). Při vašem odchodu ze třídy, při odebrání nebo při zamítnutí vaší žádosti učitel okamžitě ztrácí přístup. Pokud odejdete nebo bude vaše žádost zamítnuta, váš záznam ve třídě se smaže po 30 dnech; pokud vás učitel odebere, po 30 dnech ze záznamu smažeme vaše jméno, data a vaše potvrzení a ponecháme jen značku (která třída a který účet), abyste se nemohli znovu připojit sami – do smazání třídy. Žádosti bez rozhodnutí se mažou po 30 dnech. Minuty učení uchováváme zhruba 14 měsíců (430 dní) – u všech, i mimo třídy a po vašem odchodu ze třídy – a starší se smažou při denním úklidu. Čísla z kurzu a podrobnosti o postupu uložené pro učitele se smažou při nejbližším denním úklidu, jakmile už nejste v žádné třídě a nečekáte na přijetí. Abychom zabránili zneužití, počítáme chybné kódy tříd za hodinu (podle účtu, nebo bez účtu podle otisku IP adresy a hodiny – hashe vytvořeného s tajným klíčem, z něhož nelze adresu přečíst), hlášení bez účtu za hodinu (podle stejného otisku) a pro každý účet, kolik tříd za den zakládá a mění, kolikrát se připojuje, kolikrát hlásí, kolikrát mění úkoly, kolik úkolů označuje jako hotové a kolikrát mění nastavení počítání; ukládá se jen počet a smaže se po skončení jeho časového okna. Jeden den minut učení lze uložit nejvýše 300krát; poté se pro tento den další minuty neukládají (počet uložení se uchovává u tohoto dne). Vše je zahrnuto ve „Stáhnout moje data“ a smaže se spolu s vaším účtem.

#Aplikace pro iPhone a Android

Naše aplikace „Saluton: Learn Esperanto“ funguje bez účtu: lekce, cvičení a seznam slov jsou uvnitř aplikace a váš postup (dokončené lekce, seznam k opakování, kartičky a dny, kdy jste se učili) je uložen ve vašem zařízení – smazáním aplikace se smaže. Pokud se v aplikaci přihlásíte přes Google nebo Apple, je to stejný účet jako na tomto webu, popsaný výše: vaše dokončené lekce, seznam k opakování a kartičky se pak synchronizují s vaším účtem a vašimi dalšími zařízeními, aplikace uchovává vaše přihlášení v klíčence zařízení (iPhone) nebo ve svém soukromém úložišti (Android) a v aplikaci se můžete odhlásit nebo smazat účet (Více → Účet). Po přihlášení se i aplikace počítá jako používání vašeho účtu, stejně jako web: server si poznamená, kdy jste byli naposledy aktivní, datum jako den aktivity spolu s platformou (aplikace pro iPhone nebo Android) a u každého přihlášení jeho datum, způsob přihlášení, platformu a verzi aplikace (viz „Účet a přihlášení“); samotná série dnů učení zůstává ve vašem zařízení. Vaše přihlášení v aplikaci platí 180 dní a při používání aplikace se obnovuje, takže zůstanete přihlášeni, pokud aplikaci otevřete alespoň jednou za 180 dní. Nahrávky výslovnosti v aplikaci – kopie nahrávek z Wikimedia Commons – se načítají z tohoto webu, když stisknete přehrání, a v lekcích krok za krokem automaticky, dokud jsou zvuky zapnuté (v sekci Více je můžete vypnout); verze aplikace vydané před listopadem 2026 je načítají přímo z Wikimedia Commons. Pokud zapnete připomínky učení, plánuje je vaše zařízení; nic o nich nedostáváme. Na Androidu se nabízí jen přihlášení přes Google, které probíhá přes přihlášení k účtu Google ve vašem zařízení (Služby Google Play). Pokud zálohujete zařízení do iCloudu nebo Googlu, mohou být data aplikace v zařízení součástí této zálohy, uložené u Applu nebo Googlu. Aplikace neobsahuje žádnou analytiku, reklamu ani sledování. Stahování zajišťují Apple (App Store) a Google (Google Play) podle svých zásad ochrany osobních údajů (Apple, Google); poskytují nám jen anonymní součty, například počet stažení, a zprávy o pádech a statistiky používání jen od lidí, kteří ve svém zařízení povolili sdílení s vývojáři aplikací. Stránky tohoto webu, které z aplikace otevřete, například slovník, se řídí zbytkem těchto zásad.

#Hosting a třetí strany

Web hostuje Cloudflare, která zpracovává technická data o připojení (například IP adresy), aby doručila stránky a chránila web před útoky; viz zásady ochrany osobních údajů Cloudflare. Nahrávky výslovnosti ve slovníku se načítají z Wikimedia Commons, když stisknete přehrání; viz zásady ochrany osobních údajů Wikimedie. V lekcích krok za krokem a v kartičkách se kopie stejných nahrávek načítají z tohoto webu – když stisknete přehrání, a v lekcích také automaticky, dokud jsou zvuky zapnuté (můžete je vypnout na stránce účtu). Rozhodnete-li se přispět darem, platbu zpracovává Ko-fi a její platební poskytovatelé (Stripe nebo PayPal) podle svých vlastních zásad ochrany osobních údajů; my dostáváme jen to, co Ko-fi sdílí s tvůrci, například jméno a zprávu, které tam zadáte.

Přihlášení e-mailem. Zprávy s přihlašovacími kódy odesílá společnost Resend, Inc. (USA), která pro nás jedná jako zpracovatel. Obdrží adresu příjemce a obsah zprávy včetně kódu a podle Resend uchovává zprávu a záznam o jejím doručení 30 dní. Odesíláme z evropského regionu Resend (eu-west-1), ale Resend uvádí, že data zákazníků ukládá ve Spojených státech – region určuje, kudy se zprávy směrují a odkud se odesílají, nikoli kde se data ukládají – a že předávání do Spojených států probíhá na základě standardních smluvních doložek EU obsažených v jeho dodatku o zpracování údajů a navíc na základě jeho účasti v rámci ochrany osobních údajů EU–USA (EU-U.S. Data Privacy Framework); viz Resend: GDPR a dodatek o zpracování údajů Resend. Na webu je e-mailový formulář chráněn před roboty službou Cloudflare Turnstile, která se z Cloudflare načítá, až když otevřete pole s adresou. Podle Cloudflare Turnstile zpracovává signály z vašeho prohlížeče – například IP adresu, otisk TLS, hlavičku User-Agent a klíč webu a původ stránky – jen proto, aby rozlišil lidi od robotů; Cloudflare tak činí naším jménem jako zpracovatel a stejné signály používá také, jako správce osobních údajů, ke zlepšování Turnstile. Náš server poté výsledek ověří u Cloudflare a pošle mu token kontroly a vaši IP adresu. Cloudflare neuvádí, jak dlouho tyto signály uchovává; viz dodatek o ochraně soukromí Turnstile. Resend odesílá také e-maily, kterými poradce upozorňujeme na nové otázky (viz „Konverzační kroužky“); dostává přitom adresu poradce a obsah e-mailu.

Služby pro schůzky. Konverzační kroužky se konají ve službě pro videoschůzky, kterou zvolí hostitel, jenž tam schůzku organizuje (viz „Konverzační kroužky“). Když otevřete odkaz na schůzku, používáte tuto službu sami, podle jejích vlastních podmínek a zásad ochrany osobních údajů: není naším zpracovatelem, sama rozhoduje, co zpracovává (například vaše jméno, obrázek, hlas a chat), a za to odpovídá. Nepředáváme jí žádné informace o vás.

#Smazat účet

Svůj účet Esperantopedia a data uložená s ním můžete kdykoli smazat. Web esperantopedia.org a aplikace Saluton: Learn Esperanto (vývojář: Esperantopedia) používají stejný účet, takže smazání na jednom místě jej smaže pro obojí.

• Na webu: přihlaste se, otevřete stránku účtu, zvolte Smazat účet a potvrďte tlačítkem Smazat můj účet.
• V aplikaci: otevřete Více → Účet → Smazat účet a potvrďte.
• Pokud se nemůžete přihlásit nebo už aplikaci nemáte: napište nám z e-mailové adresy svého účtu na adresu uvedenou na kontaktní stránce a požádejte nás o smazání účtu. Smažeme jej, jakmile ověříme, že je váš.

Co se maže. Smazání nabude účinnosti okamžitě a nelze je vzít zpět; budete odhlášeni. Smažeme záznam vašeho účtu (jméno, e-mailovou adresu a ID účtu Google nebo Apple, kterým jste se přihlásili), vazbu mezi vaší přihlašovací e-mailovou adresou a účtem, vaši historii přihlášení a dny aktivity a každý přihlašovací kód, který ještě nebyl použit; postup v učení uložený s účtem (dokončené lekce, poslední výsledky cvičení, seznam k opakování, uložená slova a postup s kartičkami); váš veřejný profil s fotografií, popisem a odkazem pro pozvání; vaše přátelství, pozvánky a konverzace (i pro lidi, se kterými jste si psali) a blokace, které jste nastavili nebo které byly nastaveny proti vám; vaše místa, hodnocení a poděkování v konverzačních kroužcích a vaši žádost, data a odkazy na schůzky jako hostitele; třídy, které vedete (s jejich seznamy studentů, úkoly a hlášeními; třída s dosud nevyřízeným hlášením zůstává skrytá, dokud není hlášení vyřízeno – viz „Třídy“), vaše záznamy ve třídách, ke kterým jste se připojili, úkoly, které jste označili jako hotové, a uložené výsledky vašich úkolů s minutami, vaše minuty učení a vaše nastavení jejich počítání a čísla z kurzu a podrobnosti o postupu uložené pro učitele; hlášení, která jste poslali, a hlášení o vás nebo vašich zprávách; rozhodnutí o vašem účtu s jejich důvody; a adresu oznamovací služby vašeho prohlížeče. Pokud jste se přihlásili přes Apple, požádáme také Apple o ukončení našeho přístupu.

Co uchováváme a jak dlouho.

• Jen ID vašeho účtu (náhodný řetězec, bez vašeho jména a e-mailové adresy): 31 dní, aby skončily i relace na vašich dalších zařízeních. Opětovné přihlášení stejným účtem Google nebo Apple vytvoří nový účet a toto ID odstraní; opětovné přihlášení stejnou e-mailovou adresou také vytvoří nový účet, ale staré ID zůstane po celých 31 dní.
• Počítadla přihlášení kódem z e-mailu pro vaši adresu (uložená pod otiskem s tajným klíčem, bez vazby na váš účet): nejvýše 24 hodin od první žádosti v jejich časovém okně a počítadlo chybných kódů v řadě nejvýše 30 dní od posledního chybného kódu, takže mohou váš účet přežít; a pokud se zprávy na vaši adresu nepodařilo doručit nebo byly označeny jako spam, otisk adresy s tajným klíčem na seznamu nedoručitelných adres: do konce blokace (3 dny, 30 dní nebo rok).
• Záznamy v deníku správců o úkonech provedených s vaším účtem, pokud nějaké byly (například pozastavení): 24 měsíců, s maskovanými e-mailovými adresami.
• Součty, které nejsou spojeny s žádným účtem, například počet registrací a smazaných účtů za den: bez časového omezení.
• Zpráva, kterou jste nám poslali přes formulář „Nahlásit chybu“, není vázána na váš účet: mažeme ji 30 dní poté, co byla vyřízena, a v každém případě po 12 měsících; napište nám, pokud chcete, abychom ji odstranili dříve.
• Kopie naší databáze, které náš poskytovatel hostingu Cloudflare uchovává pro obnovu po poruše: samy vyprší nejpozději po 30 dnech.

Data uložená jen ve vašem zařízení – v prohlížeči nebo v aplikaci – smazáním účtu dotčena nejsou: smažte aplikaci nebo vymažte data tohoto webu v nastavení prohlížeče.

#Vaše práva

Můžete se nás zeptat, co o vás uchováváme, nebo nás požádat o opravu či smazání. Pokud máte účet, můžete jej sami smazat na stránce účtu. Použijte formulář „Nahlásit chybu“, zvolte „Něco jiného“ a uveďte e-mailovou adresu, kterou jste použili, abychom mohli vaši zprávu najít a smazání potvrdit. Tam, kde údaje zpracováváme na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) – historie přihlášení, dny aktivity a statistiky, počítání doby učení mimo třídy a seznam studujících – máte právo kdykoli vznést námitku: počítání doby učení můžete vypnout na stránce účtu a seznam studujících v nastavení profilu sami, a v ostatních případech nám napište stejným způsobem. Pokud žijete v Evropské unii, máte také právo podat stížnost u svého dozorového úřadu pro ochranu osobních údajů.

#Změny

Do účtů můžeme přidávat nové funkce, které shromažďují více údajů. Než k tomu dojde, aktualizujeme tuto stránku a datum nahoře a vysvětlíme, co se shromažďuje a proč.