Zásady ochrany osobních údajů

Platnost od: 30. 9. 2026

1. Kdo jsme

Appku Analfabet provozuje Jan Urbančík, IČO 74690418 („my", „provozovatel"). S jakýmkoli dotazem ohledně zpracování osobních údajů se na nás můžete obrátit na e-mailu hello@analfabet.net.

2. Jaké údaje zpracováváme

• E-mail a heslo (heslo v zahashované podobě) – pro přihlášení do účtu. Spravuje je Supabase Auth.
• Profil: přezdívka, jazyk appky, vzhled, oblíbené pořadí lig, časové pásmo, potvrzení věku 18+, souhlas s podmínkami a jeho verze, souhlas se zasíláním marketingových sdělení.
• Předplatné: aktuální plán appky (Free/Basic/Pro), vybrané ligy, stav a zdroj platby (Google Play).
• Historie otevřených zápasů – kvůli uplatnění denního limitu zobrazení ve free verzi appky.
• Týdenní výzva „Poraž model": vaše odhady, získané body a umístění v žebříčku. V žebříčcích (týdenním a celkovém) se ostatním uživatelům zobrazuje vaše přezdívka a body; vaše jednotlivé odhady ostatním vidět nejsou.
• Pozvánky a doporučení: váš osobní kód pozvánky, případně kód, se kterým jste se zaregistrovali, a záznamy o odměnách za pozvané kamarády. E-mailovou adresu kamaráda, kterého pozvete, neukládáme v čitelné podobě – viz část 4.
• Technické záznamy o pádech appky (dokud appka běží ve fázi testování) – pomáhají odhalit a opravit chyby.
• V budoucnu, pokud zapnete notifikace: identifikátor zařízení pro push notifikace.

Appka nezpracovává žádné platební údaje (číslo karty apod.) – platby řeší přímo Google Play.

3. Proč údaje zpracováváme

• Plnění smlouvy – vytvoření a provoz vašeho účtu, přístup k placeným funkcím.
• Oprávněný zájem – technické logy pro opravu chyb, bezpečnost účtu, ochrana odměn a pozvánek před zneužitím a odeslání jednorázové pozvánky na žádost registrovaného uživatele.
• Souhlas – marketingová sdělení, push notifikace; souhlas lze kdykoli odvolat v appce.

4. Pozvánky pro kamarády

Ve funkci „Pozvat kamaráda" můžete zadat e-mailovou adresu známé osoby, které odešleme jednu zprávu s vaší přezdívkou a vaším kódem pozvánky. Adresu zadávejte prosím jen u lidí, kteří s pozvánkou počítají. Adresu použijeme výhradně k odeslání této jedné zprávy (přes službu Resend) a neukládáme ji v čitelné podobě – uchováváme pouze její nevratný otisk (hash), který slouží k omezení opakovaných pozvánek (nejvýše 10 za den na uživatele, stejná adresa nejvýše jednou za 30 dní). Pozvaného dále nekontaktujeme. Za kamaráda, který se zaregistruje s vaším kódem a potvrdí svůj e-mail, získáte dny navíc na svém plánu podle pravidel uvedených v appce. Pokud pozvánku nechcete, stačí ji ignorovat; s dotazy se můžete obrátit na kontaktní e-mail výše.

5. Kdo má k údajům přístup

• Supabase – databáze a autentizace, servery v EU (Frankfurt).
• Resend – odesílání ověřovacích e-mailů, e-mailů pro reset hesla a pozvánek, které sami odešlete.
• Google Play – zpracování plateb a předplatných.

Žádná data neprodáváme ani nesdílíme s reklamními sítěmi.

6. Jak dlouho údaje uchováváme

Po dobu existence vašeho účtu. Po smazání účtu se osobní údaje trvale odstraní, s výjimkou údajů, které jsme povinni uchovat ze zákona. Záznam o připsané odměně za pozvaného kamaráda (jen technický identifikátor, bez e-mailu a jména) může po smazání kamarádova účtu zůstat u účtu, který ho pozval, kvůli ochraně proti zneužití odměn.

7. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Většinu zvládnete přímo v appce (obrazovka Účet). Pro cokoliv dalšího napište na kontaktní e-mail výše.

8. Smazání účtu

Účet můžete smazat přímo v appce (Účet → Smazat účet) nebo zasláním žádosti na kontaktní e-mail. Appka po potvrzení trvale smaže váš profil, historii, odhady ve výzvě, pozvánky a předplatné; přístup k účtu zanikne okamžitě. Podrobný postup: Smazání účtu.

9. Cookies a lokální úložiště

Appka je nativní Android aplikace, ne webová stránka – nepoužívá cookies. V zařízení si lokálně ukládá jen přihlašovací token (pro udržení přihlášení) a vaše preference (jazyk, motiv).

10. Zabezpečení

Data jsou uložena v Supabase se zapnutým Row Level Security – ke svým datům máte přístup jen vy. Přenos dat probíhá šifrovaně (HTTPS/TLS).

11. Změny těchto zásad

Zásady můžeme čas od času upravit, aktuální verze je vždy na této stránce s datem platnosti nahoře.

Privacy Policy

Effective from: September 30, 2026

1. Who we are

The Analfabet app is operated by Jan Urbančík, Business ID (IČO): 74690418 ("we", "the operator"). For any question about the processing of your personal data, contact us at hello@analfabet.net.

2. What data we process

• Email and password (password stored hashed) – for account login. Managed by Supabase Auth.
• Profile: nickname, app language, appearance, favourite league order, time zone, 18+ age confirmation, terms acceptance and its version, marketing consent.
• Subscription: current plan (Free/Basic/Pro), selected leagues, payment status and source (Google Play).
• History of opened matches – used to enforce the daily view limit on the free plan.
• Weekly challenge “Beat the model”: your picks, points earned and leaderboard position. Other users see your nickname and points in the leaderboards (weekly and overall); your individual picks are not visible to others.
• Invitations and referrals: your personal invite code, the code you signed up with, and records of rewards for invited friends. The e-mail address of a friend you invite is not stored in readable form – see section 4.
• Technical crash logs (while the app is in testing) – used to find and fix bugs.
• In the future, if you enable notifications: a device identifier for push notifications.

The app never processes payment details (card numbers etc.) – payments are handled entirely by Google Play.

3. Why we process this data

• Contract performance – creating and running your account, access to paid features.
• Legitimate interest – technical logs for bug fixing, account security, protecting rewards and invitations from abuse, and sending a one-time invitation at the request of a registered user.
• Consent – marketing messages, push notifications; consent can be withdrawn anytime in the app.

4. Invitations to friends

With the “Invite a friend” feature you can enter the e-mail address of an acquaintance, and we will send them one message containing your nickname and your invite code. Please only enter addresses of people who expect the invitation. We use the address solely to send that one message (via Resend) and do not store it in readable form – we keep only an irreversible hash of it, used to limit repeated invitations (at most 10 per day per user, the same address at most once every 30 days). We do not contact the invited person any further. For a friend who signs up with your code and confirms their e-mail, you receive extra days on your plan under the rules shown in the app. If you do not want an invitation, simply ignore it; for questions, contact us at the e-mail above.

5. Who has access to the data

• Supabase – database and authentication, servers in the EU (Frankfurt).
• Resend – sending verification and password-reset emails, and invitations that you send yourself.
• Google Play – payment and subscription processing.

We do not sell your data or share it with advertising networks.

6. How long we keep the data

For as long as your account exists. Once you delete your account, personal data is permanently removed, except where we are legally required to keep it. A record of a reward granted for an invited friend (a technical identifier only, without e-mail or name) may remain with the inviting account after the friend deletes their account, to protect rewards from abuse.

7. Your rights

You have the right to access, correct, erase, restrict processing of, and port your data, and to object to its processing. Most of this is available directly in the app (Account screen). For anything else, write to the contact email above.

8. Account deletion

You can delete your account directly in the app (Account → Delete account) or by emailing the contact address above. Once confirmed, the app permanently deletes your profile, history, challenge picks, invitations and subscription; access to the account ends immediately. Full steps: Delete account.

9. Cookies and local storage

The app is a native Android application, not a website – it does not use cookies. Locally on your device it only stores a login token (to keep you signed in) and your preferences (language, theme).

10. Security

Data is stored in Supabase with Row Level Security enabled – only you can access your own data. Data is transferred encrypted (HTTPS/TLS).

11. Changes to this policy

We may update this policy from time to time; the current version is always available on this page with the effective date at the top.