Ochrana soukromí

Platné od 27. 10. 2026

Krátce: Tvoje zápisky patří tobě. Vidíš je jen ty (a spolužáci v sešitech, které sám nasdílíš). Neprodáváme je, nepoužíváme je k reklamě a nesledujeme tě reklamními cookies. Účet i všechna data můžeš kdykoli smazat v appce (Nastavení → Data → Smazat účet).

Kdo za zpracování odpovídá

Daniel Červený, provozovatel služby Loopnote (dále „my“). Kontakt: [DOPLŇ KONTAKTNÍ E-MAIL].

Jaké údaje zpracováváme a proč

Údaje	Proč	Právní základ
E-mail	Přihlášení kódem a synchronizace mezi zařízeními. Žádné reklamní e-maily neposíláme.	Plnění smlouvy
Sešity, zápisky, kartičky, kalendář, nastavení	Aby ti appka fungovala na všech zařízeních. Bez přihlášení zůstávají jen v tvém zařízení.	Plnění smlouvy
Obsah dotazů na AI (text, výřez obrazovky nebo stránky, hlas)	Aby ti pomocník mohl odpovědět. Posíláme ho poskytovateli AI jen ke zpracování odpovědi, u nás se neukládá.	Plnění smlouvy
Počítadla použití (počet dotazů za den), náhodné ID zařízení, otisk IP adresy (zahashovaný, smaže se do 40 dní)	Férové limity tarifu Free a ochrana proti zneužití.	Oprávněný zájem
Otisky e-mailu a zařízení (zahashované)	Aby šel zkušební týden a odměna za pozvání získat jen jednou.	Oprávněný zájem
Tarif a platby (až budou)	Předplatné. Údaje o kartě zpracovává platební brána, my je nevidíme.	Plnění smlouvy, zákonné povinnosti

Komu údaje předáváme (zpracovatelé)

Supabase – databáze, přihlášení a serverové funkce.
Google (Gemini API) – zpracování dotazů na AI a hlasu. Používáme placenou verzi API, u které Google podle svých podmínek obsah nepoužívá k trénování modelů.
Vercel – hosting webu, GitHub – stahování instalaček.
Platební brána (např. Stripe) – až spustíme placení.

Někteří zpracovatelé mohou údaje zpracovávat i mimo EU; v takovém případě na základě standardních smluvních doložek EU nebo rámce EU–USA.

Jak dlouho

Dokud máš účet. Po smazání účtu se data v cloudu smažou hned; zálohy u poskytovatele databáze zaniknou nejpozději do 30 dní. Počítadla použití mažeme do 40 dní.

Tvoje práva

Máš právo na přístup ke svým údajům, opravu, výmaz, omezení zpracování, přenositelnost (záloha v Nastavení → Data) a vznést námitku. Napiš nám na kontakt výše. Stížnost můžeš podat u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Děti a mladiství

Pokud ti je méně než 15 let, potřebuješ k vytvoření účtu souhlas rodiče nebo zákonného zástupce. Bez účtu můžeš appku používat jen ve svém zařízení.

Cookies a úložiště v zařízení

Nepoužíváme reklamní ani sledovací cookies. Appka si ukládá data do úložiště prohlížeče/zařízení (localStorage, IndexedDB), aby fungovala i bez internetu. Na sdíleném počítači zvol při odhlášení „Školní / cizí počítač“ a data se ze zařízení smažou.

Změny

Když tyto zásady změníme, dáme vědět v appce.

Privacy policy

Effective 27. 10. 2026

In short: Your notes are yours. Only you can see them (and classmates in notebooks you share yourself). We don’t sell them, don’t use them for ads and don’t track you with ad cookies. You can delete your account and all data anytime in the app (Settings → Data → Delete account).

Who is responsible

Daniel Červený, operator of Loopnote (“we”). Contact: [DOPLŇ KONTAKTNÍ E-MAIL].

What we process and why

Data	Why	Legal basis
Email	Sign-in with a code and syncing between devices. No marketing emails.	Contract
Notebooks, notes, flashcards, calendar, settings	So the app works on all your devices. Without an account they stay on your device only.	Contract
Content of AI requests (text, a cut-out of your screen or page, voice)	So the helper can answer. Sent to the AI provider only to produce the answer; we don’t store it.	Contract
Usage counters, a random device ID, a hashed IP fingerprint (deleted within 40 days)	Fair limits of the Free plan and abuse protection.	Legitimate interest
Hashed email and device fingerprints	So the free trial and referral reward can be claimed only once.	Legitimate interest
Plan and payments (when launched)	Subscriptions. Card details are handled by the payment provider; we never see them.	Contract, legal obligations

Processors

Supabase – database, sign-in and server functions.
Google (Gemini API) – processing AI and voice requests. We use the paid API, where Google’s terms say content is not used to train models.
Vercel – website hosting, GitHub – app downloads.
A payment provider (e.g. Stripe) – once payments launch.

Some processors may process data outside the EU, based on EU standard contractual clauses or the EU–US Data Privacy Framework.

Retention

As long as you have an account. When you delete it, cloud data is deleted immediately; database provider backups expire within 30 days. Usage counters are deleted within 40 days.

Your rights

Access, rectification, erasure, restriction, portability (backup in Settings → Data) and objection. Contact us at the address above. You can also complain to your data protection authority (in Czechia: www.uoou.cz).

Children

If you are under 15 (or the age of digital consent in your country), you need a parent’s or guardian’s consent to create an account. Without an account the app works only on your device.

Cookies and on-device storage

No advertising or tracking cookies. The app stores data in your browser/device storage (localStorage, IndexedDB) so it works offline. On a shared computer choose “School / shared device” when signing out to remove your data from it.

Changes

If we change this policy, we’ll let you know in the app.