Privacy Policy — Co Píšem Last updated: May 2026 1. Data controller Co Píšem is operated by Patrik Holba. Contact: patrik@pavee.cz 2. What data we collect and why Account information When you sign in with Apple or Google, we receive your email address, name, and profile picture. This is used to create and identify your account. We never receive your Apple or Google password. Class content Exams, dates, subjects, and notes you enter are stored on our servers and shared with other members of your class. This is the core function of the app. Photos If you attach a photo to a note, it is uploaded and stored as a private file on Vercel Blob Storage. Photos are accessible only to authenticated members of your class and are not publicly accessible. Push notification token If you grant notification permission, we store your push token to send you reminders about upcoming exams and class activity. You can disable notifications at any time in the app's Settings. Analytics We use PostHog (EU servers) to track behaviour in the app — for example which screens you visit, when you sign in, or when you create an entry. This data is linked to your identity (user ID, email, name) and is used to improve the app and diagnose issues. 3. What we do NOT collect Your location Your contacts Any biometric data (Face ID is processed entirely by iOS and is never sent to our servers) Audio or video recordings We do not sell your data to third parties We do not use your data for advertising 4. Data sharing Your notes and class activity are visible to other members of the same class — this is intentional and serves the core purpose of the app. Outside your class, we do not share your personal data with any third parties, except: Recipient Purpose Location Vercel App and server hosting, private photo storage EU / USA Neon Database (PostgreSQL) — all structured data Frankfurt (AWS EU) Expo Push notification delivery — your push token USA PostHog In-app behaviour analytics EU Apple / Google Sign-in only — no data is sent back — 5. Security All communication uses encrypted connections (HTTPS). Photos are stored as private files accessible only to authenticated members of your class. Authentication tokens are hashed. 6. Your rights You can: Edit or delete your name at any time in Settings Disable notifications at any time in Settings Request deletion of your account and all associated data by emailing patrik@pavee.cz 7. Camera and photo library The app requests camera or photo library access only when you choose to add a photo to an exam note. We do not access your camera or photos at any other time. 8. Age The app is intended for secondary school students (age 13+). We do not knowingly collect data from children under 13. If you believe a child under 13 has registered, please contact us. 9. Changes to this policy We may update this policy as the app evolves. We will notify you of significant changes within the app. 10. Contact patrik@pavee.cz Zásady ochrany osobních údajů — Co Píšem (Privacy Policy — Co Píšem) Naposledy aktualizováno: květen 2026 1. Správce údajů Aplikaci Co Píšem provozuje Patrik Holba. Kontakt: patrik@pavee.cz 2. Jaké údaje shromažďujeme a proč Údaje o účtu Při přihlášení přes Apple nebo Google obdržíme váš e-mail, jméno a profilový obrázek. Tyto údaje slouží k vytvoření a identifikaci vašeho účtu. Vaše heslo od Apple nebo Google nám nikdy není předáno. Obsah třídy Testy, termíny, předměty a poznámky, které zadáte, jsou uloženy na našich serverech a sdíleny s ostatními členy vaší třídy. To je základní funkce aplikace. Fotografie Pokud k poznámce přidáte fotografii, je nahrána a uložena jako privátní soubor na Vercel Blob Storage. Přístup k fotografiím mají pouze přihlášení členové vaší třídy, nejsou veřejně přístupné. Token pro push notifikace Pokud udělíte oprávnění k notifikacím, uložíme váš push token pro zasílání připomínek termínů testů a aktivity ve třídě. Notifikace můžete kdykoliv vypnout v nastavení aplikace. Analytická data Používáme nástroj PostHog (servery v EU) pro sledování chování v aplikaci — například které obrazovky navštívíte, kdy se přihlásíte nebo vytvoříte zápis. Tato data jsou propojena s vaší identitou (ID uživatele, e-mail, jméno) za účelem zlepšování aplikace a analýzy chyb. 3. Co NESHROMAŽĎUJEME Vaši polohu Vaše kontakty Žádná biometrická data (Face ID zpracovává výhradně iOS, na naše servery nic neposíláme) Záznamy zvuku ani videa Data neprodáváme třetím stranám Data nepoužíváme k reklamním účelům 4. Sdílení dat Vaše zápisky a aktivita ve třídě jsou viditelné ostatním členům stejné třídy — to je záměrné a slouží k hlavní funkci aplikace. Mimo vaši třídu nepředáváme vaše osobní údaje žádným třetím stranám, s výjimkou: Příjemce Účel Lokalita Vercel Hosting aplikace a serverů, privátní úložiště fotografií EU / USA Neon Databáze (PostgreSQL) — všechna strukturovaná data Frankfurt (AWS EU) Expo Doručení push notifikací — váš push token USA PostHog Analytika chování v aplikaci EU Apple / Google Přihlášení — žádná data se zpět neposílají — 5. Zabezpečení Veškerá komunikace probíhá přes šifrované připojení (HTTPS). Fotografie jsou uloženy jako privátní soubory přístupné pouze přihlášeným uživatelům vaší třídy. Autentizační tokeny jsou hashovány. 6. Vaše práva Můžete: Upravit nebo smazat své jméno kdykoliv v nastavení Vypnout notifikace kdykoliv v nastavení Požádat o smazání svého účtu a všech přidružených dat e-mailem na patrik@pavee.cz 7. Kamera a fotogalerie Aplikace žádá přístup ke kameře nebo fotogalerii pouze ve chvíli, kdy se rozhodnete přidat fotografii k poznámce k testu. Jinak ke kameře ani fotkám nepřistupujeme. 8. Věk uživatelů Aplikace je určena studentům středních škol (13+). Vědomě neshromažďujeme data dětí mladších 13 let. Pokud se domníváte, že se dítě mladší 13 let zaregistrovalo, kontaktujte nás. 9. Změny těchto zásad Tyto zásady můžeme aktualizovat s vývojem aplikace. O zásadních změnách vás budeme informovat v aplikaci. 10. Kontakt patrik@pavee.cz