ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Naposledy aktualizováno: 1. 4. 2026
Tyto zásady vysvětlují, jak Money Monsters shromažďuje, používá a chrání osobní údaje při používání naší vzdělávací aplikace.
1. Úvod a přehled
Money Monsters (dále jen: „Money Monsters“, také „my“, „nás“) shromažďuje a zpracovává osobní údaje, které se týkají fyzických osob. Slovo „údaje“ zde používáme zaměnitelně s výrazem „osobní údaje“). Zásady ochrany osobních údajů platformy Money Monsters jsou určeny k informování osob, kterých se týká shromažďování, uchovávání a zpracování údajů (dále jen „subjekty údajů“, také „vy“), o tom, jak shromažďujeme, uchováváme a zpracováváme údaje.
V těchto Zásadách ochrany osobních údajů popisujeme, co děláme s údaji, když subjekty údajů používají Aplikaci a/nebo webové stránky (moneymonstersapp.com), využívají Službu, komunikují s námi v souvislosti se Službou, komunikují s námi nebo s námi jednají jinak.
Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a chráníme vaše osobní údaje při používání Money Monsters, naší vzdělávací aplikace, která má uživatelům od 12 let zábavně a bezpečně pomáhat s finančním vzděláváním rozvojem finančních dovednosti.
Plně se zavazujeme chránit vaše údaje a nakládat se všemi osobními údaji v souladu s platnými zákony, včetně obecného nařízení o ochraně osobních údajů (GDPR) a českých předpisů o ochraně osobních údajů. Vzhledem k tomu, že jsou některými z našich uživatelů děti, věnujeme zvýšenou pozornost tomu, abychom shromažďovali a používali údaje způsobem, který je jasný, omezený a respektuje jak malé uživatele, tak jejich rodiče nebo opatrovníky. Věnujte prosím chvíli pečlivému přečtení těchto Zásad ochrany osobních údajů. Pomohou vám pochopit, jakým způsobem spravujeme vaše údaje (nebo údaje vašeho dítěte). Pokud máte jakékoli dotazy, jsme tu pro vás.
2. Správce, zásady, kontaktní údaje
Money Monsters s.r.o., subjekt z České republiky se sídlem na adrese Návsí 697, 739 92 Návsí, Česká republika, s IČO: 29886732, je správcem pro zpracování údajů podle těchto Zásad ochrany osobních údajů.
Money Monsters si uvědomuje, že pro uživatele je důležité zejména zachování důvěrnosti osobních údajů a ochrana jejich práva na soukromí. Vzhledem k profilům svých klientů (například nezletilých) hodlá platforma Money Monsters uplatňovat nejúčinnější zásady a standardy, které lze v oblasti ochrany osobních údajů stanovit.
Proto se všemi údaji poskytnutými v rámci našich služeb budeme nakládat zákonným, spravedlivým, transparentním a důvěrným způsobem a v souladu se Smluvními podmínkami společnosti Money Monsters. Pokud máte jakékoli dotazy, obavy nebo požadavky týkající se ochrany osobních údajů nebo těchto Zásad ochrany osobních údajů, kontaktujte nás pomocí níže uvedených údajů:
Správce údajů: Money Monsters s.r.o.
Sídlo: Návsí 697, 739 92 Návsí
IČO: 29886732
E-mail: support@moneymonstersapp.com
3. Souhlas
Když se v souladu s platnými zákony stanete uživatelem Služby, berete na vědomí a souhlasíte s tím, že jsou nebo budou ve spojení se službou Money Monsters shromažďovány osobní údaje. Tyto údaje budou shromažďovány a používány výhradně pro účely Služby Money Monsters. Vytvořením uživatelského účtu, používáním Služby nebo komunikací s Money Monsters berete na vědomí, že Provozovatel zpracovává vaše osobní údaje (nebo údaje vašeho dítěte) v rozsahu a pro účely popsané v těchto Zásadách, a to primárně za účelem plnění smlouvy o poskytování Služby a zajištění její funkčnosti.
4. Jaké informace shromažďujeme?
Když používáte Money Monsters, shromažďujeme určité typy informací, které nám pomáhají poskytovat bezpečné, personalizované a efektivní vzdělávací služby. Pro lepší přehlednost jsme tyto informace rozdělili do kategorií. Tyto pojmy budou používány i ve zbytku těchto Zásad ochrany osobních údajů.
Informace o profilu:
Patří sem údaje, které můžete vy nebo váš rodič/opatrovník poskytnout při vytváření účtu:
e-mailová adresa,
telefonní číslo,
datum narození,
ID uživatele a uživatelské jméno,
profilová fotografie (bude-li nahrána).
Výše uvedené údaje uchováváme zpravidla po dobu trvání uživatelského účtu. Při smazání uživatelského účtu jsou z našich systémů trvale vymazány všechny související osobní údaje.
Informace o zařízení a používání:
To zahrnuje informace o tom, jak pracujete s aplikací a jaké používáte zařízení:
Interní ID uživatele vygenerované naším systémem
Systémové a bezpečnostní protokoly související s provozem aplikace a backendu
Údaje týkající se učení a aplikací, jako jsou pokroky v lekcích a úrovně vzdělání.
Neshromažďujeme ani neukládáme jedinečný identifikátor zařízení (například ID telefonu nebo tabletu) a v aplikaci nepoužíváme soubory cookie. Shromažďujeme pouze minimum informací potřebných k poskytování našich služeb a zlepšování vašich zkušeností. U uživatelů mladších 15 let (věk pro digitální souhlas v České republice) budeme před shromažďováním určitých osobních údajů žádat o souhlas rodičů nebo opatrovníků. Technické údaje, jako jsou systémové a bezpečnostní protokoly, uchováváme zpravidla po dobu maximálně 7 dní, pokud není vyžadováno delší období uchovávání za účelem prošetření technických problémů nebo zajištění bezpečnosti našich služeb. Abychom zajistili funkčnost aplikace, přidělíme každému uživateli interní ID uživatele vygenerované naším systémem. Toto ID slouží pouze ke správě uživatelského účtu a funkcí aplikace a nepoužívá se k identifikaci uživatele mimo aplikaci. Budou-li povolena oznámení, můžeme za účelem doručování oznámení ukládat tokeny zpráv poskytované naší oznamovací službou (například Firebase Cloud Messaging). Tyto tokeny se obnovují automaticky a nepoužívají se k identifikaci dítěte mimo aplikaci. Ačkoliv technické údaje samy o sobě zpravidla neslouží k přímé identifikaci uživatele, Provozovatel s nimi nakládá jako s osobními údaji v souladu s GDPR, pokud je lze spojit s konkrétním uživatelským účtem. Technické údaje však mohou být propojeny s jinými kategoriemi údajů (a případně s vaší osobou) v souvislosti s kontrolou souhlasu rodičů.
5. Proč shromažďujeme osobní údaje (účel a právní základ)
Platforma Money Monsters shromažďuje a používá osobní údaje a údaje o používání pouze v případech, kdy je to nezbytné k poskytování bezpečného, efektivního a poutavého finančního vzdělávání. Osobní údaje zpracováváme v souladu s článkem 6 obecného nařízení o ochraně osobních údajů (GDPR) a platnými českými právními předpisy o ochraně osobních údajů.
Níže vysvětlujeme, proč shromažďujeme informace a na jakém právním základě.
a) Vytváření a správa uživatelských účtů
Účel:
Vaše údaje používáme k vytvoření a správě vašeho uživatelského účtu, ke sledování pokroku ve výuce a k personalizaci vzdělávacího procesu v aplikaci.
Právní základ:
Plnění smlouvy (GDPR čl. 6 odst. 1 písm. b)) – poskytnutí přístupu k požadované službě.
b) Poskytování vzdělávacího obsahu podle věku
Účel:
Shromažďujeme informace o vzdělávacích aktivitách v aplikaci (například o dokončených lekcích nebo kvízech), abychom vám mohli nabídnout obsah, který odpovídá vaší úrovni znalostí a způsobu učení.
Právní základ:
Plnění smlouvy (GDPR čl. 6 odst. 1 písm. b)). Oprávněný zájem (GDPR čl. 6 odst. 1 písm. f)) – zajištění relevantního, účinného a věku přiměřeného vzdělávacího obsahu.
c) Zlepšování a rozvoj aplikace
Účel:
K udržování bezpečnosti a stability aplikace, k odhalování a odstraňování technických problémů a k zajištění správného fungování našich služeb používáme omezené technické a systémové protokoly. Chování uživatelů neanalyzujeme pro účely profilování ani marketingu.
Právní základ:
Oprávněný zájem (GDPR čl. 6 odst. 1 písm. f)) – zajištění bezpečnosti, spolehlivosti a řádného fungování Služby. Pokud je to možné, jsou tyto údaje zpracovávány způsobem, který neumožňuje přímou identifikaci uživatele, a jsou uchovávány pouze po krátkou dobu pro technické a bezpečnostní účely.
d) Komunikace s uživateli a rodiči nebo opatrovníky
Účel:
Kontaktní údaje, které mohou zahrnovat e-mailovou adresu uživatele nebo e-mailovou adresu rodiče nebo opatrovníka, pokud je uživatel mladší 15 let, můžeme použít k:
vyžádání nebo potvrzení souhlasu rodičů u uživatelů mladších 15 let;
zasílání důležitých zpráv souvisejících se službami (například aktualizace účtu, bezpečnostní upozornění nebo změny našich zásad).
Právní základ:
Zákonná povinnost (GDPR čl. 6 odst. 1 písm. c)) – dodržování požadavků na údaje o dětech a souhlas.
Plnění smlouvy (GDPR čl. 6 odst. 1 písm. b)).
Souhlas (GDPR čl. 6 odst. 1 písm. a)) – pokud je vyžadován, zejména u dětí mladších 15 let.
e) Zajištění bezpečnosti, zabezpečení a prevence podvodů
Účel:
Shromažďujeme omezené technické informace, jako jsou systémové a bezpečnostní protokoly, abychom chránili před zneužitím, neoprávněným přístupem, podvody a dalšími bezpečnostními riziky a zajistili správné fungování aplikace ve vašem zařízení.
Právní základ:
Oprávněný zájem (GDPR čl. 6 odst. 1 písm. f)) – ochrana uživatelů, platformy a našich systémů.
6. Minimální množství osobních údajů a marketing
Shromažďujeme pouze minimální množství osobních údajů nezbytných pro výše popsané účely. Osobní údaje neprodáváme a nepoužíváme je k reklamním nebo marketingovým účelům bez jasného a informovaného souhlasu. U uživatelů mladších 15 let musí takový souhlas vždy udělit rodič nebo opatrovník.
7. Souhlas rodičů
U uživatelů mladších 15 let je v souladu s českým právem k používání Aplikace nutný souhlas rodičů nebo opatrovníků. Při registraci účtu bude uživatel požádán o uvedení data narození. Je-li uživateli méně než 15 let, bude vyzván k zadání e-mailové adresy rodiče nebo opatrovníka. Na uvedenou adresu bude následně zaslán e-mail, prostřednictvím kterého může rodič nebo opatrovník schválit přístup dítěte do aplikace a souhlasit s tím, že dítě souhlasí s podmínkami a zpracováním osobních údajů dítěte, jak je popsáno v těchto Zásadách ochrany osobních údajů.
Odvolání souhlasu rodičů
Rodiče nebo opatrovníci mohou svůj souhlas kdykoli odvolat. Za tímto účelem nás mohou kontaktovat přímo prostřednictvím e-mailové adresy uvedené v žádosti nebo v zásadách ochrany osobních údajů. Po odvolání souhlasu bude přístup dítěte k aplikaci zablokován až do opakovaného udělení souhlasu.
Přístup rodičů k údajům o dětech, jejich prohlížení a mazání
Rodiče nebo opatrovníci mají právo na přístup k osobním údajům svého dítěte shromážděným prostřednictvím aplikace, na jejich kontrolu a na žádost o jejich odstranění. Za tímto účelem nás mohou kontaktovat přímo prostřednictvím e-mailové adresy uvedené v žádosti nebo v zásadách ochrany osobních údajů. Po ověření jejich totožnosti a vztahu k dítěti poskytneme přístup k údajům dítěte, nebo je vymažeme v souladu s platnými právními předpisy o ochraně osobních údajů.
Tento proces souhlasu rodičů je prováděn v souladu s platnými právními předpisy o ochraně osobních údajů a ochraně dětí, včetně nařízení (EU) 2016/679 (GDPR), příslušných českých právních předpisů a případně britského nařízení GDPR a souvisejících požadavků na ochranu údajů dětí.
8. Jak jsou osobní údaje sdíleny
Vaše osobní údaje nikomu neprodáváme ani nepronajímáme. Vaše údaje mohou být sdíleny pouze s důvěryhodnými partnery, kteří nám pomáhají poskytovat službu, jako je cloudový hosting nebo zákaznická podpora, a to pouze v případě, že souhlasí s tím, že vaše údaje zůstanou v bezpečí. Údaje můžeme také sdílet, pokud to vyžaduje zákon nebo ochrana našich práv.
9. Bezpečnostní opatření a uchovávání osobních údajů
Bezpečnost a odpovědné nakládání s osobními údaji bereme velmi vážně. Všechny osobní údaje jsou uloženy na zabezpečených serverech umístěných v Evropské unii a chráněny pomocí vhodných technických a organizačních opatření, včetně šifrování při přenosu dat a omezených kontrol přístupu. Přístup k osobním údajům je omezen na oprávněné členy týmu a poskytovatele služeb, kteří je potřebují výhradně pro provoz a zlepšování služby a kteří jsou vázáni povinností k mlčenlivosti a ochraně údajů.
V souladu se zásadou omezení ukládání osobních údajů podle GDPR uchováváme osobní údaje pouze po dobu nezbytnou pro účely, pro něž byly shromážděny. Doba uchovávání je stanovena na základě zákonných povinností a oprávněných obchodních potřeb a liší se v závislosti na kategorii údajů:
Údaje o účtu a profilu (například e-mailová adresa, datum narození a uživatelské jméno) se uchovávají po dobu, kdy má uživatel aktivní účet. V případě smazání účtu budou tyto údaje bez zbytečného odkladu, nejpozději však do 30 dnů od podání žádosti o výmaz, bezpečně vymazány nebo anonymizovány, ledaže zákonná povinnost (např. účetní či archivační) vyžaduje jejich další uchování.
Údaje o průběhu učení a používání jsou uchovávány po celou dobu existence účtu uživatele, aby byla zajištěna kontinuita vzdělávacích zkušeností. Po smazání účtu jsou tyto údaje anonymizovány nebo smazány, pokud nejsou potřeba pro souhrnnou statistickou analýzu.
Záznamy o souhlasu rodičů se uchovávají po dobu, po kterou je účet dítěte aktivní, a poté po omezenou dobu, která je nutná k prokázání souladu s platnými právními předpisy o ochraně údajů dětí.
Technické a bezpečnostní protokoly (například identifikátory zařízení nebo protokoly o přístupu) jsou uchovávány po omezenou dobu, obvykle ne déle, než je nutné k zajištění bezpečnosti systému, prevenci podvodů a dodržování právních nebo regulatorních požadavků.
Běžně neshromažďujeme ani neukládáme samostatné osobní údaje související s právními předpisy nebo jejich dodržováním. Pokud jsou tyto údaje vytvořeny nebo získány v souvislosti se zákonnou povinností, stížností nebo sporem, mohou být uchovávány pouze po dobu nezbytnou ke splnění této zákonné povinnosti nebo vyřešení záležitosti.
Jakmile již nebudou osobní údaje potřebné pro původní účel a žádná zákonná povinnost nám neuloží jejich uložení, údaje bezpečně vymažeme, nebo nevratně anonymizujeme.
Přestože neustále kontrolujeme a zlepšujeme naše bezpečnostní postupy, nelze zaručit, že žádný digitální systém nebude zcela bezpečný. Proto doporučujeme uživatelům a rodičům, aby podnikli příslušné kroky k ochraně svých vlastních zařízení a přihlašovacích údajů.
10. Vaše práva (zejména pro děti a rodiče)
U Money Monsters věříme, že je důležité, abyste měli kontrolu nad svými osobními údaji online. To znamená, že máte právo vědět, jaké informace o vás shromažďujeme, proč je shromažďujeme a jak je používáme. Máte také právo vyjádřit nesouhlas, pokud nebudete souhlasit s tím, jak jsou vaše údaje používány.
Můžete nás požádat, abychom zjistili, jaké údaje o vás máme, a požádat nás o jejich vymazání, pokud si nepřejete, abychom je nadále uchovávali. Stručně řečeno, GDPR (obecné nařízení o ochraně osobních údajů) vám dává právo kontrolovat své vlastní osobní údaje online.
Abychom vám pomohli kontrolovat zpracování vašich osobních údajů, máte v závislosti na platném zákoně o ochraně osobních údajů následující práva týkající se našeho zpracování údajů:
právo požadovat od nás informace o tom, zda a jaké údaje od vás zpracováváme;
právo na opravu údajů, pokud jsou nepřesné;
právo požádat o výmaz vašich osobních údajů;
právo požádat, abychom poskytli určité osobní údaje v běžně používaném elektronickém formátu, nebo je předali jinému správci;
právo odvolat souhlas, pokud je naše zpracování založeno na vašem souhlasu;
právo obdržet na požádání další informace, které jsou užitečné pro výkon těchto práv.
Pokud si vůči nám přejete uplatnit výše uvedená práva, kontaktujte nás písemně, jak je uvedeno v článku níže. Abychom předešli neoprávněnému přístupu k údajům, jsme povinni vás před vyřízením žádosti identifikovat. K identifikaci budeme primárně využívat ověření prostřednictvím vašeho registrovaného e-mailu. Vyžádání dodatečných informací či dokladů (např. kopie průkazu totožnosti) je přípustné pouze tehdy, pokud identitu nebude možné spolehlivě ověřit jiným, méně invazivním způsobem.
Budete-li chtít některá z těchto práv využít, můžete nás (nebo svého rodiče/opatrovníka) kontaktovat na adrese: support@moneymonstersapp.com.
Pokud nebudete spokojeni s tím, jak nakládáme s vašimi osobními údaji, máte také právo podat stížnost u Úřadu pro ochranu osobních údajů: https://www.uoou.cz.
Pokud se nacházíte v EHP nebo ve Spojeném království, máte rovněž právo podat stížnost u příslušného orgánu dozoru nad ochranou údajů ve vaší zemi. Seznam úřadů v EHP najdete zde: https://edpb.europa.eu/about-edpb/board/members_en.
11. Mezinárodní převody (v případě potřeby)
Money Monsters ukládá a zpracovává osobní údaje především na zabezpečených serverech umístěných v Evropské unii (EU). Za určitých omezených okolností však mohou být osobní údaje zpřístupněny nebo zpracovávány mimo EU nebo Evropský hospodářský prostor (EHP), například pokud využíváme důvěryhodné poskytovatele služeb třetích stran pro hosting, analýzu, zákaznickou podporu nebo technickou údržbu.
Jsou-li osobní údaje předávány mimo EU/EHP, zajišťujeme, aby takové předávání probíhalo v plném souladu s platnými právními předpisy o ochraně osobních údajů a aby byla zavedena vhodná ochranná opatření na ochranu vašich údajů. Tato ochranná opatření mohou zahrnovat:
rozhodnutí o přiměřenosti vydaná Evropskou komisí, která případně potvrzují, že cílová země poskytuje odpovídající úroveň ochrany údajů;
standardní smluvní doložky (SCC) schválené Evropskou komisí, které jsou součástí našich smluv s příslušnými poskytovateli služeb; a/nebo
v příslušných případech spoléháme na uznávané rámce, jako je rámec EU a USA pro ochranu osobních údajů.
Před každým mezinárodním přenosem dat navíc provádíme posouzení dopadů přenosu (TIA), abychom vyhodnotili právní a praktická rizika spojená s přenosem. V případě potřeby zavádíme doplňková technická a organizační opatření, jako jsou šifrování, pseudonymizace, přísné kontroly přístupu a smluvní závazky k zachování důvěrnosti, abychom zajistili, že osobní údaje budou i nadále chráněny na úrovni odpovídající úrovni vyžadované právními předpisy EU.
Naše postupy mezinárodního předávání údajů průběžně revidujeme, abychom zajistili jejich neustálé dodržování a zohlednili změny právních požadavků nebo pokynů orgánů pro ochranu údajů.
12. Aktualizace zásad
Tyto zásady ochrany osobních údajů jsme naposledy aktualizovali dne 1. 4. 2026. Tato verze odráží naše současné postupy ochrany údajů. Pokud provedeme podstatné změny těchto Zásad ochrany osobních údajů – například změny, které ovlivní způsob shromažďování, používání nebo ochrany osobních údajů – budeme uživatele informovat alespoň 30 dní předem, než vstoupí v platnost aktualizované zásady. Oznámení bude poskytnuto jedním nebo více z následujících způsobů:
výrazné upozornění v aplikaci Money Monsters;
aktualizace zveřejněná na našich webových stránkách a/nebo
oznámení zaslané e-mailem, pokud jsou k dispozici kontaktní údaje.
Drobné aktualizace (například vysvětlení nebo změny formátování, které nemají vliv na práva uživatelů) mohou nabýt účinnosti okamžitě po zveřejnění. Tyto Zásady ochrany osobních údajů platí ve všech zemích, kde je Money Monsters dostupná. Pokud to vyžadují místní právní předpisy, mohou být vydány verze těchto zásad platné v konkrétních zemích. Žádné takové místní verze nerozšiřují rozsah zpracovávaných osobních údajů nad rámec toho, co je popsáno v těchto Zásadách ochrany osobních údajů.
Informace o společnosti
Správce údajů: Money Monsters s.r.o.
Sídlo: Návsí 697, 739 92 Návsí
IČO: 29886732
E-mail: support@moneymonstersapp.com
Webové stránky: https://www.moneymonstersapp.com
Datum účinnosti Zásad: 1. 4. 2026