Ochrana osobních údajů
Molekulárium je navržené tak, aby o vás vědělo co nejméně. Verze zdarma nemá registraci, aplikace nepoužívá cookies ani analytiku a vaše nastavení si pamatuje jen ve vašem prohlížeči. Účet – jen s e-mailem – si zakládá ten, kdo kupuje Molekulárium Plus.
Ve zkratce
- Verze zdarma nemá registraci. Účet s e-mailem a bez hesla si zakládá jen ten, kdo kupuje Molekulárium Plus; platby zpracovává Stripe a údaje o kartě nevidíme.
- Nepoužíváme cookies, analytické ani reklamní nástroje a nesledujeme vás.
- Nastavení, rozpracovaná plocha, uložené scény a sbírka objevů zůstávají jen ve vašem prohlížeči.
- Aby aplikace fungovala i bez internetu, uloží si prohlížeč kopii jejích souborů – žádné údaje o vás.
- Web běží na síti Cloudflare, která kvůli doručení stránky a ochraně před útoky zpracovává vaši IP adresu.
- Když aplikace dohledává neznámou látku, obrací se váš prohlížeč přímo na databázi PubChem v USA, u názvů v jiných jazycích i na Wikidata (Wikimedia, USA).
- Popis reakce slovy, kterému aplikace sama nerozumí, převede na rovnici jazykový model (AI) na serveru Molekulária u Cloudflare. Text popisu se neukládá a model se na něm neučí.
- Sdílený odkaz na rovnici, molekulu nebo plochu nese obsah v části adresy za znakem #, která se na server neposílá.
1. Správce
Správcem osobních údajů je provozovatel aplikace Molekulárium, Jiří Hlaváč, IČO 23836300, se sídlem Trhové Dušníky 151, 261 01 Trhové Dušníky, e-mail kontakt@molekularium.app. Pověřence pro ochranu osobních údajů provozovatel nejmenoval, protože mu tato povinnost nevzniká. Se všemi dotazy se obracejte na uvedený e-mail.
2. Jaké údaje zpracováváme a proč
Osobní údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR) jen v těchto případech:
| Kdy | Jaké údaje | Účel a právní základ | Jak dlouho |
|---|---|---|---|
| Návštěva webu | IP adresa, čas, požadovaná adresa, údaje o prohlížeči a zařízení | Doručení aplikace, zabezpečení a ochrana před útoky. Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). | Jen po dobu nezbytnou pro provoz a zabezpečení podle pravidel Cloudflare. Provozovatel vidí jen souhrnné statistiky provozu. |
| Dohledání látky v databázi PubChem a ve Wikidatech | IP adresa a obsah dotazu (název nebo struktura molekuly) | Rozpoznání neznámé molekuly a sestavení látky podle názvu v jakémkoli jazyce. Oprávněný zájem na poskytnutí funkce, kterou používáte. Dotaz odesílá přímo váš prohlížeč; provozovatel ho nevidí ani neukládá. | Podle pravidel NCBI a Wikimedia Foundation (viz příjemci). |
| Převod popisu reakce slovy na rovnici (AI) | Text popisu, který odešlete, a IP adresa | Převedení popisu na rovnici jazykovým modelem; IP adresa slouží jen k omezení počtu dotazů (ochrana před zneužitím). Oprávněný zájem na poskytnutí funkce, kterou používáte, a na zabezpečení služby. | Text popisu se po vytvoření odpovědi neuchovává. Až 30 dní se uchová jen výsledek (vzorce a názvy látek) pod otiskem textu, aby se stejný dotaz nemusel posílat modelu znovu. IP adresa se neukládá – k omezení počtu převodů (nejvýš 30 za 5 minut) se pod jejím otiskem drží jen časy převodů, a to 5 minut od posledního. S Molekuláriem Plus se převody počítají pod otiskem účtu (u kódu třídy pod otiskem náhodného označení prohlížeče) místo IP adresy (nejvýš 60 za 5 minut). |
| Účet Molekulária Plus | E-mail, identifikátor účtu, časy přihlášení a technické údaje přihlášení (IP adresa, prohlížeč); při přihlášení přes Google i jméno a profilový obrázek z účtu Google | Přihlášení kódem z e-mailu a přiřazení licence k účtu na všech vašich zařízeních. Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). | Do smazání účtu – smažete ho kdykoli v aplikaci (tlačítko Účet vpravo nahoře). |
| Nákup a licence | E-mail, plán, stav a platnost licence (i zkušební verze Školy), označení objednávky, zákazníka a předplatného u Stripe, čas souhlasů z objednávky; u odstoupení od smlouvy i jeho důvod, pokud ho uvedete | Poskytnutí placené služby, správa předplatného, vyřízení odstoupení a reklamací. Plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. b a c GDPR). | Po dobu licence, poté po dobu stanovenou účetními a daňovými předpisy a k ochraně právních nároků (nejvýše 10 let). Smazáním účtu se licence od e-mailu oddělí. |
| Objednávka licence Škola nebo Instituce na fakturu | Název, IČO, případně DIČ a adresa organizace, e-mail pro faktury, číslo objednávky, faktury a jejich zaplacení | Vystavení faktur, přiřazení platby a poskytnutí licence. Plnění smlouvy a právní povinnost (účetní a daňové předpisy; čl. 6 odst. 1 písm. b a c GDPR). | Po dobu licence, faktury a záznamy o platbách po dobu stanovenou účetními a daňovými předpisy (nejvýše 10 let). |
| Výstavní zařízení (licence Expozice, Instituce, Výstava nebo Akce) | Název zařízení, čas přidání a posledního připojení, otisk tajemství zařízení | Aktivace výstavního režimu na zařízeních organizace. Plnění smlouvy. | Do odebrání zařízení, konce licence nebo smazání účtu. |
| Učitelé licence Škola | E-mail pozvaného učitele, který zadá správce licence, čas pozvání a prvního přihlášení, název školy; učitel uvidí e-mail správce, správce e-maily pozvaných učitelů | Zpřístupnění licence školy učitelům, které škola určí. Plnění smlouvy se školou a oprávněný zájem školy i provozovatele na tom, aby licenci používali jen její učitelé (čl. 6 odst. 1 písm. b a f GDPR). | Do odebrání učitele z licence, jeho odchodu z ní, konce licence nebo smazání účtu správce či učitele. |
| Kódy tříd (licence Škola) | U učitele: kód, označení třídy, které zadá (např. „7.A – chemie“), platnost a počet zařízení, na kterých byl kód zadán. O žácích nic – viz Děti a školy. | Odemčení licence žákům a ochrana kódu před zneužitím. Plnění smlouvy se školou. | Do smazání účtu učitele. |
| Kódy skupin návštěvníků (licence s výstavním režimem) | U instituce: kód, označení skupiny, které zadá (např. „Workshop 10:00“), platnost a počet zařízení, na kterých byl kód zadán. O účastnících nic – stejně jako u kódu třídy (Děti a školy). | Odemčení licence účastníkům programu a ochrana kódu před zneužitím. Plnění smlouvy s institucí. | Do smazání účtu instituce. |
| Úkoly třídě s výsledky (licence Škola) | U učitele: název úkolu, vybrané výzvy, režim, termín a kód úkolu. U žáka: jméno nebo přezdívka, kterou v úkolu zadá, náhodné označení jeho prohlížeče a výsledky výzev úkolu (hvězdy, dokončení, chyby, nápověda, ukázané řešení, čas, počet pokusů, čas odeslání) | Zadání úkolu a vyhodnocení výsledků učitelem. Údaje žáků zpracováváme jako zpracovatel pro školu, která je jejich správcem, podle smlouvy o zpracování osobních údajů; údaje učitele jako správce pro plnění smlouvy se školou. | Do konce školního roku (31. 8.), dříve, když učitel úkol nebo výsledky žáka smaže, nebo se smaže jeho účet. |
| E-maily z aplikace | E-mail a obsah zprávy (kód k přihlášení, potvrzení nákupu, pozvánka učitele do licence Škola, potvrzení odstoupení) | Přihlášení a potvrzení podle obchodních podmínek. Plnění smlouvy a právní povinnost. | Záznamy o odeslání u poskytovatele e-mailů nejvýše 30 dní. |
| Když nám napíšete | E-mailová adresa, jméno, pokud ho uvedete, a obsah zprávy | Vyřízení dotazu, podnětu, žádosti nebo reklamace. Oprávněný zájem, u reklamací plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. b, c a f GDPR). | Po dobu vyřízení a poté nejvýše 3 roky kvůli případným navazujícím dotazům nebo sporům. |
K online dohledání v PubChem dojde, když na ploše chvíli zůstane molekula, kterou aplikace nezná z vlastní knihovny, nebo když zadáte název látky či rovnici, kterou nedokáže sestavit sama. Známé molekuly a látky z knihovny se rozpoznávají a sestavují bez připojení k internetu. Totéž platí pro otevření sdíleného odkazu, který vede na látku mimo knihovnu aplikace. Název, který PubChem nezná nebo který není psaný anglickou abecedou (např. Schwefelsäure, kyselina citronová), přeloží váš prohlížeč na číslo záznamu v PubChem pomocí Wikidat.
Popis reakce slovy. Popis, kterému aplikace rozumí sama (např. „hoření methanu“), převede na rovnici přímo ve vašem prohlížeči. Jiný popis odešle až po stisku Enter (tlačítko Převést na rovnici) na server Molekulária, kde ho jazykový model převede na vzorce látek. Model provozuje Cloudflare jako náš zpracovatel (Workers AI) a podle svých podmínek obsah dotazů nepoužívá k trénování modelů. Provozovatel text popisu neukládá ani nezapisuje do záznamů provozu. Do popisu prosím nepište osobní údaje – nejsou k převodu potřeba.
Produkty a mezikroky od AI. Když pravidla aplikace nevědí, co z napsaných látek vznikne, pošle aplikace po stisku Enter (tlačítko Doplnit produkty) na server Molekulária vzorce a názvy reaktantů a jazykový model navrhne produkty. Na vyžádání (tlačítko Navrhnout mezikroky) pošle vyčíslenou rovnici – vzorce, názvy a koeficienty látek – a model navrhne, přes jaké meziprodukty reakce probíhá. V obou případech jde jen o chemické vzorce a názvy látek, žádné osobní údaje; zpracování je stejné jako u popisu slovy (Workers AI, bez ukládání dotazu).
Sdílení odkazem. Odkaz na rovnici, molekulu nebo celou plochu (tlačítko Sdílet) obsahuje to, co sdílíte –
zápis rovnice, molekuly, nebo zkomprimované atomy a vazby plochy, případně nastavení zobrazení a zadání výpočtu
z rovnice (např. hmotnost látky a výtěžek) – v části adresy za
znakem #. Tuto část prohlížeč podle standardu na server neposílá, takže ji provozovatel ani Cloudflare nevidí;
odkazy se nikde neukládají. Obsah odkazu uvidí každý, komu ho pošlete. QR kód odkazu vzniká přímo ve vašem
prohlížeči. Když použijete tlačítko Poslat, předá prohlížeč odkaz aplikaci, kterou si sami vyberete (např. e-mailu
nebo chatu). Odkaz na výzvu (Úkoly a výzvy) obsahuje jen označení výzvy, např. #vyzva=voda – žádné
údaje o tom, kdo ho posílá, ani jeho postup.
Údaje nepoužíváme k profilování ani k automatizovanému rozhodování a neprodáváme je.
3. Co se ukládá ve vašem prohlížeči
Aby si aplikace pamatovala vaše nastavení a rozpracovanou práci, ukládá několik položek do místního úložiště prohlížeče (localStorage). Nejde o cookies: údaje se nikam neodesílají, zůstávají jen ve vašem zařízení a provozovatel k nim nemá přístup.
| Položka | K čemu slouží |
|---|---|
molekularium:v1:onboarded | Že jste už viděli úvodní okno |
molekularium:v1:guide, molekularium:v1:guide-offer | Že jste už prošli nebo zavřeli průvodce laboratoří a že vám byl nabídnut |
molekularium:v1:guide-stash | Rozpracovaná plocha odložená po dobu průvodce nebo výzev (po jejich skončení se smaže) |
molekularium:v1:mode | Zvolený model atomů (Elektrony, Bohr, Kalotový) |
molekularium:v1:quality | Kvalita grafiky |
molekularium:v1:detailed | Podrobné nebo rychlé animace vazeb |
molekularium:v1:orbitals | Zobrazení vazeb σ / π |
molekularium:v1:oxidation | Zobrazení oxidačních čísel u atomů |
molekularium:v1:muted, molekularium:v1:music | Zvuk a hudba |
molekularium:v1:steps | Film reakce po krocích nebo plynule |
molekularium:v1:equations | Naposledy zadané chemické rovnice |
molekularium:v1:workspace | Rozpracovaná pracovní plocha |
molekularium:v1:scene | Která uložená scéna je otevřená na ploše (její označení a název) |
molekularium:v1:discovered | Sbírka objevených molekul |
molekularium:v1:install-offer | Že vám už byla nabídnuta instalace aplikace |
molekularium:v1:share-view | Zda do sdíleného odkazu přidávat nastavení zobrazení |
molekularium:v1:stoich | Zvolené jednotky výpočtu z rovnice a zda je rozbalený postup výpočtu |
molekularium:v1:limity | Kolik různých rovnic, molekul a reakcí jste dnes použili ve verzi zdarma (denní limity) |
molekularium:v1:licence | Licenční token Molekulária Plus – podepsaný záznam, že máte licenci a do kdy (funguje i offline) |
molekularium:v1:ucet | Přihlášení k účtu Molekulária Plus: e-mail, identifikátor účtu a přihlašovací tokeny |
molekularium:v1:zarizeni | Jen ve výstavním režimu: označení a tajemství aktivovaného výstavního zařízení |
molekularium:v1:trida | Kód třídy (licence Škola): licenční token prohlížeče s náhodným označením, název třídy a školy – nic o žákovi |
molekularium:v1:ukoly | Úkoly od učitele otevřené v tomto prohlížeči (nejvýše 8): zadání, vlastní výsledky výzev a zda už odešly učiteli |
molekularium:v1:zak | Pro úkoly s výsledky: jméno nebo přezdívka, kterou žák zadal, a náhodné označení prohlížeče |
molekularium:pkce (sessionStorage) | Jednorázový ověřovací kód při přihlášení přes Google, smaže se hned po návratu |
molekularium:v1:progress | Postup v Úkolech a výzvách: splněné výzvy a jejich hvězdy, získané odznaky, dnešní denní výzva a série dní, jednorázové milníky v laboratoři (např. první film reakce) a zápisy rovnic přehraných jako film |
Úroveň a XP v Úkolech a výzvách se z uložených položek jen dopočítávají. Postup nikomu neposíláme a nikde nesrovnáváme s jinými uživateli; v okně Výzvy ho můžete kdykoli vynulovat (smaže se i sbírka objevů).
Tyto položky jsou nezbytné k tomu, aby aplikace fungovala tak, jak jste si ji nastavili, proto k jejich uložení podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, není potřeba souhlas. Smazat je můžete kdykoli v nastavení prohlížeče vymazáním dat webu molekularium.app; aplikace se pak spustí jako při první návštěvě.
Scény, které si uložíte (funkce Uložit scénu a okno Moje scény), ukládá aplikace do databáze vašeho prohlížeče
(IndexedDB, databáze molekularium): název scény, obsah plochy (atomy, vazby, rovnice a zadání výpočtu
z ní), nastavení
zobrazení, čas uložení a zmenšený náhled plochy. Ani tyto údaje se nikam neodesílají a provozovatel k nim nemá
přístup. Jednotlivé scény smažete v okně Moje scény, všechny najednou vymazáním dat webu v nastavení prohlížeče.
Pokud scénu exportujete do souboru, uloží se do vašeho zařízení jako běžný soubor a nakládáte s ním sami.
Video filmu reakce (funkce Nahrát video) skládá aplikace přímo ve vašem prohlížeči z obrazu laboratoře a jejích zvuků – kameru ani mikrofon nepoužívá. Video se nikam neodesílá a provozovatel k němu nemá přístup. Do vašeho zařízení se uloží, až když ho stáhnete (nebo pošlete přes sdílení systému), jinak se zavřením okna s videem zahodí.
Aby laboratoř fungovala i bez připojení k internetu (a šla nainstalovat jako aplikace), uloží si prohlížeč do své mezipaměti (Cache Storage, přes tzv. service worker) kopii souborů aplikace: program, styly, písma, ikony a tyto informační stránky. Jsou to jen soubory aplikace, stejné pro všechny návštěvníky – neobsahují žádné údaje o vás a nikam se neodesílají. Při vydání nové verze se starší kopie sama smaže. Odstraníte ji stejně jako ostatní data webu v nastavení prohlížeče, u nainstalované aplikace také jejím odinstalováním.
4. Cookies a analytika
Aplikace nepoužívá cookies, analytické ani reklamní nástroje ani sociální pluginy. Písma jsou součástí aplikace a nenačítají se od třetích stran. Cloudflare může výjimečně nastavit technickou cookie nezbytnou pro bezpečnostní kontrolu, například při podezření na automatizovaný útok.
Pokud bychom v budoucnu začali používat nástroje, které cookies nebo podobné technologie vyžadují, upravíme tyto zásady a tam, kde to zákon vyžaduje, vás nejdřív požádáme o souhlas.
5. Příjemci a předání mimo EU
- Cloudflare, Inc. (USA) – hosting a ochrana webu a provoz jazykového modelu pro převod popisu reakce na rovnici, návrh produktů a mezikroků reakce (Workers AI). Zpracovává údaje jako zpracovatel pro provozovatele. Předání do USA probíhá na základě rámce EU-USA pro ochranu údajů (EU-U.S. Data Privacy Framework), ke kterému je Cloudflare přihlášen, a standardních smluvních doložek.
- National Center for Biotechnology Information (NCBI), U.S. National Library of Medicine (USA) – provozovatel databáze PubChem. Dotaz posílá přímo váš prohlížeč, jen když použijete funkci online dohledání (viz čl. 2). NCBI zpracovává IP adresu a obsah dotazu podle vlastních zásad.
- Wikimedia Foundation, Inc. (USA) – provozovatel Wikidat. Dotaz posílá přímo váš prohlížeč, jen když hledáte látku podle názvu, který aplikace ani PubChem nezná, nebo názvu psaného mimo anglickou abecedu (viz čl. 2). Wikimedia zpracovává IP adresu a obsah dotazu podle vlastních zásad.
- Supabase, Inc. (USA) – účty Molekulária Plus, licence, server licencí a úkoly třídě s výsledky žáků. Údaje jsou uložené v datovém centru v EU (Frankfurt). Zpracovává je jako zpracovatel pro provozovatele; případný přístup z USA je zajištěn standardními smluvními doložkami.
- Stripe – nákup Molekulária Plus. Společnost ze skupiny Stripe uvedená v objednávce je prodejcem (merchant of record): přijímá platbu, vystavuje doklad a odvádí daň. Údaje o platbě (jméno, adresa, údaje karty, e-mail) zpracovává jako samostatný správce podle vlastních zásad; provozovatel od ní dostává jen e-mail, plán a stav platby a předplatného. Údaje karty provozovatel nevidí. U licence Instituce objednané na fakturu je prodávajícím provozovatel a Stripe pro něj jako zpracovatel vede údaje organizace, vystavuje a rozesílá faktury a zpracuje případnou platbu kartou.
- Resend, Inc. (USA) – odesílání e-mailů z aplikace (kód k přihlášení, potvrzení nákupu a odstoupení). Zpracovává e-mail a obsah zprávy jako zpracovatel na základě standardních smluvních doložek.
- Google – jen když se přihlásíte přes Google: Google ověří přihlášení podle vlastních zásad a předá nám e-mail, jméno a profilový obrázek.
- Poskytovatel e-mailu – zprávy zaslané na kontakt@molekularium.app se přeposílají přes službu Cloudflare do e-mailové schránky provozovatele.
- Orgány veřejné moci, pokud to po nás požadují právní předpisy.
6. Děti a školy
Molekulárium používají i žáci a studenti. Verze zdarma nevyžaduje registraci a provozovatel o jejích uživatelích nic neukládá. Molekulárium Plus mohou objednat jen zletilí a za nezletilého jeho zákonný zástupce (čl. 6.5 obchodních podmínek), takže ani v účtech osobní údaje dětí cíleně nezpracováváme. Pokud nám dítě napíše, použijeme jeho zprávu jen k odpovědi. Školy mohou aplikaci ve výuce používat, aniž by provozovateli předávaly jakékoli údaje o žácích.
S licencí Škola mají účty jen učitelé. Žák si Molekulárium Plus odemkne kódem třídy od učitele bez účtu: prohlížeč
pošle na server licencí jen kód a dostane licenční token s náhodným označením, které nic neprozrazuje a které
neukládáme. U kódu se počítá jen to, na kolika zařízeních byl zadán. Jméno, e-mail, třídu ani postup žáka
nezjišťujeme a neukládáme; token zůstává jen v prohlížeči žáka (molekularium:v1:trida) a žák ho tam
může kdykoli odebrat. Technické záznamy o požadavku (IP adresa, čas) se u poskytovatelů hostingu uchovávají jen
krátce kvůli provozu a zabezpečení, stejně jako při návštěvě webu. Škola proto se zavedením kódů tříd provozovateli
žádné osobní údaje žáků nesvěřuje. Stejně fungují kódy skupin návštěvníků, kterými science centra a muzea
odemykají Plus dětem na workshopech – ani o nich nic nezjišťujeme a neukládáme.
Úkol třídě poslaný jen odkazem (adresa s #ukol=) nic na server neposílá – hvězdy zůstávají v prohlížeči
žáka. Úkoly s výsledky jsou volitelné a jen pro učitele s licencí Škola: žák v úkolu zadá jméno nebo
přezdívku a jeho výsledky výzev vidí jen učitel, který úkol zadal (tabulka výše). Tyto údaje
zpracováváme pro školu jako zpracovatel podle smlouvy o zpracování osobních údajů, kterou
za školu odsouhlasí správce licence v aplikaci; správcem údajů žáků je škola a práva podle GDPR uplatní žák nebo
jeho zákonný zástupce u ní. Údaje jsou uložené v EU (Supabase, Frankfurt), na konci školního roku se samy smažou
a učitel je může smazat kdykoli dřív.
7. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům a na jejich opravu,
- na výmaz a na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Práva uplatníte e-mailem na kontakt@molekularium.app; odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Účet Molekulária Plus si prohlédnete a smažete přímo v aplikaci (tlačítko Účet vpravo nahoře). O návštěvnících verze zdarma neukládáme nic, podle čeho bychom je mohli poznat, takže u nich často nebudeme mít údaje, které by se k vám daly přiřadit (čl. 11 GDPR).
8. Změny zásad
Tyto zásady upravíme, když se změní způsob zpracování, zejména při zavedení placených služeb nebo uživatelských účtů. Nové znění zveřejníme na této stránce s datem účinnosti a o podstatných změnách budeme informovat předem.