Účinnost: 26. srpna 2026
Tyto Zásady ochrany soukromí vysvětlují, jak Open Side (openside.tech), které provozuje Filip Bukovina („Open Side“, „my“, „nás“), zpracovává osobní údaje, když používáte aplikaci Gradey a související služby.
Gradey (identifikátor balíčku Apple com.bukovinafilip.BakalariMarks) je neoficiální klient školních systémů určený studentům a rodičům v České republice a Evropské unii. Je dostupný pro iPhone, iPad, Apple Watch, widgety na ploše i na uzamčené obrazovce a pro macOS pod stejným identifikátorem balíčku. Vydavatelem je Open Side. Gradey není produktem společností Bakaláři, EduPage ani Strava.cz a tyto organizace Gradey neprovozují ani oficiálně nezaštiťují.
Tyto zásady jsou sepsány pro věkové hodnocení App Store 12+. Gradey není zařazen v kategorii Kids (Děti) a není určen dětem mladším 13 let.
Aktuální české znění je zveřejněno na adrese https://help.bukovinafilip.com/cs/articles/10-privacy-policy. Anglické znění je na adrese https://help.bukovinafilip.com/en/articles/10-privacy-policy. Obchodní podmínky jsou na adrese https://help.bukovinafilip.com/cs/articles/11-terms-and-conditions (anglicky: https://help.bukovinafilip.com/en/articles/11-terms-and-conditions).
Správcem osobních údajů zpracovávaných v aplikaci Gradey je Filip Bukovina, který aplikaci vydává pod označením Open Side (openside.tech). Pro tuto aplikaci nevystupujeme pod jiným obchodním jménem.
Kontakt pro ochranu soukromí: [email protected]. Další kontakt: [email protected].
Tyto zásady se vztahují na osobní údaje zpracovávané, když:
vytvoříte nebo používáte Gradey ID;
propojíte školní účet nebo účet jídelny (Bakaláři, EduPage nebo Strava.cz);
prohlížíte nebo synchronizujete známky, absence, rozvrh, jídelnu a související školní údaje;
používáte Apple Watch, widgety nebo aplikaci pro macOS;
používáte volitelnou funkci Gradey AI;
píšete do podpory v aplikaci;
zakoupíte spropitné (tip) nebo předplatné podpory;
dostáváte oznámení; nebo
používáte Gradey v systémech iOS, iPadOS, watchOS nebo macOS.
Tyto zásady se nevztahují na oficiální služby Bakaláři, EduPage ani Strava.cz, které mají vlastní provozovatele a vlastní podmínky. Nejsme těmito společnostmi.
Gradey ID můžete vytvořit pomocí Sign in with Apple (Přihlásit se přes Apple). Apple vás ověří a může nám předat identifikátor uživatele přidělený Apple a podle toho, co se rozhodnete sdílet, jméno a e-mailovou adresu Hide My Email nebo vaši skutečnou e-mailovou adresu.
Pro toto Gradey ID založíme účet na našem backendu provozovaném službou Supabase. Účet umožňuje zůstat přihlášení, uchovat stav propojených školních účtů, exportovat údaje Gradey a účet smazat.
Údaje Gradey můžete exportovat a Gradey ID i účet smazat v Nastavení. Výmaz je popsán v článku 7.
Gradey je neoficiální klient. Aby mohl zobrazit školní údaje a udržovat je aktuální, můžete propojit jeden nebo více školních účtů nebo účet jídelny.
Důležité: pokud propojíte účet Bakaláři, adresa školního serveru (HTTPS), uživatelské jméno a heslo se nahrají na náš backend, aby cloudová služba mohla průběžně synchronizovat známky, rozvrh a absence i tehdy, když aplikace není otevřená. Uživatelská jména a hesla se neuchovávají pouze ve vašem zařízení a nejsou uložena pouze v iOS Keychain.
U systému Bakaláři zpracováváme:
adresu HTTPS školního serveru Bakaláři;
uživatelské jméno a heslo, které se odesílají na náš backend, aby se cloudová služba mohla přihlásit a obnovovat data;
relace nebo přístupové tokeny používané pro volání školního systému; a
tokeny uložené také v iOS Keychain s dostupností AfterFirstUnlockThisDeviceOnly (po prvním odemknutí, pouze na tomto zařízení), aby je aplikace na daném zařízení mohla použít po prvním odemknutí.
U systému EduPage zpracováváme a na backend odesíláme:
identifikátory relace;
uživatelské jméno;
hash gsec; a
studentské profily potřebné ke stažení údajů daného studenta.
U služby Strava.cz zpracováváme přihlašovací údaje k jídelně a k objednávání jídel, abyste mohli jídla v aplikaci Gradey prohlížet a spravovat.
Školní účet propojujte jen tehdy, pokud jste oprávněni tyto přihlašovací údaje používat (vlastní studentský účet, nebo účet rodiče či zákonného zástupce, který smíte použít). Pokud nechcete, aby se školní hesla nebo srovnatelné tajné údaje nahrály na náš backend, školní účet nepropojujte. Gradey ID můžete i přesto vytvořit a používat části aplikace, které školní propojení nevyžadují.
Po propojení školního účtu zobrazujeme a synchronizujeme údaje, které školní systém vrátí. Typicky jde o:
jméno a třídu;
známky a související údaje o předmětech;
absence;
rozvrh;
jídelnu a objednávky jídel; a
další metadata, která školní systém v těchto modulech poskytne (například hodiny, učebny, zobrazená jména vyučujících, názvy jídel nebo stav objednávky).
Tyto údaje používáme k zobrazení v aplikaci, ve widgetech a na Apple Watch, k synchronizaci prostřednictvím cloudové služby a — pouze pokud k tomu dáte souhlas — jako kontext pro Gradey AI.
Pokud používáte aplikaci Gradey pro Apple Watch, iPhone může do hodinek odeslat školní přihlašovací údaje, včetně uživatelského jména a hesla, aby hodinky mohly obnovovat školní data samostatně, i když telefon není k dispozici. Hodinky považujte za zařízení, které může obsahovat stejné školní tajné údaje jako telefon. Na hodinkách používejte kód a před jejich předáním jiné osobě je odpáruje.
Gradey AI je volitelná funkce. Před jejím použitím vás požádáme o souhlas se zpracováním v aplikaci. Pokud souhlas odmítnete, můžete Gradey dál používat bez AI. Základní zobrazení známek, rozvrhu a absencí AI nevyžaduje.
Když Gradey AI použijete, odesílají se vaše zprávy z chatu a relevantní školní kontext (například známky, rozvrh nebo absence, na které se ptáte) na náš backend, do volaných funkcí Firebase a poskytovateli AI, který generuje odpověď.
Denní limity Gradey AI závisí na tom, zda máte předplatné podpory, a na zvolené úrovni. Jde o vlastnost produktu, nikoli o podmínku pro zobrazení známek, rozvrhu nebo absencí.
Do Gradey AI nezadávejte informace, které nesmíte sdílet. Odpovědi AI mohou být chybné. Gradey AI nepoužíváme k zobrazování reklam třetích stran.
Pro zákaznickou podporu v aplikaci používáme službu Intercom. Při spuštění aplikace se může založit neidentifikovaná relace Intercom ještě předtím, než nám napíšete.
Pokud podporu kontaktujete, Intercom a my můžeme zpracovávat:
obsah vašich zpráv;
metadata zařízení a aplikace (například verzi aplikace, model zařízení a verzi systému); a
volitelné přílohy, které sami odešlete a které mohou využít knihovnu fotografií, fotoaparát nebo mikrofon.
Přístup k fotografiím, fotoaparátu nebo mikrofonu se použije jen tehdy, pokud k hovoru s podporou připojíte média. Přílohy můžete odmítnout a psát nám pouze textem. Souhlas s volitelnými přílohami odvoláte tím, že další média nebudete odesílat, a případně nás požádáte o smazání konverzace.
Spropitné (tips) a automaticky obnovovaná předplatná podpory se prodávají prostřednictvím StoreKit společnosti Apple. Platbu zpracovává Apple. Službu RevenueCat používáme ke čtení stavu nároků (zda bylo zaznamenáno spropitné nebo zda je předplatné aktivní), abychom mohli uplatnit limity Gradey AI a výhody podpory.
Z těchto nákupů nedostáváme celé číslo karty, heslo k Apple ID ani úplnou fakturační adresu. Obchodníkem pro platby v App Store je Apple.
Pokud oznámení povolíte, zpracováváme token zařízení pro push oznámení, abychom mohli posílat upozornění, která zapnete (například novou známku nebo jinou školní aktualizaci). Oznámení můžete vypnout v Nastavení iOS. Token přestaneme pro vás používat, když oznámení vypnete nebo smažete aplikaci či účet.
Službu Google Firebase používáme pro analytiku a hlášení pádů, které nám pomáhají udržet Gradey stabilní, a pro Firebase App Check, který chrání Gradey AI a další volání backendu před zneužitím. V aplikaci Gradey nezobrazujeme reklamy třetích stran a osobní údaje neprodáváme pro reklamní účely.
Osobní údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR) a použitelných českých předpisů o ochraně osobních údajů, a to na těchto právních základech:
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zřízení Gradey ID, propojení školního účtu, nahrání školních přihlašovacích údajů kvůli cloudové synchronizaci, zobrazení školních dat, zobrazení na Watch a ve widgetech, dokončení nákupu, který provedete, a poskytnutí aplikace, o kterou jste požádali.
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zajištění bezpečnosti služby, prevence zneužití backendu a školních připojení, diagnostika pádů, základní analytika, App Check a zahájení neidentifikované relace Intercom, aby se podpora mohla načíst. Můžete vznést námitku — viz článek 9. Tyto zájmy omezujeme na provoz a ochranu klienta školních dat, který jste se rozhodli nainstalovat.
Souhlas (čl. 6 odst. 1 písm. a) GDPR): Gradey AI (chat a školní kontext odesílané na backend, do funkcí Firebase a poskytovateli AI); volitelné přílohy podpory z knihovny fotografií, fotoaparátu nebo mikrofonu. Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování před odvoláním. Odvolání znamená, že volitelnou funkci přestaneme poskytovat. Samo o sobě však nesmaže vaše Gradey ID.
Školní vzdělávací záznamy mohou být ve skutečnosti citlivé. Zpracováváme je proto, že jste Gradey požádali, aby je stáhl pomocí přihlašovacích údajů, které jste sami zadali. Nejsme vaše škola a nejsme oficiálním provozovatelem systémů Bakaláři, EduPage ani Strava.cz.
Podle toho, kterou funkci použijete, mohou osobní údaje zpracovávat:
Open Side / Filip Bukovina — provozuje Gradey a backendový účet;
Apple — Sign in with Apple, platby v App Store a StoreKit, doručování oznámení a systémové služby včetně Keychain a propojení s Apple Watch;
Supabase — Gradey ID a backendový účet, uložené školní přihlašovací údaje a synchronizovaná školní data používaná pro cloudové dotazování;
RevenueCat — stav nároků z předplatného a spropitného;
Intercom — podpora v aplikaci;
Google Firebase — volané funkce pro Gradey AI, App Check, analytika a hlášení pádů;
poskytovatel AI stojící za Gradey AI — generuje odpovědi AI, pokud k tomu dáte souhlas; a
Bakaláři, EduPage a Strava.cz — školní systémy nebo jídelna, do kterých se rozhodnete přihlásit. Nejsme těmito společnostmi. Údaje zpracovávají podle vlastních podmínek a podle vztahu s vaší školou.
Osobní údaje neprodáváme. V aplikaci Gradey nepoužíváme reklamní sítě třetích stran.
Někteří zpracovatelé sídlí mimo Českou republiku nebo mimo Evropský hospodářský prostor, případně mohou k údajům přistupovat z jiných zemí. Pokud se osobní údaje předávají mimo EHP, opíráme se o rozhodnutí o odpovídající ochraně, nebo o vhodné záruky, zejména standardní smluvní doložky Evropské komise, a o případná doplňková opatření. Na dotaz k příslušné záruce napište na [email protected].
Údaje k účtu Gradey a k propojeným školním účtům uchováváme po dobu, po kterou je účet aktivní, a po dobu, po kterou je potřebujeme k poskytování služby.
Když účet smažete v Nastavení, osobní údaje, které k tomuto účtu držíme, smažeme nebo nevratně anonymizujeme, včetně nahraných školních přihlašovacích údajů a synchronizovaných školních dat na našem backendu, ledaže se uplatní zákonná výjimka. Výjimkou je omezený záznam, který musíme uchovat kvůli vyřízení stížnosti, bezpečnostnímu incidentu, daňové nebo účetní povinnosti, nebo kvůli určení, výkonu či obhajobě právních nároků.
Apple, Intercom, RevenueCat, Firebase, Supabase, poskytovatel AI a školní systémy mohou po omezenou dobu uchovávat protokoly nebo zálohy podle vlastních pravidel. Kopie v zařízeních (včetně položek v Keychain a dat v hodinkách) se odstraní při odhlášení, smazání účtu nebo smazání aplikace, s výhradou způsobu, jakým iOS a watchOS ukládají místní data.
Tokeny pro oznámení přestaneme používat, když oznámení vypnete nebo smažete aplikaci či účet.
Gradey je určen studentům a rodičům v České republice a EU. Hodnocení App Store je 12+. Gradey není navržen pro kategorii Kids a není určen dětem mladším 13 let.
Vědomě nezakládáme Gradey ID dítěti mladšímu 13 let. Pokud se domníváte, že se tak stalo, napište na [email protected] a účet smažeme.
Školní záznamy (známky, absence, třída, rozvrh, jídla) jsou vzdělávací údaje a mohou se týkat nezletilých. Školní účet propojujte jen tehdy, pokud jste student, rodič nebo zákonný zástupce, nebo jiná osoba oprávněná tyto přihlašovací údaje použít. Rodiče, kteří Gradey používají za dítě, odpovídají za toto použití.
Pokud se uplatní právo EU, EHP nebo České republiky, máte právo:
na přístup k osobním údajům;
na opravu nepřesných údajů;
na výmaz (právo být zapomenut);
na omezení zpracování;
na přenositelnost údajů (export);
vznést námitku proti zpracování založenému na oprávněném zájmu;
odvolat souhlas tam, kde se opíráme o souhlas; a
podat stížnost u dozorového úřadu.
Účet Gradey můžete exportovat a smazat v Nastavení. Můžete také napsat na [email protected]. Můžeme požadovat ověření, že žádost podává držitel účtu.
Část údajů (například známku uloženou jen ve škole) drží školní systém, nikoli my. Oficiální školní záznamy opravit nemůžeme. Obraťte se na školu.
Používáme HTTPS, řízení přístupu na backendu, iOS Keychain pro tokeny v zařízení (AfterFirstUnlockThisDeviceOnly) a Firebase App Check u citlivých volání backendu. Žádný způsob přenosu ani uložení není dokonale bezpečný.
Protože se školní hesla nahrávají kvůli cloudové synchronizaci, chraňte své Gradey ID a kód zařízení, zapněte kód nebo biometrii na iPhonu i Apple Watch a na zařízení, které už nepoužíváte, se odhlaste.
Tyto zásady můžeme aktualizovat. Změní se datum účinnosti uvedené nahoře. Je-li změna podstatná, poskytneme oznámení v aplikaci nebo v centru nápovědy, pokud je to přiměřené. Zveřejněné adresy v úvodu zůstávají závazným českým a anglickým zněním.
Žádosti týkající se soukromí: [email protected]. Další kontakt: [email protected].
Stížnost můžete podat u českého dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Česká republika, https://www.uoou.cz. Můžete se obrátit také na úřad v členském státě EU nebo EHP, kde máte bydliště.