Ochrana osobních údajů (GDPR)
Tento dokument popisuje, jaké osobní údaje zpracováváme, za jakým účelem, po jak dlouhou dobu a jaká máte jako subjekt údajů práva. Vše v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
1. Jaké údaje zpracováváme a proč
| Údaj | Účel zpracování | Právní základ | Doba uchování |
|---|---|---|---|
| E-mail, jméno | Vytvoření a správa uživatelského účtu, doručení obsahu, komunikace | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) | Po dobu trvání účtu + 3 roky od posledního přihlášení |
| Heslo (hash) | Zabezpečení účtu | Plnění smlouvy | Stejně jako účet |
| IP adresa, prohlížeč, čas přihlášení | Bezpečnost (rate limiting, audit), prevence zneužití | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) | 12 měsíců |
| Historie nákupů, faktury | Plnění zákonných daňových a účetních povinností | Zákonná povinnost (čl. 6 odst. 1 písm. c GDPR) | 10 let dle zákona č. 235/2004 Sb. o DPH a č. 563/1991 Sb. o účetnictví |
| Údaje o platbě (poslední 4 číslice karty, typ karty) | Doklad o platbě, zákaznický servis | Zákonná povinnost | 10 let |
| Studijní progres (zhlédnuté lekce, dokončené kurzy) | Funkčnost platformy, certifikáty | Plnění smlouvy | Stejně jako účet |
| Nahrané materiály (soubory, přepis fotografií), odpovědi ve studijním režimu, zprávy v chatu | Poskytování studijního režimu: přepis a zpracování materiálů, otázky, hodnocení odpovědí, chat | Plnění smlouvy | Do smazání uživatelem nebo zrušení účtu; smazané soubory 30 dní v koši |
| Posouzení vhodnosti nahraného materiálu (jen kategorie, např. „v pořádku“) | Dodržení pravidel pro nahraný obsah, prevence zneužití služby | Oprávněný zájem | Stejně jako materiál |
| Kontakt na lektora nebo školu, který zadá uživatel v „Doporučte nás“ (jméno, e-mail, vzkaz) | Oslovení s nabídkou spolupráce na doporučení uživatele, nejvýše tři e-maily s možností odmítnutí | Oprávněný zájem | 12 měsíců; při domluvené spolupráci po dobu spolupráce |
| Kredit a jeho čerpání (zůstatek, historie odečtů) | Vyúčtování Služeb AI | Plnění smlouvy | Stejně jako účet |
| Marketingové údaje (s vaším souhlasem) | Zasílání newsletteru a nabídek | Souhlas (čl. 6 odst. 1 písm. a GDPR) | Do odvolání souhlasu |
2. Komu předáváme údaje
Vaše osobní údaje nepředáváme nikomu kromě následujících zpracovatelů, kteří nám pomáhají poskytovat službu:
| Zpracovatel | Účel | Země |
|---|---|---|
| Stripe Payments Europe, Ltd. | Zpracování plateb kartou | Irsko (EU) |
| Contabo GmbH | Hosting serveru a databáze | Německo (EU) |
| Anthropic Ireland, Limited | Umělá inteligence: přepis fotografií, zpracování materiálů, otázky, hodnocení odpovědí, chat, posouzení vhodnosti obsahu. Data z API podle svých podmínek nepoužívá k trénování modelů. | Irsko (EU); zpracování může probíhat v USA — Standardní smluvní doložky |
| Impossible Cloud GmbH | Úložiště nahraných souborů | EU |
| Google LLC (Gmail) | Odesílání transakčních e-mailů | USA — Standardní smluvní doložky |
| Google LLC (volitelně, jen pro lektory) | Google Fonts (load fonts z fonts.googleapis.com) | USA — Standardní smluvní doložky |
| YouTube / Vimeo (dle volby lektora) | Hostování videí lekcí | USA — Standardní smluvní doložky |
Vaše údaje neprodáváme třetím stranám pro reklamní účely.
2a. Automatické posouzení nahraných materiálů
Nahrané materiály před zpracováním automaticky posuzuje umělá inteligence podle pravidel v obchodních podmínkách (čl. 12). Zjevně nevhodný materiál se nezpracuje. Nejde o rozhodování o vaší osobě ve smyslu čl. 22 GDPR: posuzuje se materiál, ne vy. Správce vidí jen výslednou kategorii, nikoli obsah. O lidské přezkoumání můžete požádat e-mailem.
3. Vaše práva
V souvislosti se zpracováním vašich osobních údajů máte následující práva:
- Právo na přístup — můžete požádat o kopii údajů, které o vás vedeme
- Právo na opravu — pokud jsou údaje nesprávné nebo neúplné
- Právo na výmaz („právo být zapomenut") — s výjimkou údajů, které musíme uchovávat ze zákona (faktury 10 let)
- Právo na omezení zpracování
- Právo na přenositelnost — můžete získat své údaje ve strojově čitelném formátu
- Právo vznést námitku — proti zpracování na základě oprávněného zájmu
- Právo odvolat souhlas — kdykoliv, např. odhlášením z newsletteru
- Právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7)
4. Cookies a podobné technologie
Platforma používá pouze nezbytné cookies pro správné fungování (přihlášení, košík). Tyto nevyžadují váš souhlas.
eduplace_session— uchovává vaše přihlášení (HttpOnly, Secure, SameSite=Lax, životnost 30 dní)
Nepoužíváme analytické ani reklamní cookies třetích stran. Pokud byste je v budoucnu povolili, požádáme vás o souhlas.
5. Zabezpečení
Vaše údaje chráníme následujícími opatřeními:
- HTTPS šifrování veškeré komunikace (TLS 1.2+)
- Hesla ukládáme v podobě hash (bcrypt)
- Pravidelné aktualizace serveru a aplikace
- Záložní kopie databáze v zašifrovaném úložišti v EU
- Přístup k údajům má pouze provozovatel a jím pověřený správce serveru
6. Děti
Platformu mohou používat i nezletilí. Údaje potřebné k účtu a studiu zpracováváme na základě plnění smlouvy. Souhlas se zasíláním novinek může dítě mladší 15 let udělit jen se souhlasem zákonného zástupce (§ 7 zákona č. 110/2019 Sb.), proto jej nabízíme jen tomu, kdo potvrdí, že mu je alespoň 15 let. Pokud zjistíme, že souhlas udělil někdo mladší bez souhlasu zákonného zástupce, souhlas zrušíme.
7. Změny tohoto dokumentu
Vyhrazujeme si právo tento dokument změnit. O zásadních změnách vás budeme informovat e-mailem nebo upozorněním na Platformě.
Tento dokument je platný od 12. 11. 2026 (předchozí znění od 23. 5. 2026).
Martin Šabata, správce osobních údajů.