Ochrana osobních údajů (GDPR)

Tento dokument popisuje, jaké osobní údaje zpracováváme, za jakým účelem, po jak dlouhou dobu a jaká máte jako subjekt údajů práva. Vše v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.

1. Jaké údaje zpracováváme a proč

Údaj	Účel zpracování	Právní základ	Doba uchování
E-mail, jméno	Vytvoření a správa uživatelského účtu, doručení obsahu, komunikace	Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	Po dobu trvání účtu + 3 roky od posledního přihlášení
Heslo (hash)	Zabezpečení účtu	Plnění smlouvy	Stejně jako účet
IP adresa, prohlížeč, čas přihlášení	Bezpečnost (rate limiting, audit), prevence zneužití	Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)	12 měsíců
Historie nákupů, faktury	Plnění zákonných daňových a účetních povinností	Zákonná povinnost (čl. 6 odst. 1 písm. c GDPR)	10 let dle zákona č. 235/2004 Sb. o DPH a č. 563/1991 Sb. o účetnictví
Údaje o platbě (poslední 4 číslice karty, typ karty)	Doklad o platbě, zákaznický servis	Zákonná povinnost	10 let
Studijní progres (zhlédnuté lekce, dokončené kurzy)	Funkčnost platformy, certifikáty	Plnění smlouvy	Stejně jako účet
Marketingové údaje (s vaším souhlasem)	Zasílání newsletteru a nabídek	Souhlas (čl. 6 odst. 1 písm. a GDPR)	Do odvolání souhlasu

2. Komu předáváme údaje

Vaše osobní údaje nepředáváme nikomu kromě následujících zpracovatelů, kteří nám pomáhají poskytovat službu:

Zpracovatel	Účel	Země
Stripe Payments Europe, Ltd.	Zpracování plateb kartou	Irsko (EU)
Contabo GmbH	Hosting serveru a databáze	Německo (EU)
Fortion.net (smtp.fortion.net)	Odesílání transakčních e-mailů	Česká republika (EU)
Google LLC (volitelně, jen pro lektory)	Google Fonts (load fonts z fonts.googleapis.com)	USA — Standardní smluvní doložky
YouTube / Vimeo (dle volby lektora)	Hostování videí lekcí	USA — Standardní smluvní doložky

Vaše údaje neprodáváme třetím stranám pro reklamní účely.

3. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

• Právo na přístup — můžete požádat o kopii údajů, které o vás vedeme
• Právo na opravu — pokud jsou údaje nesprávné nebo neúplné
• Právo na výmaz („právo být zapomenut") — s výjimkou údajů, které musíme uchovávat ze zákona (faktury 10 let)
• Právo na omezení zpracování
• Právo na přenositelnost — můžete získat své údaje ve strojově čitelném formátu
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas — kdykoliv, např. odhlášením z newsletteru
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7)

4. Cookies a podobné technologie

Platforma používá pouze nezbytné cookies pro správné fungování (přihlášení, košík). Tyto nevyžadují váš souhlas.

• eduplace_session — uchovává vaše přihlášení (HttpOnly, Secure, SameSite=Lax, životnost 30 dní)

Nepoužíváme analytické ani reklamní cookies třetích stran. Pokud byste je v budoucnu povolili, požádáme vás o souhlas.

5. Zabezpečení

Vaše údaje chráníme následujícími opatřeními:

• HTTPS šifrování veškeré komunikace (TLS 1.2+)
• Hesla ukládáme v podobě hash (bcrypt)
• Pravidelné aktualizace serveru a aplikace
• Záložní kopie databáze v zašifrovaném úložišti v EU
• Přístup k údajům má pouze provozovatel

6. Děti

Platforma není určena pro děti mladší 16 let. Pokud zjistíme, že jsme získali údaje od osoby mladší 16 let bez souhlasu zákonného zástupce, údaje smažeme.

7. Změny tohoto dokumentu

Vyhrazujeme si právo tento dokument změnit. O zásadních změnách vás budeme informovat e-mailem nebo upozorněním na Platformě.

Tento dokument je platný od 23. 5. 2026.
Martin Šabata, správce osobních údajů.