Ochrana osobních údajů (GDPR)
Tento dokument popisuje, jaké osobní údaje zpracováváme, za jakým účelem, po jak dlouhou dobu a jaká máte jako subjekt údajů práva. Vše v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
1. Jaké údaje zpracováváme a proč
| Údaj | Účel zpracování | Právní základ | Doba uchování |
|---|---|---|---|
| E-mail, jméno | Vytvoření a správa uživatelského účtu, doručení obsahu, komunikace | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) | Po dobu trvání účtu + 3 roky od posledního přihlášení |
| Heslo (hash) | Zabezpečení účtu | Plnění smlouvy | Stejně jako účet |
| IP adresa, prohlížeč, čas přihlášení | Bezpečnost (rate limiting, audit), prevence zneužití | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) | 12 měsíců |
| Historie nákupů, faktury | Plnění zákonných daňových a účetních povinností | Zákonná povinnost (čl. 6 odst. 1 písm. c GDPR) | 10 let dle zákona č. 235/2004 Sb. o DPH a č. 563/1991 Sb. o účetnictví |
| Údaje o platbě (poslední 4 číslice karty, typ karty) | Doklad o platbě, zákaznický servis | Zákonná povinnost | 10 let |
| Studijní progres (zhlédnuté lekce, dokončené kurzy) | Funkčnost platformy, certifikáty | Plnění smlouvy | Stejně jako účet |
| Marketingové údaje (s vaším souhlasem) | Zasílání newsletteru a nabídek | Souhlas (čl. 6 odst. 1 písm. a GDPR) | Do odvolání souhlasu |
2. Komu předáváme údaje
Vaše osobní údaje nepředáváme nikomu kromě následujících zpracovatelů, kteří nám pomáhají poskytovat službu:
| Zpracovatel | Účel | Země |
|---|---|---|
| Stripe Payments Europe, Ltd. | Zpracování plateb kartou | Irsko (EU) |
| Contabo GmbH | Hosting serveru a databáze | Německo (EU) |
| Fortion.net (smtp.fortion.net) | Odesílání transakčních e-mailů | Česká republika (EU) |
| Google LLC (volitelně, jen pro lektory) | Google Fonts (load fonts z fonts.googleapis.com) | USA — Standardní smluvní doložky |
| YouTube / Vimeo (dle volby lektora) | Hostování videí lekcí | USA — Standardní smluvní doložky |
Vaše údaje neprodáváme třetím stranám pro reklamní účely.
3. Vaše práva
V souvislosti se zpracováním vašich osobních údajů máte následující práva:
- Právo na přístup — můžete požádat o kopii údajů, které o vás vedeme
- Právo na opravu — pokud jsou údaje nesprávné nebo neúplné
- Právo na výmaz („právo být zapomenut") — s výjimkou údajů, které musíme uchovávat ze zákona (faktury 10 let)
- Právo na omezení zpracování
- Právo na přenositelnost — můžete získat své údaje ve strojově čitelném formátu
- Právo vznést námitku — proti zpracování na základě oprávněného zájmu
- Právo odvolat souhlas — kdykoliv, např. odhlášením z newsletteru
- Právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7)
4. Cookies a podobné technologie
Platforma používá pouze nezbytné cookies pro správné fungování (přihlášení, košík). Tyto nevyžadují váš souhlas.
eduplace_session— uchovává vaše přihlášení (HttpOnly, Secure, SameSite=Lax, životnost 30 dní)
Nepoužíváme analytické ani reklamní cookies třetích stran. Pokud byste je v budoucnu povolili, požádáme vás o souhlas.
5. Zabezpečení
Vaše údaje chráníme následujícími opatřeními:
- HTTPS šifrování veškeré komunikace (TLS 1.2+)
- Hesla ukládáme v podobě hash (bcrypt)
- Pravidelné aktualizace serveru a aplikace
- Záložní kopie databáze v zašifrovaném úložišti v EU
- Přístup k údajům má pouze provozovatel
6. Děti
Platforma není určena pro děti mladší 16 let. Pokud zjistíme, že jsme získali údaje od osoby mladší 16 let bez souhlasu zákonného zástupce, údaje smažeme.
7. Změny tohoto dokumentu
Vyhrazujeme si právo tento dokument změnit. O zásadních změnách vás budeme informovat e-mailem nebo upozorněním na Platformě.
Tento dokument je platný od 23. 5. 2026.
Martin Šabata, správce osobních údajů.