Zásady zpracování osobních údajů

Verze 0.1, účinnost od 24. 9. 2026

Návrh, čeká na schválení

1. Kdo údaje zpracovává

Správkyní osobních údajů zpracovávaných na výukové platformě vyuka.ebedu.cz je Mgr. Eva Benešová, IČO 72272686, se sídlem Orlická 943/3, 251 01 Říčany. Kontaktovat ji můžete na ahoj@ebedu.cz.

Platformu pro správkyni vyvíjí a provozuje Simon Anfilov (ANFILOV) jako zpracovatel na základě smlouvy o zpracování osobních údajů. Údaje smí použít jen k provozu platformy.

2. Jaké údaje zpracováváme

  • Členové účtu: jméno a příjmení, e‑mail, případně telefon pro SMS připomínky, role v účtu a nastavení upozornění.
  • Studenti: jméno a příjmení, údaj, zda jde o studenta do 18 let, a e‑mail, pokud má student vlastní přihlášení. Datum narození nesbíráme.
  • Doučování: předmět, případně ročník, zadání doučování, učební plán, termíny lekcí, reporty lektora a zprávy k doučování.
  • Platby: objednávky, údaje plátce na faktuře (jméno nebo firma, adresa, IČO a DIČ), přijaté platby a vystavené doklady. Údaje o platební kartě zpracovává Stripe, my je nevidíme.
  • Souhlasy: který dokument a v jaké verzi jste odsouhlasili a kdy.
  • Technické údaje: čas přihlášení, přihlašovací odkazy (ukládáme jen jejich otisk) a otisk IP adresy pro ochranu proti zneužití. Záznam změn v systému (audit) neobsahuje jména, kontakty ani texty.

3. Proč a na jakém základě

  • Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): vedení účtu, rezervace a průběh lekcí, reporty, zprávy, platby a upozornění k lekcím.
  • Právní povinnost (čl. 6 odst. 1 písm. c GDPR): vystavování a uchovávání dokladů o platbách.
  • Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): bezpečnost platformy, ochrana proti zneužití, záznam změn v systému a řešení sporů.
  • Souhlas (čl. 6 odst. 1 písm. a GDPR): zveřejnění vaší reference o lektorovi a zasílání novinek, pokud k nim dáte samostatný souhlas. Souhlas můžete kdykoli odvolat.

4. Studenti do 18 let

Údaje studenta do 18 let zpracováváme na základě smlouvy, kterou uzavírá majitel účtu, nikoli na základě souhlasu dítěte. Studenta do účtu přidává dospělý, který prohlašuje, že je jeho zákonným zástupcem nebo má jeho souhlas.

Student do 18 let s vlastním e‑mailem se přihlásí sám a může číst své lekce, reporty a zprávy. Nakupovat, rezervovat ani rušit lekce nemůže. Stručné vysvětlení určené přímo studentům je v dokumentu Informace pro studenty.

5. Kdo vaše údaje vidí

Všichni dospělí členové účtu vidí doučování, lekce, reporty, zprávy, kredit a platby celého účtu. Student vidí svá doučování, lekce, reporty a zprávy.

Lektor vidí jméno studenta, zadání doučování, lekce, které s ním má, a zprávy k doučování. Kontaktní údaje klienta lektor nevidí a klient nevidí kontaktní údaje lektora; platforma je skrývá i v textech zpráv, reportů a poznámek. Správkyně vidí všechny údaje, protože platformu spravuje.

6. Zpracovatelé

Se zpracováním nám pomáhají tito zpracovatelé. Každý z nich má se správkyní nebo se zpracovatelem uzavřenou smlouvu o zpracování osobních údajů.

  • Neon: databáze, servery v EU (Frankfurt).
  • Vercel: hosting aplikace. Společnost sídlí v USA, přenos je chráněn standardními smluvními doložkami.
  • Resend: odesílání e‑mailů. Společnost sídlí v USA, přenos je chráněn standardními smluvními doložkami.
  • Stripe: platby kartou.
  • Whereby: online učebna. Společnost sídlí v Norsku, které je součástí Evropského hospodářského prostoru a řídí se GDPR.
  • BulkGate: SMS připomínky lekcí, Česká republika.
  • Cloudflare: ochrana formulářů proti automatickému odesílání (Turnstile).
  • Sentry: záznam chyb aplikace. Osobní údaje se před odesláním maskují.

7. Jak dlouho údaje uchováváme

Doklady o platbách uchováváme 10 let od konce roku, ve kterém vznikly. Údaje účtu uchováváme po dobu jeho trvání. Registraci, kterou nikdo do 7 dnů nedokončí, smažeme.

Po zrušení účtu jména a kontakty anonymizujeme a texty zadání, učebních plánů, reportů a zpráv smažeme. Údaje o proběhlých lekcích bez jmen zůstávají kvůli vyúčtování s lektory a dokladům.

8. Cookies

Platforma používá jen jednu technicky nezbytnou cookie pro přihlášení. Analytické ani reklamní cookies nepoužívá, proto se nezobrazuje cookie lišta.

9. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas můžete kdykoli odvolat; zpracování před odvoláním tím zůstává zákonné.

Práva uplatníte e‑mailem na ahoj@ebedu.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud se domníváte, že údaje zpracováváme v rozporu se zákonem, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

10. Změny

Zásady můžeme upravit, například při změně zpracovatelů nebo nových funkcích. Aktuální verzi najdete vždy na této stránce, číslo verze a datum účinnosti jsou uvedeny v záhlaví.