Zásady ochrany osobních údajů

1. Kdo za zpracování odpovídá

Provozovatelem aplikace je Filip Zradička. Kontakt ve věcech ochrany údajů: filipzradi@gmail.com.

Role se liší podle toho, o čí data jde. U uživatelských účtů (přihlášení, předplatné) je správcem provozovatel. U údajů o žácích, které do aplikace zadává lektor, je správcem lektor a provozovatel je jeho zpracovatelem — podrobnosti jsou ve zpracování dat žáků.

2. Jaké údaje zpracováváme

• Účet: e‑mailová adresa, jméno (pokud ho vyplníte), role, datum založení.
• Žák: jméno, třída, případně pohlaví, město, e‑mail a telefon (nepovinné).
• Výuka: termíny lekcí, předmět, probírané téma, úkoly, hodnocení a slovní zpětná vazba.
• Poznámky lektora k žákovi: vidí je jen lektor, nikdo jiný — ani rodič, ani student.
• Platby: ceny lekcí a stav úhrady. Číslo účtu lektora, pokud si ho vyplní.
• Předplatné: stav, zkušební doba a identifikátory ze služby Stripe.
• Provozní údaje: záznamy o přihlášení a odeslaných e‑mailech.

Platební kartu nikdy nevidíme. Údaje o kartě zadáváte přímo u společnosti Stripe a do Doučka se nedostanou. Platby mezi rodičem a lektorem (QR platba) probíhají přímo mezi jejich bankami — Doučko peníze nedrží ani nezprostředkovává.

3. Údaje o dětech

Doučko je určeno dospělým — lektorům a rodičům. Údaje o nezletilém žákovi zadává lektor nebo rodič, nikoli dítě samo. Rodič může svému dítěti zřídit vlastní studentský přístup; ten je omezený a nezobrazuje platby.

Zadáním údajů o dítěti lektor potvrzuje, že k tomu má souhlas zákonného zástupce. Rodič může kdykoli požádat o výmaz údajů svého dítěte — u lektora nebo na našem kontaktu.

4. Proč údaje zpracováváme

• Plnění smlouvy — abychom službu vůbec mohli poskytovat (účet, kalendář, lekce, platby).
• Oprávněný zájem — zabezpečení, řešení chyb a podpora uživatelů.
• Právní povinnost — účetní a daňové doklady k předplatnému.

Reklamní e‑maily neposíláme a údaje nikomu neprodáváme.

5. Komu se údaje dostanou

Používáme tyto dodavatele, bez kterých by aplikace nefungovala:

• Supabase — databáze a přihlašování.
• Vercel — provoz aplikace.
• Google — vytváření odkazů na videohovor (jen pokud si lektor Google připojí).
• Gmail / Google Workspace — odesílání e‑mailů z aplikace.
• Stripe — platby předplatného.

Někteří dodavatelé zpracovávají údaje mimo EU. Chrání je standardní smluvní doložky schválené Evropskou komisí.

6. Přístup provozovatele k účtům

Kvůli podpoře a řešení chyb se správce aplikace může přihlásit pod účet uživatele a vidět jej stejně jako on. Každé takové přihlášení se zaznamenává (kdo, ke komu a kdy). Děláme to jen tehdy, když je to potřeba k provozu nebo pomoci uživateli — nikdy ne ze zvědavosti a nikdy nečteme data bez důvodu.

7. Jak dlouho údaje uchováváme

• Účet a výuka — po dobu užívání služby a 12 měsíců poté.
• Doklady k předplatnému — 10 let, jak vyžadují daňové předpisy.
• Po smazání účtu — data se odstraní neprodleně, kromě dokladů výše.

8. Cookies

Používáme jen nezbytné cookies, které udrží vaše přihlášení. Nemáme reklamní ani analytické sledování, a proto vás neotravujeme lištou se souhlasem — na nezbytné cookies se souhlas nevyžaduje.

9. Vaše práva

Podle GDPR máte právo:

• vědět, jaké údaje o vás zpracováváme, a získat jejich kopii,
• nechat opravit nepřesné údaje,
• požádat o výmaz,
• omezit zpracování nebo proti němu vznést námitku,
• přenést údaje jinam,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Napište na filipzradi@gmail.com. Ozveme se nejpozději do měsíce.

10. Zabezpečení

Spojení je šifrované, hesla se ukládají v podobě, ze které je nelze zpětně přečíst, a k datům se dostane jen ten, komu patří. Kdyby přesto došlo k úniku, který by vás mohl ohrozit, dáme vám vědět.

11. Změny

Zásady můžeme upravit. Na podstatnou změnu upozorníme e‑mailem nebo v aplikaci alespoň 14 dní předem.

Související dokumenty: Obchodní podmínky · Zpracování dat žáků