Zásady ochrany osobních údajů

1. Kdo za zpracování odpovídá

Provozovatelem aplikace je Filip Zradička, IČO 30033713, se sídlem V Horkách 956, 289 11 Pečky. Kontakt ve věcech ochrany údajů: filipzradi@gmail.com.

Role se liší podle toho, o čí data jde. U uživatelských účtů (přihlášení, předplatné) je správcem provozovatel. U údajů o žácích, které do aplikace zadává lektor, je správcem lektor a provozovatel je jeho zpracovatelem – podrobnosti jsou ve zpracování dat žáků.

2. Jaké údaje zpracováváme

• Účet: e‑mailová adresa, jméno (pokud ho vyplníte), role, datum založení.
• Žák: jméno, třída, případně pohlaví, město, e‑mail a telefon (nepovinné).
• Výuka: termíny lekcí, předmět, probírané téma, úkoly, hodnocení a slovní zpětná vazba.
• Místo lekce: u lekcí naživo adresa, kde se učí. Adresu zadanou v poptávce vidí jen vybraný lektor; adresu lektora uvidí rodič až u potvrzené lekce.
• Poznámky lektora k žákovi: vidí je jen lektor, nikdo jiný – ani rodič, ani student.
• Platby: ceny lekcí a stav úhrady. Číslo účtu lektora, pokud si ho vyplní.
• Předplatné: stav, zkušební doba a identifikátory ze služby Stripe.
• Tržiště lektorů: veřejný profil lektora (jméno, fotka, pokud ji nahraje, předměty, město, cena, popis, místa výuky, počet odučených hodin a hodnocení) – vidí ho kdokoli, dokud ho lektor nevypne. Fotku lektor kdykoli odebere a smaže se i z úložiště. U poptávky jméno žáka, termín, předmět, místo, poznámka a e‑mail toho, kdo ji poslal; vidí je jen vybraný lektor. U recenze hodnocení, text a křestní jméno s iniciálou pisatele – veřejně, e‑mail nikdy.
• Doporučení: osobní kód lektora, kdo koho pozval, stav první platby a výše připsaného kreditu. Pozvaný kolega nevidí, kdo další se přes odkaz registroval.
• Dohoda o doučování (jen když ji lektor rodiči pošle): údaje lektora, jméno žáka, podmínky doučování, e‑mail rodiče a jméno a adresa, které rodič vyplní při potvrzení, a záznam, kdy dohodu otevřel, potvrdil, odstoupil nebo ukončil. IP adresu ani podpis neukládáme a rodné číslo ani datum narození nechceme.
• Provozní údaje: záznamy o přihlášení a odeslaných e‑mailech.

Platební kartu nikdy nevidíme. Údaje o kartě zadáváte přímo u společnosti Stripe a do Doučka se nedostanou. Platby mezi rodičem a lektorem (QR platba) probíhají přímo mezi jejich bankami – Doučko peníze nedrží ani nezprostředkovává.

3. Údaje o dětech

Doučko je určeno dospělým – lektorům a rodičům. Údaje o nezletilém žákovi zadává lektor nebo rodič, nikoli dítě samo. Rodič může svému dítěti zřídit vlastní studentský přístup; ten je omezený a nezobrazuje platby.

Lektor údaje o dítěti potřebuje k doučování, které si s rodičem domluvil, a rodiči má říct, že je vede v Doučku. Rodič může kdykoli požádat o opravu nebo výmaz údajů svého dítěte – u lektora nebo na našem kontaktu.

Pro studenty, jednoduše: v Doučku je tvoje jméno, třída, termíny lekcí, úkoly a hodnocení od lektora. Vidí je tvůj lektor a tvoji rodiče. Nikomu je neprodáváme a reklamu ti neposíláme. Když chceš něco opravit nebo smazat, řekni to rodičům nebo lektorovi.

4. Proč údaje zpracováváme

• Plnění smlouvy – abychom službu vůbec mohli poskytovat (účet, kalendář, lekce, platby).
• Oprávněný zájem – zabezpečení, řešení chyb a podpora uživatelů.
• Právní povinnost – účetní a daňové doklady k předplatnému.
• Souhlas – měření návštěvnosti webu a zapamatování, odkud jste přišli. Souhlas můžete kdykoli odvolat.

Údaje nikomu neprodáváme a reklamu třetích stran neposíláme. Uživatelům občas napíšeme o novince v Doučku; odhlásit se jde jednou odpovědí na takový e‑mail.

5. Komu se údaje dostanou

Používáme tyto dodavatele, bez kterých by aplikace nefungovala:

• Supabase – databáze a přihlašování.
• Vercel – provoz aplikace.
• Google – hlídání obsazených časů a vytváření odkazů na videohovor (jen pokud si lektor Google připojí).
• Google Maps (Routes) – výpočet doby cesty mezi dvěma lekcemi naživo. Posílají se jen dvě adresy (lekce nebo domov lektora, pokud ho vyplní) a čas odjezdu, bez jmen. Doba cesty se u nás uloží nejdéle na měsíc, adresy jen jako nečitelný otisk.
• Gmail / Google Workspace, případně Resend – odesílání e‑mailů z aplikace.
• Stripe – platby předplatného.
• n8n – automatizace provozu. Dostává oznámení o událostech v aplikaci (např. nová registrace lektora s jeho e‑mailem a jménem), nikdy hesla ani údaje žáků.
• Telegram – okamžitá upozornění provozovateli (např. jméno nového lektora a odkud přišel).

Někteří dodavatelé zpracovávají údaje mimo EU. Chrání je standardní smluvní doložky schválené Evropskou komisí.

6. Data z účtu Google

Lektor si může k Doučku připojit svůj účet Google, aby se odkazy na videohovor vytvářely samy a rodičům se nenabízely obsazené časy z jeho hlavního kalendáře. Je to dobrovolné – bez připojení funguje všechno ostatní stejně a odkaz si lektor zadá sám.

Po připojení Doučko s účtem Google dělá jen tohle:

• Založí v účtu lektora vlastní kalendář „Doučko“ a vytvoří v něm událost s odkazem na Google Meet, a to jen k lekci, kterou lektor v Doučku zadal. Oprávnění calendar.app.created dovoluje zapisovat pouze do tohoto kalendáře – do obsahu ostatních kalendářů se Doučko nedostane.
• Z hlavního kalendáře přečte jen obsazené časové úseky, aby je nenabídlo rodičům. Oprávnění calendar.freebusy neumožňuje číst názvy, popisy, místa ani účastníky událostí.
• Přečte e‑mailovou adresu připojeného účtu, aby bylo v nastavení vidět, který účet je propojený.

Doučko nevidí obsah hlavního ani jiných kalendářů lektora. Z účtu Google si drží jen přístupový token (aby nemusel lektor přihlašování opakovat), adresu účtu a identifikátor svého kalendáře. Načtené obsazené časy si server pamatuje nejvýše pět minut a pak je načte znovu.

Nakládání s daty z účtu Google se řídí zásadami Google API Services User Data Policy včetně požadavků na omezené použití (Limited Use). Znamená to, že tato data nepoužíváme k reklamě, neprodáváme je, nepředáváme třetím stranám k jejich vlastním účelům, nepoužíváme je k trénování modelů umělé inteligence a nečte je žádný člověk – kromě situace, kdy nám to lektor výslovně dovolí kvůli řešení konkrétní chyby, kdy to vyžaduje zákon, nebo kvůli zabezpečení.

Propojení se dá kdykoliv zrušit v Doučku v Nastavení tlačítkem Odpojit, nebo na straně Googlu na stránce Připojené aplikace. Po odpojení token smažeme a už se k účtu nedostaneme. Události, které v kalendáři zůstaly, si lektor smaže sám.

Pro jiný kalendář, například Apple nebo Outlook, může lektor do Doučka vložit tajnou adresu ve formátu iCal, aby aplikace věděla, kdy už má něco jiného, a nenabízela ten čas rodičům. Z té adresy se čtou jen začátky a konce událostí – názvy, místa ani účastníky nečteme a neukládáme. Odkaz jde kdykoliv odebrat v Nastavení a tím se čtení zastaví.

7. Přístup provozovatele k účtům

Kvůli podpoře a řešení chyb se správce aplikace může přihlásit pod účet uživatele a vidět jej stejně jako on. Každé takové přihlášení se zaznamenává (kdo, ke komu a kdy). Děláme to jen tehdy, když je to potřeba k provozu nebo pomoci uživateli – nikdy ne ze zvědavosti a nikdy nečteme data bez důvodu.

8. Jak dlouho údaje uchováváme

• Účet a výuka – po dobu, kdy máte účet.
• Po zrušení účtu – data smažeme nejpozději do 30 dnů, kromě dokladů níže. Ze záloh databáze zmizí nejpozději za 8 týdnů, kdy se zálohy samy přepíší.
• Záznamy o návštěvách – 6 měsíců.
• Potvrzené dohody o doučování – po dobu trvání dohody a 4 roky po jejím skončení, a to i po smazání žáka nebo účtu, protože slouží lektorovi i rodiči jako doklad o tom, co si domluvili. Správcem údajů v dohodě je lektor, Doučko je zpracovává na jeho pokyn.
• Doklady k předplatnému – 10 let, jak vyžadují daňové předpisy.

9. Cookies a měření návštěvnosti

Bez souhlasu ukládáme jen nezbytnou cookie, která udrží vaše přihlášení.

Se souhlasem navíc měříme návštěvnost (kdy, z jaké země a města, z jakého zařízení a odkazu) a na 90 dní si v cookie zapamatujeme, z jaké kampaně jste přišli. IP adresu neukládáme, záznamy mažeme po 6 měsících a reklamním sítím je nepředáváme. Bez souhlasu se neuloží nic z toho. Podrobnosti jsou ve zpracování dat, článek 7.

10. Vaše práva

Podle GDPR máte právo:

• vědět, jaké údaje o vás zpracováváme, a získat jejich kopii,
• nechat opravit nepřesné údaje,
• požádat o výmaz,
• omezit zpracování nebo proti němu vznést námitku,
• přenést údaje jinam,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Napište na filipzradi@gmail.com. Ozveme se nejpozději do měsíce.

11. Zabezpečení

Spojení je šifrované, hesla se ukládají v podobě, ze které je nelze zpětně přečíst, a k datům se dostane jen ten, komu patří. Kdyby přesto došlo k úniku, který by vás mohl ohrozit, dáme vám vědět.

12. Změny

Zásady můžeme upravit. Na podstatnou změnu upozorníme e‑mailem nebo v aplikaci alespoň 14 dní předem.

Související dokumenty: Obchodní podmínky · Zpracování dat žáků