Ochrana osobních údajů

Pracovní právní návrh — stav k 19. 7. 2026.

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s platformou uča+ je provozovatel — bude doplněno před spuštěním, IČO IČO — bude doplněno před spuštěním, se sídlem adresa — bude doplněno před spuštěním. Kontakt: kontaktní e-mail — bude doplněno před spuštěním. Individuální doučování vede lektorka Karolína Čambalová.

2. Jaké údaje zpracováváme a proč

Kontaktní formulář a nezávazná poptávka

Údaje: jméno, e-mail, volitelně telefon, obsah zprávy a shrnutí vámi vybraného produktu (např. balíčku doučování).
Účel: odpověď na váš dotaz nebo poptávku a domluva dalšího postupu.
Právní základ: jednání o smlouvě a opatření přijatá před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
Doba uložení: po dobu vyřizování poptávky a přiměřenou dobu poté pro navazující komunikaci.

Seznam zájemců o připravované kurzy (waitlist)

Údaje: e-mail, volitelně jméno a zvolená kurzová řada.
Účel: zaslání jedné informace o spuštění vybraného kurzu. Nejde o obecný marketingový newsletter.
Právní základ: provedení opatření na vaši žádost před případným uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Doba uložení: do odeslání informace o spuštění, nebo do odvolání vašeho zájmu.

Uživatelský účet, přihlášení a obnova hesla

Údaje: e-mail, heslo (uloženo pouze v zabezpečené podobě), role (student / rodič / lektor), profilové údaje a u rodičů vazba na spravované studenty.
Účel: vedení účtu, přihlášení, obnova hesla a zabezpečený přístup k pracovnímu prostoru.
Právní základ: plnění smlouvy o užívání účtu (čl. 6 odst. 1 písm. b) GDPR).
Doba uložení: po dobu existence účtu.

Rezervace lekcí, minutový kredit a materiály

Údaje: termíny a stav lekcí, přesuny a zrušení, minutový zůstatek a jeho historie, shrnutí lekcí a sdílené studijní materiály či úkoly, pokud jsou v lekci skutečně použity.
Účel: poskytování doučování, správa kreditu a návaznost výuky.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Doba uložení: po dobu existence účtu a dobu nezbytnou pro vypořádání vzájemných práv.

Čekací listina na doučování

Údaje: e-mail a jednorázový souhlas s upozorněním. Formulář se zobrazuje pouze v době, kdy je doučování dočasně plné.
Účel: zaslání jedné informace, jakmile znovu otevřeme místa pro nové studenty. Nejde o newsletter ani obecný marketingový souhlas — souhlas je vázán výhradně na toto jedno upozornění.
Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli odvolat požádáním na kontaktní e-mail; odvoláním se záznam neaktivuje a další upozornění se neposílá, samotný záznam přihlášení zůstává evidován.
Příjemce: interní administrace platformy. Žádnému externímu marketingovému nástroji se e-mail z čekací listiny nepředává.
Doba uložení: do odstranění administrací nebo do naplnění účelu (odeslání upozornění); záznam samotného přihlášení může být pro účely evidence uchován déle.

Recenze doučování

Údaje: hodnocení (1–5 hvězdiček), text recenze, jméno pro zveřejnění (nemusí jít o skutečné jméno z účtu) a váš souhlas se zveřejněním. Recenzi může přidat Student nebo Rodič po dokončeném doučování; jedna recenze je vždy vázaná na jeden účet.
Účel: interní kontrola (moderace) recenze a — pouze při uděleném a stále platném souhlasu a po schválení — zveřejnění recenze na webu.
Právní základ: plnění smlouvy o užívání účtu pro samotné podání a kontrolu recenze (čl. 6 odst. 1 písm. b) GDPR); souhlas (čl. 6 odst. 1 písm. a) GDPR) pro veřejné zveřejnění, který lze kdykoli odvolat. Odvoláním souhlasu recenze okamžitě zmizí z veřejné stránky, samotný záznam recenze a historie kontroly však zůstávají zachovány.
Kdo recenzi vidí: vy jako autor recenze, lektorka a případně administrátor jako moderátor. Návštěvníci webu vidí pouze schválené a zveřejněné recenze, a to v rozsahu hodnocení, textu recenze, zvoleného jména pro zveřejnění a role (Student/Rodič) — nikdy e-mail, ID účtu ani interní poznámky moderace.
Doba uložení: po dobu existence účtu; historie kontroly (moderace) recenze se uchovává jako auditní záznam.

Volitelné datum narození a narozeninová výhoda

Údaje: volitelné datum narození studenta a samostatný, předem nezaškrtnutý souhlas s narozeninovou výhodou.
Účel: přizpůsobení výuky věkové kategorii a — pouze při uděleném souhlasu — narozeninová pozornost.
Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli odvolat; za nezletilé jej uděluje rodič.
Doba uložení: do odvolání souhlasu nebo zrušení účtu.

Transakční e-maily

Údaje: e-mail a obsah nezbytných zpráv (potvrzení, připomenutí lekce, obnova hesla).
Účel: nezbytná provozní komunikace — nejde o marketing.
Právní základ: plnění smlouvy a oprávněný zájem na spolehlivém provozu (čl. 6 odst. 1 písm. b) a f) GDPR).

Zabezpečení a ochrana proti zneužití

Údaje: technické údaje nezbytné k ověření, že formulář odesílá člověk (Cloudflare Turnstile), a běžné serverové záznamy.
Účel: ochrana formulářů před spamem a zneužitím a bezpečnost provozu.
Právní základ: oprávněný zájem na zabezpečení služby (čl. 6 odst. 1 písm. f) GDPR).

Návštěvnost webu a výkon aplikace

Údaje: souhrnné metriky návštěvnosti (Vercel Web Analytics) a údaje o rychlosti načítání stránek (Vercel Speed Insights). Podle aktuální dokumentace poskytovatele jsou metriky poskytovány v agregované podobě; poskytovatel může při provozu zpracovávat běžná metadata žádostí (např. IP adresu a typ zařízení). Vercel působí v roli zpracovatele nebo poskytovatele služeb.
Účel: souhrnný přehled o využívání a rychlosti veřejných stránek pro zajištění spolehlivého provozu. Nástroje jsou nasazeny v kořenovém rozvržení (layout) a načítají se plošně na stránkách aplikace. uča+ tyto nástroje nepoužívá k vytváření individuálních profilů návštěvníků ani do nich neposílá vlastní uživatelské identifikátory.
Právní základ: předběžně zamýšlený právní základ je oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), finální posouzení proběhne před produkčním spuštěním.

Bezplatný pracovní list (PDF)

Ukázkový pracovní list španělštiny je přímé stažení bez registrace — při stažení od vás žádné osobní údaje nesbíráme.

3. Příjemci a zpracovatelé

Údaje zpracováváme pomocí těchto poskytovatelů, kteří je zpracovávají podle našich pokynů:

Supabase — databáze, autentizace účtů a úložiště aplikace.
Vercel — hosting webu a anonymizovaná souhrnná analytika návštěv.
Resend — odesílání transakčních e-mailů.
Cloudflare (Turnstile) — ochrana formulářů proti spamu.
Google (Google Meet) — online spojení na lekci; při připojení k lekci zpracovává Google údaje také podle vlastních podmínek služby Google Meet.

Údaje nepředáváme dalším třetím stranám pro jejich marketing.

4. Vaše práva

Podle GDPR máte právo:

na přístup ke svým údajům (čl. 15),
na opravu (čl. 16),
na výmaz (čl. 17),
na omezení zpracování (čl. 18),
na přenositelnost (čl. 20),
vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
kdykoli odvolat souhlas tam, kde je zpracování založeno na souhlasu (např. narozeninová výhoda) — odvoláním není dotčena zákonnost dřívějšího zpracování.

Žádost můžete poslat na kontaktní e-mail — bude doplněno před spuštěním. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), uoou.gov.cz, e-mail posta@uoou.gov.cz, datová schránka qkbaa2n.

5. Co zatím nezpracováváme

Online platby, nákupní historie, slevové kódy ani věrnostní program zatím nejsou spuštěny, a proto k nim žádné zpracování neprobíhá. Před jejich spuštěním bude tento dokument doplněn.

Tento dokument je pracovní právní návrh připravený podle skutečného chování aplikace. Není potvrzením souladu ani právním schválením — před placeným spuštěním jej zkontroluje český právník.

Související dokumenty: obchodní podmínky, cookies a údaje v prohlížeči.