Tyto zásady podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) popisují, jak zpracováváme osobní údaje uživatelek webu rvppv.cz. Platí pro situace, kdy my sami určujeme, proč a jak se údaje zpracovávají, tedy kdy jsme jejich správcem.
Obsah dokumentu
1. Kdo jsme#
Správcem osobních údajů je Radim Stejskal (dále jen „my“), IČO 21813442, se sídlem Vančurova 158, Dolní Třešňovec, 563 01 Lanškroun, fyzická osoba podnikající, zapsaná v živnostenském rejstříku (Městský úřad Lanškroun). Kontakt ve věcech ochrany osobních údajů: e-mail radim.stejskal@skolkuj.cz, telefon 605 160 537.
Pověřence pro ochranu osobních údajů nemáme jmenovaného, protože nám to zákon neukládá.
2. Jaké údaje zpracováváme a proč#
Osobní údaje získáváme od vás. Výjimkou je přihlášení přes Google (od Google dostaneme jméno, e-mail a fotku profilu) a platba (od Stripe dostaneme informaci o stavu platby a předplatného). Údaje potřebné pro účet a objednávku jsou smluvním požadavkem, bez nich vám službu nemůžeme poskytnout. Ostatní údaje poskytujete dobrovolně.
Web není určen k evidenci osobních údajů dětí ani jejich zákonných zástupců. Nevkládejte je do Najdi OVU ani do dotazů v poradně.
2.1 Účet#
| Jaké údaje | e-mail, jméno (nepovinné), heslo (výhradně jako jednosměrný otisk, samotné heslo neznáme), při přihlášení přes Google jméno a fotka profilu, verze podmínek, se kterou jste souhlasila, a čas souhlasu, informace o souhlasu s e-maily s novinkami (ano, nebo ne), čas založení účtu a přihlášení |
|---|---|
| Proč | abychom vám zřídili účet, mohli vás přihlásit, ukázat obsah podle vašeho tarifu a prokázat, s jakým zněním podmínek jste souhlasila |
| Právní základ | čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy o účtu); u prokázání souhlasu s podmínkami čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na ochraně před právními nároky) |
| Jak dlouho | do smazání účtu; záznam o souhlasu s podmínkami se maže spolu s účtem |
Servisní e-maily (potvrzení registrace, obnovení hesla, potvrzení objednávky, upozornění na neprošlou platbu, oznámení změny ceny nebo podmínek) posíláme na základě smlouvy. Nejde o obchodní sdělení a odhlásit se z nich nelze, protože jsou pro provoz účtu nezbytné.
2.2 Předplatné a platby#
| Jaké údaje | e-mail, zvolený tarif, částka a měna, číslo objednávky, stav a čas platby, období, za které je zaplaceno, stav předplatného, identifikátory zákaznice, předplatného a faktur ve Stripe, začátek a konec zkušebního období a čas odeslání připomínky před jeho koncem, verze podmínek a čas souhlasů v objednávce (žádost o okamžité zpřístupnění a vzetí na vědomí ztráty práva na odstoupení) |
|---|---|
| Proč | abychom vyřídili objednávku, strhávali opakované platby, před koncem zkušebního období vám poslali připomínku, poskytli zkušební období každé zákaznici jen jednou, vedli doklady o platbách, vyřizovali odstoupení a reklamace a splnili daňové a účetní povinnosti |
| Právní základ | čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy), čl. 6 odst. 1 písm. c) GDPR (povinnost uchovávat doklady podle daňových a účetních předpisů), čl. 6 odst. 1 písm. f) GDPR (prokázání souhlasů a obrana před právními nároky) |
| Jak dlouho | po dobu trvání předplatného; doklady o platbách 10 let od konce roku, v němž platba proběhla, i po smazání účtu (po smazání účtu je odpojíme od účtu a ponecháme jen e-mail, tarif a údaje o platbě) |
Údaje o platební kartě nezpracováváme a nevidíme je. Platíte na platební stránce Stripe, která běží na jeho webu, ne na našem. Stripe si uloží vaši platební metodu, aby mohl každý měsíc strhnout opakovanou platbu, a nám pošle jen informaci o výsledku platby a identifikátory zákaznice, předplatného a faktur. Jaké údaje Stripe zpracovává a v jaké roli, najdete v části 4. Jak dlouho je uchovává, určují jeho zásady.
Dokud platby nespustíme, můžete nám v objednávce sdělit, že vás placený tarif zajímá. Zvolený tarif si uložíme k účtu a e-mailem vám dáme vědět, až půjde objednat. Právním základem je vaše žádost (čl. 6 odst. 1 písm. b) GDPR, opatření před uzavřením smlouvy na vaši žádost). Záznam smažeme, jakmile si tarif objednáte, smažete účet, nebo jakmile platby spustíme a dáme vám vědět.
2.3 Poradna#
| Jaké údaje | text vašeho dotazu a naší odpovědi, čas dotazu a odpovědi, váš účet |
|---|---|
| Proč | abychom vám odpověděli a pohlídali měsíční limit dotazů |
| Právní základ | čl. 6 odst. 1 písm. b) GDPR (poskytování služby poradny v tarifu Prémium) |
| Jak dlouho | do smazání účtu |
Dotazy a odpovědi vidíte vy a my, případně osoba, kterou jsme pověřili odpovídáním. Nepište do nich údaje o dětech ani jejich zákonných zástupcích.
2.4 Najdi OVU#
| Jaké údaje | text popisu činnosti, který zadáte; u každého použití čas a to, že šlo o Najdi OVU (ukládáme jen počet použití) |
|---|---|
| Proč | abychom k popisu činnosti navrhli OVU (popis se kvůli tomu odešle společnosti Anthropic, která provozuje model Claude) a pohlídali denní limit a počet vyzkoušení zdarma |
| Právní základ | čl. 6 odst. 1 písm. b) GDPR (poskytování služby Najdi OVU, u vyzkoušení zdarma smlouva o účtu) |
| Jak dlouho | text popisu ani návrh neukládáme, existují jen po dobu zpracování požadavku; Anthropic požadavek po vyřízení neuchovává (tzv. zero data retention, výjimkou jsou jen případy, kdy uchování vyžaduje zákon) a nepoužívá ho k trénování modelů; počet použití do smazání účtu |
Text, který do Najdi OVU vložíte, zpracovává model Claude od společnosti Anthropic (viz část 4). K modelu se dostane přes Vercel AI Gateway, který je nastavený tak, aby ho poslal jen společnosti Anthropic a žádnému jinému poskytovateli. Anthropic ho po vyřízení požadavku neuchovává (tzv. zero data retention; výjimkou jsou jen případy, kdy uchování vyžaduje zákon) a nepoužívá k trénování modelů. Nevkládejte do něj údaje o dětech (jména, fotografie, zdravotní stav, rodinné poměry), ani jiné citlivé údaje. Popište činnost obecně.
2.5 E-maily s novinkami#
| Jaké údaje | e-mail, jméno, informace o tom, zda jste souhlasila |
|---|---|
| Proč | abychom vám poslali novinky z webu: nové přípravy, funkce a tipy |
| Právní základ | váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který je nepovinný a dáváte ho při registraci nebo v části Můj účet; bez souhlasu novinky neposíláme |
| Jak dlouho | do odvolání souhlasu nebo do smazání účtu |
Souhlas můžete kdykoli odvolat v části Můj účet, stačí vypnout přepínač u e-mailů s novinkami. Odvolání nemá vliv na dřívější zpracování.
2.6 Komunikace s námi#
| Jaké údaje | e-mail, jméno, obsah zprávy a naše odpověď, případně údaje k reklamaci nebo odstoupení od smlouvy |
|---|---|
| Proč | abychom vyřídili váš dotaz, stížnost, reklamaci nebo odstoupení od smlouvy |
| Právní základ | čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy nebo jednání o ní), čl. 6 odst. 1 písm. f) GDPR (obrana před právními nároky) |
| Jak dlouho | po dobu vyřizování a poté 3 roky od vyřízení (promlčecí lhůta) |
2.7 Provoz a bezpečnost webu#
| Jaké údaje | technické záznamy o požadavcích na web: IP adresa, čas, adresa stránky, typ prohlížeče, kód odpovědi, chybová hlášení |
|---|---|
| Proč | abychom web zabezpečili, odhalili útoky a zneužití, omezili počet požadavků a opravovali chyby |
| Právní základ | čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na bezpečném a funkčním webu) |
| Jak dlouho | podle nastavení hostingu a databáze obvykle několik dnů, nejdéle 90 dnů |
2.8 Měření návštěvnosti#
| Jaké údaje | kterou stránku jste navštívila (jen její adresu bez dalších parametrů, kromě označení kampaně utm_…), odkud jste přišla, země, typ zařízení, prohlížeč a operační systém, čas návštěvy |
|---|---|
| Proč | abychom věděli, které stránky učitelkám pomáhají a co na webu zlepšit |
| Právní základ | čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem na zlepšování webu) |
| Jak dlouho | vidíme jen souhrnné statistiky; jak dlouho je uchovává Vercel, určují jeho pravidla pro Web Analytics |
Návštěvnost měříme nástrojem Vercel Web Analytics. Nepoužívá cookies, do vašeho prohlížeče nic neukládá a nesleduje vás na jiných webech. Návštěvy počítá podle otisku požadavku, který se po 24 hodinách zahodí, takže z něj nejde zjistit, kdo jste, ani poskládat, co jste dělala. Adresy přihlašovacích odkazů z e-mailů neměříme vůbec. Reklamní nástroje nepoužíváme.
3. Cookies#
Web používá jen nezbytné (technické) cookies, které jsou potřeba, abyste se mohla přihlásit a zůstala přihlášená:
| Název | K čemu slouží | Jak dlouho platí |
|---|---|---|
sb-…-auth-token | udržuje vaše přihlášení (nastavuje databáze a přihlášení Supabase, uprostřed názvu je identifikátor projektu) | do odhlášení nebo do vypršení přihlášení; vzniká jen po přihlášení |
sb-…-auth-token-code-verifier | technický údaj, který chrání přihlášení přes Google a potvrzení e-mailu před zneužitím | jen po dobu přihlašování, po jeho dokončení se maže |
rvp-google-state, rvp-google-nonce, rvp-google-dalsi | technické údaje, které chrání přihlášení přes Google před podvržením (odpověď od Googlu s nimi porovnáváme) a pamatují si, na jakou stránku se po přihlášení vrátíte; nastavuje je náš web | asi 10 minut, po dokončení přihlášení se mažou |
Nepoužíváme žádné analytické ani marketingové cookies (návštěvnost měříme bez nich, viz bod 2.8). Proto podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, nevyžadujeme váš souhlas a web nemá cookie lištu.
Kontrolní seznam na stránce Jak napsat ŠVP si pamatuje, co jste odškrtla. Ukládá to jen do úložiště vašeho prohlížeče (localStorage) ve vašem zařízení, nic se k nám nepřenáší. Je to funkce, kterou sama používáte, a ukládání je pro ni nezbytné, proto k němu souhlas nepotřebujeme (§ 89 odst. 3 zákona č. 127/2005 Sb.). Odškrtnutí smažete v nastavení prohlížeče spolu s daty webu.
Na našem webu nenačítáme žádné skripty Stripe, a proto na něm Stripe žádné cookies nenastavuje. Platební stránka a zákaznický portál ale běží na doménách Stripe a Stripe tam používá vlastní cookies (například k zabezpečení platby a k předcházení podvodům). Podobně přihlášení přes Google používá cookies společnosti Google na její doméně. Stripe i Google se řídí vlastními zásadami a za své cookies odpovídají jako samostatní správci. Cookies můžete kdykoli smazat v nastavení prohlížeče. Smazáním přihlašovacích cookies se odhlásíte.
4. Komu údaje předáváme#
Údaje neprodáváme a nepředáváme je nikomu k reklamním ani obchodním účelům. K provozu používáme tyto zpracovatele a příjemce:
| Příjemce | K čemu | Kde zpracovává | Role a záruky |
|---|---|---|---|
| Vercel Inc. (USA) | hosting webu; měření návštěvnosti (Vercel Web Analytics); Vercel AI Gateway, přes který se popis činnosti z Najdi OVU odesílá společnosti Anthropic | EU a globální síť | zpracovatel; smlouva o zpracování, SCC, EU-U.S. DPF |
| Supabase, Inc. (USA) | databáze a přihlášení | EU (Frankfurt) | zpracovatel; smlouva o zpracování, SCC |
| Resend (Plus Five Five, Inc., USA) | odesílání e-mailů | EU a USA | zpracovatel; smlouva o zpracování, SCC |
| Anthropic, PBC (USA), poskytovatel modelu Claude | zpracování popisu činnosti v Najdi OVU a vytvoření návrhu OVU; požadavek se po vyřízení neuchovává (zero data retention, s výjimkou povinností ze zákona) a nepoužívá se k trénování modelů | USA | další zpracovatel společnosti Vercel; smlouva o zpracování, SCC |
| Google Ireland Limited | přihlášení přes Google | EU a USA | samostatný správce; řídí se vlastními zásadami |
| Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko | platby kartou (případně jinou metodou z platební stránky), opakované platby, uložení platební metody, doklady o platbách a vracení plateb; zpracovává jméno, e-mail, údaje o platební metodě a historii plateb | EU a USA | zpracovatel při zpracování plateb za nás; pro vlastní účely (předcházení podvodům, plnění zákonných povinností) samostatný správce, který se řídí zásadami Stripe (otevře se v novém okně); smlouva o zpracování, EU-U.S. DPF, SCC |
Údaje můžeme dále sdělit orgánům veřejné moci, pokud nám to ukládá zákon.
5. Předávání údajů mimo EU#
Někteří zpracovatelé a jejich další zpracovatelé mají sídlo v USA. K předání údajů tam dochází na základě standardních smluvních doložek Evropské komise (prováděcí rozhodnutí Komise (EU) 2021/914), případně na základě certifikace zpracovatele v rámci EU-U.S. Data Privacy Framework (rozhodnutí Komise o odpovídající ochraně z 10. 7. 2023). Na požádání vám sdělíme, jaké záruky se u konkrétního předání používají.
6. Jak údaje chráníme#
Spojení s webem je šifrované (HTTPS). Hesla ukládáme jen jako jednosměrný otisk. Databáze běží v EU a každá uživatelka vidí jen svá data. Údaje o platebních kartách chrání Stripe, certifikovaný poskytovatel služeb podle bezpečnostního standardu PCI DSS Level 1. Přístup k údajům mají jen osoby, které je potřebují k provozu a podpoře webu.
7. Vaše práva#
Podle GDPR máte právo:
- na přístup ke svým osobním údajům a na jejich kopii (čl. 15 GDPR);
- na opravu nepřesných údajů (čl. 16 GDPR);
- na výmaz, tzv. právo být zapomenuta (čl. 17 GDPR);
- na omezení zpracování (čl. 18 GDPR);
- na přenositelnost údajů (čl. 20 GDPR);
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR), tedy u zpracování označeného v tabulkách písmenem f);
- odvolat souhlas, který jste dala (čl. 7 odst. 3 GDPR), s účinky do budoucna.
Svá práva můžete uplatnit e-mailem na radim.stejskal@skolkuj.cz. Odpovíme vám bez zbytečného odkladu, nejpozději do jednoho měsíce. Účet můžete smazat sama v části Můj účet.
Nejste-li spokojena s tím, jak údaje zpracováváme, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz (otevře se v novém okně).
8. Automatizované rozhodování#
Neprovádíme automatizované rozhodování ani profilování, které by mělo pro vás právní účinky nebo se vás obdobně významně dotýkalo. Najdi OVU používá umělou inteligenci k návrhu OVU k činnosti, kterou popíšete. O vás nerozhoduje a návrh nemá žádné právní účinky.
9. Změny zásad#
Tyto zásady můžeme aktualizovat. Nové znění zveřejníme na webu s uvedením verze a data účinnosti. O podstatných změnách vás informujeme e-mailem. Předchozí znění vám na žádost pošleme.