Zásady zpracování osobních údajů

Verze 0.3, účinnost od 29. 10. 2026

Zásady zpracování osobních údajů Verze: 0.3

  1. Kdo údaje zpracovává

Správkyní osobních údajů zpracovávaných na výukové platformě vyuka.ebedu.cz je Mgr. Eva Benešová, IČO 72272686, se sídlem Orlická 943/3, 251 01 Říčany (dále jen „správkyně“). Kontaktovat ji můžete na e-mailu ahoj@ebedu.cz.

Platformu pro správkyni vyvíjí a technicky provozuje Šimon Anfilov (ANFILOV) jako zpracovatel na základě smlouvy o zpracování osobních údajů. Údaje smí použít výhradně k provozu, vývoji a údržbě platformy.

  1. Jaké údaje zpracováváme

Členové účtu: jméno a příjmení, e‑mailová adresa, případně telefónní číslo pro SMS připomínky, role v účtu a nastavení upozornění.

Studenti: jméno a příjmení, údaj o tom, zda jde o studenta do 18 let, a e‑mailová adresa, pokud má student vlastní přihlášení. Datum narození nesbíráme.

Výuka: předmět, případně ročník, zadání výuky, učební plán, termíny lekcí, reporty lektora a zprávy k výuce.

Platby: objednávky, údaje plátce na faktuře (jméno nebo firma, adresa, IČO a DIČ), přijaté platby a vystavené doklady. Údaje o platební kartě zpracovává platební brána Stripe; správkyně ani platforma je nevidí a neukládají.

Souhlasy: údaj o tom, který dokument a v jaké verzi jste odsouhlasili, a přesný čas udělení souhlasu.

Technické údaje: čas přihlášení, přihlašovací odkazy (ukládáme pouze jejich bezpečný kryptografický otisk) a otisk IP adresy pro účely ochrany proti zneužití a zajištění bezpečnosti. Záznam změn v systému (audit) neobsahuje jména, kontakty ani texty zpráv.

  1. Proč a na jakém základě údaje zpracováváme

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): vedení klientského účtu, rezervace a průběh lekcí, zobrazení reportů a zpráv, zpracování plateb a zasílání provozních upozornění k lekcím.

Právní povinnost (čl. 6 odst. 1 písm. c GDPR): vystavování a uchovávání účetních a daňových dokladů o platbách podle zákona o účetnictví a DPH.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): zajistění bezpečnosti a stability platformy, ochrana proti zneužití, vedení technických auditních záznamů, ochrana právních nároků správkyně a řešení případných sporů.

Souhlas (čl. 6 odst. 1 písm. a GDPR): zveřejnění vaší reference o lektorovi nebo zasílání novinek a marketingových sdělení, pokud k nim dáte samostatný výslovný souhlas. Udelený souhlas můžete kdykoli odvolat.

  1. Studenti do 18 let

Údaje studenta do 18 let zpracováváme na základě smlouvy, kterou uzavírá majitel účtu (rodič nebo zákonný zástupce), nikoli na základě samostatného souhlasu dítěte. Studenta do účtu přidává dospělý člen, který tím prohlašuje, že je jeho zákonným zástupcem nebo má jeho souhlas.

Student do 18 let s vlastním e‑mailem se přihlašuje sám a může číst přehled svých lekcí, reporty a zprávy. Nakupovat, rezervovat ani rušit lekce nemůže. Stručné a srozumitelné vysvětlení určené přímo studentům najdete v dokumentu Informace pro studenty.

  1. Kdo vaše údaje vidí

Členové účtu: všichni dospělí členové jednoho účtu vidí výuku, lekce, reporty, zprávy, kredit a historii plateb celého účtu. Student vidí svou výuku, lekce, reporty a zprávy.

Lektor: vidí křestní jméno a příjmení studenta, zadání výuky, termíny lekcí a zprávy k výuce. Kontaktní údaje klienta lektor nevidí a klient nevidí kontaktní údaje lektora; platforma je automaticky skrývá i v textech zpráv, reportů a poznámek.

Správkyně: vidí všechny údaje za účelem správy platformy, vyřizování zákaznické podpory a řešení reklamací.

  1. Zpracovatelé a příjemci osobních údajů

Pro zajištění chodu platformy a poskytování služeb využíváme prověřené zpracovatele. S každým z nich máme uzavřenou smlouvu o zpracování osobních údajů v souladu s GDPR.

Neon Inc.: provoz databáze; servery jsou umístěny v EU (Frankfurt, Německo).

Vercel Inc.: hosting a provoz aplikace. Společnost sídlí v USA; přenos osobních údajů je zabezpečen na základě certifikace v rámci EU-U.S. Data Privacy Framework (případně standardních smluvních doložek).

Resend Inc.: odesílání transakčních e‑mailů a upozornění. Společnost sídlí v USA; přenos je zabezpečen v rámci EU-U.S. Data Privacy Framework a standardních smluvních doložek.

Stripe Payments Europe, Ltd.: zpracování plateb kartou (vystupuje jako samostatný správce i zpracovatel platebních údajů).

Whereby AS: provoz online učebny. Společnost sídlí v Norsku (člen EHP, na který se vztahují stejná pravidla jako v EU).

BulkGate Technologies s.r.o.: zasílání SMS připomínek lekcí, Česká republika.

Cloudflare, Inc.: ochrana formulářů proti automatickému spamu (služba Turnstile) a zabezpečení sítě.

Functional Software, Inc. (Sentry): diagnostika a záznam technických chyb aplikace. Osobní údaje jsou před odesláním do systému automaticky maskovány.

  1. Jak dlouho údaje uchováváme

Účet a výuka: údaje klientského účtu uchováváme po celou dobu trvání smluvního vztahu (provozu účtu).

Nedokončená registrace: registrovaný účet, jehož aktivace nebyla do 7 dnů dokončena, systém automaticky smaže.

Účetní doklady: faktury a doklady o platbách uchováváme po dobu 10 let od konce zdaňovacího období, ve kterém vznikly, jak vyžadují právní předpisy.

Zrušení účtu: po zrušení účtu jména a kontaktní údaje anonymizujeme. Texty zadání, učebních plánů, reportů a zpráv smažeme. Údaje o proběhlých lekcích bez vazby na konkrétní jména zůstávají uchovány pro účely vyúčtování s lektory a účetnictví.

  1. Soubory cookies

Platforma používá pouze technicky nezbytné cookies (nebo obdobná úložiště), které jsou nutné pro zajištění přihlášení klienta a bezpečný provoz aplikace.

Platforma nevyužívá žádné analytické, sledovací ani reklamní cookies třetích stran, a proto se na webu nezobrazuje popup cookie lišta.

  1. Vaše práva

Podle GDPR máte vůči správkyni tato práva:

Právo na přístup k osobním údajům a získání jejich kopie.

Právo na opravu nepřesných nebo neúplných údajů.

Právo na výmaz („právo být zapomenut“), pokud již údaje nejsou potřeba nebo chybí právní důvod.

Právo na omezení zpracování.

Právo na přenositelnost údajů ve strojově čitelném formátu.

Právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Právo odvolat souhlas se zpracováním (pokud je zpracování založeno na souhlasu), aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

Práva u dětí do 18 let vykonávají jejich zákonní zástupci.

Svá práva můžete uplatnit e‑mailem na ahoj@ebedu.cz. Na vaše žádosti odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).

  1. Změny zásad

Tyto Zásady zpracování osobních údajů můžeme podle potřeby aktualizovat (např. při změně technických zpracovatelů nebo legislativy). Aktuální znění bude vždy dostupné na této stránce s uvedením data účinnosti v záhlaví.

Platformu technicky provozuje a data pro EBEDU zpracovává ANFILOV. Podrobnosti najdete na stránce Provozovatel systému.