Zásady ochrany osobních údajů
Platné a účinné od 1. září 2026 v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
1. Kdo je správcem vašich osobních údajů?
Správcem osobních údajů podle čl. 4 bod 7 Nařízení (EU) 2016/679 (GDPR) je:
Alexander Horný (Fyzická osoba podnikající / OSVČ)
IČO: 29917441
Sídlo: Na hřebenech I 1149/1, Podolí, 147 00 Praha 4
E-mail pro záležitosti GDPR: alex@douckobox.cz
Telefon: +420 703 353 385
2. Jaké osobní údaje zpracováváme a proč?
Zpracováváme pouze ty údaje, které jsou nezbytné pro řádné fungování výukové platformy, organizaci doučování a plnění právních povinností:
A. Údaje rodičů a studentů:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo;
- Studijní údaje: ročník/škola studenta, doučovaný předmět, studijní preference, zpětná vazba lektora a záznamy o absolvovaných lekcích a cvičeních;
- Fakturační a transakční údaje: historie nákupů balíčků, stav kreditů, platební ID z platební brány Stripe (údaje platebních karet nespravujeme přímo my, ale Stripe).
B. Údaje lektorů:
- Profilové a profesní údaje: jméno, e-mail, telefon, životopis (CV), dosažené vzdělání, vyučované předměty a časové preference;
- Fakturační údaje: IČO, sídlo a číslo bankovního účtu pro proplácení vystavených faktur za odučené hodiny.
3. Právní základy zpracování údajů
Osobní údaje zpracováváme na základě následujících právních titulů dle čl. 6 GDPR:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): registrace účtu, párování studenta s lektorem, plánování lekcí, generování pracovních listů a dobití kreditů;
- Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): vedení účetnictví a plnění daňových povinností;
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): zajištění bezpečnosti platformy, řešení reklamací a stížností, technická podpora;
- Souhlas (čl. 6 odst. 1 písm. a) GDPR): pro volitelné analytické a marketingové cookies na našem webu.
4. Zvláštní ochrana osobních údajů dětí a nezletilých
Vzhledem k tomu, že doučování často využívají nezletilí žáci ZŠ a SŠ, klademe mimořádný důraz na jejich ochranu:
- Účet nezletilého studenta je propojen s účtem rodiče (zákonného zástupce), který má přehled o všech termínech, hodnoceních i komunikaci;
- Údaje o nezletilých studentech nejsou nikdy využívány pro behaviorální marketing ani předávány třetím stranám k reklamním účelům;
- AI nástroje integrované v platformě (např. generátor cvičení) pracují pouze s anonymizovanými didaktickými vstupy bez osobních údajů dítěte.
5. Kdo má k údajům přístup (Zpracovatelé)
Osobní údaje neprodáváme. Pro technický chod DouckoBoxu využíváme prověřené mezinárodní a tuzemské partnery splňující přísné standardy GDPR:
- Supabase Inc. – cloudová databáze a úložiště souborů (servery v EU / Frankfurt);
- Stripe Payments Europe, Ltd. – zpracování plateb a fakturace (certifikace PCI-DSS);
- Google LLC – zprostředkování videohovorů Google Meet a kalendářní synchronizace;
- Vyučující lektor – má přístup pouze ke křestnímu jménu, ročníku a studijním potřebám přiděleného studenta pro účely vedení lekce.
6. Jak dlouho údaje uchováváme?
Osobní údaje uchováváme po dobu trvání aktivního uživatelského účtu. V případě zrušení účtu jsou studijní a profilové údaje smazány nebo anonymizovány do 30 dnů, s výjimkou údajů, které jsme povinni uchovávat ze zákona (např. daňové a účetní doklady po dobu 10 let).
7. Vaše práva podle GDPR
Jako subjekt údajů máte plné právo:
- Právo na přístup: požádat o přehled všech údajů, které o vás vedeme;
- Právo na opravu: opravit nepřesné či neúplné údaje;
- Právo na výmaz („být zapomenut“): požádat o smazání údajů, pokud pominul důvod pro jejich zpracování;
- Právo na omezení zpracování a přenositelnost údajů;
- Právo vznést námitku proti zpracování na základě oprávněného zájmu.
Pro uplatnění jakéhokoliv ze svých práv nás stačí kontaktovat na e-mailu alex@douckobox.cz.
Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.