Ochrana osobních údajů

Rozpracovaná objednávka před účtem

Před dokončením Stripe Checkout evidujeme rozpracovanou objednávku: e-mail, přezdívku, zvolené předměty, datum maturity, typ školy, nečitelný hash hesla, přijaté podmínky a identifikátory Stripe. Účet v této fázi ještě nevzniká. Údaje slouží k provedení kroků před uzavřením smlouvy na tvou žádost a k doložení objednávky. Po ověřené aktivaci přesuneme profil k účtu a odstraníme hash hesla i profil z rozpracovaného záznamu; propojení objednávky se Stripe ponecháme pro správu předplatného. Pokud objednávku nechceš dokončit, můžeš požádat podporu o její ukončení a výmaz nepotřebných údajů.

1. Správce a kontakt

Jakub Jarolim, podnikající fyzická osoba zapsaná v živnostenském rejstříku. IČO: 23982381. Sídlo: Mezilesí 2078, 193 00 Praha. Při Managed Payments je platebním obchodníkem (merchant of record) Link prostřednictvím Stripe; daň je zahrnuta v ceně. E-mail: info@dejto.eu. Telefon: +420 722 341 256.

Správcem údajů z používání DejTO je výše uvedený provozovatel. Žádosti k soukromí posílej na tento kontakt s předmětem „Osobní údaje – DejTO“. Tyto informace se týkají návštěvníků, držitelů účtů, předplatitelů, příjemců pozvánek i osob komunikujících s podporou.

2. Účet a poskytování služby

Od tebe získáváme e-mail, heslo uložené v podobě jednosměrného bezpečnostního hashe, přezdívku, zvolený typ školy, datum maturity, předměty a nastavení vzhledu či přístupnosti. Pro poskytování účtu a studijních funkcí zaznamenáváme odpovědi, čas odpovědí, přečtené kapitoly, záložky, odměny a odvozenou denní sérii. Rozvrh opakování kartiček a některé preference zůstávají v místním úložišti tvého prohlížeče.

Právním základem je plnění smlouvy nebo kroky na tvou žádost před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR. Nemusíš uvádět občanské jméno jako přezdívku ani citlivé údaje. Bez e-mailu a přístupových údajů nelze založit běžný účet; bez uložení odpovědi nelze synchronizovat daný studijní pokrok. Pro samotné čtení veřejné nabídky účet není potřeba.

3. Předplatné, platby a důkaz objednávky

Stripe od nás při vytvoření platebního zákazníka obdrží tvůj e-mail a interní identifikátor účtu. Kartu zadáváš přímo Stripe. DejTO neukládá úplné číslo karty, CVC ani přístupy k bankovnictví. Uchováváme identifikátory Stripe zákazníka, objednávky a předplatného, stav zkoušky a uhrazeného období, data konce přístupu a nastavení zrušení.

Pro doložení smlouvy evidujeme čas, verzi a obsah přijatých podmínek, souhlas s opakovaným účtováním a žádost o zahájení služby před uplynutím 14 dnů. Není to souhlas s marketingem. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b), splnění účetních a dalších zákonných povinností (písm. c) a přiměřený oprávněný zájem na doložení a obraně smluvních nároků (písm. f).

4. Pozvánky, administrace a podpora

U pozvánky evidujeme její náhodný token, účet odesílatele, přiřazený účet příjemce, čas vytvoření, konec platnosti a využití. Předem od odesílatele nevyžadujeme e-maily ani seznam kontaktů spolužáků. Odkaz sdílí sám. Údaje používáme pro poskytnutí přislíbené zkoušky a ochranu omezeného počtu pozvánek (smlouva a oprávněný zájem na prevenci zneužití).

Oprávněný administrátor vidí nezbytné údaje účtu, stav přístupu a souhrny studijní aktivity. Dary a zásahy do přístupu mají záznam s autorem, důvodem a časem. Nepoužíváme tyto statistiky k rozhodování o přijetí do školy, hodnocení žáků nebo jinému rozhodování s obdobně závažným účinkem. Při komunikaci zpracujeme to, co uvedeš ve zprávě, pro vyřízení dotazu, reklamace nebo právní povinnosti; neposílej hesla ani čísla karet.

5. Bezpečnostní a provozní údaje

Webový server a jeho hosting mohou zaznamenávat IP adresu, čas požadavku, adresu stránky a technické údaje prohlížeče pro provoz, řešení chyb a ochranu před útoky. Rozsah závisí na skutečném serverovém nastavení. Používáme je v nezbytném rozsahu na základě oprávněného zájmu na bezpečném provozu. Neprovádíme reklamní profilování, neprodáváme studijní odpovědi a v aktuální aplikaci nenasazujeme marketingové ani externí návštěvnostní analytické skripty.

Odměny, doporučení k opakování a běžné automatické rozhodnutí o přístupu podle stavu zaplacení nejsou automatizovaným rozhodováním s právními či obdobně závažnými účinky ve smyslu čl. 22 GDPR. Pokud stav přístupu nesouhlasí, požádej o lidské ověření.

6. Příjemci a zahraniční zpracování

K údajům mohou v nezbytném rozsahu přistupovat poskytovatelé hostingu, databázových záloh a provozního e-mailu, smluvní technická podpora, účetní a právní poradci a orgány veřejné moci, mají-li k tomu zákonný důvod. Zpracovatele zavazujeme odpovídající smlouvou a pokyny. Veřejně se nezobrazuje tvůj e-mail, odpovědi ani datum maturity.

Platební služby poskytuje Stripe. Podle konkrétního účelu může Stripe vystupovat jako zpracovatel nebo samostatný správce, například při plnění povinností platební instituce a ochraně před podvody. Aktuální informace o entitách, příjemcích a převodech dat uvádí zásady Stripe. Platební zpracování může zahrnovat příjemce mimo EHP; pro takové předání musí existovat použitelný právní mechanismus, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky s potřebnými doplňujícími opatřeními. Informace o konkrétních zárukách u našich zpracovatelů můžeš vyžádat od správce.

7. Doby uchování

• Účet a studijní pokrok: po dobu existence účtu. Po řádně vyřízené žádosti o jeho zrušení je odstraníme nebo anonymizujeme zpravidla do 30 dnů; samostatně uchováme jen údaje s jiným trvajícím právním důvodem.
• Smluvní záznamy, přijaté podmínky a běžná podpora: po dobu smlouvy a obvykle 3 roky po vyřízení nebo skončení závazku pro ochranu nároků; při probíhajícím sporu do jeho skončení a po zákonem odůvodněnou navazující dobu.
• Účetní a zákonem povinné doklady: po dobu určenou pro daný typ dokladu právními předpisy, zpravidla 5 let; v případě zákonné desetileté povinnosti 10 let. Neuchováváme z tohoto důvodu zbytečně celý studijní profil.
• Bezpečnostní logy: standardně nejvýše 90 dnů, není-li konkrétní incident či právní povinnost důvodem delšího uchování potřebných záznamů.
• Zálohy: průběžně rotované; vyřazené osobní údaje se z běžných záloh odstraní při jejich rotaci, cílově do 90 dnů. Zálohy se nepoužívají k běžnému obnovování smazaného účtu.
• Místní úložiště: podle druhu položky do konce relace, změny hodnoty nebo vymazání dat webu uživatelem. Ovládání je popsané v informacích o cookies.

Jde o pravidla uchování, nikoli souhlas s neomezeným archivováním. Konkrétní výjimku musíme umět odůvodnit.

8. Tvoje práva a žádosti

Podle splnění zákonných podmínek máš právo na přístup a kopii údajů, opravu nepřesností, výmaz, omezení zpracování a přenositelnost údajů poskytnutých při automatizovaném plnění smlouvy. Proti zpracování na základě oprávněného zájmu můžeš vznést námitku z důvodů své konkrétní situace. Případný samostatně udělený souhlas lze odvolat bez zpětného ovlivnění zákonnosti předchozího zpracování; aktuální služba souhlas s marketingem nevyžaduje.

Žádost pošli na info@dejto.eu. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. U složité či početné žádosti lze zákonně prodloužit lhůtu o další dva měsíce s včasným vysvětlením. Běžné žádosti vyřizujeme zdarma; totožnost ověřujeme jen přiměřeně riziku. Výmaz není absolutní, například nezruší povinnost uchovat účetní doklad. Ve svém profilu můžeš stáhnout export dostupných profilových a studijních dat; případné další osobní údaje si vyžádej od správce.

Můžeš podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz, nebo využít soudní ochranu. Nejprve nás můžeš požádat o vysvětlení či nápravu, není to podmínkou podání stížnosti.

9. Děti, zabezpečení a změny

Studijní službu mohou používat i nezletilí v mezích své zákonné způsobilosti; platební smlouvu sjednává zletilý nebo zákonný zástupce. Zpracování nezbytné pro účet a smlouvu nevydáváme za souhlas dítěte s marketingem. Pokud bychom zavedli zpracování založené na souhlasu dítěte, vyřešíme předem odpovídající věkové a rodičovské podmínky.

Přístup k databázi a administraci omezujeme podle rolí, kartu svěřujeme platebnímu poskytovateli a hesla neukládáme čitelně. Žádný systém ale nelze pravdivě označit za absolutně bezrizikový. O zásadních změnách účelů nebo příjemců budeme informovat před jejich uplatněním. Tato verze 2026-11-02.2 byla vydána 2. listopadu 2026.

AI průvodce a poskytovatel 0API

Při využití AI odesíláme službě 0API (0api.tech) tvůj dotaz, omezenou historii rozhovoru a vybrané úryvky studijních materiálů. Automaticky neposíláme e-mail, heslo, platební údaje ani celý profil. Odpověď vytváří model označený poskytovatelem jako GLM-5.3. Na našem serveru se evidují počty požadavků, časy a stav kvůli vynucení limitů. Text rozhovoru slouží k návaznosti odpovědí a ochraně před opakovaným zpracováním. Služba může pracovat se zahraničními dodavateli; před spuštěním provozovatel ověří jejich podmínky zpracování a případná pravidla předávání údajů. AI není dostupná, dokud není spuštěna skutečná nabídka.