ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ PLATFORMY ŠKOLA ZA FREE

Správce osobních údajů: Martin Bednář, IČO: 683 58 610, sídlo: Staškova 244, 783 91 Uničov, e-mail: skolazafree@gmail.com, web: https://skolazafree.cz (dále jen „správce“ nebo „provozovatel“).

Správce tímto v souladu s čl. 13 a násl. nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, informuje uživatele platformy Škola za free (dále jen „platforma“) o zpracování jejich osobních údajů.

1. Jaké osobní údaje zpracováváme

1.1 Údaje poskytnuté při registraci a správě účtu: e-mailová adresa, uživatelské (zobrazované) jméno, křestní jméno a příjmení (pokud je uživatel vyplní), heslo (ukládané výhradně v zabezpečené hashované podobě).

1.2 Údaje vznikající při užívání platformy: nahrané studijní materiály a jejich popisy, historie bodového konta (získané a čerpané body), historie stažení materiálů, oblíbené materiály, hodnocení materiálů, údaje o ověření e-mailu.

1.3 Údaje o nákupech: historie nákupů bodových balíčků (datum, balíček, cena, stav platby). Údaje o platebních kartách správce nezpracovává ani k nim nemá přístup (viz čl. 5).

1.4 Technické údaje: IP adresa, technické logy serveru, údaje nezbytné pro zabezpečení (ochrana proti robotům – Cloudflare Turnstile), soubory cookies (viz čl. 9).

1.5 Údaje třetích osob uvedené uživateli: jména vyučujících, která uživatelé dobrovolně uvádějí u nahrávaných materiálů za účelem jejich organizace a vyhledávání (viz čl. 8).

2. Účely a právní základy zpracování

2.1 Registrace, vedení uživatelského účtu a poskytování služeb platformy (včetně bodového systému a zpřístupňování materiálů) — právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

2.2 Zpracování plateb za bodové balíčky a vedení souvisejících záznamů, vystavování dokladů — právním základem je plnění smlouvy a plnění právních povinností správce, zejména daňových a účetních (čl. 6 odst. 1 písm. b) a c) GDPR).

2.3 Ověření e-mailové adresy, zabezpečení platformy, prevence zneužití a podvodů, ochrana proti automatizovaným útokům — právním základem je oprávněný zájem správce na bezpečném provozu platformy (čl. 6 odst. 1 písm. f) GDPR).

2.4 Zasílání provozních (transakčních) e-mailů — potvrzení registrace, obnova hesla, ověřovací kód, informace o schválení materiálu — právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

2.5 Používání analytických a marketingových cookies — právním základem je souhlas uživatele udělený prostřednictvím cookie lišty (čl. 6 odst. 1 písm. a) GDPR). Souhlas lze kdykoli odvolat (viz čl. 9).

3. Příjemci osobních údajů (zpracovatelé)

3.1 Správce využívá pro provoz platformy následující zpracovatele a poskytovatele služeb:

• WEDOS Internet, a.s. — webhosting a uložení dat platformy (Česká republika, EU),
• Brevo (Sendinblue SAS) — odesílání transakčních e-mailů (EU),
• GoPay s.r.o. — platební brána pro nákup bodových balíčků; GoPay vystupuje jako samostatný správce platebních údajů (viz čl. 5),
• Cloudflare, Inc. — CDN, zabezpečení a ochrana proti robotům (Turnstile); v souvislosti s povahou služby může docházet k předání údajů mimo EU/EHP, a to na základě standardních smluvních doložek schválených Evropskou komisí,
• CookieYes Limited — správa souhlasů s cookies.

3.2 Osobní údaje mohou být dále zpřístupněny orgánům veřejné moci, vyžaduje-li to právní předpis.

3.3 Správce nepředává osobní údaje žádným dalším třetím stranám pro jejich vlastní marketingové účely.

4. Doba uchovávání údajů

4.1 Osobní údaje jsou uchovávány po dobu existence uživatelského účtu.

4.2 Po zrušení účtu jsou údaje vymazány, s výjimkou údajů, které je správce povinen uchovávat na základě právních předpisů.

4.3 Technické logy a IP adresy jsou uchovávány po dobu nezbytnou k zajištění bezpečnosti provozu, nejdéle však 12 měsíců.

5. Platební údaje

5.1 Platby za bodové balíčky jsou zpracovávány platební bránou GoPay s.r.o., Planá 67, 370 01 České Budějovice, IČO: 260 46 768, která vystupuje jako samostatný správce platebních údajů a jejich zpracování se řídí jejími vlastními zásadami.

5.2 Provozovatel nemá přístup k číslům platebních karet ani jiným citlivým platebním údajům uživatelů. Provozovatel eviduje pouze informaci o provedení, výši a stavu platby.

6. Práva uživatele

6.1 Uživatel má právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz údajů (čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
• kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.

6.2 Žádosti lze uplatnit e-mailem na adrese skolazafree@gmail.com. Správce žádost vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce.

6.3 Uživatel má právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Děti a mladiství

7.1 Platforma je určena osobám starším 15 let. Osoby mladší 15 let mohou platformu užívat pouze se souhlasem svého zákonného zástupce.

7.2 Pokud je správce upozorněn, že osobní údaje poskytla osoba mladší 15 let bez souhlasu zákonného zástupce, je oprávněn příslušný uživatelský účet zrušit a údaje odstranit. Zákonný zástupce může o odstranění účtu dítěte požádat na e-mailu skolazafree@gmail.com.

8. Jména vyučujících

8.1 Uživatelé mohou u nahrávaných materiálů dobrovolně uvést jméno vyučujícího, k jehož výuce se materiál vztahuje. Tento údaj slouží výhradně k organizaci a vyhledávání studijních materiálů.

8.2 Právním základem tohoto zpracování je oprávněný zájem správce a uživatelů na přehledné organizaci studijních materiálů (čl. 6 odst. 1 písm. f) GDPR).

8.3 Dotčená osoba (vyučující) má právo vznést proti tomuto zpracování námitku. Na základě námitky zaslané na skolazafree@gmail.com správce jméno z platformy bez zbytečného odkladu odstraní nebo anonymizuje.

9. Cookies

9.1 Platforma používá soubory cookies v těchto kategoriích:

• technické (nezbytné) — zajišťují základní funkčnost platformy (přihlášení, košík, nastavení souhlasů); jejich používání nevyžaduje souhlas,
• analytické — slouží k měření návštěvnosti a zlepšování platformy; používají se pouze na základě souhlasu,
• marketingové — slouží k personalizaci obsahu; používají se pouze na základě souhlasu.

9.2 Souhlas s používáním cookies uděluje uživatel prostřednictvím cookie lišty při první návštěvě platformy. Nastavení lze kdykoli změnit nebo souhlas odvolat prostřednictvím odkazu na nastavení cookies v patičce webu či opětovným vyvoláním cookie lišty.

10. Automatizované rozhodování

10.1 Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

11. Zabezpečení údajů

11.1 Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů, zejména šifrovaný přenos dat (HTTPS), ukládání hesel výhradně v hashované podobě, ochranu proti automatizovaným útokům a omezení přístupu k údajům.

12. Závěrečná ustanovení

12.1 Tyto zásady jsou nedílnou součástí obchodních podmínek platformy. V případě rozporu mají v otázkách ochrany osobních údajů přednost tyto zásady.

12.2 Správce je oprávněn tyto zásady aktualizovat; o podstatných změnách informuje uživatele na platformě nebo e-mailem.

12.3 Tyto zásady nabývají účinnosti dnem zveřejnění na platformě.

Poslední aktualizace: červenec 2026