Zásady ochrany osobních údajů

Správcem vašich osobních údajů je spolek Vzdělávací centrum Doučse, z.s., se sídlem Korunní 2569/108, Vinohrady (Praha 10), 101 00 Praha, IČO 22201581, zapsaný ve spolkovém rejstříku vedeném Městským soudem v Praze, oddíl L, vložka 79729 (dále „my“). Osobní údaje zpracováváme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

S dotazy k osobním údajům se na nás obracejte na e-mailu info@doucse.cz, telefonu +420 494 900 173 nebo písemně na adrese sídla. Kontaktní osobou je Ing. et Bc. Ivan Jadrný, ředitel. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to právní předpisy neukládají.

Tyto zásady platí pro web www.doucsesam.cz (dále „web“): pro návštěvníky, uživatele s účtem, zákazníky a lektory, kteří se přihlásí ke spolupráci. Podmínky nákupu upravují obchodní podmínky.

Podle toho, jak web používáte, zpracováváme tyto údaje:

• Uživatelský účet: jméno, příjmení, e-mail, případně telefon, heslo (jen v podobě otisku, samotné heslo neznáme), datum registrace a posledního přihlášení, souhlasy (s obchodními podmínkami, se zasíláním obchodních sdělení) včetně času a formuláře, ve kterém jste je udělili.

• Objednávky a platby: fakturační údaje (jméno, adresa, případně firma, IČO a DIČ, telefon), objednané kurzy, cena, použité kupóny, poznámka k objednávce, variabilní symbol, stav a datum platby, doklady, čas souhlasu s obchodními podmínkami a čas žádosti o zpřístupnění kurzu před uplynutím lhůty pro odstoupení, IP adresa a údaje o prohlížeči při odeslání objednávky. Z bankovního převodu vidíme i jméno a číslo účtu plátce.

• Studium: kurzy, ke kterým máte přístup, a jeho platnost, dokončené lekce, oblíbené kurzy, certifikáty (jméno na certifikátu, kurz, datum, ověřovací kód) a vaše dotazy k lekcím s odpověďmi.

• Přihláška lektora: jméno, pracovní e-mail @doucse.cz, telefon, předměty a zaměření, popis zkušeností a stav přihlášky.

• Bezpečnost a provoz: IP adresa, údaje o prohlížeči a čas při registraci, přihlášení a odeslání objednávky; záznamy o pokusech, které zablokovala ochrana proti robotům, a o podezřelých registracích; historie změn u vašeho účtu a objednávek (kdo, kdy a co změnil); záznamy o e-mailech, které vám web poslal (adresa, předmět, stav odeslání).

• Komunikace: e-maily a zprávy, které nám pošlete, a poznámky naší podpory k vašemu účtu nebo objednávce.

• Měření návštěvnosti a reklam (jen s vaším souhlasem): náhodný identifikátor prohlížeče, navštívené stránky (včetně hledaného výrazu v katalogu kurzů), zdroj návštěvy (včetně označení reklamní kampaně), typ zařízení, přibližná poloha (město, země) a u nákupu objednané kurzy, cena, kódy použitých kupónů a číslo objednávky.

Údaje nám poskytujete sami ve formulářích webu, nebo vznikají při jeho používání. Povinné údaje jsou ve formulářích označené; bez nich vám nemůžeme založit účet nebo vyřídit objednávku.

Za nezletilé obvykle zakládá účet a nakupuje zákonný zástupce. Souhlas se zasíláním obchodních sdělení a s analytickými a marketingovými cookies může dítě mladší 15 let udělit jen se souhlasem zákonného zástupce (§ 7 zákona č. 110/2019 Sb.).

Účet, kurzy a studium (založení a vedení účtu, zpřístupnění kurzů, průběh studia, certifikáty, dotazy k lekcím): plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Ověření certifikátu: každý certifikát má ověřovací kód a QR kód s odkazem na ověření. Kdo kód nebo odkaz zná (například škola, které certifikát ukážete), ověří si na webu jeho pravost, uvidí jméno na certifikátu, název a rozsah kurzu a datum vydání a může si certifikát stáhnout v PDF (plnění smlouvy). Bez kódu se certifikát najít nedá a ověřovací stránky se ve vyhledávačích nezobrazují. Po zrušení účtu se certifikát smaže a jeho ověření přestane fungovat.

Webináře: webináře nabízíme jen jako záznamy. Záznam zpřístupňujeme v Mém účtu těm, kdo mají k webináři přístup (plnění smlouvy); video je uložené na YouTube (Google) a přehrává se stejně jako videa lekcí (viz Vložený obsah z dalších webů).

Objednávky a platby (vyřízení objednávky, spárování platby, doklady, odstoupení, garance vrácení peněz, reklamace): plnění smlouvy; vedení účetnictví a plnění daňových povinností: právní povinnost (čl. 6 odst. 1 písm. c) GDPR).

Provozní e-maily (potvrzení registrace, potvrzení objednávky a pokyny k platbě, zálohová faktura a faktura z Fakturoidu, zpřístupnění kurzu, obnova hesla, odpověď na dotaz): plnění smlouvy. Nejsou to obchodní sdělení, posíláme je i bez souhlasu.

Obchodní sdělení (e-maily o nových kurzech, webinářích a akcích Doučse): jen s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR), který udělujete zaškrtnutím políčka při registraci, v pokladně nebo v Mém účtu. Souhlas můžete kdykoli odvolat v Mém účtu v části Profil, e-mailem nebo odkazem pro odhlášení, který najdete v každém obchodním sdělení.

Přihlášky lektorů: jednání o spolupráci na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Lektorský účet schvalujeme jen spolupracovníkům Doučse s e-mailem @doucse.cz.

Ochrana webu a účtů (rozpoznání robotů a zneužití, limit pokusů, bezpečnost přihlášení, prokázání uzavření smlouvy a udělených souhlasů): oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Měření návštěvnosti a reklam (Google Analytics 4, reklamní funkce Googlu): jen s vaším souhlasem s analytickými, případně marketingovými cookies (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).

Uplatnění a obrana právních nároků: oprávněný zájem.

Automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo (čl. 22 GDPR), neprovádíme. Jen s vaším marketingovým souhlasem mohou reklamní funkce Googlu vyhodnocovat vaše chování na webu, aby se vám mohly zobrazovat reklamy Doučse (profilování pro účely reklamy, viz Cookies); bez tohoto souhlasu se to neděje. Ochrana proti robotům může registraci automaticky odmítnout (viz následující oddíl). Pokud vás odmítne omylem, napište nám a registraci ověříme ručně.

Registrační formuláře a přihlášení chráníme před roboty, kteří zakládají falešné účty nebo zkoušejí hesla. K tomu zpracováváme:

• IP adresu a údaje o prohlížeči (User-Agent),

• časovou značku vyplnění formuláře (formulář odeslaný rychleji, než ho stihne vyplnit člověk, je podezřelý),

• počet pokusů z jedné IP adresy (limit registrací a pokusů o přihlášení za určitou dobu),

• zadaný e-mail a jméno (kontrolujeme, zda e-mailová doména přijímá poštu, zda nejde o jednorázovou schránku a zda jméno nevypadá jako reklama robota),

• vyplnění skrytého pole, které člověk nevidí.

Na registračních formulářích používáme také neviditelnou ochranu Cloudflare Turnstile společnosti Cloudflare, Inc. (USA). Při ověření Cloudflare zpracovává IP adresu, údaje o prohlížeči (User-Agent, otisk zabezpečeného spojení TLS) a údaje o webu, ze kterého ověření přišlo. Cloudflare je přitom naším zpracovatelem; údaje, které použije ke zlepšování rozpoznávání robotů, zpracovává jako samostatný správce. Podrobnosti popisuje Cloudflare Turnstile Privacy Addendum.

Pokus, který ochrana zablokuje, zaznamenáme (formulář, důvod, zadaný e-mail nebo jméno, IP adresa, údaje o prohlížeči a čas) a u registrací o něm pošleme upozornění našemu týmu. Zaznamenáme i nový účet, který ochranou prošel, ale vypadá podezřele, a upozorníme na něj náš tým.

Právním základem je náš oprávněný zájem chránit web, účty uživatelů a databázi před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Pokud jste měli účet na původním webu doucsesam.cz, převedli jsme na nový web váš účet, objednávky, přístupy ke kurzům, průběh studia, certifikáty a oblíbené kurzy, abyste mohli bez přerušení pokračovat ve studiu (plnění smlouvy a oprávněný zájem). U objednávek z původního webu jsme převzali i údaje o jejich zdroji, které zaznamenal původní obchod (například označení kampaně, předchozí stránka a typ zařízení). Převedli jsme také objednávky z původního webu, které nebyly spojené s účtem (například nákup bez registrace), protože je potřebujeme k doložení uskutečněných nákupů a plateb a k vyřízení případných reklamací (plnění smlouvy, právní povinnost a oprávněný zájem).

Otisk vašeho původního hesla uchováváme jen proto, abyste se mohli přihlásit dosavadním heslem. Po prvním přihlášení nebo po nastavení nového hesla ho už nepoužíváme a staré otisky hesel smažeme nejpozději do 12 měsíců od spuštění nového webu.

Úplnou zálohu původního webu a jeho databázi u dosavadního poskytovatele hostingu (Active24), včetně údajů o účtech, objednávkách a odeslaných formulářích, uchováváme odděleně od provozu nového webu a zabezpečeně, jen pro případ, že bychom potřebovali dohledat nebo opravit převedené údaje. Smažeme je nejpozději do 12 měsíců od spuštění nového webu.

Souhlasy se zasíláním obchodních sdělení z původního webu jsme nepřevedli. Pokud chcete dostávat e-maily o nových kurzech a akcích, zapněte si je v Mém účtu.

Vaše údaje neprodáváme. Předáváme je jen zpracovatelům, kteří pro nás zajišťují provoz webu a souvisejících služeb, v rozsahu nutném pro daný účel a na základě smlouvy o zpracování osobních údajů:

• Supabase, Inc. (USA): databáze, přihlašování a úložiště souborů webu; zpracovává všechny údaje z webu. Data jsou uložená v datovém centru v Evropské unii (Frankfurt nad Mohanem, Německo).

• Vercel Inc. (USA): hosting webu a serverové funkce (region Frankfurt nad Mohanem); zpracovává údaje, které web přijímá a zobrazuje, a provozní záznamy (IP adresa, požadavky na web).

• Google Ireland Limited (Irsko) se zapojením Google LLC (USA): Google Workspace (odesílání e-mailů z webu a naše pracovní e-mailové schránky, například info@doucse.cz), Google Analytics 4 a reklamní funkce Googlu (jen s vaším souhlasem, viz Cookies).

• Fakturoid s.r.o. (Česká republika): vystavování zálohových faktur a faktur, jejich zasílání e-mailem, zobrazení platebních údajů s QR kódem a párování plateb (fakturační údaje, e-mail, obsah a cena objednávky, údaje o platbě).

• Cloudflare, Inc. (USA): ochrana registračních formulářů před roboty (Cloudflare Turnstile, viz oddíl Ochrana proti robotům).

• Hetzner Online GmbH (Německo): server, na kterém běží náš interní dohled nad provozem webu; zpracovává upozornění na zablokované pokusy robotů a na podezřelé registrace (zadaný e-mail, jméno, IP adresa, čas a důvod upozornění).

Někteří zpracovatelé sídlí v USA nebo tam mohou mít k údajům přístup. Vercel, Cloudflare a Google LLC jsou certifikovaní v rámci EU-US Data Privacy Framework, pro který Evropská komise vydala rozhodnutí o odpovídající ochraně (čl. 45 GDPR). Společnost Supabase v tomto rámci certifikovaná není; předání zajišťují standardní smluvní doložky schválené Evropskou komisí, které jsou součástí naší smlouvy o zpracování osobních údajů se Supabase (čl. 46 GDPR). Kopii těchto záruk vám na požádání pošleme.

Samostatnými správci (ne našimi zpracovateli) jsou banka, u které vedeme účet a která zpracovává údaje o vaší platbě, Cloudflare v rozsahu popsaném u ochrany proti robotům, Google v rozsahu reklamních funkcí (Google signály, personalizace reklam), které se zapínají jen s vaším marketingovým souhlasem, a provozovatelé vloženého obsahu (viz níže). Orgánům veřejné moci (například finančnímu úřadu nebo soudu) předáváme údaje, jen když nám to ukládá zákon.

Sociálním sítím údaje z webu nepředáváme. Reklamní systém Googlu dostává údaje jen přes marketingové cookies s vaším souhlasem (viz Cookies). Meta Pixel (Facebook, Instagram) nepoužíváme; pokud bychom ho zavedli, doplníme ho do těchto zásad a spustíme ho jen s vaším souhlasem.

Cookies jsou malé soubory, které web ukládá do vašeho prohlížeče. Podobně funguje úložiště prohlížeče (local storage). Cookies dělíme do tří skupin; o analytických a marketingových rozhodujete vy.

Nezbytné (fungují vždy, bez nich web nejde používat; souhlas k nim není potřeba):

• sb-…-auth-token: přihlášení k účtu (platí do odhlášení, nejdéle 400 dní),

• doucse_overeni: e-mail čekající na potvrzení registrace (1 hodina),

• doucse_odkaz: dokončení kroku z odkazu v e-mailu, například potvrzení registrace (1 hodina),

• doucse_obnova: povolení nastavit nové heslo po kliknutí na odkaz z e-mailu (30 minut),

• doucsesam_souhlas: vaše volba v liště cookies (12 měsíců),

• cookies administrace: jen pro správce webu (nejvýš 15 minut),

• bezpečnostní cookie hostingu Vercel: jen krátkodobě, když hosting ověřuje, že prohlížeč není robot,

• úložiště prohlížeče: obsah košíku a zadané slevové kódy (do dokončení objednávky nebo vymazání).

Analytické (jen s vaším souhlasem): Google Analytics 4 (měřicí ID G-8THWSVEPN5) nám ukazuje souhrnné statistiky návštěvnosti, například které stránky a kurzy lidi zajímají a odkud přicházejí. Bez tohoto souhlasu se měřicí kód Googlu vůbec nenačte. Podle nastavení sdílení dat v Google Analytics může Google tyto údaje používat také ke zlepšování svých služeb, a to jako samostatný správce; popisuje to na stránce Jak Google používá informace z webů a aplikací, které využívají jeho služby.

• _ga a _ga_8THWSVEPN5: rozlišení prohlížeče a návštěvy (2 roky),

• doucsesam_nova_registrace: jednorázový příznak, že jste se právě zaregistrovali, aby se registrace v měření započítala jen jednou (10 minut, jen na stránce po registraci),

• úložiště prohlížeče: čísla objednávek, které už měření započítalo, aby se nákup nezapočítal dvakrát,

• úložiště prohlížeče: čas registrace, kterou už měření zaznamenalo (jen do zavření okna), a příznak, že se v prohlížeči přihlásil správce webu; takový prohlížeč se neměří.

Marketingové (jen s vaším souhlasem): reklamní funkce Googlu propojené s Google Analytics (Google signály, personalizace reklam, měření úspěšnosti reklam). Slouží k měření reklam a k tomu, aby se reklamy Doučse zobrazovaly lidem, které by kurzy mohly zajímat. Jak Google tyto údaje používá, popisuje na stránce Jak Google používá informace z webů, které využívají jeho služby.

• Google může ukládat vlastní reklamní cookies (například _gcl_au, 90 dní).

Měření neběží v Mém účtu, v administraci, na stránkách přihlášení, registrace a obnovy hesla, u odkazů z e-mailů ani u certifikátů. Do měření neposíláme jméno, e-mail, telefon, adresu ani číslo vašeho účtu. Bez marketingového souhlasu údaje z Google Analytics k reklamě nepoužíváme.

Svou volbu uložíte v liště cookies při první návštěvě webu. Změnit nebo odvolat ji můžete kdykoli přes odkaz „Nastavení cookies“ v patičce webu nebo tady v nastavení cookies; odvolání nemá vliv na zpracování před odvoláním. Cookies můžete smazat i v nastavení svého prohlížeče.

Google Analytics 4 podle informací Googlu neukládá IP adresy návštěvníků. Údaje v Google Analytics uchováváme nejdéle 14 měsíců.

Videa lekcí a záznamy webinářů z YouTube přehráváme v režimu rozšířené ochrany soukromí (youtube-nocookie.com). Dokud video nespustíte, nic se z YouTube nenačítá. Po spuštění přehrávač načte YouTube (Google), který může podle svých zásad zpracovávat údaje o vašem zařízení a o přehrávání.

Lekce mohou obsahovat i vložený obsah z jiných služeb, například prezentace z Canvy nebo videa z Vimea. Na rozdíl od videí z YouTube se takový obsah načte hned při zobrazení lekce. Vložený obsah se chová stejně, jako kdybyste navštívili daný web: jeho provozovatel může zpracovávat údaje o vašem zařízení a používat vlastní cookies.

Údaje uchováváme jen po dobu nutnou pro daný účel:

• účet, studium, certifikáty a dotazy k lekcím: po dobu existence účtu. Účet, který 3 roky nepoužijete a nemáte v něm platný přístup ke kurzu, můžeme smazat; předem vás na to upozorníme e-mailem,

• objednávky a údaje k prokázání smlouvy (včetně času souhlasu s obchodními podmínkami a žádosti o zpřístupnění kurzu před uplynutím lhůty pro odstoupení, IP adresy a údajů o prohlížeči při objednávce): po dobu existence účtu, nejméně však 3 roky od skončení přístupu ke kurzu; nezaplacené a zrušené objednávky a objednávky, které nejsou spojené s účtem, 3 roky od jejich vytvoření,

• účetní doklady: po dobu stanovenou účetními a daňovými předpisy (zpravidla 5 let od konce účetního období, nejdéle 10 let),

• souhlas s obchodními sděleními: do odvolání; záznam o udělení a odvolání souhlasu ještě 3 roky, abychom mohli prokázat, že jsme jednali v souladu s ním,

• přihlášky lektorů: po dobu spolupráce, neschválené přihlášky 6 měsíců od rozhodnutí,

• záznamy o zablokovaných pokusech robotů a o podezřelých registracích: 12 měsíců; záznamy pro limit pokusů (IP adresa, případně e-mail) 2 dny,

• údaje o přihlášení (IP adresa, údaje o prohlížeči a čas přihlášení): do odhlášení, nejdéle 12 měsíců od posledního použití přihlášení,

• historie změn u účtů a objednávek (kdo, kdy a co změnil): 3 roky,

• záznamy o odeslaných e-mailech: 3 roky,

• otisky hesel, záloha a databáze původního webu: nejdéle 12 měsíců od spuštění nového webu,

• e-mailová korespondence: po dobu nutnou k vyřízení věci, poté nejdéle 3 roky,

• měření návštěvnosti: nejdéle 14 měsíců v Google Analytics; doba platnosti cookies je uvedená v části Cookies.

Databáze webu se denně zálohuje. Zálohy uchovává Supabase 7 dní, smazané údaje proto ze záloh zmizí nejpozději do 7 dnů. Provozní záznamy hostingu se uchovávají jen několik dní.

V souvislosti se zpracováním osobních údajů máte právo:

• požadovat přístup ke svým údajům a jejich kopii (čl. 15 GDPR),

• požadovat opravu nepřesných údajů (čl. 16 GDPR),

• požadovat výmaz údajů (čl. 17 GDPR), pokud je nemusíme uchovávat ze zákona nebo k obraně právních nároků,

• požadovat omezení zpracování (čl. 18 GDPR),

• na přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu (čl. 20 GDPR),

• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR); proti zasílání obchodních sdělení kdykoli,

• kdykoli odvolat souhlas; odvolání nemá vliv na zpracování před ním.

Většinu údajů si spravujete sami v Mém účtu (jméno, telefon, fakturační údaje, souhlas se zasíláním obchodních sdělení, heslo). O kopii údajů, jejich výmaz nebo zrušení účtu nás požádejte e-mailem, nejlépe z adresy, kterou máte u účtu.

Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech můžeme lhůtu prodloužit o další dva měsíce; o tom vás budeme informovat. Pokud si nebudeme jistí, že žádost podáváte vy, můžeme vás požádat o ověření totožnosti.

Pokud se domníváte, že údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Web komunikuje jen přes šifrované spojení (HTTPS). Hesla ukládáme jen v podobě otisku. K osobním údajům má přístup jen omezený okruh našich pracovníků, kteří web spravují; jejich přístup do administrace je chráněný dvoufázovým ověřením a změny v ní se zaznamenávají. Databáze má řízená přístupová práva a denně se zálohuje.

Zásady můžeme aktualizovat, například když začneme používat nový nástroj. Aktuální znění najdete vždy na této stránce; o podstatných změnách vás budeme informovat na webu, případně e-mailem.

Tyto zásady jsou účinné od 2. 10. 2026 a nahrazují dosavadní zásady ochrany osobních údajů (naposledy upravené 26. 9. 2025).