ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Správce osobních údajů

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme

• Registrace: jméno, e-mail, heslo (uložené jako hash)
• Profil: volitelný avatar
• Nákup: jméno, e-mail, fakturační adresa (pokud ji uvedete), platební údaje zpracovává výhradně Stripe
• Používání služby: záznamy o postupu v kurzu, komentáře v diskuzi, osobní todo list
• Technické údaje: IP adresa (jen krátkodobě pro zabezpečení), agregované statistiky návštěvnosti (Vercel Analytics — bez ukládání osobních identifikátorů)

3. Účel a právní základ zpracování

4. Zpracovatelé a příjemci údajů

Osobní údaje jsou v nezbytném rozsahu předávány následujícím zpracovatelům:

• Supabase, Inc. (USA) — hostování databáze, autentizace, úložiště souborů. Datová centra v EU (Frankfurt).
  supabase.com/privacy
• Vercel Inc. (USA) — hostování webové aplikace, agregovaná analytika bez cookies.
  vercel.com/legal/privacy-policy
• Stripe Payments Europe, Ltd. (Irsko) — zpracování plateb. Fakturační a platební údaje neopouštějí Stripe (Provozovatel k číslům karet nemá přístup).
  stripe.com/privacy
• YouTube (Google Ireland Ltd.) — pouze pokud přehráváte videa vložená v kapitolách. Přehrávání může zaznamenat Vaše chování dle podmínek Google.
  policies.google.com/privacy

Při přenosu údajů do třetích zemí (USA) jsou využívány standardní smluvní doložky EU nebo rámec Data Privacy Framework.

5. Cookies

Web používá pouze technicky nezbytné cookies pro přihlašování:

• sb-* — session token a refresh token pro udržení přihlášení (Supabase). Doba uchování: dokud jste přihlášeni.

Tyto cookies nevyžadují souhlas dle § 89 odst. 3 zákona č. 127/2005 Sb., protože jsou nezbytné pro poskytnutí služby. Neshromažďujeme cookies pro reklamu ani analytiku třetích stran.

Vercel Analytics měří návštěvnost bez použití cookies a bez identifikace jednotlivých osob.

6. Vaše práva

Jako subjekt údajů máte právo:

• Na přístup k údajům, které o Vás zpracováváme
• Na opravu nepřesných údajů
• Na výmaz („právo být zapomenut") — pokud údaje již nejsou potřebné a nepřevažují zákonné důvody pro jejich uchování (např. účetnictví)
• Na omezení zpracování
• Na přenositelnost údajů
• Vznést námitku proti zpracování z důvodu oprávněného zájmu
• Odvolat souhlas, byl-li kdy udělen
• Podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz)

Práva uplatníte e-mailem na info@terezapavelkova.cz. Odpovíme nejpozději do 30 dnů.

7. Zabezpečení

Provozovatel přijímá přiměřená technická a organizační opatření k ochraně údajů: šifrované připojení (HTTPS), oddělené role s minimálními oprávněními, hesla ukládaná v hash podobě, pravidelné aktualizace platformy.

8. Změny zásad

Tyto zásady mohou být aktualizovány. Aktuální verze je vždy k dispozici na této stránce. O významných změnách budete informováni e-mailem.