01Správce osobních údajů
Správcem osobních údajů je Ondřej Kment, se sídlem Jiráskova 976/15, 405 02 Děčín, IČO: 29623031 (dále jen „Správce”). Kontakt pro otázky ochrany osobních údajů: info@mluvito.cz.
02Jaké osobní údaje zpracováváme
2.1 Identifikační a kontaktní údaje: e-mailová adresa, jméno (volitelně).
2.2 Fakturační údaje: jméno, adresa, IČO/DIČ (u podnikatelů). Tyto údaje shromažďujeme prostřednictvím poskytovatele plateb Stripe.
2.3 Platební údaje: údaje o platební kartě nezpracováváme. Veškerá data o kartách zpracovává společnost Stripe Payments Europe, Limited, která je certifikována podle PCI DSS.
2.4 Údaje o využívání služby: IP adresa, technické údaje o prohlížeči, čas přístupu (v logy serveru).
2.5 Soubory cookies: používáme pouze technické cookies nezbytné pro fungování přihlášení a relace. Nepoužíváme cookies pro reklamní cílení ani analytiku třetích stran.
2.6 Údaje z feedback widgetu (zpětná vazba): pokud nám pošlete zprávu skrze feedback widget vpravo dole na webu, ukládáme text zprávy (maximálně 500 znaků), kategorii (chyba / nápad / vzkaz), volitelně zvolený sentiment (👍 / 👎), URL stránky, ze které jste odeslali, a technické údaje o prohlížeči (user agent). E‑mailovou adresu uložíme pouze tehdy, pokud ji sami vyplníte do nepovinného pole — bez ní je odeslání zcela anonymní. IP adresu v souvislosti s feedbackem nezapisujeme.
2.7 Recenze (hodnocení služby): pokud v sekci Účet odešlete recenzi, ukládáme hvězdičkové hodnocení (1–5), volitelně vaše křestní jméno a název školy, text recenze a údaj o tom, zda jste udělili souhlas s jejím zveřejněním. Recenze je navázaná na váš účet; IP adresu ani user agent v souvislosti s recenzí neukládáme.
03Účel a právní základ zpracování
3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): zajištění přístupu ke službě, zasílání týdenních balíčků, evidence předplatného.
3.2 Plnění zákonných povinností (čl. 6 odst. 1 písm. c GDPR): vystavování daňových dokladů, vedení účetnictví podle zákona č. 563/1991 Sb.
3.3 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): zabezpečení služby (logy o přístupu), prevence zneužití účtu.
3.4 Oprávněný zájem — zlepšování produktu (čl. 6 odst. 1 písm. f GDPR): zpracování zpětné vazby z feedback widgetu za účelem vývoje a vylepšování služby na základě reálné uživatelské zkušenosti. Náš zájem převažuje nad zájmy odesílatele zejména proto, že podání je dobrovolné, lze zaslat anonymně bez uvedení e‑mailu, a data jsou uchovávána pouze po nezbytně nutnou dobu (viz 5.4). Proti tomuto zpracování máte právo vznést námitku — viz čl. 6.
3.5 Souhlas (čl. 6 odst. 1 písm. a GDPR): zveřejnění vaší recenze na webu Mluvito (včetně křestního jména a školy, pokud je uvedete) probíhá výhradně na základě vašeho výslovného souhlasu uděleného při odeslání recenze. Bez tohoto souhlasu recenzi nezveřejníme. Souhlas můžete kdykoli odvolat — úpravou nebo smazáním recenze v sekci Účet, případně nás kontaktujte (viz čl. 6).
04Komu osobní údaje předáváme
Vaše osobní údaje můžeme za výše uvedenými účely předat těmto zpracovatelům:
- Supabase Inc. (USA, EU servery) — hosting databáze a autentizace
- Stripe Payments Europe, Limited (Irsko) — zpracování plateb
- Resend, Inc. (USA) — odesílání e-mailů
- Vercel Inc. (USA) — hosting webové aplikace
- Cloudflare, Inc. (USA) — DNS služby a ochrana proti útokům
Se všemi zpracovateli máme uzavřenou zpracovatelskou smlouvu nebo využíváme jejich standardní podmínky odpovídající požadavkům GDPR. U poskytovatelů z USA spoléháme na rámec EU-US Data Privacy Framework, případně na standardní smluvní doložky schválené Evropskou komisí.
05Doba uchovávání údajů
5.1 Údaje vztahující se k aktivnímu předplatnému uchováváme po dobu trvání smlouvy.
5.2 Po ukončení smlouvy uchováváme údaje nezbytné pro splnění zákonných povinností (zejména daňové doklady) po dobu 10 let od konce příslušného účetního období dle § 31 odst. 2 zákona č. 563/1991 Sb. o účetnictví.
5.3 Logy o přístupu uchováváme nejvýše po dobu 90 dnů.
5.4 Údaje z feedback widgetu uchováváme po omezenou dobu — záznamy se stavem „nové“, „přečteno“ nebo „spam“ mažeme automatizovaně po 24 měsících od odeslání. Záznamy se stavem „naplánováno“ nebo „hotovo“ (tedy ty, které vedly ke konkrétní úpravě produktu) držíme nejvýše 36 měsíců jako doklad o vývoji služby. Tento úklid běží automatizovaně jednou měsíčně. Pokud si přejete, abychom váš konkrétní záznam smazali dříve, kontaktujte nás (viz čl. 6).
5.5 Recenze uchováváme po dobu trvání vašeho účtu. Při zrušení účtu se vaše recenze (včetně zobrazeného jména) automaticky smaže a zmizí tím i z webu. Souhlas se zveřejněním můžete kdykoli odvolat i dříve — úpravou nebo smazáním recenze v sekci Účet.
06Vaše práva
Jako subjekt údajů máte právo:
- na přístup k údajům — žádat informaci, jaké vaše údaje zpracováváme,
- na opravu — žádat opravu nesprávných údajů,
- na výmaz („právo být zapomenut“) — žádat vymazání údajů, pokud již nejsou potřeba pro účel zpracování a nemáme zákonnou povinnost je uchovávat,
- na omezení zpracování — žádat omezení zpracování v zákonem stanovených případech,
- na přenositelnost údajů — žádat předání vašich údajů ve strukturovaném strojově čitelném formátu,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
Žádost o uplatnění některého z práv zašlete e-mailem na info@mluvito.cz. Žádost vyřídíme nejpozději do 30 dnů.
07Zabezpečení údajů
7.1 Veškerá komunikace s webem probíhá prostřednictvím šifrovaného protokolu HTTPS.
7.2 Hesla nejsou ukládána v čitelné podobě — k ověření používáme bezheslové přihlášení formou jednorázového odkazu (magic link).
7.3 Přístup k osobním údajům má pouze Správce.
08Cookies
Web používá pouze technické cookies nezbytné pro fungování přihlášení (session cookies). Tyto cookies nelze v rámci běžného použití služby vypnout, jejich vypnutí by znemožnilo přihlášení do účtu. Žádné analytické ani reklamní cookies nepoužíváme.
09Změny zásad
Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách budeme uživatele informovat e-mailem nejméně 30 dní před nabytím účinnosti.
Tyto zásady nabývají účinnosti dne 1. 9. 2026.