01Správce osobních údajů
Správcem osobních údajů je Ondřej Kment, se sídlem Jiráskova 976/15, 405 02 Děčín, IČO: 29623031 (dále jen „Správce”). Kontakt pro otázky ochrany osobních údajů: info@mluvito.cz.
02Jaké osobní údaje zpracováváme
2.1 Identifikační a kontaktní údaje: e-mailová adresa, jméno (volitelně).
2.2 Fakturační údaje: pokud požadujete fakturu na IČO firmy nebo školy, vyplníte v našem formuláři před platbou název, adresu (ulice, město, PSČ, země), IČO a případně DIČ. Tyto údaje ukládáme u svého účtu a předáváme je poskytovateli plateb Stripe, který podle nich vystavuje faktury. Při platbě za sebe fakturační údaje nevyplňujete.
2.3 Platební údaje: údaje o platební kartě nezpracováváme. Veškerá data o kartách zpracovává společnost Stripe Payments Europe, Limited, která je certifikována podle PCI DSS. Ukládáme pouze tzv. otisk karty - pseudonymní identifikátor, který Stripe přiděluje každé kartě a ze kterého nelze zjistit číslo karty - a to jen u zahájeného zkušebního období (viz 3.3 a 5.6).
2.4 Údaje o využívání služby: IP adresa, technické údaje o prohlížeči, čas přístupu (v záznamech serveru a u aktivního přihlášení).
2.5 Soubory cookies a statistika návštěvnosti: používáme pouze technické cookies nezbytné pro fungování přihlášení. Návštěvnost měříme službou Vercel Web Analytics, která cookies nepoužívá a ukládá jen souhrnné údaje o zobrazených stránkách bez možnosti identifikovat konkrétního návštěvníka. Nepoužíváme cookies pro reklamní cílení. Podrobnosti viz čl. 8.
2.6 Údaje z feedback widgetu (zpětná vazba): pokud nám pošlete zprávu skrze feedback widget vpravo dole na webu, ukládáme text zprávy (maximálně 500 znaků), kategorii (chyba / nápad / vzkaz), volitelně zvolený sentiment (👍 / 👎), URL stránky, ze které jste odeslali, a technické údaje o prohlížeči (user agent). E‑mailovou adresu uložíme pouze tehdy, pokud ji sami vyplníte do nepovinného pole. Jste-li přihlášeni, ukládáme zprávu s vazbou na váš účet. Nepřihlášený návštěvník bez vyplněného e-mailu posílá zprávu anonymně. IP adresu v souvislosti s feedbackem nezapisujeme.
2.7 Recenze (hodnocení služby): pokud v sekci Účet odešlete recenzi, ukládáme hvězdičkové hodnocení (1–5), volitelně vaše křestní jméno a název školy, text recenze a údaj o tom, zda jste udělili souhlas s jejím zveřejněním. Recenze je navázaná na váš účet; IP adresu ani user agent v souvislosti s recenzí neukládáme.
2.8 Stažení a hodnocení aktivit: při stažení aktivity zaznamenáme, kterou aktivitu a kdy jste si stáhli. Pokud aktivitu ohodnotíte, ukládáme hvězdičkové hodnocení (1–5) a volitelný komentář. Komentář po schválení uvidí ostatní předplatitelé, a to anonymně - bez jména i e-mailu.
2.9 Aktivita měsíce zdarma: pokud si o ni řeknete formulářem na webu, založíme vám účet bez hesla a ukládáme vaši e-mailovou adresu, místo, odkud jste se přihlásili, čas a znění vašeho souhlasu, čas jeho potvrzení kliknutím na odkaz v e-mailu a případně čas odhlášení.
2.10 Záznamy o chybách: když na webu dojde k technické chybě, zaznamenáme adresu stránky, typ prohlížeče a operačního systému a technický popis chyby. IP adresu ani přihlašovací údaje do těchto záznamů neukládáme.
2.11 Dárkové poukazy: pokud kupujete poukaz, zpracováváme vaše jméno, které se objeví na poukazu, e-mail a údaje o platbě a faktuře (platbu zpracovává Stripe). Pokud poukaz necháte doručit e-mailem, zpracováváme také jméno a e-mailovou adresu obdarovaného a váš vzkaz. Pokud jste poukaz dostali, máme vaši adresu od dárce a použijeme ji jen k doručení poukazu; při uplatnění evidujeme, ke kterému účtu byl poukaz uplatněn.
2.12 Program doporučení: předplatitelům přidělujeme osobní kód doporučení. Když si nový uživatel objedná předplatné s kódem, evidujeme vazbu mezi jeho účtem a účtem doporučitele, stav (zkušební období, odměněno) a výši připsaného kreditu. Doporučitel vidí jen počty, nikdy jméno ani e-mail doporučených.
2.13 Hledání v archivu: ukládáme, co předplatitelé hledají v archivu aktivit (text dotazu, počet výsledků a případně otevřenou aktivitu), bez vazby na váš účet. Podle toho poznáme, jaká témata v archivu chybí. Do vyhledávacího pole proto nepište osobní údaje.
03Účel a právní základ zpracování
3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): zajištění přístupu ke službě, zasílání týdenních balíčků, evidence předplatného.
3.2 Plnění zákonných povinností (čl. 6 odst. 1 písm. c GDPR): vystavování faktur a uchovávání dokladů podle daňových předpisů (zákon č. 586/1992 Sb., o daních z příjmů, a zákon č. 280/2009 Sb., daňový řád).
3.3 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): zabezpečení služby (logy o přístupu), prevence zneužití účtu a opakovaného čerpání zkušebního období (otisk platební karty).
3.4 Oprávněný zájem - zlepšování produktu (čl. 6 odst. 1 písm. f GDPR): zpracování zpětné vazby z feedback widgetu za účelem vývoje a vylepšování služby na základě reálné uživatelské zkušenosti. Náš zájem převažuje nad zájmy odesílatele zejména proto, že podání je dobrovolné, lze zaslat anonymně bez uvedení e‑mailu, a data jsou uchovávána pouze po nezbytně nutnou dobu (viz 5.4). Proti tomuto zpracování máte právo vznést námitku - viz čl. 6.
3.5 Souhlas (čl. 6 odst. 1 písm. a GDPR): zveřejnění vaší recenze na webu Mluvito (včetně křestního jména a školy, pokud je uvedete) probíhá výhradně na základě vašeho výslovného souhlasu uděleného při odeslání recenze. Bez tohoto souhlasu recenzi nezveřejníme. Souhlas můžete kdykoli odvolat - úpravou recenze v sekci Účet (zrušením souhlasu se zveřejněním), nebo nás požádejte o smazání recenze (viz čl. 6).
3.6 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): záznam o stažení aktivit používáme pro interní statistiku zájmu o jednotlivé aktivity a k tomu, aby aktivitu mohl hodnotit jen ten, kdo si ji stáhl. Hodnocení a komentáře zpracováváme, abychom aktivity zlepšovali a pomohli ostatním učitelům s výběrem.
3.7 Souhlas (čl. 6 odst. 1 písm. a GDPR): zasílání aktivity měsíce a občasných tipů a nabídek Mluvita na e-mail, který jste sami zadali a potvrdili. Souhlas dáváte zaškrtnutím políčka ve formuláři a můžete ho kdykoli odvolat odkazem „Odhlásit se“ v každém e-mailu nebo e-mailem na info@mluvito.cz.
3.8 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): zjišťování a opravování technických chyb webu (záznamy o chybách) a měření návštěvnosti bez cookies, abychom věděli, které stránky se používají.
3.9 Dárkové poukazy: údaje kupujícího zpracováváme pro plnění smlouvy o koupi poukazu (čl. 6 odst. 1 písm. b GDPR) a pro vystavení faktury (čl. 6 odst. 1 písm. c GDPR). Jméno a e-mail obdarovaného zpracováváme na základě oprávněného zájmu kupujícího i našeho na doručení dárku (čl. 6 odst. 1 písm. f GDPR); obdarovaný se o zpracování dozví v e-mailu s poukazem a může proti němu vznést námitku.
3.10 Program doporučení: vazbu mezi účty zpracováváme pro plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) - delší zkušební období pro doporučeného a kredit pro doporučitele podle bodů 3.6 a 3.7 obchodních podmínek.
3.11 Hledání v archivu: záznamy o hledání zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) na zlepšování obsahu archivu. Záznam neobsahuje vaše jméno, e-mail ani identifikátor účtu.
04Komu osobní údaje předáváme
Vaše osobní údaje můžeme za výše uvedenými účely předat těmto zpracovatelům:
- Supabase Inc. (USA, EU servery) - hosting databáze a autentizace
- Stripe Payments Europe, Limited (Irsko) - zpracování plateb. Pro účely prevence podvodů a plnění vlastních zákonných povinností (např. proti praní špinavých peněz) zpracovává Stripe údaje jako samostatný správce podle svých zásad ochrany osobních údajů.
- Resend, Inc. (USA, odesílání z EU) - odesílání e-mailů
- Vercel Inc. (USA) - hosting webové aplikace a měření návštěvnosti (Vercel Web Analytics)
- Functional Software, Inc. - Sentry (USA) - záznamy o technických chybách
- Cloudflare, Inc. (USA) - DNS služby a ochrana proti útokům
- Behold (behold.so) - zobrazení příspěvků z našeho Instagramu na stránce Blog; obrázky se načítají z jeho serverů, které tak vidí IP adresu návštěvníka
Se všemi zpracovateli máme uzavřenou zpracovatelskou smlouvu nebo využíváme jejich standardní podmínky odpovídající požadavkům GDPR. U poskytovatelů z USA spoléháme na rámec EU-US Data Privacy Framework, případně na standardní smluvní doložky schválené Evropskou komisí.
05Doba uchovávání údajů
5.1 Údaje vztahující se k aktivnímu předplatnému uchováváme po dobu trvání smlouvy.
5.2 Po ukončení smlouvy uchováváme údaje nezbytné pro splnění zákonných povinností (zejména vystavené faktury) po dobu, kterou stanoví daňové předpisy, tedy po dobu lhůty pro stanovení daně (nejvýše 10 let).
5.3 Záznamy serveru o přístupu a záznamy o chybách uchováváme nejvýše 90 dnů. IP adresu a údaje o prohlížeči u přihlášení uchováváme po dobu trvání přihlášení, tedy do odhlášení.
5.4 Údaje z feedback widgetu uchováváme po omezenou dobu - záznamy se stavem „nové“, „přečteno“ nebo „spam“ mažeme automatizovaně po 24 měsících od odeslání. Záznamy se stavem „naplánováno“ nebo „hotovo“ (tedy ty, které vedly ke konkrétní úpravě produktu) držíme nejvýše 36 měsíců jako doklad o vývoji služby. Tento úklid běží automatizovaně jednou měsíčně. Pokud si přejete, abychom váš konkrétní záznam smazali dříve, kontaktujte nás (viz čl. 6).
5.5 Recenze uchováváme po dobu trvání vašeho účtu. Při zrušení účtu se vaše recenze (včetně zobrazeného jména) automaticky smaže a zmizí tím i z webu. Souhlas se zveřejněním můžete kdykoli odvolat i dříve - úpravou recenze v sekci Účet. O smazání recenze nás můžete požádat e-mailem.
5.6 Otisk platební karty použité pro zkušební období uchováváme 24 měsíců od zahájení zkušebního období, i po zrušení účtu - jinak by nebylo možné zabránit opakovanému čerpání. Poté jej automatizovaně mažeme.
5.7 Hodnocení aktivit a komentáře uchováváme po dobu trvání vašeho účtu; při jeho zrušení se automaticky smažou. Hodnocení můžete kdykoli smazat i sami na stránce aktivity. Záznam o stažení po 24 měsících (nebo dříve při zrušení účtu) anonymizujeme - zůstane jen počet stažení bez vazby na vás.
5.8 Údaje o souhlasu uchováváme po dobu trvání účtu, abychom mohli doložit, že jste se zasíláním souhlasili. Po odhlášení vám už nic nepošleme; účet a údaje smažeme na vaši žádost (bod 5.9).
5.9 Účet zrušíme na vaši žádost zaslanou na info@mluvito.cz. Zrušením účtu se smažou recenze a hodnocení aktivit (body 5.5 a 5.7), záznamy o stažení a zprávy z feedback widgetu ztratí vazbu na vás a údaje podle bodu 5.2 uchováme po dobu stanovenou zákonem.
5.10 U dárkových poukazů mažeme jméno a e-mail obdarovaného a vzkaz do dvou měsíců od uplatnění, vrácení nebo propadnutí poukazu. Jméno a e-mail kupujícího uchováváme 24 měsíců od platby (kvůli reklamacím a odstoupení), fakturu po dobu stanovenou zákonem. Nezaplacené objednávky mažeme do dvou měsíců.
5.11 Záznam o doporučení uchováváme po dobu existence obou účtů; se smazáním kteréhokoli z nich se smaže. Kredit už připsaný u Stripe zůstává součástí platebních záznamů doporučitele.
5.12 Záznamy o hledání v archivu mažeme po 12 měsících.
06Vaše práva
Jako subjekt údajů máte právo:
- na přístup k údajům - žádat informaci, jaké vaše údaje zpracováváme,
- na opravu - žádat opravu nesprávných údajů,
- na výmaz („právo být zapomenut“) - žádat vymazání údajů, pokud již nejsou potřeba pro účel zpracování a nemáme zákonnou povinnost je uchovávat,
- na omezení zpracování - žádat omezení zpracování v zákonem stanovených případech,
- na přenositelnost údajů - žádat předání vašich údajů ve strukturovaném strojově čitelném formátu,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
Žádost o uplatnění některého z práv zašlete e-mailem na info@mluvito.cz. Žádost vyřídíme nejpozději do 30 dnů.
07Zabezpečení údajů
7.1 Veškerá komunikace s webem probíhá prostřednictvím šifrovaného protokolu HTTPS.
7.2 Hesla nejsou ukládána v čitelné podobě - k ověření používáme bezheslové přihlášení formou jednorázového odkazu (magic link).
7.3 Přístup k osobním údajům má pouze Správce, osoby, které Správce pověřil správou a vývojem služby, a zpracovatelé uvedení v čl. 4, a to jen v rozsahu nezbytném pro jejich činnost.
08Cookies
Web používá pouze technické cookies nezbytné pro fungování přihlášení (session cookies). Tyto cookies nelze v rámci běžného použití služby vypnout, jejich vypnutí by znemožnilo přihlášení do účtu. Žádné analytické ani reklamní cookies nepoužíváme; návštěvnost měříme bez cookies (viz 2.5).
Když otevřete odkaz z pozvánky (mluvito.cz/d/…), uložíme na 60 dní technickou cookie s kódem doporučení, aby se vám při objednávce předplatného započítalo delší zkušební období, o které jste odkazem požádali. Nic jiného v ní není a nepoužíváme ji ke sledování.
Kromě cookies si web ukládá do úložiště vašeho prohlížeče (localStorage) dva technické údaje: zda jste při poslední návštěvě byli přihlášeni jako předplatitel (aby se úvodní stránka zobrazila bez probliknutí) a které články na blogu jste označili „To se mi líbí“. Tyto údaje zůstávají jen ve vašem prohlížeči, neodesíláme je nám ani nikomu dalšímu a smažete je vymazáním dat webu v prohlížeči.
09Změny zásad
Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách budeme uživatele informovat e-mailem nejméně 30 dní před nabytím účinnosti.
Tyto zásady nabývají účinnosti dne 1. 11. 2026.