Ochrana osobních údajů
DUTORU, s.r.o., IČO 24504165, se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, zapsaná v obchodním rejstříku, sp. zn. C 149938 vedená u Krajského soudu v Brně · verze 2026-10, účinná od 6. 10. 2026
Tyto zásady vysvětlují, jak DUTORU, s.r.o. (dále jen „my“) zpracovává osobní údaje podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb. S dotazy nám pište na info@dutoru.cz.
1. Kdo je správce
- My jsme správcem údajů lektorů (účet, profil, předplatné), údajů návštěvníků webu a údajů, které nám kdokoli pošle (např. podpora).
- Lektor je správcem údajů svých studentů, které o nich v aplikaci vede (jméno, kontakty, lekce, poznámky, platby, materiály, zprávy, údaje zákonného zástupce). My je pro lektora zpracováváme jako zpracovatel podle Zpracovatelské smlouvy. Se žádostmi o tyto údaje se proto obracejte nejprve na svého lektora; my mu se vyřízením pomůžeme.
- Poptávku odeslanou z profilu lektora doručujeme lektorovi; odesílatel tím lektora sám kontaktuje a lektor je správcem údajů v poptávce.
2. Jaké údaje, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Účet a poskytování Služby | jméno, e-mail, heslo (šifrovaně), role, nastavení | plnění smlouvy (čl. 6 odst. 1 písm. b) | po dobu existence účtu; po smazání účtu se vymažou ihned, ze záloh do 90 dní |
| Veřejný profil a katalog lektorů | jméno, fotka, město, předměty, popis, ceník, dostupnost | plnění smlouvy | do úpravy nebo zrušení účtu |
| Předplatné a účetnictví | fakturační údaje, historie plateb (údaje o kartě zpracovává jen Stripe) | plnění smlouvy, právní povinnost (písm. c) | 10 let od konce zdaňovacího období (účetní a daňové předpisy) |
| Provozní e-maily (přihlášení, pozvánky, připomínky, přehledy pro rodiče) | e-mail, obsah zprávy | plnění smlouvy | záznamy o odeslání max. 90 dní |
| Bezpečnost a ochrana proti zneužití | IP adresa, časy přihlášení, technické záznamy | oprávněný zájem (písm. f) | max. 90 dní |
| Komunikace s podporou | kontaktní údaje, obsah zprávy | oprávněný zájem, plnění smlouvy | 3 roky od vyřízení |
Nepoužíváme vaše údaje k marketingu třetích stran, neprodáváme je a nerozhodujeme o vás automatizovaně.
3. Nezletilí
- Účet nezletilého studenta zakládá lektor pozvánkou. Při jeho aktivaci je vyžadován souhlas zákonného zástupce, jehož e-mail lektor uvádí. Zákonný zástupce dostává informační e-maily (připomínky, u lektorů s tarifem PRO měsíční přehled).
- Zjistíme-li, že účet nezletilého vznikl bez souhlasu zákonného zástupce, účet omezíme a vyžádáme si nápravu od lektora.
4. Komu údaje předáváme
Údaje zpřístupňujeme jen v nezbytném rozsahu těmto zpracovatelům, se kterými máme uzavřené smlouvy:
| Zpracovatel | Účel | Místo / záruky |
|---|---|---|
| Railway Corporation | hosting aplikace, databáze a úložiště souborů | EU (region Evropa) / USA – standardní smluvní doložky |
| Cloudflare, Inc. | DNS a ochrana proti útokům | celosvětově – EU-US Data Privacy Framework, SCC |
| Resend, Inc. | odesílání e-mailů (přihlášení, pozvánky, připomínky) | USA – SCC |
| Daily.co (Daily, Inc.) | audio hovory | USA – EU-US Data Privacy Framework, SCC |
| Stripe Payments Europe, Ltd. | platby předplatného DUTORU | Irsko / USA – SCC |
Předání mimo EU probíhá jen se zárukami podle kapitoly V GDPR (rozhodnutí o odpovídající ochraně, standardní smluvní doložky). Údaje dále poskytujeme orgánům veřejné moci, ukládá-li nám to zákon.
5. Vaše práva
- přístup k údajům a jejich kopie,
- oprava nepřesných údajů (většinu upravíte sami v aplikaci),
- výmaz („právo být zapomenut“) – účet smažete sami v aplikaci (Účet → Smazat účet), údaje potřebné ke splnění zákonné povinnosti (např. účetní doklady) uchováme po zákonem stanovenou dobu,
- omezení zpracování a přenositelnost údajů,
- námitka proti zpracování na základě oprávněného zájmu,
- odvolání souhlasu, je-li zpracování na souhlasu založeno.
Práva uplatníte na info@dutoru.cz. Odpovíme do 1 měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
6. Zabezpečení
Komunikace je šifrovaná (HTTPS), hesla ukládáme jen v hashované podobě, soubory jsou dostupné jen přihlášenému lektorovi a jeho studentovi přes krátkodobé podepsané odkazy a přístup k datům je omezen na oprávněné osoby. Podrobnosti o cookies najdete na stránce Cookies.