Přeskočit na obsah
§ MATYMATIKA.CZ

Zásady ochrany osobních údajů.

platformy matymatika.cz · účinné od 8. 9. 2026

Zpracováváme jen to, co potřebujeme k doučování, k jeho zaplacení a k bezpečnému provozu. Údaje neprodáváme, nepoužíváme k reklamě a nesledujeme vás analytickými cookies. Tady je přesně, co o vás víme, proč, kdo to vidí, jak dlouho to držíme a co s tím můžete udělat.

Článek 1

Kdo jsme a jak nás kontaktovat

1.1
Správcem vašich osobních údajů je společnost SMOKE LABS s.r.o., IČO 19962681, se sídlem Kostnická 2324/63, 430 03 Chomutov, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 51389 (dále jen „my“ nebo „Provozovatel“). Provozujeme platformu pro online doučování dostupnou na adrese matymatika.cz (dále jen „Platforma“).
1.2
Ve všech věcech ochrany osobních údajů nás kontaktujte e-mailem na martin@matymatika.cz nebo zprávou na Platformě. Pověřence pro ochranu osobních údajů jsme nejmenovali; povinnost jej jmenovat se na nás nevztahuje.
1.3
Tyto zásady plní naši informační povinnost podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Nejsou součástí smlouvy; smluvní vztah upravují Všeobecné obchodní podmínky (dále jen „VOP“).
Článek 2

Koho se zásady týkají a odkud údaje máme

2.1
Zásady se týkají studentů, kteří se na Platformě učí; zákonných zástupců, kteří pro nezletilého studenta zakládají účet, uzavírají smlouvu a platí; lektorů, kteří vedou lekce; návštěvníků webu; a dalších osob, jejichž údaje se k nám dostanou v souvislosti s výukou (např. majitel bankovního účtu, ze kterého přišla platba).
2.2
Údaje získáváme především přímo od vás: při registraci, ve vstupním dotazníku, v nastavení účtu, při rezervaci a platbě a ve zprávách. Další vznikají vaším užíváním Platformy (rezervace, průběh lekcí, záznamy, úkoly). Údaje o nezletilém studentovi nám sděluje jeho zákonný zástupce. Při přihlášení účtem Google od společnosti Google obdržíme jméno, e-mail a profilovou fotku. Údaje o platbě (částka, číslo protiúčtu, jméno majitele účtu, zpráva pro příjemce) získáváme z výpisu našeho bankovního účtu.
Článek 3

Jaké údaje zpracováváme a proč

3.1
Zpracováváme jen údaje, které potřebujeme k doučování, k jeho zaplacení a k bezpečnému provozu Platformy. Přehled podle účelů:
01

Účet a přihlášení

Údaje
Jméno a příjmení, e-mail, telefon, heslo (ukládáme jen jeho otisk), stav ověření e-mailu, profilová fotka, role účtu (student, rodič, lektor), datum a verze odsouhlasených VOP. Při přihlášení přes Google jméno, e-mail a fotka z účtu Google.
Právní důvod
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
02

Vstupní dotazník a příprava výuky

Údaje
Typ školy, předmět, cíl doučování a co studenta trápí; u rodičovského účtu jméno dítěte. Poznámky, štítky a studijní plány, které si ke studentovi vede lektor; domácí úkoly a jejich hodnocení; hodnocení lekce studentem.
Právní důvod
Plnění smlouvy.
03

Rezervace a průběh lekcí

Údaje
Termíny lekcí, předmět, stav a důvod zrušení, zařazení do skupiny, přiřazený lektor. Ve virtuální učebně se v reálném čase přenáší zvuk, obraz a sdílená tabule (bez záznamu se neuchovávají); dále chat v učebně, snímky tabule uložené lektorem, studijní materiály k lekci a shrnutí lekce.
Právní důvod
Plnění smlouvy.
04

Záznamy lekcí

Údaje
Videozáznam lekce (obraz virtuální učebny a zvuk účastníků) a jeho technické údaje (délka, čas pořízení). Podrobně v článku 6.
Právní důvod
Souhlas (čl. 6 odst. 1 písm. a) GDPR); u studenta mladšího 15 let souhlas zákonného zástupce.
05

Kredit, platby a doklady

Údaje
Objednávky a variabilní symbol, kredit a jeho čerpání, fakturační údaje odběratele (jméno nebo název, adresa, IČO, DIČ), faktury a dobropisy, údaje o přijaté platbě z bankovního výpisu (částka, datum, číslo protiúčtu, jméno majitele účtu, zpráva pro příjemce, symboly), slevové a doporučovací kódy, žádosti o vrácení peněz a číslo účtu pro vrácení.
Právní důvod
Plnění smlouvy; právní povinnost podle účetních a daňových předpisů (čl. 6 odst. 1 písm. c) GDPR).
06

Komunikace

Údaje
Zprávy mezi studentem (rodičem) a lektorem na Platformě včetně příloh a návrhů termínů. E-maily, které vám posíláme: připomenutí lekce, potvrzení platby a faktura, změny rezervace, bezpečnost účtu, sdělení vedení. Push notifikace v prohlížeči, pokud si je zapnete (uchováváme technický odběr a označení prohlížeče). Obchodní sdělení nezasíláme.
Právní důvod
Plnění smlouvy; u push notifikací váš pokyn v prohlížeči, který můžete kdykoli zrušit.
07

Odstoupení od smlouvy, reklamace a žádosti

Údaje
Údaje z formuláře pro odstoupení (jméno, e-mail, telefon, adresa, údaje o objednávce, číslo účtu pro vrácení, důvod), jednosměrný otisk IP adresy a označení prohlížeče na ochranu formuláře před zneužitím, průběh vyřízení.
Právní důvod
Právní povinnost (práva spotřebitele); oprávněný zájem na ochraně formuláře a doložení vyřízení.
08

Provoz, bezpečnost a ladění chyb

Údaje
Technické záznamy o požadavcích na server u poskytovatele hostingu (IP adresa, čas, adresa stránky, prohlížeč). Hlášení chyb aplikace s technickým kontextem (identifikátory záznamů, ne obsah vašich zpráv). Omezení počtu požadavků (jednosměrný otisk IP adresy nebo identifikátor účtu), ověřovací kódy pro změnu hesla, přihlašovací relace, auditní záznamy o zásazích administrace do účtů (kdo, kdy, co).
Právní důvod
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na bezpečném a spolehlivém provozu Platformy a ochraně účtů.
09

Kontrola kvality výuky a řešení sporů

Údaje
Administrace Provozovatele může nahlédnout do zpráv mezi lektorem a studentem a přehrát záznam lekce.
Právní důvod
Oprávněný zájem na kvalitě výuky, ochraně studentů a vyřízení reklamací a sporů. Proti tomuto zpracování můžete vznést námitku (článek 10).
Článek 4

Právní důvody zpracování

4.1
Plnění smlouvy. Bez údajů k účtu, rezervacím a platbám nelze výuku poskytnout. Jejich poskytnutí je smluvním požadavkem; bez nich účet nezaložíme.
4.2
Právní povinnost. Účetní a daňové předpisy (uchovávání dokladů) a předpisy na ochranu spotřebitele (odstoupení od smlouvy, reklamace).
4.3
Oprávněný zájem. Bezpečnost a provoz Platformy, ochrana před zneužitím, kontrola kvality výuky, řešení sporů a obhajoba našich nároků. Zvážili jsme, že tyto zájmy nepřevažují nad vašimi právy; proti zpracování z tohoto důvodu můžete kdykoli vznést námitku.
4.4
Souhlas. Záznamy lekcí (článek 6) a push notifikace. Souhlas je dobrovolný a lze ho kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování před odvoláním. Bez souhlasu s nahráváním výuka probíhá bez záznamu.
Článek 5

Děti a zákonní zástupci

5.1
Platformu využívají i nezletilí studenti. Smlouvu za nezletilého uzavírá a platby provádí jeho zákonný zástupce (čl. 3.2 VOP), který odpovídá za správnost údajů o dítěti.
5.2
Souhlas se zpracováním osobních údajů v souvislosti se službami informační společnosti může sám udělit student, který dovršil 15 let (§ 7 zákona č. 110/2019 Sb.). U mladšího studenta souhlas uděluje jeho zákonný zástupce. Při zakládání účtu proto zaznamenáváme, kdo souhlas s nahráváním udělil, a u zákonného zástupce jeho jméno a okamžik potvrzení.
5.3
Rodičovský účet propojený se studentem vidí jeho rozvrh, záznamy lekcí, úkoly, studijní materiály a platby.
5.4
Pokud se domníváte, že účet vašeho dítěte vznikl bez vašeho vědomí nebo že souhlas udělil někdo, kdo k tomu nebyl oprávněn, napište nám. Účet prověříme a zpracování omezíme.
Článek 6

Záznamy lekcí

6.1
Co zaznamenáváme. Záznam zachycuje obraz virtuální učebny (sdílenou tabuli, případně kameru účastníků) a zvuk všech účastníků lekce. Nahrávání ovládá lektor; může označit úseky, které student v archivu uvidí.
6.2
Kdy. Lekce se nahrává jen tehdy, pokud student (nebo za něj zákonný zástupce) udělil souhlas. Skupinová lekce se nahrává jen tehdy, mají-li souhlas všichni její účastníci. Bez souhlasu se lekce nenahrává a lektor to v učebně vidí.
6.3
K čemu. Student se může k výkladu vrátit, lektor navazuje na předchozí lekci. Administrace záznam využije jen ke kontrole kvality výuky nebo při vyřizování reklamace či sporu.
6.4
Kdo záznam vidí. Student, jeho propojený zákonný zástupce, lektor dané lekce a administrace Provozovatele. Nikomu dalšímu záznamy nezpřístupňujeme, nezveřejňujeme je ani nepoužíváme k propagaci.
6.5
Kde. Záznamy ukládáme v úložišti Cloudflare R2 a zpřístupňujeme je jen přes časově omezené podepsané odkazy.
6.6
Odvolání souhlasu. Souhlas můžete kdykoli odvolat v přehledu účtu. Odvolání se projeví do jedné hodiny, aby nepřerušilo právě probíhající lekci; od té chvíle se nové lekce nenahrávají. Dříve pořízené záznamy zůstávají v archivu dostupné, dokud nepožádáte o jejich smazání.
6.7
Doba uchování. Záznamy uchováváme po dobu trvání účtu studenta. Na vaši žádost je smažeme do 30 dnů; po zrušení účtu je smažeme do 30 dnů od zrušení.
Článek 7

Komu údaje předáváme

7.1
Údaje neprodáváme, nepředáváme reklamním sítím a nepoužíváme je k reklamě. Zpřístupňujeme je jen těm, kdo je potřebují k poskytnutí služby:
  • lektorům Provozovatele, a to jen údaje jejich studentů v rozsahu potřebném pro výuku;
  • zpracovatelům uvedeným v tabulce níže, kteří pro nás zajišťují provoz Platformy a jsou vázáni smlouvou o zpracování osobních údajů;
  • účetnímu a daňovému poradci v rozsahu dokladů;
  • orgánům veřejné moci, ukládá-li nám to zákon.
Zpracovatel
Vercel Inc.
K čemu ho používáme
Hosting webu a aplikace, provozní logy.
Sídlo a umístění dat
USA; aplikace běží v EU (Frankfurt n. M.)
Zpracovatel
Supabase Inc.
K čemu ho používáme
Databáze, přihlašování a ukládání dat Platformy.
Sídlo a umístění dat
USA; data v EU (Frankfurt n. M.)
Zpracovatel
Hetzner Online GmbH
K čemu ho používáme
Server virtuální učebny (LiveKit) a pořizování záznamů lekcí.
Sídlo a umístění dat
Německo
Zpracovatel
Cloudflare, Inc.
K čemu ho používáme
Úložiště záznamů lekcí, příloh zpráv, snímků tabule a profilových fotek (R2).
Sídlo a umístění dat
USA
Zpracovatel
Functional Software, Inc. (Sentry)
K čemu ho používáme
Hlášení chyb aplikace.
Sídlo a umístění dat
USA; data v EU (Německo)
Zpracovatel
Resend (Plus Five Five, Inc.)
K čemu ho používáme
Odesílání e-mailů z Platformy.
Sídlo a umístění dat
USA
7.2
Někteří zpracovatelé mají sídlo ve Spojených státech. Předání údajů je zajištěno rozhodnutím Evropské komise o odpovídající ochraně (rámec EU–USA Data Privacy Framework) nebo standardními smluvními doložkami; kopii záruk vám na vyžádání poskytneme. Data Platformy jsou primárně uložena v Evropské unii.
7.3
Samostatnými správci, nikoli našimi zpracovateli, jsou Google (přihlášení účtem Google podle jeho podmínek), vaše banka a naše banka Raiffeisenbank a.s. (platby) a poskytovatelé push notifikací prohlížečů (Apple, Google, Mozilla), kterým se předává jen zašifrovaný obsah notifikace.
Článek 8

Jak dlouho údaje uchováváme

8.1
Údaje uchováváme jen po dobu, po kterou je potřebujeme k danému účelu, nebo po kterou nám to ukládá zákon:
Údaje
Účet a profil (jméno, e-mail, telefon, fotka)
Doba uchování
Po dobu trvání účtu. Po zrušení účtu do 30 dnů anonymizujeme; historie lekcí a plateb zůstává bez vazby na osobu.
Údaje
Vstupní dotazník, poznámky lektora, úkoly, materiály, hodnocení
Doba uchování
Po dobu trvání účtu; po zrušení účtu do 30 dnů smažeme nebo anonymizujeme.
Údaje
Zprávy s lektorem a přílohy, chat a snímky tabule z učebny
Doba uchování
Po dobu trvání účtu; po zrušení účtu do 30 dnů.
Údaje
Záznamy lekcí
Doba uchování
Viz čl. 6.7.
Údaje
Objednávky, faktury, dobropisy, platby a bankovní výpisy
Doba uchování
5 let od konce účetního období, ve kterém doklad vznikl (zákon o účetnictví); delší lhůtu stanoví jen zákon.
Údaje
Žádosti o odstoupení a reklamace
Doba uchování
3 roky od vyřízení (promlčecí lhůta).
Údaje
Hlášení chyb aplikace
Doba uchování
90 dnů.
Údaje
Provozní logy hostingu
Doba uchování
Nejvýše 30 dnů.
Údaje
Auditní záznamy o zásazích administrace
Doba uchování
Po dobu trvání účtu a 3 roky poté.
Údaje
Ověřovací kódy, omezení počtu požadavků
Doba uchování
Hodiny až dny.
Údaje
Přihlašovací relace
Doba uchování
Ukončíme po 180 dnech nečinnosti.
Údaje
Odběr push notifikací
Doba uchování
Dokud je nevypnete nebo do zrušení účtu.
Článek 9

Cookies a úložiště prohlížeče

9.1
Používáme jen cookies a záznamy v úložišti prohlížeče, které jsou nezbytné pro fungování Platformy. Nepoužíváme analytické, marketingové ani sledovací cookies a žádné nástroje třetích stran na měření návštěvnosti. Proto nezobrazujeme cookie lištu: podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, se souhlas vyžaduje jen u cookies, které nejsou pro poskytnutí služby nezbytné.
Název
sb-…-auth-token
cookie
K čemu slouží
Přihlášení k účtu. Bez ní nelze Platformu používat.
Platnost
400 dnů; relace sama vyprší po 180 dnech nečinnosti
Název
np_auth
cookie
K čemu slouží
Přístup k interní stránce pro uchazeče o pozici lektora. Platí jen na této stránce.
Platnost
30 dnů
Název
notif-last-seen-at
úložiště prohlížeče
K čemu slouží
Pamatuje si, kdy jste naposledy otevřeli oznámení.
Platnost
Do smazání dat prohlížeče
Název
matymatika:pendingPhone, matymatika:pendingPromoCode
úložiště prohlížeče
K čemu slouží
Dočasně uchová telefon a kód zadané při registraci přes Google, než se dokončí založení účtu.
Platnost
Do dokončení registrace
Název
lekce-layout-…, lekce-panel-…
úložiště prohlížeče
K čemu slouží
Rozložení virtuální učebny a naposledy otevřený panel, jak jste si je nastavili.
Platnost
Do smazání dat prohlížeče
Název
zpravy-mute
úložiště prohlížeče
K čemu slouží
Vypnutý zvuk upozornění na novou zprávu.
Platnost
Do smazání dat prohlížeče
Název
pracovni-list-koncept-…
úložiště prohlížeče
K čemu slouží
Rozpracovaný pracovní list lektora, než ho uloží. Zůstává jen v jeho prohlížeči.
Platnost
Do uložení listu nebo smazání dat prohlížeče
Název
priklady-tool-…
úložiště prohlížeče
K čemu slouží
Naposledy zvolené téma, obtížnost a počet úloh v generátoru.
Platnost
Do smazání dat prohlížeče
9.2
Písma a skripty načítáme z vlastní domény. Při načtení veřejných stránek komunikuje váš prohlížeč jen s naší doménou a poskytovatelem hostingu; po přihlášení navíc s databází a virtuální učebnou uvedenými v článku 7. Pokud v budoucnu nasadíme nástroj na měření návštěvnosti, tyto zásady upravíme a vyžádáme si váš souhlas.
Článek 10

Vaše práva

10.1
Máte právo:
  • na přístup ke svým údajům a jejich kopii;
  • na opravu nepřesných údajů;
  • na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně;
  • na omezení zpracování;
  • na přenositelnost údajů, které jste nám poskytli;
  • vznést námitku proti zpracování z oprávněného zájmu;
  • odvolat souhlas, který jste nám udělili.
10.2
Řadu věcí vyřídíte sami: údaje, fotku a e-mailová upozornění v nastavení účtu, souhlas s nahráváním v přehledu účtu, push notifikace v prohlížeči. Ostatní žádosti pošlete na martin@matymatika.cz nebo zprávou na Platformě. Před vyřízením ověříme vaši totožnost, zpravidla tím, že žádost přijde z e-mailu účtu.
10.3
Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. U složitých nebo početných žádostí můžeme lhůtu prodloužit o další dva měsíce; o tom vás informujeme.
10.4
Práva nezletilého studenta uplatňuje jeho zákonný zástupce; student od 15 let je může uplatnit i sám.
10.5
Máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme rádi, když se nejdřív ozvete nám.
Článek 11

Zabezpečení

11.1
Přenos dat je šifrovaný (HTTPS). Přístup k údajům je oddělený podle rolí přímo na úrovni databáze: lektor vidí jen své studenty, rodič jen propojené dítě. Hesla ukládáme pouze jako otisk. Záznamy a přílohy se zpřístupňují časově omezenými odkazy. Zásahy administrace do účtů se zapisují do auditního záznamu a přístup administrace mají jen nezbytné osoby.
11.2
Dojde-li k porušení zabezpečení, které může ohrozit vaše práva, oznámíme to Úřadu pro ochranu osobních údajů do 72 hodin a v případě vysokého rizika i vám.
Článek 12

Změny zásad

12.1
Zásady můžeme aktualizovat, zejména když změníme nástroje nebo funkce Platformy. Aktuální znění je vždy na této stránce; o podstatných změnách vás informujeme e-mailem nebo oznámením na Platformě.
12.2
Tyto zásady jsou účinné od 8. 9. 2026 a nahrazují předchozí znění.
Správce

SMOKE LABS s.r.o.
Kostnická 2324/63, 430 03 Chomutov

IČO / rejstřík

19962681
C 51389, KS v Ústí nad Labem

Kontakt

martin@matymatika.cz
Nejsme plátci DPH.