Zpět na nákup

Ochrana osobních údajů — Doučík AI

Účinné od 8. 5. 2026 · aktualizováno 25. 9. 2026 (remarketing Sklik)

Zpracování osobních údajů

Ochrana osobních údajů uživatele, který je fyzickou osobou, je poskytována Nařízením GDPR Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“).

Správcem osobních údajů je Vzdělávací centrum Doučse, z.s., IČO 22201581, se sídlem Korunní 2569/108, Vinohrady (Praha 10), 101 00 Praha, e-mail info@doucse.cz, telefon +420 494 900 173.

Jaké údaje zpracováváme

Nezbytné k uzavření a plnění smlouvy

  • Identifikační: jméno, příjmení studenta, příp. jméno zákonného zástupce, ročník/úroveň studia.
  • Kontaktní: e-mailová adresa (Google OAuth), telefon, fakturační adresa.
  • Studijní data Doučík AI:
    • Obsah konverzací s AI tutorem (chat, hlasový vstup přepsaný do textu).
    • Plán lekce, body strategie učení (matrix profil — silné stránky, oblíbený styl výuky, observations).
    • Nahrané screenshoty, fotky úloh a obrázky z whiteboardu (uloženo v Supabase Storage).
  • Provozní: IP adresa, user agent, datum a čas přihlášení (logy bezpečnosti).
  • Fakturační: nákupy balíčků, čísla faktur, IČO/DIČ firmy (pokud uvedeno), historie plateb.

Po výslovném souhlasu

  • Použití anonymizovaných ukázek konverzací pro marketing nebo vědecké účely (na základě explicitního souhlasu).
  • Analytické a marketingové cookies na veřejných stránkách webu: identifikátory cookies a prohlížeče, IP adresa, pohyb po stránkách a kampaň, ze které návštěvník přišel, u reklam Google Ads, Sklik a reklam v ChatGPT identifikátor kliknutí na reklamu; pro Meta navíc e-mail a telefon rodiče v hashované podobě (podrobnosti v části Cookies).

Děti mladší 15 let: souhlas se zpracováním nad rámec plnění smlouvy (např. anonymizované ukázky) uděluje zákonný zástupce (čl. 8 GDPR), nikoli dítě. Studentům neposíláme přímá marketingová sdělení a marketingovou komunikaci směřujeme výhradně na zákonného zástupce.

Účel a právní základ

  • Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — poskytování AI doučovací služby, vystavení faktur, komunikace.
  • Oprávněný zájem (čl. 6 odst. 1 písm. f) — bezpečnost systému a prevence zneužití; a automatizovaný dohled nad kvalitou a bezpečností konverzací s AI (pseudonymizovaně — kontrola, zda AI dítěti neradí špatně či nevhodně). Proti tomuto dohledu lze kdykoli vznést námitku (čl. 21) na reditel@doucse.cz.
  • Plnění zákonné povinnosti (čl. 6 odst. 1 písm. c) — uchovávání faktur 10 let dle zákona o účetnictví.
  • Souhlas (čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona o elektronických komunikacích) — analytické a marketingové cookies: měření návštěvnosti (Google Analytics 4, Microsoft Clarity), měření a cílení reklam (Meta Pixel, Conversions API), měření účinnosti reklam Google Ads, Sklik a reklam v ChatGPT (OpenAI) a cílení reklam Sklik (remarketing). Souhlas lze kdykoli odvolat; zpracování před odvoláním tím není dotčeno.

Doba uchovávání

  • Studijní data (chat, attachmenty): dokud účet aktivně používáte, nic se nemaže — konverzace i pokroky zůstávají. Při smazání jednotlivé konverzace studentem zůstávají attachmenty 30 dní v archivu (pro případ omylu) — pak je cron fyzicky maže ze Storage.
  • Po ukončení používání: když rodině dojdou lekce a účet je 90 dní bez jakékoli aktivity, staré konverzace odstraníme (fyzicky do dalších 30 dnů). Nový nákup nebo aktivita lhůtu resetuje — aktivních rodin se to netýká. Výsledky testů nanečisto a doporučení zůstávají u profilu dál.
  • Bezpečnostní záznamy (situace, kdy ochranné systémy zareagovaly na rizikovou zprávu): 12 měsíců, pak se mažou.
  • Účet: dokud máš aktivní profil. Po žádosti o smazání („právo být zapomenut“) je odstraněn do 30 dnů.
  • Faktury: 10 let (zákonná povinnost ZoÚ).
  • Marketingové údaje (souhlas): max 5 let od udělení souhlasu, případně do odvolání.
  • Údaje pro Meta u objednávky (hashovaný e-mail a telefon, IP adresa, identifikátor prohlížeče): jen do zaplacení objednávky, u nezaplacené nejdéle 90 dní, pak je mažeme. Údaje, které už Meta dostala, uchovává Meta podle svých zásad. Stejně dlouho držíme u objednávky i identifikátor kliknutí na reklamu v ChatGPT, pokud rodič přišel z ní.
  • Cookies reklamních systémů: Google Ads 90 dní (_gcl_au, _gcl_aw), Sklik 30 dní (sid, udid). Údaje, které už Google a Seznam.cz dostaly, uchovávají podle svých zásad. Identifikátor kliknutí na reklamu v ChatGPT je v naší cookie doucik_utm (30 dní); údaje, které už OpenAI dostalo, uchovává OpenAI podle svých zásad.
  • Okruhy návštěvníků pro remarketing Sklik:návštěvníci webu 30 dní, po registraci 180 dní, po objednávce 365 dní; pak z okruhu automaticky vypadnou.
  • Zdroj registrace (kampaň, ze které rodič přišel, vstupní stránka, web, odkud přišel, a identifikátor kliknutí na reklamu): u účtu rodiče do jeho smazání.

Kdo má přístup k údajům

Údaje zpracovává Provozovatel a vázaní zaměstnanci / spolupracovníci (zejména koordinátorky, IT správa). Pro provoz Aplikace využíváme tyto subprocessory:

  • Supabase, Inc. — hosting databáze a Storage (region EU).
  • Vercel, Inc. — hosting webové aplikace.
  • OpenAI, L.L.C. — AI model GPT, na kterém běží lekce Doučík Standard i Pro; obsah konverzací prochází jejich API. OpenAI dle podmínek API netrénuje na obsahu API zpráv.
  • Anthropic, PBC — AI model Claude: po lekci z jejího přepisu vytvoří report pro rodiče a cvičný list (dostává přepis lekce), automaticky kontroluje kvalitu a bezpečnost na vzorku konverzací, ze kterých se předem odstraní jména a kontakty, zpracovává dotazy zaslané podpoře a při výpadku OpenAI slouží jako záloha pro lekci. Anthropic dle komerčních API podmínek netrénuje na obsahu API zpráv; přenos je krytý standardními smluvními doložkami EU (SCC).
  • LanguageTooler GmbH (Německo) — kontrola gramatiky vět studenta v lekcích angličtiny a němčiny.
  • Microsoft Azure (Speech) — převod textu na řeč pro hlas Doučík Standard.
  • ElevenLabs, Inc. — kvalitnější český hlas pro Doučík Pro.
  • Groq, Inc. — přepis hlasového vstupu studenta na text (rozpoznávání řeči, model Whisper). Nahrávka hlasu prochází jejich API; po přepisu se zvuk neukládá.
  • Fakturoid s.r.o. — vystavování faktur.
  • Google LLC — Google OAuth pro přihlášení, evidence objednávek v Google Sheets a měření návštěvnosti (Google Analytics 4 přes Google Tag Manager) na veřejných stránkách webu, v registraci a u nákupu lekcí; cookies pouze s tvým souhlasem(podrobnosti v části Cookies). Nikdy na stránkách, které používají děti.
  • Microsoft Corporation (Clarity) — mapy kliknutí a záznamy procházení veřejných stránek webu, pouze s tvým souhlasem s analytickými cookies, nikdy na stránkách, které používají děti. Microsoft zpracovává data i v USA (EU-US Data Privacy Framework).
  • Resend, Inc. — odesílání transakčních e-mailů (potvrzení objednávky, notifikace).
  • Zásilkovna s.r.o. (Packeta) — doručování zápůjčních grafických tabletů.

Všichni subprocessoři jsou vázaní standardními smluvními doložkami EU pro ochranu osobních údajů (SCC) nebo EU-US DPF rámcem.

Meta Platforms Ireland Ltd. (Facebook, Instagram) není náš zpracovatel. Údaje z Meta Pixelu a Conversions API dostává jen s tvým souhlasem s marketingovými cookies (podrobnosti v části Cookies). Pro jejich shromáždění a předání jsme s Metou společnými správci (čl. 26 GDPR); další zpracování pro vlastní účely provádí Meta jako samostatný správce podle svých zásad (facebook.com/privacy/policy). Meta může údaje předávat do USA (Meta Platforms, Inc.) v rámci EU-US Data Privacy Framework.

Google Ireland Limited (Google Ads) a Seznam.cz, a.s. (Sklik) dostávají údaje o tom, že návštěvník přišel z jejich reklamy a zaregistroval se (Google Ads také o vystavené objednávce s částkou); Seznam.cz navíc pro remarketing o návštěvě veřejných stránek webu, registraci a vystavené objednávce. Vždy jen s tvým souhlasem s marketingovými cookies (podrobnosti v části Cookies). Pro měření účinnosti našich reklam je zpracovávají podle svých podmínek zpracování údajů; pro vlastní účely (například zlepšování svých reklamních služeb) jako samostatní správci podle svých zásad (policies.google.com/privacy, o-seznam.cz/ochrana-udaju). Google může údaje předávat do USA (Google LLC) v rámci EU-US Data Privacy Framework; Seznam.cz je zpracovává v EU.

OpenAI Ireland Ltd. (reklamy v ChatGPT) dostává údaj o tom, že návštěvník přišel z naší reklamy v ChatGPT a zaregistroval se, přidal dítě nebo zaplatil objednávku (s částkou), spolu s identifikátorem kliknutí, který OpenAI samo přidalo k odkazu reklamy. Jméno, e-mail, telefon, IP adresu, cookies prohlížeče ani údaje o dítěti OpenAI nedostává a údaje posíláme s příznakem, že se nesmí použít k personalizaci reklam. Vždy jen s tvým souhlasem s marketingovými cookies (podrobnosti v části Cookies). Pro měření účinnosti našich reklam je OpenAI zpracovává podle svých podmínek pro reklamní nástroje; pro vlastní účely jako samostatný správce podle svých zásad (openai.com/policies). OpenAI může údaje předávat do USA (OpenAI OpCo, LLC) se zárukami podle GDPR.

Údaje o kupujícím (pro účely fakturace a koordinace) jsou rovněž sdíleny v rámci skupiny Doučse:

  • Vzdělávací centrum Doučse, z.s., IČO 22201581, Korunní 2569/108, 101 00 Praha 10
  • Skupina Doucse Praha, s.r.o., IČO 21210888, Příčná 1892/4, 110 00 Praha — Nové Město

Tvoje práva

Jako subjekt údajů máš v souvislosti se zpracováním tvých údajů:

  1. právo odvolat udělený souhlas,
  2. právo na jasné, transparentní a srozumitelné informace o tom, jak používáme tvé osobní údaje,
  3. právo na přístup k osobním údajům — funkce „Stáhnout moje data“ v profilu,
  4. právo na opravu nesprávných údajů,
  5. právo na výmaz („právo být zapomenut“) — funkce „Smazat můj účet“ v profilu,
  6. právo na omezení zpracování,
  7. právo podat námitku proti zpracování,
  8. právo na přenositelnost dat k jinému poskytovateli,
  9. právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Bezpečnost

Pro zajištění bezpečnosti využíváme technická a organizační opatření: šifrované spojení (HTTPS/TLS), Row-Level Security v databázi (každý student vidí jen svá data), private Storage buckety s časově omezenými signed URL, dvoufaktorové autentizace pro admin přístupy, denní zálohy.

Cookies a měření návštěvnosti

Aplikace používá nezbytné cookies pro fungování (přihlášení přes Supabase Auth). Analytické a marketingové cookies používáme jen s tvým souhlasem přes cookie lištu (CookieYes) a jen na veřejných stránkách webu, v registraci a u nákupu lekcí. Na stránkách, které používají děti (přihlášení, lekce, test nanečisto), ani v portálu rodiče žádné analytické ani reklamní nástroje nespouštíme a cookie lištu tam nezobrazujeme. Konverzace dítěte se do analytických ani reklamních nástrojů nikdy neposílá.

Analytické cookies (Google Analytics 4 a Microsoft Clarity přes Google Tag Manager) nám pomáhají zjistit, odkud návštěvníci přicházejí a kde se v registraci ztrácejí. Microsoft Clarity zaznamenává kliknutí a pohyb po veřejných stránkách.

Marketingové cookies (Meta Pixel — Facebook a Instagram) měří, které reklamy přivedly nové rodiny. Meta z nich také sestavuje okruh návštěvníků webu, kterým může na Facebooku a Instagramu ukázat reklamu na Doučíka (remarketing); rodiče, kteří se už zaregistrovali, z něj vyřazujeme. Když s marketingovými cookies souhlasíš, posíláme Metě ze serveru také: po přidání dítěte e-mail rodiče v hashované podobě, po zaplacení objednávky e-mail a telefon rodiče v hashované podobě, cenu a číslo objednávky, vždy s identifikátorem prohlížeče (cookie Meta), IP adresou a typem prohlížeče. Hash není šifrování: Meta ho porovná se svými uživateli a přiřadí k účtu na Facebooku či Instagramu, pokud ho rodič má. Údaje o dítěti Meta nedostává.

Marketingové cookies používá také měření účinnosti reklam Google Ads (vyhledávání Google, YouTube a partnerské weby Googlu) a Sklik (vyhledávání Seznam.cz a jeho partnerské weby). Když přijdeš z jejich reklamy, uloží se identifikátor kliknutí na reklamu (Google Ads do cookies _gcl_au a _gcl_aw na 90 dní, Sklik do cookies sid a udid na 30 dní). Po registraci pak reklamní systém dostane jen informaci, že reklama vedla k registraci (Google Ads také o vystavené objednávce s částkou), spolu s tímto identifikátorem, IP adresou a typem prohlížeče. Jméno, e-mail, telefon ani údaje o dítěti Google ani Seznam.cz nedostávají. Remarketingové seznamy v Google Ads nevytváříme. Sklik (Seznam.cz) z návštěv veřejných stránek webu sestavuje okruh návštěvníků, kterým může na Seznamu a jeho partnerských webech ukázat reklamu na Doučíka (remarketing). Dostává k tomu adresu navštívené veřejné stránky a informaci, že proběhla registrace nebo objednávka, spolu s identifikátorem prohlížeče (cookies sid a udid). Kdo si objednal lekce, toho z remarketingu vyřazujeme; rodičům, kteří se zaregistrovali a zatím nic neobjednali, může ukázat nabídku balíčků lekcí.

Reklamy v ChatGPT (OpenAI): když přijdeš z naší reklamy v ChatGPT, OpenAI přidá k odkazu identifikátor kliknutí. Se souhlasem s marketingovými cookies si ho zapamatujeme v cookie doucik_utm a po registraci, přidání dítěte nebo zaplacení objednávky ho ze serveru pošleme OpenAI, aby bylo vidět, že reklama fungovala. Měřicí skript OpenAI na webu nepoužíváme a OpenAI žádné cookies neukládá.

Cookie doucik_utm si po souhlasu s analytickými nebo marketingovými cookies 30 dní pamatuje, z jaké kampaně návštěvník přišel (parametry odkazu, vstupní stránka a web, odkud přišel). Při registraci tento údaj uložíme k účtu rodiče, abychom mohli vyhodnotit, které kampaně fungují.

Bez souhlasu se nepoužívají analytické ani marketingové cookies a nic se neposílá do Microsoft Clarity, Metě, Google Ads, Skliku ani OpenAI. Google Analytics pak dostává jen signály bez cookies (Google Consent Mode v2, výchozí stav „zamítnuto“) a ze serveru posíláme souhrnné počty kroků (registrace, přihlášení dítěte, první lekce a první zpráva v ní, zaplacení objednávky s částkou a číslem objednávky) bez jména, kontaktu a cookies.

Souhlas můžeš kdykoli změnit nebo odvolat přes plovoucí ikonu souhlasu s cookies na veřejných stránkách (například tady) nebo e-mailem na reditel@doucse.cz.

Kontaktní osoba (Data Protection Officer)

Pokud máš otázky ke zpracování svých osobních údajů, obrať se na odpovědnou osobu:

Ing. et Bc. Ivan Jadrný
tel.: +420 494 900 173
e-mail: reditel@doucse.cz

Závěrečná ustanovení

  1. Tyto zásady jsou součástí smlouvy uzavřené prostřednictvím objednávky v Aplikaci.
  2. Správce je oprávněn tyto zásady aktualizovat. Aktuální verze je vždy publikovaná na této stránce. Zásadní změny oznámíme i e-mailem.

Tyto zásady GDPR nabývají účinnosti dnem 8. 5. 2026. Aktualizace 23. 9. 2026: popis cookies a měření (Meta, Microsoft Clarity), právní základ souhlas, doby uchování a zpracovatelé AI. Aktualizace 24. 9. 2026: měření účinnosti reklam Google Ads a Sklik. Aktualizace 25. 9. 2026: remarketing Sklik. Poslední aktualizace 27. 9. 2026: měření účinnosti reklam v ChatGPT (OpenAI).