Zásady ochrany osobních údajů
Verze 2026-06-06 • účinné od 6. června 2026
Zásady ochrany osobních údajů
Verze: 2026-06-06 · Účinné od: 6. června 2026
1. Kdo je správcem tvých údajů
Správcem osobních údajů, které nám poskytneš při používání platformy „Dr. Bacon", je:
Právo pro Makléře s.r.o. IČO: 07548222 Sídlo: Klicperova 1266/1, 500 03 Hradec Králové Kontakt: info@drbacon.cz
Pro otázky k ochraně osobních údajů a k uplatnění svých práv napiš na e-mail výše. Snažíme se odpovědět do 30 dnů.
2. Jaké údaje o tobě zpracováváme
Podle toho, co na platformě děláš:
| Údaj | Účel | Zdroj |
|---|---|---|
| Jméno, příjmení, e-mail | Vytvoření účtu, přihlášení, komunikace | Sám zadáš při registraci |
| Telefon (volitelně) | Kontakt v urgentních situacích, SMS notifikace | Sám zadáš v profilu |
| Fakturační údaje (adresa, IČO, DIČ) | Vystavení daňových dokladů | Sám zadáš při objednávce |
| Údaje o aktivitě (zhlédnuté lekce, výsledky testů, certifikáty) | Vedení tvého studijního průběhu | Vznikají automaticky při používání |
| IP adresa | Bezpečnost, prevence zneužití, logování souhlasů (GDPR audit) | Detekováno při přístupu |
| Technické údaje prohlížeče (typ prohlížeče, operační systém) | Diagnostika chyb a bezpečnost provozu | Detekováno při přístupu |
| Údaje o platbě (poslední 4 číslice karty, typ karty) | Identifikace transakce, vrácení platby | Předány platební bránou Stripe |
Údaje, které neukládáme: plné číslo karty, CVV, biometrické údaje. Ty zpracovává přímo platební brána Stripe.
3. Proč to děláme — právní tituly
Každé zpracování má svůj právní titul podle GDPR (článek 6):
| Účel | Právní titul | Co to znamená |
|---|---|---|
| Vytvoření účtu, dodání kurzu, fakturace | Smlouva (čl. 6/1/b) | Bez toho ti službu nedoručíme |
| Vedení účetní evidence | Zákonná povinnost (čl. 6/1/c) | Daňové předpisy |
| Bezpečnost platformy, prevence podvodů | Oprávněný zájem (čl. 6/1/f) | Chráníme tebe i nás |
| Newsletter, informace o nových kurzech | Souhlas (čl. 6/1/a) | Volitelný, kdykoli odvoláš |
| Sdílení dat v rámci skupiny PCR (marketing) | Souhlas (čl. 6/1/a) | Volitelný, kdykoli odvoláš |
| Sdílení dat v rámci skupiny PCR (funkční účely) | Souhlas (čl. 6/1/a) | Volitelný — bez něj ti nemůžeme nabídnout cross-app funkce |
| Cookies analytické a marketingové | Souhlas (čl. 6/1/a) | Řeší cookie banner |
4. Jak dlouho údaje držíme
| Kategorie | Doba | Důvod |
|---|---|---|
| Údaje aktivního účtu | Po dobu trvání účtu | Smlouva |
| Daňové doklady, fakturační údaje | 10 let od vystavení | Zákon o účetnictví |
| Záznam o souhlasu s podmínkami a GDPR | 5 let od odvolání | Důkaz souhlasu (GDPR audit) |
| Audit log akcí (logování přístupů) | 2 roky | Bezpečnost a šetření incidentů |
| Marketing souhlasy a jejich revokace | Po dobu trvání souhlasu + 5 let po odvolání | Důkaz souhlasu |
| Údaje o studiu (lekce, testy, certifikáty) | Po dobu trvání účtu, pak ještě 3 roky | Možnost re-vydání certifikátu |
| Po smazání účtu — vše ostatní | 30 dnů grace period, pak smazání | GDPR Art. 17 |
5. Komu údaje předáváme — zpracovatelé
Pro provoz platformy spolupracujeme s těmito zpracovateli (každý se zavázal k mlčenlivosti a dodržování GDPR):
| Zpracovatel | Co dělá | Země |
|---|---|---|
| Hetzner Online GmbH | Hosting serverů a úložiště videí (databáze, aplikace, streamování) | Německo (EU) |
| Stripe, Inc. | Platby | USA — Standardní smluvní doložky EU |
| Zoom Video Communications | Webináře (live) | USA — Standardní smluvní doložky EU |
| Amazon Web Services (SES) | Odesílání e-mailů | EU (Frankfurt) |
| Google LLC | Přihlášení přes Google OAuth (jen pokud aktivní) | USA — Standardní smluvní doložky EU |
| Sentry (Functional Software, Inc.) | Sledování chyb v aplikaci | USA — Standardní smluvní doložky EU |
| Anthropic PBC | AI funkce (pokud používáš) | USA — Standardní smluvní doložky EU |
Aktualizovaný seznam zpracovatelů včetně odkazů na jejich politiky je dostupný na vyžádání na info@drbacon.cz.
6. Sdílení v rámci skupiny Power Couple Reality
Dr. Bacon je součástí ekosystému Power Couple Reality (dále jen „skupina PCR"), do něhož patří mimo jiné: RentCare (správa nájmu bytů), DrBacon Hub (AI asistent pro makléře), AbraFlow (orchestrace pro firemní procesy), ePodpisy (elektronický podpis), DocGen Hub (generování dokumentů).
Funkční sdílení (např. ověření tvého certifikátu makléře v RentCare při onboardingu) probíhá jen pokud uděleš samostatný souhlas „Sdílení v rámci skupiny PCR". Tento souhlas můžeš kdykoli odvolat — ztratíš tím cross-app funkce, ale účet zůstane.
Marketingové sdílení (např. nabídka služby RentCare od jiné aplikace skupiny) probíhá jen pokud uděleš samostatný souhlas „Marketingový souhlas" s rozšířením na skupinu PCR.
Bez tvého explicitního souhlasu žádné údaje mimo Dr. Bacon nepředáváme ostatním aplikacím skupiny.
7. Tvá práva podle GDPR
Máš tato práva — uplatnit je můžeš e-mailem na info@drbacon.cz nebo přímo v platformě v sekci „Nastavení" → „Soukromí":
- Přístup (čl. 15) — vyžádat si kopii všech tvých údajů. V platformě dostupné jako tlačítko „Stáhnout moje data" (vrátí JSON s kompletní historií).
- Oprava (čl. 16) — opravit nesprávné údaje. V platformě v profilu.
- Výmaz (čl. 17) — „právo být zapomenut". V platformě tlačítko „Smazat účet" — 30 dní grace period, pak nevratně smažeme. Některé údaje musíme držet déle (daňové, audit) — to je výjimka podle čl. 17 odst. 3.
- Omezení zpracování (čl. 18) — pokud zpochybňuješ správnost údajů, nebo se chceš vyhnout výmazu, ale chceš ho zablokovat.
- Přenositelnost (čl. 20) — strukturovaná kopie tvých údajů ve formátu JSON. Můžeš ji předat jinému poskytovateli.
- Námitka (čl. 21) — pokud zpracováváme na základě oprávněného zájmu (typicky bezpečnost), můžeš podat námitku. Posoudíme.
- Odvolání souhlasu (čl. 7) — kdykoli, bez následků pro službu (pokud nešlo o nutný souhlas typu cookies analytics nebo PCR funkční sdílení — tam ztratíš dotčené funkce).
- Stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (www.uoou.cz).
8. Cookies a sledovací technologie
Cookies řešíme samostatně v dokumentu „Zásady cookies". Při první návštěvě se ti zobrazí cookie banner — můžeš si vybrat granularně mezi nezbytnými, analytickými a marketingovými.
9. Bezpečnost
Údaje chráníme:
- Šifrováním přenosu (HTTPS/TLS 1.2+)
- Šifrováním uložených hesel (bcrypt, work factor 12)
- Pravidelnými off-site zálohami databáze (na zabezpečené úložiště Hetzner Storage Box)
- WAL archivací pro obnovu databáze k bodu v čase (point-in-time recovery)
- Sentry monitorováním chyb
- HMAC podpisy webhooků a API integrací
- Rate limitingem a automatickým zamykáním účtu při opakovaných neúspěšných pokusech o přihlášení
- Auditním logem souhlasů a citlivých akcí
V případě porušení zabezpečení tě budeme informovat do 72 hodin od zjištění (čl. 33–34 GDPR), pokud je riziko pro tvá práva.
10. Předávání mimo EU
Někteří zpracovatelé (Stripe, Zoom, Google, Sentry, Anthropic) mají servery v USA. Předávání je kryto Standardními smluvními doložkami EU (čl. 46 GDPR). Pokud nesouhlasíš, můžeš si u nás vyžádat výjimku — některé služby pak ale nebudou dostupné.
11. Změny
Tyto zásady aktualizujeme občas (typicky když přidáme nového zpracovatele nebo službu). O každé změně tě informujeme e-mailem nebo upozorněním v platformě a při příštím přihlášení tě požádáme o souhlas s novou verzí.
Historie verzí je trvale dostupná na /zasady-ochrany-osobnich-udaju (sekce „Předchozí verze").
12. Závěr
Bezpečnost tvých údajů bereme vážně. Pokud máš jakýkoli dotaz, nebo si chceš ověřit, jak konkrétní údaje zpracováváme, napiš nám.
Kontakt: info@drbacon.cz