Ochrana osobních údajů
Poslední aktualizace: 13. března 2026
Tyto zásady popisují, jak platforma KATEDRA zpracovává a chrání osobní údaje uživatelů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
1. Správce osobních údajů
Správcem osobních údajů je provozovatel platformy KATEDRA. Kontakt: info@katedra.cloud.
2. Jaké údaje zpracováváme
Registrace a přihlášení
- E-mailová adresa
- Jméno (pokud se přihlašujete přes Google)
- Profilový obrázek (pokud se přihlašujete přes Google)
Používání platformy
- Vytvořené plány hodin a materiály (uložené lokálně v prohlížeči)
- Zpětná vazba a hodnocení (uložená lokálně v prohlížeči)
- Preference výuky (předmět, ročník, třída)
Platby
- Platební údaje zpracovává výhradně společnost Stripe, Inc. KATEDRA nemá přístup k číslům platebních karet ani bankovním údajům.
- Ukládáme pouze identifikátor zákazníka a stav předplatného (aktivní/zrušené/vypršené).
AI generování
- Při generování obsahu odesíláme do AI modelu pouze parametry výuky (předmět, téma, ročník, délka hodiny, typ hodiny).
- Neodesíláme osobní údaje uživatelů ani žáků.
- AI model (Claude od Anthropic) nezpracovává ani neukládá data pro trénink.
3. Právní základ zpracování
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — zpracování nezbytné pro poskytování služby (přihlášení, předplatné).
- Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — zlepšování služby, bezpečnost platformy, anonymní analytika.
4. Předávání údajů třetím stranám
| Služba | Účel | Sídlo |
|---|---|---|
| Supabase | Autentizace, databáze | EU (Frankfurt) |
| Stripe | Zpracování plateb | USA (SCC) |
| Anthropic | AI generování obsahu | USA (DPA) |
| Vercel | Hosting platformy | USA (SCC) |
Všechny třetí strany mají uzavřeny smlouvy o zpracování údajů (DPA) nebo využívají Standardní smluvní doložky (SCC) pro přenos do USA.
5. Cookies a analytika
KATEDRA používá pouze technicky nezbytné cookies pro přihlášení a správu relace. Nepoužíváme sledovací cookies ani reklamní nástroje. Pro analytiku plánujeme využití Plausible Analytics (bez cookies, GDPR-kompatibilní).
6. Doba uchovávání
- Plány a materiály — uloženy v prohlížeči uživatele (localStorage). Smazány při vyčištění dat prohlížeče.
- Údaje o účtu — po dobu trvání účtu. Po smazání účtu jsou údaje odstraněny do 30 dnů.
- Fakturační údaje — po dobu stanovenou zákonem (5 let od poslední transakce).
7. Vaše práva
Jako subjekt údajů máte právo na:
- Přístup — zjistit, jaké údaje o vás zpracováváme
- Opravu — požádat o opravu nepřesných údajů
- Výmaz — požádat o smazání vašich údajů
- Přenositelnost — získat své údaje ve strojově čitelném formátu
- Námitku — vznést námitku proti zpracování
- Stížnost — podat stížnost u dozorového úřadu (ÚOOÚ)
Pro uplatnění práv nás kontaktujte na info@katedra.cloud. Na vaši žádost odpovíme do 30 dnů.
8. Bezpečnost
Přijímáme technická a organizační opatření pro ochranu vašich údajů: šifrovaná komunikace (HTTPS), bezpečná autentizace, omezení přístupu, pravidelné bezpečnostní audity.
9. Děti a nezletilí
Platforma je určena primárně učitelům a rodičům. Pokud službu využívají žáci mladší 16 let, vyžadujeme souhlas zákonného zástupce. Vědomě neshromažďujeme údaje dětí bez souhlasu rodičů.
10. Kontakt
V případě dotazů k ochraně osobních údajů nás kontaktujte na info@katedra.cloud.