Moje Školka
Ochrana osobních údajů
Platnost od: 8. 10. 2026
1. Kdo jsme
Správcem osobních údajů zpracovávaných v souvislosti s webem mojeskolka.eu, objednávkami a komunikací se zájemci a zákazníky je Jitka Hořavová, IČO: 88201856, DIČ: CZ9059046150, se sídlem Jiráskova 436/8, 789 85 Mohelnice (dále jen „správce“, „my“). Kontakt ve věcech ochrany osobních údajů: support@mojeskolka.eu. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nemáme zákonnou povinnost.
Tyto zásady se netýkají osobních údajů dětí, zákonných zástupců a zaměstnanců, které do služby Moje Školka vkládají školky – k nim jsme jen zpracovatel (viz bod 9).
2. Jaké údaje, proč a na jakém základě zpracováváme
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Vyřízení dotazu a poptávky (kontaktní formulář, e-mail, rezervace ukázky) | jméno, e-mail, telefon, název školky, obsah zprávy, zvolený termín, jazyk, IP adresa a identifikace prohlížeče (ochrana formuláře) | plnění smlouvy nebo jednání o jejím uzavření – čl. 6 odst. 1 písm. b) GDPR; oprávněný zájem na ochraně formuláře před zneužitím – písm. f) | po dobu vyřízení a dále max. 3 roky od posledního kontaktu (promlčecí doba), není-li uzavřena smlouva |
| Uzavření a plnění smlouvy se zákazníkem (objednávka, účty uživatelů, podpora) | identifikační a fakturační údaje zákazníka, kontaktní osoby, e-mail, telefon, komunikace | plnění smlouvy – písm. b) | po dobu smlouvy a dále dle následujícího řádku |
| Fakturace, účetnictví a daně | fakturační údaje, částky, platby | plnění právní povinnosti – písm. c) | 10 let od konce roku, kterého se doklad týká (zákon o účetnictví, o DPH) |
| Zabezpečení a provoz služby (bezpečnostní a provozní záznamy, ochrana proti zneužití) | IP adresa, čas přístupu, typ prohlížeče, záznamy o přihlášení, chybová hlášení | oprávněný zájem – písm. f) | 12 měsíců (evidence pokusů o přihlášení 90 dnů), v odůvodněných případech déle (řešení incidentu); mazání probíhá automaticky |
| Auditní záznamy citlivých úkonů ve službě (změny oprávnění, mazání, vstup správce platformy do školky) | identifikátor uživatele, typ úkonu, čas, IP adresa | oprávněný zájem na zabezpečení a prokázání správnosti zpracování – písm. f) | 3 roky |
| Hlášení chyb a provozní upozornění provozovateli | technické údaje bez obsahu zpráv; u nové poptávky jméno a kontakt zájemce v interním kanálu | oprávněný zájem – písm. f) | po nezbytnou dobu (zpráva v interním kanálu se maže, nejdéle do 12 měsíců) |
| Měření návštěvnosti a reklamy (Google Analytics 4 – analytické cookies; Google Ads a Meta Pixel – marketingové cookies) | online identifikátory, údaje o návštěvě webu | souhlas (cookie lišta) – písm. a) | dle nastavení nástroje, max. 26 měsíců; souhlas lze kdykoli odvolat |
| Obchodní sdělení (novinky o službě zákazníkům) | e-mail, jméno | oprávněný zájem vůči zákazníkům (§ 7 odst. 3 zákona č. 480/2004 Sb.) nebo souhlas | do odhlášení; odhlásit se lze v každém sdělení nebo e-mailem |
| Uplatnění a obrana právních nároků | údaje nezbytné k prokázání nároku | oprávněný zájem – písm. f) | po dobu promlčecí lhůty |
Poskytnutí údajů je dobrovolné, bez nich však nemůžeme vyřídit poptávku nebo uzavřít smlouvu. Neprovádíme automatizované rozhodování ani profilování s právními účinky.
3. Odkud údaje máme
Údaje získáváme přímo od vás (formuláře, e-mail, objednávka, telefon) a z technického provozu webu (cookies, záznamy serveru). Údaje o zástupcích zákazníka můžeme získat od zákazníka.
4. Komu údaje předáváme
Údaje zpřístupňujeme jen poskytovatelům, kteří pro nás zajišťují provoz, a to na základě smlouvy o zpracování údajů:
- DigitalOcean LLC – hosting serverů a databází v datacentru Frankfurt (EU) a šifrované zálohy v EU;
- Resend – odesílání e-mailů (pozvánky, obnova hesla, faktury, potvrzení);
- Cloudflare, Inc. (Turnstile) – ochrana formulářů před automatizovaným zneužitím (zpracovává IP adresu a technické údaje prohlížeče);
- Google Ireland Ltd. / Google LLC – Google Analytics 4 a Google Ads (jen na webu mojeskolka.eu a jen po souhlasu s analytickými, resp. marketingovými cookies);
- Meta Platforms Ireland Ltd. – Meta Pixel pro měření reklamy (jen po souhlasu s marketingovými cookies);
- Discord Inc. – interní provozní kanál, do kterého se odesílá oznámení o nové poptávce (jméno, kontakt, text zprávy);
- Pexels / OpenAI – nástroje pro tvorbu obsahu blogu; nepředáváme jim osobní údaje zájemců ani zákazníků;
- dále účetní, daňový a právní poradce a orgány veřejné moci, pokud to vyžaduje zákon.
K předání údajů do USA může dojít u poskytovatelů se sídlem v USA (Resend, Cloudflare, Discord a mateřské společnosti Google a Meta). Probíhá pouze na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek podle čl. 46 GDPR.
5. Cookies
Používání cookies a podobných technologií popisuje samostatná stránka Cookies (mojeskolka.eu/cookies). Nepovinné (analytické a reklamní) cookies se ukládají jen po vašem souhlasu.
6. Jak údaje chráníme
Komunikace je šifrovaná (HTTPS), přístupy jsou řízeny rolemi, administrátoři mohou používat dvoufázové ověření, hesla ukládáme jen jako jednosměrný otisk, údaje zálohujeme (zálohy jsou šifrované) a přístup k serveru mají jen oprávněné osoby. Podrobnosti jsou ve Smlouvě o zpracování osobních údajů (technická a organizační opatření).
7. Vaše práva
Podle GDPR máte právo na:
- přístup k údajům (čl. 15) a kopii údajů,
- opravu nepřesných údajů (čl. 16),
- výmaz („právo být zapomenut“, čl. 17), pokud nepřevažuje povinnost údaje uchovat,
- omezení zpracování (čl. 18),
- přenositelnost údajů (čl. 20),
- vznést námitku proti zpracování z oprávněného zájmu a proti přímému marketingu (čl. 21),
- odvolat souhlas – kdykoli, bez vlivu na zákonnost zpracování před odvoláním,
- podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Práva uplatníte e-mailem na support@mojeskolka.eu. Na žádost odpovíme do 1 měsíce (ve složitých případech lze lhůtu prodloužit o dva měsíce; vždy vás o tom budeme informovat). Před vyřízením si můžeme ověřit vaši totožnost.
8. Děti
Web mojeskolka.eu je určen dospělým (provozovatelům školek). Vědomě nezpracováváme osobní údaje dětí mimo službu Moje Školka.
9. Moje Školka jako zpracovatel osobních údajů školek
Školky, které službu používají, jsou správci osobních údajů dětí, jejich zákonných zástupců, osob pověřených vyzvedáváním a svých zaměstnanců. My jsme pouze zpracovatel: údaje zpracováváme výhradně jménem školky a podle jejích pokynů, nepoužíváme je k vlastním účelům (např. k marketingu) a vztah upravuje Smlouva o zpracování osobních údajů podle čl. 28 GDPR.
- Kde jsou údaje uloženy: na serverech ve Frankfurtu nad Mohanem (EU); zálohy v EU.
- Po skončení služby: školka získá na vyžádání export dat, poté data do 30 dnů smažeme a kopie v zálohách zaniknou do dalších 30 dnů.
- Bezpečnostní incident: školku informujeme bez zbytečného odkladu, nejpozději do 48 hodin od zjištění.
- Jste rodič nebo zaměstnanec školky? Svá práva (přístup, oprava, výmaz a další) uplatňujte přímo u své školky, která je správcem vašich údajů. Pokud se obrátíte na nás, žádost bez zbytečného odkladu předáme školce.
10. Změny těchto zásad
Zásady můžeme aktualizovat. Aktuální znění je vždy na mojeskolka.eu/gdpr; datum účinnosti je uvedeno v záhlaví. O podstatných změnách informujeme zákazníky e-mailem.