Ochrana osobních údajů a cookies
Platné od 19. 9. 2026
1. Kdo je správcem vašich údajů
Správcem osobních údajů zpracovávaných v souvislosti s webem https://muj-kurz.cz a prodejem kurzu „Co musíte znát než začnete programovat s AI“ je Václav Kvasnička, se sídlem Polední 24, 147 00 Praha 4, IČO: 67751601. Ve věcech ochrany osobních údajů nás můžete kontaktovat na info@muj-kurz.cz.
2. Jaké údaje zpracováváme
- E-mailová adresa - pro vytvoření účtu, zaslání přihlašovacího odkazu (magic-link) a komunikaci ohledně objednávky.
- Fakturační údaje (jméno/název, adresa, případně DIČ) - pouze pokud je vyplníte při platbě, pro vystavení daňového dokladu.
- Údaje o objednávce a platbě - datum, částka, stav platby a identifikátor transakce ve Stripe. Číslo platební karty nikdy nezpracováváme ani neukládáme - to má k dispozici výhradně platební brána Stripe.
- Heslo - pokud si ho v členské sekci nastavíte, ukládáme jen jeho nevratný hash (kryptografický otisk), nikdy heslo samotné.
- Kontaktní formulář - e-mailová adresa, předmět a text zprávy, které nám sami napíšete.
- IP adresa a čas přihlašovacích pokusů - kvůli ochraně proti zneužití přihlašování (uhodnutí hesla, zneužití magic-linku), uchováváme jen krátkodobě.
- Údaje o návštěvě webu (analytika) - které stránky si prohlížíte, z jakého zařízení a prohlížeče přicházíte a - pouze pokud udělíte souhlas v cookie liště - pseudonymní identifikátor v cookie. Bez souhlasu se ukládá žádná analytická cookie a neposílají se žádné identifikátory; Google obdrží pouze anonymní technické údaje o návštěvě (viz sekce 6).
3. Proč údaje zpracováváme (právní základ)
- Vyřízení objednávky, zpřístupnění kurzu a případná fakturace - plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Vystavení a uchování účetních dokladů - plnění právní povinnosti podle zákona o účetnictví (čl. 6 odst. 1 písm. c) GDPR).
- Vyřízení vašeho dotazu z kontaktního formuláře - jednání před uzavřením smlouvy / oprávněný zájem na odpovědi na dotazy (čl. 6 odst. 1 písm. b) a f) GDPR). Zprávy uchováváme po dobu nezbytnou k vyřízení dotazu a poté přiměřenou dobu pro případné navazující jednání.
- Ochrana proti zneužití přihlašování (rate limiting) - oprávněný zájem na bezpečnosti webu (čl. 6 odst. 1 písm. f) GDPR).
- Statistiky návštěvnosti (Google Analytics) - váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Souhlas můžete kdykoli odvolat (viz sekce 6), aniž by to ovlivnilo zpracování před jeho odvoláním.
4. Jak dlouho údaje uchováváme
Účetní doklady (faktury) uchováváme po dobu vyžadovanou zákonem o účetnictví a zákonem o DPH (obvykle 10 let). Údaje o uživatelském účtu uchováváme po dobu platnosti přístupu ke kurzu a přiměřenou dobu poté; na vaši žádost účet i dříve smažeme, pokud tomu nebrání povinnost uchovávat účetní doklady. Záznamy o přihlašovacích pokusech se automaticky mažou po několika minutách/hodinách od jejich vytvoření.
5. Komu údaje předáváme
Vaše údaje nikdy neprodáváme třetím stranám. Ke zpracování využíváme tyto zpracovatele/příjemce:
- Stripe - platební brána zpracovávající platbu kartou a fakturační údaje zadané při platbě.
- Google (reCAPTCHA) - ochrana přihlašovacích a kontaktního formuláře před automatizovanými útoky. Na přihlašovací stránce a po otevření kontaktního formuláře se Googlu předává vaše IP adresa a technické údaje o prohlížeči a chování na stránce (bez nutnosti cokoli odklikávat); Google je vyhodnocuje podle vlastních zásad ochrany soukromí. Právním základem je náš oprávněný zájem na zabezpečení webu.
- Google (Google Tag Manager, Google Analytics) - měření návštěvnosti webu. Google Tag Manager se načítá při každé návštěvě, takže Google obdrží vaši IP adresu a technické údaje o prohlížeči; analytické cookies a identifikátory se však používají jen pokud udělíte souhlas. Provozovatelem je Google Ireland Limited, údaje mohou být předávány i do USA (Google je zařazen do rámce EU-US Data Privacy Framework). Více v zásadách ochrany soukromí Google.
- Poskytovatel webhostingu (VAS-SERVER.CZ), na jehož serverech web a databáze běží.
- Poskytovatel e-mailových služeb, přes kterého odesíláme transakční e-maily (přihlašovací odkazy, potvrzení objednávky).
6. Cookies
Cookies jsou malé soubory, které si web ukládá ve vašem prohlížeči. Používáme dva druhy.
Technicky nezbytné (bez souhlasu)
Bez nich by nefungovalo přihlášení a zabezpečení formulářů, jejich uložení proto nevyžaduje váš souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).
| Cookie / úložiště | Účel | Platnost |
|---|---|---|
PHPSESSID | Udržení přihlášení a technického stavu formulářů | Do zavření prohlížeče / 1 rok u trvalého přihlášení |
_nss | Technický příznak zabezpečeného spojení | Relace |
_GRECAPTCHA (Google, doména google.com) | Ochrana přihlašovacích a kontaktního formuláře před roboty (reCAPTCHA) | 6 měsíců |
cookieConsent (úložiště prohlížeče) | Zapamatování vaší volby v cookie liště | Do změny nebo smazání |
Analytické (jen s vaším souhlasem)
Pokud v cookie liště zvolíte „Přijmout vše“, načteme Google Tag Manager, který spouští měření návštěvnosti (Google Analytics) a ukládá tyto cookies:
| Cookie | Účel | Platnost |
|---|---|---|
_ga | Rozlišení návštěvníků pro statistiky návštěvnosti | 2 roky |
_ga_<ID> | Uchování stavu relace pro statistiky návštěvnosti | 2 roky |
Google Tag Manager se načítá při každé návštěvě webu, ale bez vašeho souhlasu je ukládání pro analytiku zamítnuto (Google Consent Mode): žádné analytické cookies se neukládají a Google Analytics nedostává žádné identifikátory, pouze anonymní technické údaje o návštěvě (adresa stránky, odkazující web, typ prohlížeče a zařízení, IP adresa), ze kterých odhaduje celkovou návštěvnost. Souhlas můžete kdykoli udělit nebo odvolat tlačítkem níže nebo odkazem „Cookies“ v patičce webu; při odvolání analytické cookies smažeme.
Web dále načítá písma z Google Fonts (fonts.googleapis.com,
fonts.gstatic.com) a knihovny (Bootstrap) z veřejné
CDN sítě jsDelivr. Při načtení stránky se tak vaše IP adresa
přenese i k těmto poskytovatelům - jde o technický požadavek
nutný k zobrazení stránky, nejde o sledování napříč weby.
7. Vaše práva
Ve vztahu ke svým osobním údajům máte právo na:
- přístup k údajům, které o vás zpracováváme,
- opravu nepřesných údajů,
- výmaz údajů (pokud tomu nebrání zákonná povinnost je uchovávat),
- omezení zpracování,
- přenositelnost údajů,
- vznesení námitky proti zpracování založenému na oprávněném zájmu.
Pro uplatnění kteréhokoliv z těchto práv napište na info@muj-kurz.cz. Pokud se domníváte, že vaše údaje zpracováváme v rozporu se zákonem, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Zabezpečení
Web běží výhradně přes zabezpečené HTTPS spojení, hesla ukládáme jako nevratný hash a přístup k databázi je omezen jen na nezbytné systémy. Platební údaje zpracovává výhradně certifikovaná platební brána Stripe.