---

1. Správce osobních údajů

Štěpán Dobeš
E-mail: stepan.dobes31@gmail.com
Telefon: 739147553
Adresa: Úhlavská 27, 148 00 Praha 4
IČ: 09537708
Země: Česká republika

2. Jaké údaje zpracováváme

Shromažďujeme pouze údaje, které nám sami poskytnete při používání webu, studentského portálu, mobilní aplikace nebo při objednávce:

• jméno, příjmení, uživatelské jméno, e-mail a heslo při registraci účtu,
• fakturační a kontaktní údaje (např. telefon, adresa) při objednávce,
• údaje související s výukou – slovníčky, studijní pokrok, výsledky cvičení a kvízů, zprávy z lekcí,
• technické údaje potřebné pro bezpečné fungování webu a aplikace (IP adresa, relace, CSRF token).

Žádné údaje nezískáváme z externích zdrojů ani je nesledujeme pro marketing či analytické účely. Nepoužíváme reklamní ani analytické nástroje třetích stran.

3. Mobilní aplikace English with Milk

Mobilní aplikace English with Milk je určena studentům jazykové školy Lektor Milky. Přihlašujete se do ní stejným účtem jako do studentského portálu. V souvislosti s aplikací zpracováváme:

• identifikační údaje účtu – uživatelské jméno, jméno, příjmení a e-mail (heslo slouží pouze k ověření při přihlášení a aplikační server je neukládá),
• studijní data – osobní slovníčky, studijní pokrok, výsledky herních cvičení a kvízů a dosažené úspěchy (achievementy),
• technické údaje – přihlašovací token uložený ve vašem zařízení a technické záznamy nezbytné pro provoz a zabezpečení služby (IP adresa).

Aplikace neobsahuje reklamy, analytické či sledovací nástroje třetích stran a nesbírá údaje o poloze, kontakty ani jiná data ze zařízení. Veškerá data se přenášejí šifrovaně a jsou uložena na našich serverech; slouží výhradně k poskytování výuky a nejsou využívána k marketingu ani předávána třetím stranám k jejich vlastním účelům. Studijní data jsou svázána s vaším účtem a jsou smazána spolu s ním (viz oddíl 6). O výmaz můžete kdykoli požádat na info@lektormilky.cz.

4. Účel a právní základy zpracování

Vaše osobní údaje zpracováváme v následujících případech a na těchto právních základech (čl. 6 GDPR):

• plnění smlouvy – registrace uživatele, poskytování výuky a aplikace English with Milk, vyřízení objednávky (čl. 6 odst. 1 písm. b),
• splnění zákonné povinnosti – účetní a daňové předpisy (čl. 6 odst. 1 písm. c),
• oprávněný zájem – ochrana webu a aplikace před zneužitím a zajištění funkčnosti (čl. 6 odst. 1 písm. f).

5. Zpracovatelé a příjemci údajů

Pro zajištění provozu využíváme následující zpracovatele; každému z nich předáváme pouze údaje nezbytné pro danou službu:

• FakaHeda.eu s.r.o. (ČR) – poskytovatel serverového prostoru, na kterém jsou uložena veškerá data webu i aplikace,
• Sinch Mailgun (EU region) – rozesílání systémových e-mailů (ověření účtu, potvrzení objednávky); zpracovává e-mailovou adresu a obsah zprávy na serverech v Evropské unii,
• Comgate a.s. (ČR) – platební brána; údaje o platební kartě zadáváte přímo u Comgate a na naše servery se nikdy nedostanou,
• Zásilkovna s.r.o. (ČR) – doručení objednávek; předáváme jméno, adresu, telefon a e-mail nutné pro přepravu,
• Cloudflare, Inc. – ochrana registračního formuláře proti robotům (služba Turnstile); zpracovává technické údaje prohlížeče (IP adresa).

Veškerá data jsou uložena a zpracovávána na serverech v Evropské unii. Jedinou výjimkou je služba Cloudflare Turnstile (ochrana registračního formuláře), u níž může docházet k přenosu technických údajů mimo EU na základě standardních smluvních doložek EU, resp. rámce EU-U.S. Data Privacy Framework. Žádné další třetí osoby k osobním údajům přístup nemají.

6. Doba uchování údajů

Osobní údaje uchováváme po dobu trvání uživatelského účtu nebo plnění smlouvy. Studijní data (slovníčky, pokrok, výsledky v aplikaci) jsou smazána spolu se zrušením účtu. Po ukončení smlouvy uchováváme pouze údaje nezbytné pro účetní a daňové účely po dobu 10 let v souladu se zákonem o účetnictví.

7. Cookies a technické údaje

Tento web používá pouze nezbytné cookies pro správné fungování a zabezpečení aplikace:

• laravel_session – udržuje vaše přihlášení a relaci,
• XSRF-TOKEN – chrání před CSRF útoky.

Na stránce registrace se navíc načítá služba Cloudflare Turnstile, která chrání formulář proti robotům a může ukládat vlastní technické cookies. Tyto cookies jsou nezbytné pro provoz webu a nejsou používány k analýze ani marketingu. V nastavení svého prohlížeče je můžete blokovat, ale stránky pak nemusejí fungovat správně. Mobilní aplikace cookies nepoužívá; ve vašem zařízení ukládá pouze přihlašovací token.

8. Práva subjektů údajů

V souladu s články 15 – 22 GDPR máte právo na:

• přístup ke svým osobním údajům,
• opravu nepřesných nebo neúplných údajů,
• výmaz údajů („právo být zapomenut“),
• omezení zpracování,
• námitku proti zpracování,
• přenositelnost údajů,
• podání stížnosti u dozorového orgánu.

Žádost můžete zaslat na e-mail info@lektormilky.cz. Pro vaši ochranu může být požadováno ověření identity.

9. Dozorový orgán

Dozorovým orgánem v oblasti ochrany osobních údajů v ČR je:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
web: www.uoou.cz

10. Aktualizace zásad

Tyto zásady jsou platné od 1. listopadu 2025 a naposledy byly aktualizovány v červenci 2026 (doplnění mobilní aplikace English with Milk a seznamu zpracovatelů). Aktuální verze je vždy k dispozici na této stránce. O významných změnách budeme uživatele informovat e-mailem nebo při další návštěvě webu.

---

📄 Související dokumenty:
• Kontakt a podpora
• Obchodní podmínky
• Vzorový formulář pro odstoupení od smlouvy
• Formulář pro odstoupení (PDF)