---

1. Správce osobních údajů

Štěpán Dobeš
E-mail: stepan.dobes31@gmail.com
Telefon: 739147553
Adresa: Úhlavská 27, 148 00 Praha 4
IČ: 09537708
Země: Česká republika

2. Přehled zpracovávaných údajů

Zpracováváme pouze údaje, které nám sami poskytnete, nebo které vzniknou tím, že naše služby používáte. Podrobnosti k jednotlivým oblastem najdete v oddílech 3 až 9:

• údaje o účtu – jméno, příjmení, uživatelské jméno, e-mail a heslo při registraci,
• poptávkové údaje – jméno, e-mail, telefon a vaše poznámky, pokud nám napíšete přes formulář pro nezávaznou poptávku lekcí (oddíl 3),
• údaje o výuce – termínové preference, místo konání lekce, poznámky studenta i lektora, docházka, probraná témata a zprávy z lekcí (oddíl 4),
• objednávkové údaje – fakturační a doručovací údaje, obsah objednávky a doklady (oddíl 5),
• údaje z mobilní aplikace – slovníčky, studijní pokrok, výsledky cvičení a kvízů, dosažené úspěchy, splněné týdenní výzvy a záznam o otevření nabídkových dlaždic v aplikaci (oddíl 6),
• technické údaje nezbytné pro bezpečný provoz (IP adresa, relace, CSRF token, přihlašovací token v zařízení).

Žádné údaje nezískáváme z externích zdrojů, neprodáváme je a nevyužíváme je k profilování pro reklamní účely. Nepoužíváme reklamní sítě ani analytické nástroje třetích stran (jako Google Analytics či reklamní pixely). Vedeme si však vlastní, na našich serverech uloženou statistiku o používání mobilní aplikace – tu popisujeme otevřeně v oddíle 6.

3. Nezávazná poptávka lekcí

Na webu je formulář, kterým nás můžete oslovit ještě před tím, než si založíte účet. Vyplňujete v něm jméno, e-mail, nepovinně telefon, preferované časy výuky a volitelnou poznámku (např. vaši úroveň angličtiny, cíle nebo dotazy). Poznámka je volný text – uvádějte v ní prosím jen to, co nám opravdu chcete sdělit.

Tyto údaje používáme výhradně k tomu, abychom vás kontaktovali a domluvili se na případné spolupráci. Právním základem jsou opatření přijatá před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Poptávku, která nevede ke spolupráci, uchováváme nejdéle 12 měsíců a poté ji mažeme; o dřívější výmaz můžete kdykoli požádat na info@lektormilky.cz.

4. Rezervace a průběh výuky

Při domlouvání a evidenci lekcí zpracováváme:

• požadavek na lekci – preferované dny a časy, preferenci formy výuky (online / prezenčně), navrhovanou adresu konání prezenční lekce a vaši poznámku,
• záznam o lekci – termín, místo konání, formu výuky, docházku, probraná témata a aktivity, slovní zásobu z lekce a případné přílohy,
• poznámky k lekci – poznámku lektora (tu ve svém přehledu lekcí vidíte) a interní poznámku určenou pro potřeby lektora,
• interní poznámky a štítky k účtu studenta, které si vede škola pro organizaci výuky.

Na základě zpracovaných lekcí sestavujeme přehled zvládnutých témat jednotlivého studenta, který slouží lektorovi i studentovi k plánování další výuky. U skupinových lekcí se probraná témata připisují všem přítomným studentům.

Poznámky lektora a interní poznámky jsou přístupné pouze lektorům a pověřeným pracovníkům školy. Jde o osobní údaje, ke kterým máte právo na přístup podle oddílu 14 – na požádání vám je zpřístupníme. Právním základem je plnění smlouvy o výuce (čl. 6 odst. 1 písm. b GDPR).

5. Nákup v e-shopu

Při objednávce zpracováváme jméno a příjmení, e-mail, telefon, fakturační a doručovací adresu, obsah objednávky, zvolený výdejní bod, stav platby a údaje o zásilce. Z objednávky vystavujeme daňový doklad, který tyto údaje obsahuje.

• Platba kartou probíhá na stránkách platební brány Comgate. Údaje o platební kartě zadáváte přímo u Comgate a na naše servery se nikdy nedostanou. Comgate od nás dostává pouze vaše jméno, e-mail, částku a číslo objednávky.
• Doručení zajišťuje Zásilkovna (Packeta). Předáváme jí jméno, příjmení, e-mail, telefon a zvolený výdejní bod. Doručovací ulici, město ani PSČ Zásilkovně nepředáváme.
• Propojení objednávky s účtem studenta – pokud jste přihlášeni ve studentském portálu a e-mail na objednávce odpovídá ověřenému e-mailu vašeho účtu, objednávka se automaticky zobrazí ve vašem přehledu nákupů a dokladů. Objednávku lze k účtu připojit i ručně pomocí čísla objednávky a kódu z potvrzení.
• Hodnocení produktu – po vyřízení objednávky vám můžeme na e-mail z objednávky poslat jednorázovou pozvánku k hodnocení zakoupeného produktu. Právním základem je náš oprávněný zájem na zpětné vazbě (čl. 6 odst. 1 písm. f GDPR); pozvánku můžete ignorovat a proti tomuto zpracování můžete vznést námitku.

Obchodní podmínky e-shopu najdete v dokumentu Obchodní podmínky.

6. Mobilní aplikace English with Milk

Mobilní aplikace English with Milk je určena studentům jazykové školy Lektor Milky. Přihlašujete se do ní stejným účtem jako do studentského portálu. V souvislosti s aplikací zpracováváme:

• identifikační údaje účtu – uživatelské jméno, jméno, příjmení a e-mail (heslo slouží pouze k ověření při přihlášení a aplikační server je neukládá),
• studijní data – osobní slovníčky, studijní pokrok, výsledky jednotlivých kol cvičení a kvízů (počet správných a celkových odpovědí, získaná medaile, čas dokončení), série splněných dnů, dosažené úspěchy (achievementy) a data splnění týdenních výzev,
• záznam o otevření nabídkových dlaždic – viz níže,
• technické údaje – přihlašovací token uložený ve vašem zařízení a technické záznamy nezbytné pro provoz a zabezpečení služby (IP adresa).

U výsledků cvičení ukládáme souhrn za celé kolo, nikoli jednotlivé odpovědi – neevidujeme tedy, které konkrétní slovíčko jste zodpověděli správně či špatně.

Záznam o otevření nabídkových dlaždic. Aplikace obsahuje obrazovku s nabídkou (např. dlaždici s knihou). Když na takovou dlaždici klepnete, uložíme si informaci o tom, která dlaždice to byla, kdy se tak stalo, a že to byl váš účet. Tento záznam je tedy vázán na vaši osobu, nikoli anonymní. Slouží nám výhradně k tomu, abychom v souhrnu za všechny uživatele viděli, o co je zájem, a podle toho aplikaci dále rozvíjeli; vyhodnocujeme jej pouze jako celkový počet klepnutí za jednotlivé dlaždice. Data jsou uložena na našich vlastních serverech, nejde o reklamní ani analytický nástroj třetí strany a nikomu je nepředáváme. Právním základem je náš oprávněný zájem na rozvoji aplikace (čl. 6 odst. 1 písm. f GDPR); proti tomuto zpracování můžete vznést námitku podle oddílu 14.

Aplikace neobsahuje reklamy třetích stran, reklamní sítě ani sledovací nástroje třetích stran a nesbírá údaje o poloze, kontakty ani jiná data ze zařízení. Veškerá data se přenášejí šifrovaně a jsou uložena na našich serverech; slouží výhradně k poskytování výuky a nejsou využívána k marketingu ani předávána třetím stranám k jejich vlastním účelům. Studijní data jsou svázána s vaším účtem a jsou smazána spolu s ním (viz oddíl 12). O výmaz můžete kdykoli požádat na info@lektormilky.cz.

7. Živé sledování aktivity lektorem

Aplikace umožňuje, aby lektor během výuky živě viděl, co student právě procvičuje. Funkce se aktivuje výhradně tak, že lektor vygeneruje jednorázový kód a student jej sám dobrovolně zadá ve své aplikaci. Bez zadání kódu se nepřenáší nic.

Po propojení se přenáší:

• uživatelské jméno studenta,
• informace o právě řešeném cvičení – typ cvičení (slovíčka, slovesa, věty), aktuálně procvičovaná položka a údaj o tom, zda byla odpověď správná,
• čas jednotlivých událostí.

Tento živý přenos se nikde neukládá. Herní server jej pouze v reálném čase přeposílá do prohlížeče lektora a dále s ním nijak nenakládá – nevzniká z něj žádný záznam ani historie odpovědí. Uloží se pouze samotný záznam o relaci: kód relace, uživatelské jméno propojeného studenta a časy vytvoření a propojení. Relace i její kód automaticky přestávají fungovat nejpozději 4 hodiny po vytvoření – po uplynutí této doby kód nelze znovu použít k propojení ani sledování.

Údaje vidí pouze lektor, respektive pověřený pracovník školy s odpovídajícím oprávněním. Účelem je poskytování a vedení výuky, právním základem plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Propojení můžete kdykoli ukončit zavřením aplikace nebo odhlášením. Je-li student nezletilý, platí navíc oddíl 8.

8. Nezletilí studenti a rodinné (rodičovské) účty

Naše služby jsou určeny i dětem. Smlouvu o výuce s námi v takovém případě uzavírá rodič nebo jiný zákonný zástupce, který je za dítě smluvní stranou. Osobní údaje dítěte pak zpracováváme na základě plnění této smlouvy (čl. 6 odst. 1 písm. b GDPR), nikoli na základě souhlasu dítěte.

Rodinné propojení účtů. Rodič může ve studentském portálu přidat dítě zadáním jeho jména a e-mailu. Tím vznikne účet dítěte v čekajícím stavu – zatím se do něj nedá přihlásit. Na uvedený e-mail odejde pozvánka a heslo si nastavuje samo dítě (případně rodič, pokud pozvánku vyřizuje za něj); rodič heslo dítěte nezná a nemá k jeho účtu přímý přístup. Rodič ve svém přehledu vidí lekce a slovníčky svého dítěte a může s jeho slovníčky pracovat. Rodinné propojení může rodič kdykoli zrušit.

Souhlas dítěte. Pokud bychom někdy zpracovávali údaje dítěte na základě souhlasu v souvislosti se službou informační společnosti (což dnes neděláme – viz výše), platí, že podle § 7 zákona č. 110/2019 Sb. je dítě způsobilé udělit takový souhlas samo od 15 let věku; u mladšího dítěte musí souhlas udělit či schválit osoba vykonávající rodičovskou odpovědnost.

Věk automaticky neověřujeme. Při registraci se neptáme na datum narození a nemáme technický nástroj, který by věk ověřil. Spoléháme na to, že účty dětí zakládají nebo schvalují jejich zákonní zástupci. Pokud zjistíte, že si dítě založilo účet bez vašeho vědomí, napište nám na info@lektormilky.cz a účet i související údaje bez zbytečného odkladu smažeme.

Práva podle oddílu 14 vykonává za nezletilé dítě zpravidla jeho zákonný zástupce. Údaje dětí nikdy nevyužíváme k marketingu ani k profilování.

9. Placené funkce v aplikaci (zatím nejsou v provozu)

V současné době aplikace English with Milk neobsahuje žádné placené funkce ani předplatné a za její používání se neplatí. Do budoucna zvažujeme zavedení rozšířené placené verze. Pokud k tomu dojde, budeme v souvislosti s ní zpracovávat údaje o objednávce a platbě obdobně jako u e-shopu (oddíl 5), doplníme sem konkrétního poskytovatele platební služby a údaje, které mu předáváme, a na změnu vás předem upozorníme způsobem uvedeným v oddíle 16. Tento oddíl uvádíme proto, aby bylo zřejmé, že dnes žádné takové zpracování neprobíhá.

10. Účel a právní základy zpracování

Vaše osobní údaje zpracováváme v následujících případech a na těchto právních základech (čl. 6 GDPR):

• plnění smlouvy – registrace uživatele, poskytování a organizace výuky, vedení zpráv z lekcí, provoz aplikace English with Milk včetně živého sledování aktivity lektorem, vyřízení objednávky (čl. 6 odst. 1 písm. b),
• opatření před uzavřením smlouvy – vyřízení nezávazné poptávky lekcí (čl. 6 odst. 1 písm. b),
• splnění zákonné povinnosti – účetní a daňové předpisy (čl. 6 odst. 1 písm. c),
• oprávněný zájem – ochrana webu a aplikace před zneužitím a zajištění funkčnosti, vlastní statistika používání aplikace (oddíl 6) a pozvánka k hodnocení zakoupeného produktu (oddíl 5) (čl. 6 odst. 1 písm. f).

11. Zpracovatelé a příjemci údajů

Pro zajištění provozu využíváme následující zpracovatele; každému z nich předáváme pouze údaje nezbytné pro danou službu:

• FakaHeda.eu s.r.o. (ČR) – poskytovatel serverového prostoru, na kterém jsou uložena veškerá data webu i aplikace,
• Sinch Mailgun (EU region) – rozesílání systémových e-mailů (ověření účtu, potvrzení objednávky) a příjem e-mailů zaslaných na naši objednávkovou adresu; zpracovává e-mailovou adresu a obsah zprávy na serverech v Evropské unii,
• Comgate a.s. (ČR) – platební brána; údaje o platební kartě zadáváte přímo u Comgate a na naše servery se nikdy nedostanou. Comgate předáváme jméno, e-mail, částku a číslo objednávky,
• Zásilkovna s.r.o. (Packeta) (ČR) – doručení objednávek; předáváme jméno, příjmení, e-mail, telefon a zvolený výdejní bod. Na stránce košíku se navíc načítá widget pro výběr výdejního bodu provozovaný Zásilkovnou, kterému se při načtení stránky zpřístupní technické údaje vašeho prohlížeče (IP adresa), a to i v případě, že objednávku nedokončíte,
• Cloudflare, Inc. – ochrana registračního formuláře proti robotům (služba Turnstile); zpracovává technické údaje prohlížeče (IP adresa).

Součástí naší vlastní infrastruktury (nikoli třetí stranou) je herní server aplikace English with Milk, který zajišťuje kvízy a živé sledování aktivity podle oddílu 7. Je provozován na stejném serverovém prostoru v Evropské unii.

Veškerá data jsou uložena a zpracovávána na serverech v Evropské unii. Jedinou výjimkou je služba Cloudflare Turnstile (ochrana registračního formuláře), u níž může docházet k přenosu technických údajů mimo EU na základě standardních smluvních doložek EU, resp. rámce EU-U.S. Data Privacy Framework. Žádné další třetí osoby k osobním údajům přístup nemají. Údaje můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon.

12. Doba uchování údajů

Osobní údaje uchováváme jen po dobu, po kterou je potřebujeme:

• údaje o účtu a studijní data (slovníčky, pokrok, výsledky cvičení, úspěchy, týdenní výzvy, záznam o otevření nabídkových dlaždic) – po dobu trvání účtu; se zrušením účtu jsou smazána,
• nezávazné poptávky, které nevedou ke spolupráci – nejdéle 12 měsíců,
• záznamy o relacích živého sledování (oddíl 7) – po dobu nezbytnou pro provoz této funkce; samotný živý přenos se neukládá vůbec,
• záznamy o výuce a zprávy z lekcí – po dobu trvání smlouvy a přiměřenou dobu poté pro případ vzájemných nároků,
• účetní a daňové doklady – 10 let v souladu se zákonem o účetnictví; tuto dobu nelze zkrátit ani na základě žádosti o výmaz.

13. Cookies a technické údaje

Tento web používá pouze nezbytné cookies pro správné fungování a zabezpečení aplikace:

• laravel_session – udržuje vaše přihlášení a relaci,
• XSRF-TOKEN – chrání před CSRF útoky.

Na stránce registrace se navíc načítá služba Cloudflare Turnstile, která chrání formulář proti robotům, a na stránce košíku widget Zásilkovny pro výběr výdejního bodu; obě služby mohou ukládat vlastní technické cookies nebo obdobné identifikátory. Tyto cookies jsou nezbytné pro provoz webu a nejsou používány k analýze ani marketingu. Nepoužíváme žádné reklamní ani analytické cookies třetích stran. V nastavení svého prohlížeče je můžete blokovat, ale stránky pak nemusejí fungovat správně. Mobilní aplikace cookies nepoužívá; ve vašem zařízení ukládá pouze přihlašovací token.

14. Práva subjektů údajů

V souladu s články 15 – 22 GDPR máte právo na:

• přístup ke svým osobním údajům,
• opravu nepřesných nebo neúplných údajů,
• výmaz údajů („právo být zapomenut“),
• omezení zpracování,
• námitku proti zpracování,
• přenositelnost údajů,
• podání stížnosti u dozorového orgánu.

Žádost můžete zaslat na e-mail info@lektormilky.cz. Pro vaši ochranu může být požadováno ověření identity. Za nezletilé dítě uplatňuje tato práva zpravidla jeho zákonný zástupce (viz oddíl 8).

15. Dozorový orgán

Dozorovým orgánem v oblasti ochrany osobních údajů v ČR je:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
web: www.uoou.cz

16. Aktualizace zásad

Tyto zásady jsou platné od 1. listopadu 2025 a naposledy byly aktualizovány v srpnu 2026 (doplnění nezávazné poptávky lekcí, podrobného výčtu údajů o rezervaci a průběhu výuky, propojení objednávky s účtem studenta a pozvánky k hodnocení produktu, vlastní statistiky otevření nabídkových dlaždic v aplikaci, živého sledování aktivity lektorem, samostatného oddílu o nezletilých a rodinných účtech a upřesnění dob uchování; dřívější aktualizace v červenci 2026 doplnila mobilní aplikaci English with Milk a seznam zpracovatelů). Aktuální verze je vždy k dispozici na této stránce. O významných změnách budeme uživatele informovat e-mailem nebo při další návštěvě webu.

---

📄 Související dokumenty:
• Kontakt a podpora
• Obchodní podmínky
• Vzorový formulář pro odstoupení od smlouvy
• Formulář pro odstoupení (PDF)