Zásady ochrany osobních údajů

Platné od 1. 6. 2026 · GDPR (EU) 2016/679 · SAY TO PAY s.r.o.

1. Správce osobních údajů

Správcem osobních údajů je SAY TO PAY s.r.o. (dále jen „Správce"), provozovatel služby AIBaimy. Kontakt pro ochranu osobních údajů: info@aiblab.cz.

2. Jaké údaje zpracováváme

Zpracováváme následující kategorie osobních údajů:

  • Identifikační údaje rodiče: jméno, e-mailová adresa, hashované heslo
  • Údaje dítěte (pseudonymizované): věk, ročník, vzdělávací aktivity na platformě AIBgin, výsledky lekcí
  • Provozní data: IP adresa při přihlášení (anonymizována po 30 dnech), logy přístupu
  • Platební data: zpracovává výhradně Stripe; Správce uchovává pouze ID transakce a datum platby

3. Zvláštní ochrana dat dětí (GDPR čl. 8)

V souladu s čl. 8 nařízení GDPR a § 7 zákona č. 110/2019 Sb. vyžadujeme pro zpracování osobních údajů dítěte mladšího 15 let souhlas zákonného zástupce. Registrací rodičovského účtu a propojením s profilem dítěte rodič potvrzuje, že je zákonným zástupcem dítěte a uděluje souhlas se zpracováním údajů dítěte.

Data dětí jsou pseudonymizována — k přímé identifikaci konkrétního dítěte je zapotřebí přístup k rodičovskému účtu. Data dětí nejsou nikdy použita pro reklamní účely, profilování ani prodávána třetím stranám.

4. Právní základ zpracování

  • Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — poskytování služby AIBaimy
  • Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — bezpečnost systému, ochrana před podvodem
  • Souhlas (čl. 6 odst. 1 písm. a GDPR) — zpracování dat dítěte, cookies
  • Plnění zákonné povinnosti (čl. 6 odst. 1 písm. c GDPR) — účetní záznamy

5. Příjemci osobních údajů

Údaje předáváme pouze nezbytným zpracovatelům se sídlem v EU nebo za podmínek GDPR:

  • Supabase Inc. (databáze, region eu-central-1 — Frankfurt)
  • Stripe Inc. (platební zpracování, Standard Contractual Clauses)
  • Resend Inc. (transakční e-mail)
  • Vercel Inc. (hosting, SCC)

6. Bezpečnost a šifrování

Veškerá data jsou šifrována při přenosu (TLS 1.3) i v klidu (AES-256). Každý tenant (škola/rodičovský účet) má vlastní šifrovací klíč. Auditní log aktivit je uchováván po dobu 5 let dle zákonných požadavků.

7. Doba uchování dat

  • Aktivní účet: po celou dobu trvání smlouvy
  • Po zrušení účtu: 30 dní (možnost obnovení), poté anonymizace nebo smazání
  • Účetní záznamy: 10 let dle zákona o účetnictví
  • Bezpečnostní logy: 12 měsíců

8. Vaše práva

  • Právo na přístup (čl. 15): obdržet kopii zpracovávaných údajů
  • Právo na opravu (čl. 16): opravit nepřesné údaje
  • Právo na výmaz (čl. 17): smazání dat (‍„právo být zapomenut")
  • Právo na přenositelnost (čl. 20): export dat ve formátu JSON/CSV
  • Právo odvolat souhlas: kdykoliv pro cookies nebo pro zpracování dat dítěte
  • Právo podat stížnost: u Úřadu pro ochranu osobních údajů (www.uoou.cz)

9. Kontakt pro ochranu osobních údajů

Žádosti o uplatnění práv zasílejte na: info@aiblab.cz. Odpovíme do 30 dnů.