Ochrana osobních údajů 🔒

Poslední aktualizace: 20. března 2026

Úvod

Vítejte na platformě Duolingo Marketplace. Ochrana vašich osobních údajů je pro nás prioritou. Tento dokument vysvětluje, jaké údaje shromažďujeme, jak je používáme, jak je chráníme a jaká máte práva.

Duolingo Marketplace ("my", "nás", "naše") je provozován jako marketplace pro sdílení rodinných předplatných Duolingo. Osobní údaje zpracováváme v souladu s Nařízením EU 2016/679 (GDPR).

Jaké údaje sbíráme

Shromažďujeme údaje v několika kategoriích:

Informace o účtu

  • E-mailová adresa
  • Jméno a příjmení
  • Telefonní číslo (volitelné)
  • Veřejné uživatelské jméno Duolingo (pro ověřování)

Informace o platbě (Stripe Connect)

  • Údaje o platbách zpracovávané přes Stripe (my nikdy nevidíme čísla karet)
  • Bankovní účet pro výplaty (pouze prodejci)
  • Historii transakcí a faktur

Data o používání webu

  • IP adresa
  • Typ prohlížeče a operačního systému
  • Záznam vaší aktivity na platformě

Jak používáme vaše údaje

Vaše údaje používáme pro následující účely:

  • Vytvoření a správu vašeho účtu
  • Ověřování vašeho přístupu k Duolingo Family přes Apify scraper
  • Zpracování plateb a výplat prostřednictvím Stripe
  • Komunikaci ohledně objednávek, problémů a aktualizací
  • Poskytování technické podpory
  • Bezpečnost platformy a prevenci podvodů

Právní základy zpracování

  • Plnění smlouvy: provoz účtu, objednávek a plateb.
  • Právní povinnost: účetnictví, daňová agenda a zákonné požadavky.
  • Oprávněný zájem: zabezpečení služby, prevence podvodů a provozní logy.
  • Souhlas: pouze tam, kde je vyžadován (např. volitelné marketingové účely).

Bezpečnost dat

Chráníme vaše údaje následujícími způsoby:

  • HTTPS šifrování pro veškerou komunikaci
  • PostgreSQL databáze s omezeným přístupem (Supabase s RLS)
  • Stripe a Stripe Connect jako certifikovaní poskytovatelé plateb
  • Row-Level Security (RLS) - každý uživatel vidí jen své údaje

Používáme přiměřená technická a organizační opatření, ale nelze zaručit absolutní bezpečnost přenosu dat po internetu. Pokud máte obavy o bezpečnost, kontaktujte nás.

Sdílení dat s třetími stranami

Některé údaje sdílíme s důvěryhodnými třetími stranami, které jsou nezbytné pro fungování platformy.

Stripe (payment processor) a Stripe Connect (pro výplaty prodejcům)

Stripe přijímá údaje o platbách, jméno, e-mail a bankovní údaje (prodejci). Stripe se řídí svými vlastními zásadami ochrany osobních údajů.

Apify (web scraper pro ověření Duolingo)

Apify je třetí strana, která ověřuje vaši přítomnost na veřejném profilu Duolingo. Apify nemá přístup k vašemu heslu, jen vidí veřejné informace.

Supabase (hosting databáze)

Supabase hostuje naši databázi v regionu West EU (Irsko).

V rámci platebních a verifikačních služeb může docházet k mezinárodním přenosům dat mimo EHP. V takových případech používáme smluvní a právní záruky vyžadované právními předpisy (např. standardní smluvní doložky).

Vaše osobní údaje neprodáváme. Údaje sdílíme pouze v rozsahu nezbytném pro poskytování služby, plnění právních povinností nebo na základě jiného platného právního základu.

Cookies a sledování

Naše webová stránka používá cookies. Aktuálně používáme pouze nezbytné technické cookies pro přihlášení, session a bezpečnost.

Esenciální cookies

Používáme esenciální cookies pro autentifikaci, správu sessions a bezpečnost. Tyto cookies jsou nezbytné pro fungování platformy.

Kontrola cookies

Většinu cookies můžete odmítnout nebo odstranit v nastavení prohlížeče. Bez nezbytných cookies se ale nebudete moci přihlásit do platformy.

Vaše práva

Jako rezident EU máte podle GDPR následující práva:

  • Právo na přístup - Máte právo si vyžádat kopii všech osobních údajů, které máme o vás.
  • Právo na opravu - Máte právo požádat o opravu nesprávných nebo neúplných údajů.
  • Právo na výmaz - Máte právo požádat na vymazání vašich údajů (právo na zapomenutí) s určitými výjimkami.
  • Právo na přenositelnost - Máte právo si vyžádat vaše údaje v strukturovaném formátu a poslat je jinde.
  • Právo vznést námitku - Máte právo namítat zpracování vašich údajů pro určité účely.
  • Právo odvolat souhlas - Pokud zpracování probíhá na základě souhlasu, můžete jej kdykoli odvolat.

Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás pomocí níže uvedených údajů.

Doba uchovávání dat

Vaše údaje uchováváme pouze tak dlouho, jak je potřeba:

  • Údaje o účtu: Uchovávány dokud máte aktivní účet
  • Transakční údaje: Uchovávány 7 let z důvodu právních a daňových povinností
  • Záznam aktivit: Uchovávány 90 dní pro bezpečnost a řešení problémů

Kontakt

Kontakt pro ochranu osobních údajů

Aplikace je aktuálně ve fázi vývoje a je provozována vlastníkem projektu (fyzickou osobou). Identifikační údaje společnosti doplníme před komerčním spuštěním. Pokud máte otázky k ochraně osobních údajů nebo chcete uplatnit svá práva, napište nám na výše uvedený e-mail.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ): https://www.uoou.cz/