CS EN
Poznámka: Toto je pracovní verze dokumentu připravená pro veřejnou diskusi a beta testování. Před komerčním nasazením s platícími uživateli bude dokument ještě posouzen advokátem.
🧑‍🤝‍🧑 Pro rodiče — PC, mobil, tablet

YouTube Mentor Verze 1.0 — platnost od 2026-MM-DD Veřejně dostupné na: https://mentor.vinarice.net/privacy

1. Kdo jsme a koho se týkají tyto zásady

Správce osobních údajů: Ladislav Kepl, Vinařice (kontakt: ladislav.kepl@gmail.com) (Pozn. právníka: doplnit IČ, sídlo, případně přejít na s.r.o. před prodejní fází.)

Tyto zásady popisují, jak zpracováváme osobní údaje uživatelů služby YouTube Mentor (dále jen „Služba"), která je dostupná na https://mentor.vinarice.net/ a jejíž součástí je doplněk pro prohlížeč Chrome (Manifest V3).

Služba je určena:

2. Jaké údaje sbíráme

2.1 Údaje o Mentorovi

2.2 Údaje o Studentovi

2.3 Údaje o aktivitě Studenta na YouTube

Sbíráme pouze v okamžiku, kdy má Student v prohlížeči otevřenou kartu youtube.com a doplněk YouTube Mentor je nainstalován a aktivní:

Heartbeat (telemetrický signál) se posílá každých 5 sekund, dokud je YouTube karta aktivní.

2.4 Údaje z Google API (jen při OAuth)

Pokud Mentor explicitně povolí propojení s Google účtem Studenta (OAuth scope youtube.readonly):

Tato data čteme periodicky (přibližně 1× hodinu) prostřednictvím YouTube Data API v3.

2.5 Co NESBÍRÁME

3. Právní základ zpracování (čl. 6 GDPR)

Účel Právní základ
Provoz služby pro Mentora Plnění smlouvy (čl. 6 odst. 1 písm. b)
Provoz služby pro Studenta pod 15 let Souhlas rodiče (čl. 6 odst. 1 písm. a + čl. 8 GDPR)
Provoz služby pro Studenta 15+ Souhlas Studenta + informovanost rodiče
Marketingové sdělení (newsletter) Souhlas (opt-in)
Bezpečnostní audit, prevence zneužití Oprávněný zájem (čl. 6 odst. 1 písm. f)
Účetní povinnosti (platby) Plnění právní povinnosti (čl. 6 odst. 1 písm. c)

Souhlas rodiče u dětí pod 15 let v ČR ověřujeme jedním ze tří mechanismů (vybráno Mentorem):

  1. Mikroplatba 1 Kč kartou + okamžitý refund (kreditní karta = signál dospělosti)
  2. SMS ověření telefonu rodiče (T-Mobile CZ jako zprostředkovatel)
  3. ID ověření přes Veriff/Onfido (premium, plánovaná funkce)

Toto je v souladu s článkem 8 GDPR-K. (Pozn. právníka: judikatura UOOÚ k uznaným mechanismům VPC v ČR je řídká — validovat.)

4. Účely zpracování

  1. Provoz služby — poskytnutí monitorovacího dashboardu Mentorovi
  2. Komunikace — odeslání pairing SMS, e-mail notifikace, support
  3. Vylepšení služby — agregované statistiky (anonymizované) pro identifikaci chyb
  4. Bezpečnost — detekce zneužití, brute-force ochrana
  5. Platby a fakturace — vyřízení předplatného přes Stripe
  6. Plnění zákonných povinností — účetnictví, daňová evidence, reakce na žádosti orgánů

5. Doba uchování údajů (retention)

Údaj Doba uchování Po vypršení
Účet Mentora (e-mail, profil) Po dobu aktivního předplatného + 30 dní po zrušení Anonymizace, pak smazání
Účet Studenta Stejně jako Mentor Smazání včetně všech vázaných záznamů
Heartbeats (YouTube aktivita) 7 dní (FREE) / 90 dní (FAMILY) Smazání řádku z databáze
Watch sessions 7 dní / 90 dní Smazání
Denní agregáty 24 měsíců Smazání
YouTube API data 30 dní (limit YT TOS) Smazání
Telefonní číslo (SMS pair) 30 dní Smazání (sloupec NULL)
Pairing kód 1 hodina Smazání
Pairing short code (SMS link) 30 minut Smazání
Audit log 12 měsíců Smazání
Účetní doklady 10 let Smazání (zákonná povinnost)
Zálohy databáze 30 dní (rotace) Přepsání

6. Komu předáváme údaje (subprocessors)

Subprocessor Účel Lokalita Smluvní vztah
Stripe (Stripe Payments Europe Ltd, Dublin) Platební služby EU + USA (SCC) DPA + SCC
Google (YouTube Data API, OAuth) Pouze pokud Mentor povolí; YouTube API požadavky USA Google API ToS, Limited Use Policy
T-Mobile Czech Republic a.s. Doručení SMS ČR Standardní telekomunikační smlouva
Sentry (Functional Software, Inc.) Monitoring chyb (volitelný, pouze pokud aktivován) EU region DPA + SCC
Cloudflare (plánováno) CDN, DDoS ochrana EU edge DPA

Mimo tyto subprocessory NEPŘEDÁVÁME osobní údaje žádné třetí straně. Údaje nikdy neprodáváme.

Mezinárodní přenosy: Stripe je subprocessor v USA. Pro přenos používáme Standard Contractual Clauses (SCC) a Stripe je certifikován v rámci EU-US Data Privacy Framework.

7. Google API Services User Data Policy — Limited Use disclosure

YouTube Mentor používá YouTube Data API v3 prostřednictvím Google OAuth. Vyjadřujeme se, že naše použití informací získaných z Google API se řídí pravidly Chrome Web Store User Data Policy, včetně požadavků Limited Use.

Konkrétně:

8. Vaše práva (čl. 15–22 GDPR)

Jako subjekt údajů máte právo:

Uplatnění práv: napište na ladislav.kepl@gmail.com nebo použijte tlačítka v dashboardu. Reagujeme do 30 dní.

9. Zvláštní ochrana dětí (čl. 8 GDPR, GDPR-K)

V České republice je věková hranice pro souhlas se zpracováním údajů v rámci služeb informační společnosti 15 let (oproti 16 v některých státech EU).

Texty určené dětem (např. instalační stránka, pairing UI) jsou formulovány jazykem přiměřeným věku (čl. 12 odst. 1 GDPR).

10. Cookies a tracking

Na mentor.vinarice.net používáme:

Doplněk pro Chrome nepoužívá cookies (komunikuje pouze s vlastním backendem přes HTTPS, autentizace JWT v Authorization headeru).

11. Bezpečnost zpracování

Technicko-organizační opatření (čl. 32 GDPR):

V případě data breach informujeme dotčené subjekty a ÚOOÚ do 72 hodin od zjištění (čl. 33–34 GDPR).

12. Profilování a automatizované rozhodování

Služba neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Zobrazené agregáty (top kanály, watch time) jsou popisné, nemají právní účinky vůči Studentovi.

13. Změny zásad

Vyhrazujeme si právo tyto zásady aktualizovat. O podstatných změnách informujeme:

Datum poslední změny: 2026-MM-DD.

14. Kontakt

Správce: Ladislav Kepl, Vinařice E-mail: ladislav.kepl@gmail.com DPO: (zatím nejmenován; jmenovat při dosažení 100+ uživatelů — viz čl. 37 GDPR)

Vygenerováno jako PoC draft 2026-05-18. Před komerčním nasazením vyžaduje právní revizi.