Zásady ochrany osobních údajů

Účinné od 2. 9. 2026

Správcem osobních údajů je Daniel Pospíchal, IČO 19079583, se sídlem Práčat 1886, 580 01 Havlíčkův Brod, podnikatel zapsaný v živnostenském rejstříku. Kenji Academy je obchodní označení služby, nikoli samostatná právnická osoba. Pro dotazy a uplatnění práv lze použít e-mail 8pospichal@gmail.com.

Jaké údaje zpracovávám

Zpracovávám údaje, které zadáš při registraci, nákupu, vyplnění profilu nebo používání služby. Jde zejména o e-mail, interní identifikátor účtu, jméno, Instagram, profilovou fotografii, popis profilu, zvolený obor, fázi podnikání, příjmové pásmo, cíle, překážky a další odpovědi z úvodního nastavení.

Při používání Kenji Academy se ukládá také úroveň přístupu, postup v článcích a kurzech, výsledky kvízu, auditu a kalkulačky hodinovky, splněné úkoly, získané body, aktivita v aplikaci a údaje potřebné k zabezpečení a správě účtu. U kalkulačky se na server ukládají pouze vybrané výsledné údaje, nikoli podrobný rozpis osobních výdajů.

Pokud se zapojíš do komunity, zpracovávám obsah příspěvků, fotografie a další nahraná média, komentáře, reakce, jméno nebo Instagram uvedený u profilu a čas zveřejnění. Tento obsah je viditelný ostatním uživatelům podle nastavení konkrétní komunitní sekce. Nahraná média mohou být technicky dostupná také komukoli, kdo zná jejich přímou veřejnou adresu.

Při použití Kenji AI se zpracovává tvůj dotaz, nezbytná část předchozí konverzace a personalizační kontext z profilu, například obor, zkušenosti, cíl a aktuální úkoly. Historie chatu se primárně ukládá v prohlížeči. Pro zajištění limitů se ukládá identifikátor uživatele nebo odvozený anonymní identifikátor a čas dotazu. U nepřihlášeného uživatele může být tento identifikátor vytvořen také z lokálního identifikátoru, IP adresy a údajů o prohlížeči. E-mail se neposílá poskytovateli AI jako součást dotazu.

Dále mohou být zpracovány technické údaje, například IP adresa, typ zařízení a prohlížeče, časy přístupů, chybové a bezpečnostní záznamy, navštívené části služby, zdroj návštěvy a anonymní identifikátor. Při platbě se zpracovávají údaje o objednávce a platbě a případně fakturační údaje. Údaje platební karty zpracovává platební brána a nemám k nim přístup.

Proč údaje zpracovávám a na jakém základě

Údaje o účtu, profilu, přístupu, postupu, komunitě a používání placených i bezplatných funkcí zpracovávám proto, abych ti mohl vytvořit účet, poskytnout požadovaný digitální obsah a služby, personalizovat prostředí, vyřídit platbu, poskytovat podporu a plnit smlouvu nebo kroky, o které požádáš před jejím uzavřením. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b GDPR.

Účetní a daňové údaje zpracovávám kvůli zákonným povinnostem podle čl. 6 odst. 1 písm. c GDPR. Technické, bezpečnostní a přiměřené produktové analytické údaje zpracovávám na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f GDPR, kterým je ochrana služby, prevence zneužití, řešení chyb a zlepšování Kenji Academy. Proti tomuto zpracování můžeš vznést námitku.

Obchodní sdělení lidem, kteří dosud nejsou zákazníky, zasílám pouze na základě samostatného souhlasu. Zákazníkům mohu zasílat nabídky vlastních obdobných produktů a služeb, pokud tuto možnost při získání e-mailu nebo kdykoli později neodmítnou. Každé obchodní sdělení umožní jednoduché bezplatné odhlášení. Odvolání souhlasu nemá vliv na zákonnost dřívějšího zpracování.

Komu mohou být údaje zpřístupněny

Pro provoz služby využívám důvěryhodné dodavatele. Patří mezi ně zejména Supabase pro databázi, přihlášení, ukládání souborů a serverové funkce, Netlify pro hosting a provoz webu, Stripe pro platby, Resend pro přihlašovací a další transakční e-maily, Ecomail pro obchodní sdělení, automatizované e-mailové sekvence a vyhodnocení jejich doručení a poskytovatelé technické infrastruktury.

Dotazy Kenji AI a nezbytný personalizační kontext mohou být podle dostupnosti služby předány jednomu z poskytovatelů Groq, OpenRouter nebo xAI za účelem vytvoření odpovědi. Videa mohou být poskytována prostřednictvím YouTube. Web také načítá některé technické knihovny a písma prostřednictvím služeb jsDelivr a Google Fonts.

Někteří dodavatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor. V takovém případě se předání opírá o rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky nebo jiný mechanismus podle GDPR. Aktuální seznam konkrétních dodavatelů a použitých záruk poskytnu na vyžádání.

Jak dlouho údaje uchovávám

Údaje účtu a profilu uchovávám po dobu trvání účtu a následně po dobu nezbytnou k ochraně právních nároků, zpravidla nejdéle tři roky. Obsah komunity uchovávám po dobu existence účtu nebo do jeho smazání uživatelem či správcem, pokud další uchování nevyžaduje ochrana práv, bezpečnost komunity nebo právní povinnost. Technické a produktové analytické záznamy uchovávám po nezbytnou dobu, zpravidla nejdéle 24 měsíců, pokud nejsou dříve anonymizovány.

Údaje o objednávkách, platbách a účetní doklady uchovávám po dobu stanovenou právními předpisy, podle druhu dokladu zpravidla pět až deset let. Údaje zpracovávané na základě souhlasu uchovávám do jeho odvolání; záznam o udělení nebo odvolání souhlasu mohu uchovat po dobu potřebnou k doložení splnění povinností.

Tvoje práva

Máš právo požadovat přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení zpracování a za podmínek GDPR také jejich přenositelnost. Můžeš vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas se zasíláním obchodních sdělení. Žádost pošli na 8pospichal@gmail.com. Před vyřízením mohu přiměřeně ověřit tvoji totožnost. Na žádost odpovím bez zbytečného odkladu, zpravidla do jednoho měsíce.

Pokud se domníváš, že s údaji nakládám v rozporu s právem, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Povinnost údaje poskytnout a automatizované rozhodování

E-mail a údaje označené jako povinné jsou nutné pro vytvoření a správu účtu nebo dokončení nákupu. Bez nich nelze příslušnou službu poskytnout. Ostatní profilové údaje jsou dobrovolné, pokud rozhraní výslovně neuvádí, že jsou nutné pro konkrétní funkci. Kenji AI vytváří automatizované odpovědi, ale neprovádím automatizované rozhodování, které by pro tebe mělo právní nebo obdobně významné účinky.

Zabezpečení a změny zásad

Používám přiměřená technická a organizační opatření, zejména řízení přístupu, oddělení uživatelských rolí, zabezpečené přenosy a omezení přístupu k administraci. Žádný systém však nelze považovat za absolutně bezpečný.

Tyto zásady mohu upravit, pokud se změní služba, používaní dodavatelé nebo právní požadavky. Aktuální verze je vždy zveřejněna na této stránce a u významných změn uživatele vhodným způsobem upozorním.