Zásady zpracování osobních údajů
naucme.cz používají učitelé, ředitelé i rodiče a vznikají v něm materiály, které se týkají dětí.
Tady je srozumitelně, kdo za co odpovídá, co se s daty děje a co s nimi
naopak neděláme.
1. Dvě různé role — a je důležité je nesplést
Podle toho, čí data se zpracovávají, stojí naucme.cz v jedné ze dvou rolí. Není to formalita:
určuje to, kdo rozhoduje o účelu zpracování a komu se subjekt údajů obrací.
| Situace | Kdo je správce |
|---|
| Učitel nebo rodič si sám založí účet |
Správcem je provozovatel naucme.cz. Zpracováváme registrační údaje, abychom mohli
službu poskytovat a vystavit doklad. |
| Škola koupí licenci pro sborovnu a učitelé v systému pracují s údaji o žácích |
Správcem je škola jako právnická osoba; provozovatel je v roli zpracovatele a data
zpracovává jen podle pokynů školy. K tomu patří zpracovatelská smlouva podle čl. 28 GDPR,
která je součástí smluvních podmínek školní licence. |
Pokud jste rodič nebo zákonný zástupce a chcete vědět, jak se pracuje s údaji vašeho dítěte,
obraťte se na školu — ta je v této situaci správcem a určuje, jak se údaje zpracovávají.
Rádi jí s odpovědí pomůžeme.
2. Jaké údaje zpracováváme
| Koho se týkají | Jaké údaje |
|---|
| Učitel / rodič (uživatel účtu) |
Jméno, e-mail, heslo (uložené jen jako nevratný otisk), název a město školy, vyučovaný předmět
a ročník, obsah materiálů, které si vytvoří. K fakturaci navíc fakturační údaje. |
| Žák |
Zásadně jen iniciály nebo kód, který si volí učitel — nikdy celé jméno. K tomu popis toho,
co se žákovi daří a v čem potřebuje podporu, pokud to učitel do nástroje zadá.
Systém po celém jménu žáka nikdy neptá a nepotřebuje ho. |
| Návštěvník webu |
IP adresa a čas u přihlášení a u bezpečnostních událostí (ochrana účtu). Statistiky návštěvnosti
jen se souhlasem — bez něj se neukládá nic. |
Nástroje pro citlivé situace neukládají nic. Podklady pro IVP, PLPP, pedagogickou
diagnostiku a plány podpory se buď ukládají odděleně mimo běžnou knihovnu materiálů, nebo se
neukládají vůbec a existují jen po dobu, kdy je máte na obrazovce. Nejdou sdílet odkazem
a nedostanou se do veřejných ukázek ani do mapy webu.
3. Na jakém základě a za jakým účelem
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — poskytnutí služby uživateli, který si založil účet.
- Plnění právní povinnosti (písm. c) — účetní a daňové doklady.
- Oprávněný zájem (písm. f) — zabezpečení systému, ochrana proti zneužití a robotům, provozní záloha.
- Pokyn správce (čl. 28) — u dat, kde je správcem škola.
Údaje neprodáváme, nepředáváme reklamním sítím a nepoužíváme je k trénování AI modelů.
4. Umělá inteligence: co dělá a co nesmí
Materiály připravuje jazykový model. Držíme u toho meze, které jsou zadrátované přímo v systému,
ne jen slíbené v dokumentu:
- Výstupy jsou označené. U každého vygenerovaného materiálu je uvedeno, že vznikl s pomocí AI
a že ho má člověk zkontrolovat — na obrazovce i v PDF a Wordu.
- Rozhoduje vždy učitel. AI připraví návrh; nic neodesílá, nikoho neklasifikuje a nic
nezveřejňuje samo. Nejde tedy o automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR.
- Nehodnotíme, kdo text napsal. Nástroj pro práci s odevzdanými pracemi připravuje otázky
k rozhovoru se žákem — neodhaduje autorství, nedává skóre a neoznačuje pasáže za podezřelé.
V kontextu zkoušení se použít nedá; systém to odmítne.
- Nerozpoznáváme emoce. Systém nikdy neanalyzuje text žáka za účelem rozpoznání jeho emocí —
to je ve vzdělávání zakázané bez výjimky.
- U hodnocení jen iniciály. Do nástrojů pro slovní hodnocení se zadávají iniciály nebo kód žáka.
5. Komu se údaje dostanou (zpracovatelé)
| Kdo | Proč a co se předává |
|---|
| Poskytovatel jazykového modelu |
Text zadání, který odešlete ke zpracování. Neposílá se databáze uživatelů ani celý obsah účtu —
jen konkrétní zadání daného materiálu.
[K DOPLNĚNÍ: obchodní jméno poskytovatele, sídlo, právní titul
předání mimo EHP — standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně —
a odkaz na uzavřenou smlouvu podle čl. 28 GDPR.] |
| Poskytovatel hostingu |
Provoz aplikace a uložení dat. [K DOPLNĚNÍ: obchodní jméno a sídlo.] |
| Poskytovatel e-mailové schránky |
Odesílání provozních e-mailů a uložení šifrované kopie zálohy.
Kopie zálohy je šifrovaná a poskytovatel k jejímu obsahu nemá klíč.
[K DOPLNĚNÍ: obchodní jméno a sídlo.] |
Poznámka pro provozovatele — tenhle blok se musí doplnit před ostrým nasazením.
Skutečný smluvní režim s poskytovatelem modelu (jaký účet běží, jestli je uzavřená smlouva podle
čl. 28 GDPR a na jakém základě se předává mimo EHP) nejde zjistit z kódu.
Napsat sem nezjištěné je horší než mlčet — proto je tu závorka, a ne domněnka.
6. Jak dlouho údaje držíme
- Účet a materiály — po dobu trvání účtu. Po smazání účtu se odstraní i materiály.
- Nedokončené registrace — účet, který nebyl potvrzen a nikdy se v něm nic nevytvořilo,
se po 14 dnech maže sám.
- Bezpečnostní a provozní záznamy — 90 dní.
- Zálohy — 30 dní.
- Účetní doklady — po dobu stanovenou daňovými předpisy.
7. Zabezpečení
- Přenos přes šifrované spojení; hesla jen jako nevratný otisk.
- Datové soubory nejsou přístupné z webu; ani při chybě konfigurace nevydají obsah.
- Ochrana proti automatizovanému zneužití formulářů a omezení opakovaných pokusů o přihlášení.
- Denní zálohy, kopie mimo server, šifrovaná záloha odesílaná mimo platformu.
- Provozní dohled, který upozorní na výpadek dřív, než si ho všimne uživatel.
8. Vaše práva
Máte právo na přístup ke svým údajům, na opravu, na výmaz, na omezení zpracování, na přenositelnost
a právo vznést námitku. Dvě z nich jsou přímo v aplikaci a nemusíte o ně psát:
- Export všech materiálů jedním kliknutím v nastavení účtu.
- Smazání účtu i dat tamtéž.
Jste-li žák nebo jeho zákonný zástupce a údaje do systému vložila škola, uplatněte právo
u školy — ta je správcem. Se stížností se lze obrátit na
Úřad pro ochranu osobních údajů.
9. Kontakt
Ve věcech ochrany osobních údajů: pavel@naucme.cz.
[K DOPLNĚNÍ: pokud provozovatel jmenuje pověřence pro ochranu osobních
údajů, uveďte zde jeho jméno a kontakt.]
Tento dokument popisuje stav ke dni účinnosti. Při podstatné změně zpracování dáme uživatelům vědět
předem — stejně jako u jakékoli jiné změny služby.