Zásady zpracování osobních údajů

1. Dvě různé role

Podle toho, čí data se zpracovávají, stojí provozovatel naucme.cz v jedné ze dvou rolí. Určuje to, kdo rozhoduje o účelu zpracování a na koho se obracíte.

2. Jaké údaje zpracováváme

3. Na jakém základě a za jakým účelem

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — účet, služba, objednávka a faktura.
• Jednání o smlouvě (písm. b) — odpověď na poptávku školy.
• Právní povinnost (písm. c) — účetní a daňové doklady.
• Oprávněný zájem (písm. f) — zabezpečení, ochrana proti zneužití a robotům, zálohy; program Pozvi kolegu (uložíme, přes čí odkaz jste se registrovali; doporučující se dozví jen to, že za doporučení získal odměnu — tedy že jste si pořídili placený plán); tipy k používání a nabídky placených plánů uživatelům účtu a nabídka obnovy předplatného (§ 7 odst. 3 zákona č. 480/2004 Sb.). Tipy a nabídky můžete odmítnout už při registraci, kdykoli v Nastavení účtu a jedním kliknutím v každém takovém e-mailu.
• Souhlas (písm. a) — měření návštěvnosti a odběr novinek. Souhlas můžete kdykoli odvolat (u měření odkazem „Nastavení cookies" v patičce, u novinek odkazem v každém e-mailu).
• Výslovný souhlas (čl. 9 odst. 2 písm. a GDPR) — údaj o diagnóze nebo speciálních vzdělávacích potřebách dítěte, který rodič sám zadá do nástroje (ADHD / PAS / dyslexie, Cvičení pro dítě); použije se jen k vytvoření požadovaného materiálu a text zadání zpracuje poskytovatel jazykového modelu (bod 5). Jméno dítěte se nezadává. Čas souhlasu evidujeme u účtu. Souhlas můžete kdykoli odvolat e-mailem; uložené Cvičení pro dítě smažete v Knihovně; plán podpory (ADHD / PAS / dyslexie) se do knihovny neukládá (rozpracovaný text drží server nejvýš dvě hodiny).
• Pokyn správce (čl. 28) — údaje, u kterých je správcem škola.

Jméno a e-mail jsou nutné k založení účtu a fakturační údaje k vystavení dokladu; bez nich službu poskytnout nemůžeme. Ostatní údaje jsou dobrovolné.

Údaje neprodáváme, nepředáváme reklamním sítím a nepoužíváme je k trénování AI modelů.

4. Umělá inteligence: co dělá a co ne

• Výstupy jsou označené. Vygenerovaný materiál nese označení, že vznikl s pomocí AI a že ho má zkontrolovat člověk — na obrazovce, v PDF i ve Wordu.
• Rozhoduje vždy učitel. AI připraví návrh; nic neodesílá, nikoho neklasifikuje a nic samo nezveřejňuje. Nejde o automatizované rozhodování s právními účinky (čl. 22 GDPR).
• Známku nenavrhujeme. Nástroje pro hodnocení připraví podklady a kritéria; známku určuje učitel.
• Neposuzujeme, kdo text napsal. Nástroj pro práci s odevzdanými pracemi připravuje otázky k rozhovoru se žákem — neodhaduje autorství a nedává skóre.
• Nerozpoznáváme emoce. Systém neanalyzuje text žáka za účelem rozpoznání emocí.
• Modelu jde jen zadání. Poskytovateli jazykového modelu se posílá text konkrétního zadání, nikdy databáze uživatelů ani celý obsah účtu.

5. Komu se údaje dostanou

Předání mimo EU: jazykový model provozuje Anthropic PBC (USA). Předání se opírá o standardní smluvní doložky schválené Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR), které jsou součástí smlouvy o zpracování s poskytovatelem. Proto systém vede k tomu, aby se o žácích zadávaly iniciály nebo kód, nikoli jména.

6. Jak dlouho údaje držíme

• Účet a materiály — po dobu trvání účtu. Smazáním účtu (v Nastavení) zmizí z aplikace hned, i s materiály, kvízy, úkoly a odevzdanými pracemi žáků.
• Nepotvrzené prázdné registrace — zatím je automaticky nemažeme; pokud úklid zavedeme, bude se týkat jen nepotvrzených účtů bez jakékoli práce a každý majitel dostane 7 dní předem e-mail.
• Rozpracované generování — text a zadání se kvůli navázání po výpadku spojení drží na serveru nejdéle dvě hodiny a noční úklid je smaže. Koncept rozpracovaného textu se ukládá jen ve vašem prohlížeči a zmizí po uložení materiálu nebo odhlášení.
• Bezpečnostní a provozní záznamy — 90 dní.
• Přehled použití nástrojů v účtu (nejvýš posledních 1 000 akcí) — po dobu trvání účtu.
• Poptávky škol — e-mail s poptávkou, ze které nevznikla smlouva, mažeme ze schránky nejdéle 1 rok od poslední komunikace; záložní kopie v aplikaci (vzniká jen při selhání e-mailu) se maže automaticky 1 rok od odeslání.
• Zálohy — na serveru 30 dní; šifrované kopie mimo server nejdéle 90 dní.
• Účetní a daňové doklady — 10 let (zákon o DPH a zákon o účetnictví).
• Odběr novinek — do odhlášení (odkaz je v každém e-mailu).

7. Zabezpečení

• Šifrované spojení (HTTPS); hesla jen jako nevratný otisk.
• Oddělené úložiště každého účtu; datové soubory nejsou přístupné z webu.
• Ochrana formulářů proti podvržení, omezení opakovaných pokusů o přihlášení.
• Denní zálohy; kopie mimo server jen šifrované (AES-256).
• Automatické upozornění provozovatele na chyby ukládání a záloh.

8. Vaše práva

Máte právo na přístup ke svým údajům, na opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku (u oprávněného zájmu) a odvolat souhlas. Část z nich je přímo v aplikaci:

• Export dat (ZIP: materiály, třídní hodnocení, kvízy se statistikami, domácí úkoly s odevzdanými pracemi, tematické plány a profil účtu) a smazání účtu i dat — přímo v aplikaci, v Nastavení účtu. Individuální vzdělávací plány (IVP) do samoobslužného exportu nedáváme; předáme je na žádost do 30 dnů (u licence Škola na žádost školy). Podklady z diagnostiky a PLPP se neukládají, proto v exportu nejsou.
• Odmítnutí tipů a nabídek — při registraci, v Nastavení účtu nebo odkazem v patičce každého obchodního e-mailu.

Ostatní žádosti vyřídíme do měsíce na info@naucme.cz. Jste-li žák nebo jeho zákonný zástupce a údaje do systému vložila škola, uplatněte právo u školy — ta je správcem. Stížnost můžete podat u Úřadu pro ochranu osobních údajů.

9. Kontakt a změny

Ve věcech ochrany osobních údajů: info@naucme.cz. Pověřence pro ochranu osobních údajů jsme zatím nejmenovali; povinnost podle čl. 37 GDPR průběžně posuzujeme.