Zásady ochrany osobních údajů

Správcem osobních údajů je vaše škola. My aplikaci jen provozujeme, a jsme proto zpracovatelem podle článku 28 GDPR. Znamená to, že s údaji nakládáme jen podle vašich pokynů a podle smlouvy o zpracování osobních údajů.

Kdo je kdo

V aplikaci vystupují dvě strany a každá má jinou odpovědnost:

• Škola — správce — rozhoduje, které děti a učitelky budou v aplikaci vedeny, k čemu se údaje použijí a jak dlouho se uchovají. Vyřizuje také žádosti rodičů.
• Provozovatel — zpracovatel — zajišťuje provoz, zabezpečení, zálohy a podporu. Údaje nepoužívá pro vlastní účely a nepředává je nikomu jinému než dodavatelům uvedeným níže.

Pokud jste rodič a chcete vědět, co škola o vašem dítěti vede, obraťte se na školu. My do jejích dat nesmíme nahlížet ani je vydávat bez jejího pokynu.

Každá škola má v aplikaci vlastní oddělený prostor. Jedna škola nevidí data jiné školy.

Jaké údaje aplikace zpracovává

Držíme se zásady, že sbíráme jen to, bez čeho by aplikace nefungovala. Konkrétně jde o:

• Údaje o dítěti — jméno a příjmení a zařazení do třídy. Nic dalšího — žádné rodné číslo, adresa ani zdravotní údaje.
• Docházka — záznam o tom, které dny bylo dítě přítomno nebo omluveno.
• Výsledky her — co dítě ve hře splnilo, kolikrát a jak dlouho mu to trvalo.
• Pedagogická diagnostika — závěry, které aplikace z výsledků her odvodí — například že dítěti dělá potíže sluchové rozlišování.
• Účty učitelek a vedení — jméno, pracovní e-mail, heslo v zašifrované podobě a nastavení druhého faktoru přihlášení.
• Provozní záznamy — kdy se kdo přihlásil a co v aplikaci změnil. Slouží k dohledání chyb a zneužití.
• Dokumenty školy — texty ŠVP a TVP (vzdělávací programy školy) a poznámky, které do nich škola vloží.

Aplikace nesbírá fotografie dětí, jejich zdravotní údaje, údaje o rodině ani polohu. Nesledujeme chování učitelek nad rámec provozních záznamů.

Do volných poznámek prosím nepište citlivé údaje — diagnózy, sociální poměry rodiny ani nic podobného. Aplikace na ně není určená a nemá pro ně zvláštní režim.

Jak vzniká diagnostika

Aplikace porovná výsledky her s tím, co se od dítěte v daném věku obvykle očekává, a upozorní učitelku na oblasti, kterým by bylo dobré se víc věnovat.

Není to lékařská ani psychologická diagnóza a nemá být podkladem pro odklad školní docházky ani pro jiné rozhodnutí o dítěti. Poslední slovo má vždy učitelka, ne aplikace.

Na jakém základě se údaje zpracovávají

• Plnění právní povinnosti — škola musí vést evidenci dětí a jejich docházku podle školského zákona č. 561/2004 Sb.
• Úkol ve veřejném zájmu — předškolní vzdělávání a jeho plánování včetně ŠVP a TVP je veřejný úkol školy.
• Oprávněný zájem — zabezpečení aplikace, provozní záznamy a zálohy, aby se data neztratila a nikdo se do nich nedostal.
• Smlouva — účty učitelek a fakturační údaje školy vyplývají ze smlouvy o užívání aplikace.

Souhlas jako právní základ se tu nepoužívá. Škola údaje potřebuje ze zákona, takže rodič nemůže zpracování odvolat — může ale uplatnit práva popsaná níže.

Jak dlouho se údaje uchovávají

Údaj	Doba uchování
Jméno dítěte a zařazení do třídy	po dobu docházky a poté podle lhůty, kterou si škola stanoví
Docházka	podle lhůty, kterou si škola stanoví ve svém spisovém řádu
Výsledky her a diagnostika	po dobu docházky dítěte, pak se mažou, pokud škola neurčí jinak
Účet učitelky	po dobu, kdy u školy pracuje; po odchodu se účet zruší
Provozní záznamy o přihlášení a změnách	12 měsíců
Zálohy	nejdéle 90 dní, pak se přepíšou novějšími

Mateřské školy nejsou veřejnoprávními původci podle zákona o archivnictví, takže pro ně neplatí závazné skartační lhůty. Doby uchování si proto určuje škola sama a my se jimi řídíme. Když nám škola dá pokyn ke smazání, provedeme ho i v zálohách nejpozději do 90 dnů.

Práva rodičů a zaměstnanců

Žádost vždy podávejte škole, protože ta o údajích rozhoduje. My škole s vyřízením pomůžeme, pokud o to požádá. Uplatnit můžete tato práva:

• Přístup k údajům — můžete si vyžádat přehled toho, co aplikace o dítěti nebo o vás vede.
• Oprava — když je jméno nebo jiný údaj špatně, škola ho opraví.
• Výmaz — týká se údajů, které už škola nepotřebuje. Evidenci, kterou musí vést ze zákona, smazat nelze.
• Omezení zpracování — po dobu, kdy se řeší spor o správnost údaje, se s ním dál nepracuje.
• Přenositelnost — u údajů zpracovávaných na základě smlouvy je lze vydat ve strojově čitelném souboru.
• Námitka — proti zpracování na základě veřejného úkolu nebo oprávněného zájmu můžete vznést námitku a škola ji posoudí.

Škola odpoví do jednoho měsíce. U složitějších žádostí může lhůtu prodloužit o dva měsíce a musí vás o tom vyrozumět.

Pokud s vyřízením nesouhlasíte, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7, www.uoou.cz.

Komu se údaje předávají

Okruh je záměrně úzký. Kromě školy samotné se k datům dostanou jen tito dodavatelé:

• Hosting — aplikace i databáze běží na vlastním serveru v České republice. Data neopouštějí Evropskou unii.
• Odesílání e-mailů — pozvánky do aplikace a obnova hesla se posílají přes náš vlastní poštovní server. Odchází jen e-mail učitelky, nikdy jména dětí.
• Umělá inteligence — pro tvorbu částí textů ŠVP a pro asistenta určeného administrátorům používáme model společnosti Anthropic (USA). Podrobnosti jsou v následující části.

Údaje neprodáváme, nepronajímáme a nepředáváme je k reklamním účelům. Nikomu dalšímu je nevydáme, ledaže nám to uloží zákon nebo o to škola sama požádá.

Umělá inteligence podrobněji

Umělá inteligence v aplikaci pomáhá na dvou místech: navrhuje formulace do ŠVP a odpovídá administrátorům na otázky k nastavení aplikace. Nikde nerozhoduje o dětech.

Jména dětí ani jiné údaje, podle kterých by šlo konkrétní dítě poznat, se do modelu neposílají. Odesílá se jen text dokumentu nebo dotaz administrátora.

Model provozuje společnost Anthropic ve Spojených státech, takže jde o předání do třetí země. Je kryté standardními smluvními doložkami schválenými Evropskou komisí.

Text, který navrhne umělá inteligence, je vždy jen návrh. Než ho zařadíte do dokumentu školy, přečtěte si ho a upravte podle svých podmínek.

Jak jsou údaje zabezpečené

• Spojení s aplikací je vždy šifrované (HTTPS), po nešifrovaném připojení se nedá pracovat.
• Hesla se neukládají v čitelné podobě, ale jako nevratný otisk. Nikdo je nedokáže přečíst, ani my.
• Přihlášení je chráněno druhým faktorem a opakované chybné pokusy se blokují.
• Každý uživatel vidí jen to, co potřebuje ke své roli — učitelka svou třídu, ředitelka celou školu.
• Data se denně zálohují a zálohy jsou uložené odděleně od provozního serveru.
• Server pravidelně aktualizujeme a přístup k němu má jen omezený okruh správců.

Když dojde k úniku dat

Jakmile zjistíme, že došlo k porušení zabezpečení, oznámíme to škole bez zbytečného odkladu. Napíšeme, co se stalo, kterých údajů se to týká a co s tím děláme.

Škola pak jako správce posoudí závažnost a případ ohlásí Úřadu pro ochranu osobních údajů do 72 hodin. Pokud hrozí vysoké riziko, informuje i rodiče.

Poskytneme škole všechny podklady, které pro ohlášení potřebuje.

Na koho se obrátit

V otázkách týkajících se konkrétních dětí se obracejte na školu. Technické a bezpečnostní dotazy k aplikaci směřujte na provozovatele:

Provozovatel: {nazev_firmy}, {sidlo}, IČO {ico}, {rejstrik}. E-mail: {email}.

Na dotazy odpovídáme nejpozději do pěti pracovních dnů.

Změny těchto zásad

Zásady upravíme, když se změní aplikace nebo předpisy. Podstatnou změnu oznámíme školám e-mailem alespoň 30 dnů předem. U drobných úprav stačí nové datum účinnosti nahoře.

Podmínky užití Cookies Kontakt