Zásady ochrany osobních údajů

1. Kdo je správce

Správcem osobních údajů je Jakub Omrt, IČO 72950692, Lesní 542, Vrchlabí, 543 03 (dále „provozovatel“).

Kontakt pro všechny dotazy a uplatnění práv: jakub@omrt.cz.

2. Jak služba funguje a kdo dává souhlas

Účet si zakládá dospělý: rodič, zákonný zástupce nebo učitel (dále „opatrovník“). Dítě se samo neregistruje. Účet dítěti vytvoří opatrovník a při jeho vytvoření potvrdí, že je k tomu oprávněn (je zákonným zástupcem, nebo má pověření školy a souhlas rodičů).

Pokud je dítě mladší než hranice, od které může dát souhlas samo (v České republice 15 let, na Slovensku 16 let), dává souhlas a rozhoduje o údajích dítěte opatrovník. Opatrovník může údaje dítěte kdykoli zobrazit, exportovat nebo smazat.

3. Jaké údaje zpracováváme

• Opatrovník: jméno, e-mail, role (rodič/učitel), souhlas s podmínkami a jeho verze, tarif, čas posledního přihlášení.
• Přihlášení přes Google, Facebook, Microsoft nebo Apple (volitelné): od poskytovatele přebíráme jen jeho identifikátor vašeho účtu, jméno a e-mail, a ukládáme je jako propojení s vaším účtem. Profilovou fotografii, přátele ani jiné údaje z těchto služeb nezískáváme a nic na nich nezveřejňujeme.
• Přístupové klíče (passkeys, volitelné): veřejná část klíče, jeho název, který si zvolíte, a čas vytvoření a posledního použití. Otisk prstu, obličej ani PIN zařízení nikdy neopouští vaše zařízení.
• Platby a faktury (placený tarif): fakturační jméno, e-mail, volitelně adresa, IČ a DIČ, země, objednávka (tarif, období, částka, čas), stav platby, číslo platby u brány ComGate, souhlasy daného nákupu s verzemi textů. Číslo platební karty ani jiné platební údaje nevidíme ani neukládáme.
• Dítě: jméno, volitelně přezdívka a datum narození, e-mail pro přihlášení (volitelně, dítě se bez něj přihlásí QR kódem, kódem od opatrovníka nebo vlastním kódem a PINem; PIN ukládáme jen jako nevratný otisk), ročník, zvolený avatar (ilustrace, nenahráváme profilové fotografie), výsledky a průběh učení, odpovědi v testech, zpětná vazba (hodnocení emoji).
• Studijní materiály: fotografie nebo soubory zadání (např. strana sešitu), text z nich vytěžený, vygenerované výklady, testy, ilustrace a zvukové čtení.
• Technické údaje: IP adresa a prohlížeč v relaci, bezpečnostní a chybové záznamy, záznamy o použití AI (spotřeba a cena, bez obsahu).

4. Účely a právní základy

Údaje nepoužíváme k reklamě ani k profilování pro marketing a neprodáváme je.

• Poskytování služby (výklad, testy, přehledy pro opatrovníka): plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR, u dětí na základě souhlasu a rozhodnutí opatrovníka.
• Zabezpečení, prevence zneužití a odstraňování chyb: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
• Dodržení zákonných povinností (např. účetnictví u placených tarifů): čl. 6 odst. 1 písm. c) GDPR.

5. Příjemci a zpracovatelé (umělá inteligence)

K vytvoření výkladu, testů, ilustrací a zvuku využíváme poskytovatele umělé inteligence: OpenAI, Anthropic a Google. Poskytovatel se vybírá podle nastavení služby. Dostává obsah zadání (text nebo obrázek stránky), ročník a předmět. Jméno, přezdívku ani e-mail dítěte jim neposíláme, ale obsah zadání může obsahovat to, co je na fotografii (např. jméno napsané v sešitě). Proto doporučujeme fotit jen učivo.

S poskytovateli uzavíráme smlouvu o zpracování osobních údajů a využíváme jejich API, u kterého se posílaná data nepoužívají k trénování modelů. Poskytovatelé si mohou data krátkodobě ponechat kvůli odhalování zneužití (obvykle do 30 dnů).

Platby přijímá ComGate Payments, a.s., IČ 27924505, Hradec Králové. Dostává jméno, e-mail, částku a číslo objednávky; platební údaje zadáváte přímo jí. ComGate zpracovává platbu jako samostatný správce platebních údajů a zároveň pro nás potvrzuje výsledek platby.

Při přihlášení přes Google, Facebook, Microsoft nebo Apple vás přesměrujeme na přihlašovací stránku dané společnosti. Ta se tím dozví, že se přihlašujete do naší služby, a zpracovává to jako samostatný správce podle vlastních zásad. My jí nepředáváme žádné údaje o tom, co ve službě děláte.

Dalšími zpracovateli jsou poskytovatel webhostingu a služba pro odesílání e-mailů s PIN kódy a fakturami. Údaje dále nikomu nepředáváme, ledaže to vyžaduje zákon.

6. Předání mimo EU

Někteří poskytovatelé AI mohou zpracovávat data ve Spojených státech. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo o standardní smluvní doložky.

7. Jak dlouho údaje uchováváme

• Původní fotografie a nahrané soubory: automaticky je mažeme 30 dní po zpracování. Zůstane vytěžený text, otázky a ilustrace. Opatrovník je může smazat i dříve.
• Účet a výsledky učení: do smazání účtu nebo dítěte opatrovníkem. Účty bez přihlášení déle než 24 měsíců po upozornění e-mailem mažeme.
• Faktury a objednávky: 10 let od vystavení, protože to ukládá zákon o účetnictví a o DPH. Při smazání účtu faktura zůstane, ale přestane být spojena s účtem.
• Propojení s přihlášením přes Google, Facebook, Microsoft nebo Apple: do smazání účtu. Smazáním účtu zaniká i propojení.
• PIN kódy: 10 minut. Chybové a bezpečnostní záznamy: krátkodobě, nejdéle jednotky měsíců.
• Záznamy o použití AI: bez obsahu a bez vazby na dítě po jeho smazání.
• Zálohy: šifrované, krátce rotované (týdny). Smazaná data z nich zmizí postupně, nejpozději s vypršením rotace.

8. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku. Většinu z toho zvládnete sami v části „Účet“: export všech údajů, smazání dítěte i celého účtu. Ostatní požadavky vyřídíme na jakub@omrt.cz, nejpozději do jednoho měsíce. Postup smazání dat včetně přihlášení přes Facebook je popsán na https://www.teachmethat.ai/data-deletion.

Souhlas můžete kdykoli odvolat smazáním dítěte nebo účtu. Máte také právo podat stížnost u dozorového úřadu: v České republice u Úřadu pro ochranu osobních údajů (uoou.cz), na Slovensku u Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).

9. Zabezpečení

Komunikace je šifrovaná (HTTPS), přihlášení probíhá jednorázovým PIN kódem bez hesel (nebo přes Google, Facebook, Microsoft či Apple), účty správců jsou chráněny druhým faktorem, soubory dětí nejsou veřejně dostupné a jsou přístupné jen přes ověřený účet. Zálohy jsou šifrované. Případný únik údajů oznámíme dotčeným osobám a úřadu v zákonných lhůtách.

10. Změny

Při podstatné změně těchto zásad zveřejníme novou verzi a požádáme opatrovníky o opětovné potvrzení.