Záleží nám na tom, aby mateřské školy i jejich zaměstnanci přesně věděli, co se s jejich údaji v aplikaci Školkuj děje. Na této stránce najdete přehled toho, jaké osobní údaje zpracováváme, proč, kde jsou uložené, kdo nám s provozem pomáhá a jaká máte práva. Tato stránka slouží zároveň jako informace o zpracování osobních údajů (DPA), na kterou odkazuje smlouva o užívání aplikace.
Role podle GDPR
Mateřská škola, která aplikaci Školkuj používá, je správcem osobních údajů — rozhoduje o tom, kdo s aplikací pracuje a jaký obsah v ní vzniká. My jako provozovatel aplikace Školkuj jsme zpracovatelem — osobní údaje zpracováváme výhradně pro školu, podle jejích pokynů a jen v rozsahu potřebném pro provoz aplikace, v souladu s čl. 28 GDPR.
Výjimkou jsou situace, kdy s námi komunikujete napřímo (například kontaktní formulář na webu nebo dobrovolná zpětná vazba) — tam vystupujeme jako samostatný správce.
Jaké údaje zpracováváme
| Kategorie | Co konkrétně |
|---|---|
| Účty zaměstnanců školy | jméno, e-mailová adresa, role v aplikaci (ředitelka / učitelka), přiřazení ke konkrétní mateřské škole, heslo (ukládáme výhradně v podobě soleného hashe), časy vytvoření účtu a přihlášení |
| Provozní a bezpečnostní záznamy | záznamy o přihlášení a bezpečnostních událostech, chybové záznamy a záznamy o využití funkcí umělé inteligence (počty volání a tokenů) — vždy jen v rozsahu nutném pro bezpečný a spolehlivý provoz |
| Obsah vytvářený v aplikaci | vzdělávací obsah — třídy, integrované bloky, témata, aktivity a poznámky k plánování, s vazbou na autora záznamu |
| Zmínky o dětech (pouze nahodilé) | aplikace nemá žádnou strukturovanou evidenci dětí; křestní jméno nebo zmínka o projevech dítěte se může objevit jen tehdy, pokud je učitelka sama napíše do volného textu |
Školy vedeme k tomu, aby do aplikace nevkládaly údaje umožňující identifikaci konkrétního dítěte ani citlivé údaje (čl. 9 GDPR) — aplikace je není nikde potřeba.
K čemu údaje používáme
- provoz aplikace — přihlašování, správa účtů a plánování vzdělávacích aktivit,
- návrhy témat a aktivit pomocí umělé inteligence a jejich překlad do češtiny,
- zabezpečení aplikace, odhalování a oprava chyb, prevence zneužití,
- nezbytné e-maily (uvítání, reset hesla, pozvánky do aplikace),
- férové uplatňování denních limitů funkcí umělé inteligence.
Osobní údaje nepoužíváme pro vlastní účely. Neprodáváme je, nepoužíváme je k marketingu bez samostatného souhlasu a nepoužíváme je — my ani naši dodavatelé — k trénování modelů umělé inteligence.
Kde jsou data uložena
Data aplikace jsou uložena v Evropské unii (datové centrum ve Frankfurtu). Zálohy jsou šifrované a probíhají automaticky.
Subzpracovatelé
S provozem aplikace nám pomáhají prověření dodavatelé (subzpracovatelé). S každým z nich máme uzavřenou smlouvu o zpracování osobních údajů. Aktuální seznam:
| Dodavatel | K čemu ho využíváme | Kde zpracovává data | Záruky |
|---|---|---|---|
| Supabase, Inc. (USA) | databáze, přihlašování, ukládání dat | EU (Frankfurt) | DPA; SCC pro případný přístup mimo EU |
| Vercel Inc. (USA) | hosting aplikace a anonymní statistiky návštěvnosti | EU + globální edge síť | DPA; SCC / EU-U.S. DPF |
| Plus Five Five, Inc. — Resend (USA) | odesílání e-mailů z aplikace | EU / USA | DPA; SCC |
| Anthropic, PBC (USA) | návrhy témat a aktivit umělou inteligencí | USA | DPA; SCC |
| OpenAI, L.L.C. (USA) | návrhy témat a aktivit umělou inteligencí | USA | DPA; SCC |
| Google LLC (USA) | strojový překlad výstupů umělé inteligence do češtiny | USA | DPA; SCC / EU-U.S. DPF |
| Functional Software, Inc. — Sentry (USA) | sledování chyb aplikace | EU (ingest v Německu) | DPA; SCC / EU-U.S. DPF |
Změnu v seznamu subzpracovatelů oznamujeme školám e-mailem nejméně 14 dní předem, aby měly možnost vznést námitku.
Předávání údajů mimo EU
Osobní údaje zpracováváme primárně v EU. Pokud některý dodavatel zpracovává údaje v USA (zejména služby umělé inteligence a e-maily), děje se tak vždy s vhodnými zárukami dle kapitoly V GDPR — na základě standardních smluvních doložek (SCC) nebo rámce EU-U.S. Data Privacy Framework, je-li dodavatel certifikován.
Jak data chráníme
- šifrování při přenosu (TLS) i v klidu (databáze a zálohy),
- hesla ukládáme výhradně jako solené hashe — nikdy v čitelné podobě,
- přístup podle rolí (administrátor / ředitelka / učitelka),
- data každé školky jsou izolována přímo na úrovni databáze (Row-Level Security),
- minimalizace záznamů — například u neúspěšných přihlášení ukládáme jen doménu e-mailu, ne celou adresu,
- k produkčním datům má přístup jen ten, kdo ho nezbytně potřebuje.
Umělá inteligence a vaše data
Když si učitelka nechá navrhnout témata nebo aktivity, posíláme dodavatelům umělé inteligence jen to, co je pro návrh nezbytné: názvy a popisy bloků, témat a aktivit, poznámky k plánování a věkové rozpětí třídy. Nikdy neposíláme jména uživatelů, e-mailové adresy ani název či IČO školky.
Služby umělé inteligence využíváme výhradně v komerčním režimu, ve kterém se dodavatel smluvně zavázal nepoužívat předané údaje k trénování svých modelů.
Vaše práva
Zaměstnanci škol i další dotčené osoby mají podle GDPR právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku.
S žádostí se obraťte na svou mateřskou školu (správce údajů), nebo přímo na nás na podpora@skolkuj.cz — škole poskytneme veškerou potřebnou součinnost bez zbytečného odkladu. Na vyžádání poskytneme výpis údajů ve strojově čitelném formátu (CSV nebo JSON).
Jak dlouho údaje uchováváme
- údaje zpracováváme po dobu, po kterou škola aplikaci používá,
- do 30 dnů od ukončení spolupráce si škola může bezplatně vyžádat export svých dat (CSV nebo JSON),
- nejpozději do 60 dnů od ukončení spolupráce všechna data školy trvale a nevratně smažeme (nevyžaduje-li zákon jinak); zálohy jsou přepsány nejpozději do dalších 30 dnů,
- konkrétní údaje smažeme i kdykoli v průběhu spolupráce na pokyn školy, nejpozději do 30 dnů.
Kdyby se něco stalo
Pokud bychom zjistili porušení zabezpečení osobních údajů, oznámíme to dotčené škole bez zbytečného odkladu, nejpozději do 48 hodin, včetně popisu situace, pravděpodobných dopadů a přijatých opatření, a poskytneme součinnost při případném ohlášení Úřadu pro ochranu osobních údajů.
Kontakt
S čímkoli ohledně osobních údajů se na nás obraťte na podpora@skolkuj.cz. Rádi také doložíme, jakými zárukami je kryto konkrétní předání údajů, a poskytneme podklady, které škola potřebuje pro vlastní dokumentaci ochrany osobních údajů.