Zásady ochrany osobních údajů

Role podle GDPR

Osobní údaje žáků a pracovníků školy zpracovává společnost Amosia Labs s.r.o. (viz Kontakt níže) jako zpracovatel ve smyslu čl. 28 nařízení (EU) 2016/679 (GDPR). Správcem těchto údajů je škola, která Aplikaci užívá.

Podmínky zpracování upravuje samostatná smlouva o zpracování osobních údajů uzavřená s každou školou. Její uzavření je podmínkou zahájení provozu — do té doby nejsou v Aplikaci zpracovávány žádné osobní údaje žáků.

Jaké údaje se zpracovávají

Aplikace zpracovává údaje, které do ní vkládají pověření pracovníci školy: u žáků jméno a jeho uložené varianty pro pseudonymizaci, datum narození, doplňující informace, zařazení do tříd, pedagogická pozorování, záznamy o pokroku a reflexe; u pracovníků školy jméno, e-mailovou adresu, záznamy o přihlášení (včetně IP adresy a údajů o prohlížeči) a auditní záznamy o provedených akcích.

Údaje jsou zpracovávány výhradně za účelem poskytování Aplikace škole. K jinému účelu se nevyužívají a marketingová sdělení se neposílají.

Umělá inteligence

Volné texty předávané systému umělé inteligence Aplikace nejprve pseudonymizuje: jméno žáka a jeho uložené varianty (včetně přezdívek a tvarů jména, které doplní učitelé) se z textů odstraní ještě předtím, než Aplikaci opustí, a neposílají se žádné identifikátory účtů. Pseudonymizované podklady se předávají poskytovateli jazykového modelu — viz Další zpracovatelé níže. Pseudonymizované údaje přesto zůstávají osobními údaji a nakládá se s nimi podle toho.

Výstupy umělé inteligence mají pouze doporučující povahu, jsou zřetelně označeny a rozhodnutí činí vždy pedagogický pracovník. Aplikace neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR.

Další zpracovatelé

Na poskytování Aplikace se podílejí další zpracovatelé — třetí strany, které zpracovávají osobní údaje jménem provozovatele. Jejich aktuální přehled včetně účelu, kategorií údajů a místa zpracování je zveřejněn v seznamu dalších zpracovatelů.

Uchování, export a výmaz

Osobní údaje jsou zpracovávány po dobu trvání smlouvy se školou. Škola je oprávněna po dobu trvání smlouvy a dále po dobu 30 dnů od jejího zániku požádat o export svých dat v běžném strojově čitelném formátu (např. CSV nebo JSON). Po uplynutí této lhůty provozovatel provede výmaz osobních údajů postupem podle smlouvy o zpracování osobních údajů.

Práva subjektů údajů

Práva podle GDPR — zejména právo na přístup, opravu a výmaz — uplatňují žáci, jejich zákonní zástupci a pracovníci školy u školy jako správce. Provozovatel škole při vyřizování těchto žádostí poskytuje součinnost podle smlouvy o zpracování osobních údajů, včetně podkladů pro posouzení vlivu na ochranu osobních údajů (DPIA) a součinnosti pověřenci školy pro ochranu osobních údajů.

Kontakt

Provozovatelem Aplikace a zpracovatelem osobních údajů je Amosia Labs s.r.o., se sídlem Vápenná 281, 790 64 Vápenná, IČO: 29691419, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě pod sp. zn. C 104354. Žádosti týkající se osobních údajů směřujte na svou školu jako správce; škola je s provozovatelem vyřídí postupem podle smlouvy o zpracování osobních údajů.