Zásady ochrany osobných údajov

Roly podľa GDPR

Osobné údaje žiakov a pracovníkov školy spracúva spoločnosť Amosia Labs s.r.o. (pozri časť Kontakt nižšie) ako sprostredkovateľ v zmysle čl. 28 nariadenia (EÚ) 2016/679 (GDPR). Prevádzkovateľom týchto údajov je škola, ktorá Aplikáciu používa.

Podmienky spracúvania upravuje samostatná zmluva o spracúvaní osobných údajov uzavretá s každou školou. Jej uzavretie je podmienkou začatia prevádzky. Dovtedy sa v Aplikácii nespracúvajú žiadne osobné údaje žiakov.

Aké údaje sa spracúvajú

Aplikácia spracúva údaje, ktoré do nej vkladajú poverení pracovníci školy. U žiakov ide o meno a jeho uložené varianty na pseudonymizáciu, dátum narodenia, doplňujúce informácie, zaradenie do tried, pedagogické pozorovania, záznamy o pokroku a reflexie. U pracovníkov školy ide o meno, e-mailovú adresu, záznamy o prihlásení (vrátane IP adresy a údajov o prehliadači) a auditné záznamy o vykonaných akciách.

Údaje sa spracúvajú výlučne na účel poskytovania Aplikácie škole. Na iný účel sa nevyužívajú a marketingové správy sa neposielajú.

Umelá inteligencia

Voľné texty, ktoré sa odovzdávajú systému umelej inteligencie, Aplikácia najprv pseudonymizuje: meno žiaka a jeho uložené varianty (vrátane prezývok a tvarov mena, ktoré doplnia učitelia) sa z textov odstránia ešte predtým, ako Aplikáciu opustia, a neposielajú sa žiadne identifikátory účtov. Pseudonymizované podklady sa odovzdávajú poskytovateľovi jazykového modelu (pozri časť Ďalší sprostredkovatelia nižšie). Pseudonymizované údaje napriek tomu zostávajú osobnými údajmi a podľa toho sa s nimi aj nakladá.

Výstupy umelej inteligencie majú iba odporúčací charakter, sú zreteľne označené a rozhodnutia vždy prijíma pedagogický zamestnanec. Aplikácia nevykonáva automatizované individuálne rozhodovanie v zmysle čl. 22 GDPR.

Diktovanie komentára k pozorovaniu posiela zvuk z mikrofónu poskytovateľovi prepisu reči (pozri časť Ďalší sprostredkovatelia nižšie), a to iba počas toho, ako učiteľ diktuje. Zvuk nemožno pseudonymizovať, obsahuje teda všetko, čo zaznie, vrátane mien žiakov. Spracúva sa v európskom regióne tohto poskytovateľa, slúži iba na prepis a tento poskytovateľ ho neukladá. Aplikácia zvuk neukladá a jediným záznamom je uložený text. Z hlasu sa nerozpoznáva hovoriaci ani emócie.

Ďalší sprostredkovatelia

Na poskytovaní Aplikácie sa podieľajú ďalší sprostredkovatelia, teda tretie strany, ktoré spracúvajú osobné údaje v mene poskytovateľa. Ich aktuálny prehľad vrátane účelu, kategórií údajov a miesta spracúvania je zverejnený v zozname ďalších sprostredkovateľov.

Uchovávanie, export a vymazanie

Osobné údaje sa spracúvajú počas trvania zmluvy so školou. Škola je oprávnená počas trvania zmluvy a ďalej počas 30 dní od jej zániku požiadať o export svojich údajov v bežnom strojovo čitateľnom formáte (napr. CSV alebo JSON). Po uplynutí tejto lehoty poskytovateľ vymaže osobné údaje postupom podľa zmluvy o spracúvaní osobných údajov.

Práva dotknutých osôb

Práva podľa GDPR (najmä právo na prístup, opravu a vymazanie) uplatňujú žiaci, ich zákonní zástupcovia a pracovníci školy u školy ako prevádzkovateľa. Poskytovateľ škole pri vybavovaní týchto žiadostí poskytuje súčinnosť podľa zmluvy o spracúvaní osobných údajov, vrátane podkladov na posúdenie vplyvu na ochranu osobných údajov (DPIA) a súčinnosti zodpovednej osobe školy pre ochranu osobných údajov.

Kontakt

Poskytovateľom Aplikácie a sprostredkovateľom pri spracúvaní osobných údajov je Amosia Labs s.r.o., so sídlom Vápenná 281, 790 64 Vápenná, Česká republika, IČO: 29691419, zapísaná v obchodnom registri vedenom Krajským súdom v Ostrave pod sp. zn. C 104354. Žiadosti týkajúce sa osobných údajov adresujte svojej škole ako prevádzkovateľovi. Škola ich s poskytovateľom vybaví postupom podľa zmluvy o spracúvaní osobných údajov.