Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je provozovatel platformy KIDschool (dále jen "Správce"). Kontaktní údaje správce jsou uvedeny na konci tohoto dokumentu.

2. Jaké údaje zpracováváme

3. Účel zpracování

Vaše osobní údaje zpracováváme pro:

• Poskytování vzdělávacích služeb
• Správu uživatelských účtů
• Komunikaci mezi lektory, žáky a rodiči
• Sledování studijního pokroku
• Zajištění bezpečnosti platformy
• Podporu lektorů pomocí AI asistenta (generování návrhů výukových materiálů, lekcí, cvičení a zadání)

AI asistent slouží jako podpůrný nástroj pro lektory. Neprovádíme plně automatizované rozhodování, které by mělo právní nebo obdobně významné účinky na uživatele.

Pro AI generování posíláme pouze údaje nezbytné pro vytvoření návrhu textu. U učitelských draftů popisů používáme pouze metadata zadaná lektorem a server-side redakci citlivých údajů.

4. Právní základ zpracování

Zpracování je založeno na:

• Plnění smlouvy - poskytování vzdělávacích služeb
• Souhlas - pro marketingovou komunikaci
• Oprávněný zájem - bezpečnost a zlepšování služeb

Zpracování v rámci AI asistenta je založeno na plnění smlouvy (poskytnutí funkce v rámci služby) a na oprávněném zájmu (kvalita a bezpečnost služby).

Přístup k AI funkcím je omezen na oprávněné role, je vázán na platné souhlasy a probíhá výhradně na straně serveru bez vystavení API klíče v klientské aplikaci.

5. Zpracování údajů dětí

V souladu s čl. 8 GDPR a § 7 zákona č. 110/2019 Sb. zpracováváme údaje dětí pouze s platným souhlasem zákonného zástupce.

6. Doba uchování údajů

Vaše údaje uchováváme po dobu:

• Aktivního využívání služby
• 3 roky po ukončení služby (pro archivační účely)
• Déle pouze pokud to vyžaduje zákon

7. Vaše práva

Máte právo:

• Na přístup - požádat o kopii svých údajů
• Na opravu - opravit nepřesné údaje
• Na výmaz - požádat o smazání údajů ("právo být zapomenut")
• Na přenositelnost - získat údaje ve strojově čitelném formátu
• Vznést námitku - proti zpracování založenému na oprávněném zájmu
• Odvolat souhlas - kdykoliv, bez udání důvodu

Pro uplatnění těchto práv nás kontaktujte na níže uvedených kontaktech.

8. Zabezpečení údajů

Vaše údaje chráníme pomocí:

• Šifrování přenosu dat (HTTPS/TLS)
• Šifrování citlivých údajů v databázi
• Bezpečného přihlašování s hashovanými hesly
• Pravidelných bezpečnostních kontrol
• Omezení přístupu k údajům

9. Sdílení údajů

Vaše údaje nesdílíme s třetími stranami kromě:

• Poskytovatelů hostingu (Vercel) - s DPA smlouvou
• Poskytovatele AI služeb (OpenAI) - pouze pro zpracování vstupů do AI asistenta
• Na základě zákonné povinnosti (soudní příkaz apod.)

Při případném předávání údajů mimo EU/EHP používáme odpovídající mechanismy podle GDPR (např. rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky).

10. Cookies

Používáme pouze nezbytné cookies pro fungování služby (přihlášení, session). Analytické cookies používáme pouze s vaším souhlasem.

11. Kontakt a stížnosti