Ochrana osobních údajů

Provozovatelem služby Kurikula je Webforte Technologies s.r.o., IČO 23364343, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10 (dále jen „Kurikula“). Pro dotazy k ochraně osobních údajů nás kontaktujte na [email protected].

Při provozu webu, uživatelských účtů, objednávek, fakturace, komunikace a podpory vystupuje Kurikula jako správce osobních údajů. Při zpracování dokumentů ŠVP nahraných školou vystupuje Kurikula zpravidla jako zpracovatel a škola jako správce; tento vztah upravuje samostatná zpracovatelská smlouva (DPA).

V rámci služby můžeme zpracovávat zejména tyto kategorie údajů:

• Údaje o uživatelích: jméno, příjmení, e-mail, telefon, role v organizaci, údaje potřebné pro přihlášení a správu účtu.
• Údaje o škole a objednávce: název školy, IČO, fakturační a kontaktní údaje, typ licence, stav objednávky, interní poznámky k vyřízení.
• Nahrané dokumenty: ŠVP a související soubory, jejich text, struktura, návrhy změn, historie schvalování a exporty. Dokumenty mohou obsahovat jména a pracovní údaje pedagogů nebo dalších osob, pokud je škola v dokumentu ponechá.
• Komunikace a podpora: zprávy z kontaktních formulářů, e-maily, žádosti o licenci, žádosti o pilotní testování a případná komunikace v chatu podpory.
• Technické a bezpečnostní údaje: IP adresa, typ prohlížeče, identifikátory relace, auditní záznamy, chyby aplikace, logy zpracování a základní údaje o použití služby.
• Deník školy: záznam o tom, kdo a kdy ve škole provedl klíčovou akci (například objednávku, vydání dokumentu, přístup podpory nebo hosta). Obsahuje identifikátor uživatele a u některých záznamů i názvy (například název nástroje AI) a jméno toho, kdo nástroj ověřil. Neobsahuje text dokumentů.
• Hosté: pokud škola vytvoří odkaz pro inspekci nebo radu školy, zpracujeme e-mailovou adresu, kterou škola zadala, a jednorázový kód, který na ni pošleme.
• Volitelné přihlášení přes Google: pokud zvolíte Google přihlášení, zpracujeme identifikátor účtu a e-mail poskytnutý službou Google.

Kurikula není určena pro nahrávání zvláštních kategorií osobních údajů ani detailních údajů o žácích. Pokud je nahraný ŠVP obsahuje, škola zůstává odpovědná za zákonnost jejich vložení a Kurikula je zpracuje pouze v rozsahu nutném pro poskytnutí služby.

Osobní údaje zpracováváme pro tyto účely:

• Poskytování služby a správa účtu na základě plnění smlouvy nebo jednání o smlouvě dle čl. 6 odst. 1 písm. b) GDPR.
• Zpracování ŠVP dokumentů pro školu podle pokynů školy jako správce, na základě zpracovatelské smlouvy dle čl. 28 GDPR.
• Vyřízení objednávek, pilotních žádostí a komunikace na základě jednání o smlouvě nebo oprávněného zájmu dle čl. 6 odst. 1 písm. b) a f) GDPR.
• Bezpečnost, audit, prevence zneužití a provozní stabilita na základě oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR.
• Účetní a daňové povinnosti na základě právních povinností dle čl. 6 odst. 1 písm. c) GDPR.
• Marketingová komunikace pouze pokud k ní máme odpovídající právní základ, typicky souhlas nebo oprávněný zájem u existujících zákazníků. Z odběru lze kdykoli odstoupit.

Pro analýzu ŠVP a generování návrhů změn používáme modely Google Gemini přes Google Cloud (Vertex AI) a Gemini API. Místo zpracování neurčujeme. Dokumenty posíláme pouze v rozsahu potřebném pro analýzu, návrhy změn, export a kontrolu vazeb na RVP.

Nahrané dokumenty nepoužíváme k trénování vlastních modelů.

U služeb, které mohou zahrnovat přenos mimo EHP, používáme smluvní a technické záruky, zejména smlouvy o zpracování osobních údajů a standardní smluvní doložky.

Pro provoz služby využíváme ověřené dodavatele. Údaje nepředáváme třetím stranám pro jejich vlastní marketingové účely.

• Google LLC (Google Cloud, Gemini) pro analýzu dokumentů, návrhy změn a volitelné přihlášení účtem Google. AI: Google Cloud (Vertex AI) a Gemini API. Místo zpracování neurčujeme.
• Inngest pro řízení úloh na pozadí, například zpracování nahraného dokumentu.
• Upstash pro Redis mezipaměť a dočasné provozní údaje.
• E-mailový poskytovatel přes SMTP pro systémové e-maily, ověření účtu, pozvánky, oznámení a vyřízení žádostí.
• Sentry pro sledování chyb a stability aplikace.
• Crisp pro chat podpory, když ho uživatel otevře.
• Plausible Analytics pro měření návštěvnosti webu bez cookies.
• Cohere pro řazení výsledků při porovnání textu ŠVP s RVP. Do služby se posílají úseky textu nahraného dokumentu školy a veřejné znění RVP, bez jmen a dalších údajů o uživatelích. Místo zpracování neurčujeme.
• apitalks pro dohledání typu školy podle IČO v rejstříku škol.

Údaje uchováváme jen po dobu nezbytnou pro daný účel:

• Nahrané dokumenty, výsledky analýz a exporty po dobu licence. Po konci licence máte 30 dní na stažení všech dokumentů. Kopie v provozních zálohách se smažou v běžném cyklu záloh.
• Účet a organizaci smažeme na požádání.
• Licence a objednávky jako podklady k účetním dokladům. Účetní doklady držíme 10 let kvůli účetním a daňovým předpisům.
• Záznamy o přihlášení (e-mail, IP adresa, prohlížeč) mažeme po 90 dnech, u smazaného uživatele hned.
• Deník školy: při smazání účtu z něj odstraníme identifikátory uživatelů a samotné záznamy smažeme po dalších 12 měsících.
• Cache, ostatní provozní logy a diagnostické záznamy po dobu nutnou pro dokončení zpracování, zabezpečení a řešení chyb, zpravidla v řádu dnů až měsíců podle typu záznamu.

Svoje práva můžete uplatnit na [email protected]. Pokud se žádost týká údajů obsažených v dokumentech školy, můžeme vás odkázat také na příslušnou školu jako správce těchto údajů.

• Právo na přístup k osobním údajům dle čl. 15 GDPR.
• Právo na opravu nepřesných údajů dle čl. 16 GDPR.
• Právo na výmaz za podmínek čl. 17 GDPR.
• Právo na omezení zpracování dle čl. 18 GDPR.
• Právo na přenositelnost údajů dle čl. 20 GDPR. Koordinátor nebo ředitel školy si může všechny dokumenty a deník školy stáhnout jako balík ZIP v aplikaci (Odnést si vše).
• Právo vznést námitku dle čl. 21 GDPR.
• Právo odvolat souhlas, pokud je zpracování založeno na souhlasu.
• Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky. Kurikula takové rozhodování neprovádí; návrhy v aplikaci vždy schvaluje člověk.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

Používáme technicky nezbytné cookies a lokální úložiště pro přihlášení, zabezpečení relace, zapamatování nastavení aplikace a fungování demo průvodce. Bez těchto prvků by aplikace nefungovala správně.

Nepoužíváme marketingové cookies třetích stran. Pokud otevřete chat podpory, může dojít k načtení služby Crisp a zpracování údajů nutných pro zobrazení a vyřízení konverzace.

Podrobnější přehled používaných cookies a úložišť najdete na stránce Cookies.

Přijímáme technická a organizační opatření odpovídající riziku zpracování: šifrovaný přenos dat, řízení přístupů podle rolí, izolaci dat škol podle organizace, auditní záznamy klíčových operací, ověřování e-mailu, omezení přístupů k produkčním datům, zálohování a monitoring bezpečnostních a provozních incidentů.

Podpora Kurikuly nahlíží do dokumentů školy jen po povolení školy, s uvedením důvodu a na omezenou dobu. Každý takový přístup se zapisuje do deníku školy, který vidí škola.

O podstatných změnách těchto zásad vás budeme informovat e-mailem nebo oznámením v aplikaci. Aktuální verze je vždy dostupná na adrese kurikula.ai/privacy.