Zásady ochrany soukromí

1.Provozovatel a odpovědnost

Tyto zásady se vztahují na Třídolet, jeho webové rozhraní a popsané funkce připravované mobilní aplikace. Nevztahuje se na samostatné používání ChatGPT, školního systému nebo služeb, které uživatel otevře přes externí odkaz.

NetMate je správcem údajů používaných pro vedení vlastních zákaznických účtů, komunikaci s podporou a ochranu služby. Jestliže třídu používá škola pro výuku, určuje účely a právní základ zpracování školních údajů tato škola jako správce; NetMate pro ni zajišťuje technické zpracování podle jejích pokynů. Konkrétní školu a její kontakt pro ochranu údajů sdělí učitel, který účet vytvořil; s určením kontaktu pomůžeme také na uvedeném e-mailu.

Použití skutečných žákovských údajů jménem školy předpokládá pověření učitele a sjednání podmínek zpracování se školou. Samotné založení třídy ani tyto zásady tuto dohodu nenahrazují. Zkušební účty se smyšlenými údaji lze použít k technickému testování.

2.Jaké údaje aplikace používá a proč

Údaje zadává uživatel nebo oprávněný učitel, vznikají používáním aplikace či jsou předány přihlašovací službou. Aplikace nevyžaduje rodné číslo, datum narození, kontakty telefonu, trvalý přístup k poloze ani mikrofon. Do volných textů a fotografií nevkládejte zdravotní záznamy ani jiné citlivé informace, které pro výuku nejsou potřeba.

Pro přihlášení a základní práci je nezbytné rozlišení účtu a třídy. Profilová fotografie a přezdívka jsou dobrovolné. Oprávnění zařízení lze změnit v jeho nastavení; tím se nezmění už dříve uložený obsah.

3.Účely a právní důvody

Údaje učitele nebo zákazníka potřebné k poskytování služby a vyřízení jeho požadavku zpracovává NetMate pro plnění smlouvy nebo kroky před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR). Prevence zneužití, řešení poruch a ochrana práv se opírají o oprávněný zájem na bezpečném provozu (písm. f). Údaje vyžadované konkrétní zákonnou povinností zpracováváme podle písm. c.

Právní důvod používání žákovských údajů pro výuku stanovuje a rodičům či žákům vysvětluje příslušná škola podle svého postavení a účelu. Volitelná fotografie není podmínkou používání aplikace. Pokud škola nebo provozovatel u konkrétní dobrovolné činnosti používá souhlas (písm. a), lze ho odvolat bez vlivu na zákonnost předchozího zpracování. Povolení oznámení v telefonu samo o sobě není souhlasem se všemi způsoby zpracování školních údajů.

Aplikace neurčuje přijetí ke studiu, známky ani jiné právně významné rozhodnutí bez člověka. Herní výsledky, přidělené tikety, rozpis služby a rady Racka slouží jako pomůcky pro třídu.

4.Kdo může údaje vidět

Učitelé s oprávněním ke třídě spravují její členy a školní obsah. Dítě vidí svou odevzdanou práci, zpětnou vazbu a vlastní tikety; ostatním dětem se tyto soukromé údaje neposkytují. Členové třídy mohou vidět společnou nástěnku, zveřejněné komentáře a fotografie, jména či přezdívky, týmové přehledy, avatary a zpřístupněné profilové fotografie.

Rodičovský účet zobrazuje pouze zveřejněné příspěvky a fotografie, které učitel výslovně zpřístupní rodičům, a vybraná hlasování. Učitel samostatně určuje možnost rodičovských komentářů a zobrazení společných bodů, týmů a třídních odměn. Rodičovské komentáře vidí ostatní rodiče s přístupem ke stejnému příspěvku a učitelé. Rodičovské hlasy se vyhodnocují odděleně od dětských. Rodiče přes tento účet nevidí osobní tikety, soukromé školní práce ani výsledky dětských kvízů a nemají přístup k AI Rackovi.

Technická správa může mít přístup nezbytný k podpoře, řešení chyby nebo ochraně systému. Uživatel může sám sdílet soubory či přihlašovací kartičky mimo aplikaci. Každému dítěti patří pouze jeho vlastní kartička; hromadný seznam je určen učiteli.

Přenos probíhá přes HTTPS. Přihlášení dětí se ověřuje pomocí odvozeného otisku hesla. Kvůli pomoci s přihlášením aplikace navíc ukládá třídní heslo šifrovaně a umožňuje oprávněným učitelům dané třídy zobrazit jeho aktuální podobu v přihlašovacích kartičkách. To platí i pro heslo změněné dítětem; dítě na to upozorňujeme při změně. Heslo není součástí obecného přehledu třídy ani odkazu pro přihlášení. U starších účtů, jejichž heslo bylo uloženo pouze jako otisk, se zpětně nezobrazuje; je nutná jeho změna nebo výslovné vystavení nového hesla. Chybějící první hesla může učitel vystavit hromadně. Zobrazení kartiček samo hesla nemění. Přístup k API a fotografiím ověřuje server podle účtu a třídy. Tato opatření nejsou zárukou absolutní bezpečnosti.

5.Racek a umělá inteligence

Dětský školní režim

Původní volný text otázky se vyhodnocuje v zařízení. Pro online vysvětlení může aplikace poslat serveru pouze označení jednoho z připravených veřejných témat; samotná věta dítěte, jeho jméno ani školní práce se v tomto režimu do OpenAI neposílají. Server přitom stále ověřuje účet a eviduje počet použití. Při nespojení je k dispozici připravené vysvětlení.

Rozhovor dítěte se neukládá do aplikační databáze. Zmizí při opuštění chatu, obnovení stránky, ručním vymazání nebo po 15 minutách nečinnosti. Volný dětský online chat vyžadující další nastavení ochrany u poskytovatele není v ověřené konfiguraci zapnutý.

Výjimka při nahlášení: pokud dítě výslovně odešle hlášení přes nabídku ⋯ u odpovědi, uloží se právě označená odpověď, důvod a případná poznámka pro kontrolu. Původní otázka ani zbytek rozhovoru se automaticky nepřikládají. Hlášení vidí učitelé příslušné třídy a správce Třídoletu. V celkovém přehledu správce se nezobrazuje jméno oznamovatele. Obsah hlášení aplikace neposílá zpět do OpenAI.

Učitelský chat a minivýzvy

Otázka učitele, omezená část historie a podklady, které pro odpověď vybere, se posílají do OpenAI API. Aplikace uchovává nejvýše 20 posledních dvojic otázka–odpověď pro daného učitele a třídu. Učitel může historii vymazat. Vygenerované minivýzvy se ukládají do třídy; žákovská verze neposkytuje řešení.

Aplikace posílá požadavky s vypnutým ukládáním odpovědi u API, ale to samo nevylučuje bezpečnostní záznamy poskytovatele. OpenAI uvádí, že data API ve výchozím nastavení nepoužívá k trénování modelů a že bezpečnostní záznamy mohou být standardně uchovány až 30 dnů, případně déle z právních důvodů nebo pokud je to přiměřeně nezbytné k ochraně služby či třetích osob před újmou. Podrobnosti: pravidla uchovávání dat OpenAI API.

Návrhy třídních kvízů: po pokynu učitele může být do OpenAI API odesláno zadané téma, ročník, požadovaný počet otázek nebo text učebního podkladu. Textový soubor se přečte v zařízení; původní soubor aplikace neukládá a k jeho obsahu automaticky nepřidává školní účty ani výsledky dětí. Vygenerovaný návrh učitel před uložením zkontroluje a může upravit. Do třídy se ukládá schválený kvíz. Odpovědi dětí v živém kvízu se vyhodnocují podle uloženého klíče a do AI se neposílají.

Učitelé by do AI neměli vkládat identifikovatelné údaje žáků. Racek je automatický pomocník a může se mýlit; nenahrazuje učitele ani odbornou pomoc.

6.Poskytovatelé, e-mail a úložiště zařízení

• OpenAI / Sites: hostování a ověření učitelského přístupu; OpenAI API také pro popsané AI funkce.
• Cloudflare: infrastruktura webové aplikace, databáze a úložiště fotografií v rámci hostování Sites.
• FORPSI a Google Gmail: příjem a přesměrování e-mailů zaslaných na kontaktní adresu Třídoletu.
• Služba oznámení prohlížeče: po jejím zapnutí například Apple, Google, Mozilla nebo Microsoft, podle použitého zařízení. Push signál aplikace neobsahuje text školní práce; přehled se následně načte po ověření účtu.

V aplikaci nejsou reklamní ani analytické sledovací sady. Používá technické cookies pro přihlášení, místní nastavení a mezipaměť souborů aplikace. Přihlášení a hosting mohou používat vlastní nezbytné technické údaje. Stránka těchto zásad nepřidává žádné sledovací skripty ani externí písma.

Zpracování v zahraničí: infrastruktura uvedených poskytovatelů může zpracovávat údaje mimo ČR a Evropský hospodářský prostor, zejména v USA. U tohoto testovacího nasazení není potvrzeno výhradní uložení v EU. OpenAI ve svých podmínkách popisuje zejména rozhodnutí o odpovídající ochraně a standardní smluvní doložky; Cloudflare uvádí pro předání do USA rámec EU–US Data Privacy Framework a pro další případy standardní smluvní doložky. Konkrétní záruky závisejí na použité službě a jejích smluvních podmínkách. Informace o zárukách vztahujících se k vašemu zpracování nebo jejich kopii si můžete vyžádat na našem kontaktním e-mailu.

Další informace poskytovatelů: OpenAI — soukromí, OpenAI — podmínky zpracování API, Cloudflare — soukromí a mezinárodní předání, Google — soukromí. Jejich veřejné podmínky samy nepotvrzují uzavření dohody s konkrétní školou.

7.Jak dlouho údaje zůstávají uložené

Ukončení třídy: údaje zůstávají u třídy, dokud ji učitel vede. Při přechodu do dalšího školního roku se nemažou jen kvůli datu ani při pozastavení předplatného. Když zakladatel v části Třída → Ukončení a smazání třídy výslovně potvrdí smazání, odstraní se současně všechny aktivní i neaktivní žákovské a rodičovské účty této třídy.

Spolu s třídou se odstraní její úkoly, odevzdání, příspěvky, komentáře, hlasování, tikety, odměny, žákovský postup ve hrách, rozvrh, kalendář, služba dne, materiály a historie Racka i přihlášení dětí, otisky a šifrované kopie jejich třídních hesel. Odstraní se také třídní kvízy, jejich výsledky a potvrzené známky, pracovní skupiny, rodičovské účty a jejich přihlášení, komentáře a hlasy. Změna platí pro web a mobilní klient připojený ke stejné službě. Učitelský účet, jeho vlastní současná profilová fotografie, předplatné a ostatní třídy zůstávají. Samotné smazání třídy není zrušením předplatného.

Soubory patřící smazané třídě, včetně starších nepřipojených fotografií, se rovněž odstraňují. Nejsou-li některé soubory kvůli chybě úložiště hned fyzicky odstraněny, jsou již nepřístupné v aplikaci a zůstávají v trvalé frontě k dokončení. Učitel vidí počet zbývajících souborů; odstranění se znovu zkouší při otevřené aplikaci a při dalším přihlášení. Po úspěchu zanikne i technický záznam ve frontě.

Smazání nelze v aplikaci vrátit. Potřebné školní podklady je třeba předat před potvrzením. Již stažené kopie, snímky obrazovky nebo zprávy odeslané mimo Třídolet toto smazání z cizích zařízení a e-mailových schránek neodstraní. Jejich další nakládání řeší příslušný správce. Odstranění z aktivní aplikační databáze není zárukou okamžitého výmazu ze záloh a bezpečnostních záznamů poskytovatelů; tato úložiště mají samostatný životní cyklus.

Hlášení obsahu: nevyřízená hlášení zůstávají do vyřízení nebo smazání třídy. Vyřízená hlášení se odstraňují při prvním dalším použití přehledu nebo odeslání hlášení po uplynutí 90 dnů od vyřízení. Smazání třídy odstraní všechna její hlášení. Smazání rodičovského účtu odstraní i hlášení, která tento rodič odeslal.

Přítomnost při výuce: uchováváme poslední stav, nikoli historii odchodů. Učitel může režim kdykoli ukončit a tím se aktuální signály smažou. Po nastaveném konci hodiny se další signály nepřijímají, přehled je vypnutý a dočasné údaje se odstraní při příštím načtení stavu třídy pro režim výuky. Zastarávající signály jednotlivých oken se při načítání průběžně uklízejí. Smazáním třídy zaniknou i tyto údaje. Ztráta spojení není důkazem činnosti v jiné aplikaci ani hodnocením pozornosti.

Deaktivace je odlišná: vypnutí jednotlivého žáka zablokuje účet a zruší jeho relace, ale zachová práci. Odebrání jedné profilové fotografie nebo příspěvku mimo smazání celé třídy zatím nezaručuje fyzický výmaz původního souboru. Pro samostatnou žádost o odstranění údajů použijte kontakt níže.

Rodičovský účet lze v části Třída → Rodiče samostatně vypnout nebo smazat. Smazáním zaniknou také jeho přihlášení, rodičovské komentáře a hlasy. Vypnutí uchová obsah, ale zablokuje přístup. Při volbě „Zapamatovat přihlášení“ platí přihlašovací relace učitele, žáka i rodiče nejvýše 90 dní. Bez této volby se používá dočasná cookie bez doby platnosti; server relaci ukončí nejpozději za 24 hodin. Zavření prohlížeče nemusí relaci ukončit, pokud prohlížeč obnovuje předchozí relaci. Dřívější verze klienta mohou používat původní limit 7 nebo 14 dní. Výslovné odhlášení, změna hesla nebo zrušení účtu mohou přístup ukončit dříve. Volba zapamatování se ukládá také jako místní nastavení zařízení; vlastní heslo se do tohoto nastavení neukládá. Zkouška nového učitele používá oddělenou technickou cookie nejvýše na 14 dní a vyžaduje platný původní účet. Záznamy neplatných relací se uklízejí při dalším přihlašování. Krátkodobá počítadla mají časové limity; nejde o příslib okamžitého fyzického vymazání ve chvíli skončení limitu. Historie Racka se řídí výše popsanými pravidly.

Podpora a právní nároky: doba uchování korespondence se určuje podle dokončení požadavku, potřebného doložení jeho vyřízení a případného trvání konkrétního sporu či zákonné povinnosti. V e-mailové schránce není zaveden automatický výmaz po pevně stanoveném počtu měsíců. Žádosti o výmaz korespondence posuzujeme individuálně; při ponechání údajů vysvětlíme konkrétní důvod.

Technické záznamy a zálohy: hostingové služby mohou uchovávat IP adresy a údaje o provozu pro doručení služby, bezpečnost a obnovu při chybě. Přesná délka závisí na poskytovateli, účelu a nastavení služby. Pro tuto testovací instalaci nejsou ověřeny jednotné konečné lhůty všech hostingových logů a záloh; neslibujeme proto jejich okamžité odstranění tlačítkem v aplikaci. Podrobnosti k vašim údajům a vyřízení žádosti o jejich výmaz získáte přes kontaktní adresu. Zvláštní pravidla OpenAI API jsou uvedena v oddílu o Rackovi.

Smazání účtu a přidružených dat — postup a žádost

8.Vaše práva a žádost o odstranění údajů

Za podmínek GDPR můžete žádat přístup k údajům, opravu, výmaz nebo omezení zpracování, vznést námitku a v příslušných případech získat údaje pro přenos k jinému poskytovateli. Souhlas lze odvolat pro budoucnost. Můžete se obrátit na Úřad pro ochranu osobních údajů.

tridolet@netmate.cz

Na tuto adresu lze poslat dotaz či žádost týkající se účtu nebo údajů v Třídoletu. Uveďte, zda jste učitel, žák nebo zákonný zástupce, název školy a třídy, účet, kterého se žádost týká, a co potřebujete. Neposílejte heslo, kód třídy ani kopii dokladu totožnosti. Ověření oprávnění domluvíme bezpečným způsobem, u žáka zpravidla se školou.

Napsat žádost o odstranění údajů

Tlačítko pouze otevře e-mailový program. Žádost odešlete až vy; účet se tím okamžitě nemaže. U školních údajů je nutné zapojit příslušného správce. GDPR obecně vyžaduje reakci na uplatnění práv do jednoho měsíce; případné prodloužení musí být odůvodněno a oznámeno.

Zrušení jednotlivého účtu: o odstranění žákovského nebo učitelského účtu a souvisejících údajů můžete požádat tímto e-mailem. Jde o ručně vyřizovanou žádost po ověření oprávnění, u školních údajů společně se školou. Tlačítko pro automatické smazání jednotlivého účtu zatím není součástí testovací verze. O provedení, nezbytném ponechání konkrétních údajů nebo dalších potřebných krocích vás vyrozumíme. Oprávněný zakladatel může automaticky odstranit všechny žákovské účty najednou smazáním celé třídy.

9.Změny zásad

Tato verze je platná od 10. září 2026. Při změně práce s údaji zásady aktualizujeme a uvedeme nové datum. Před rozšířením dětského online AI chatu, zapnutím skutečných plateb nebo zásadní změnou poskytovatelů doplníme odpovídající informace a potřebná oznámení v aplikaci.

Práva a informační povinnosti vycházejí z obecného nařízení o ochraně osobních údajů (GDPR). Zveřejnění těchto zásad samo neznamená schválení aplikace obchodem ani nahrazení smluvního nastavení se školou.