Zásady ochrany osobních údajů

Kdo za údaje odpovídá

Aplikaci OhBoxy provozuje Jan Toman, správce osobních údajů. S čímkoli ohledně údajů napište nám. Odpovíme nejpozději do měsíce.

U žáků ve Školách je správcem jejich škola, my údaje zpracováváme pro ni (víc níž).

Co zůstává jen v zařízení

• přezdívka, věk (jen rok narození), heslo (jen jako otisk) a e-mail, pokud ho zadáte
• postup v lekcích, odměny a nastavení
• nahrávka hlasu v lekci výslovnosti: jen v paměti, po porovnání se zahodí
• obraz z fotoaparátu při skenování QR kódu: nic se neukládá

Mikrofon a fotoaparát si aplikace vyžádá, až je potřeba. Předčítání obstará hlas telefonu, texty ani hlas neposíláme žádné službě. Polohu, kontakty ani soubory v zařízení nečteme.

Údaje v zařízení smažete smazáním účtu v aplikaci nebo odinstalováním. Máte-li zapnutou zálohu Androidu, může je obsahovat i ta (řídí ji Google).

Co ukládáme na serveru

• Účet od 15 let (dobrovolný): přezdívka, otisk hesla, potvrzení „je mi 15 let nebo víc“, uložený postup a nastavení, e-mail jen když ho zadáte (bez něj nejde obnovit heslo). Důvod: poskytujeme vám službu (smlouva, čl. 6 odst. 1 písm. b GDPR).
• Učitelé ve Školách: jméno, e-mail, škola, třídy, úkoly a sady lekcí. Důvod: smlouva.
• Žáci ve Školách: jméno nebo přezdívka, postup a výsledky úkolů. Bez e-mailu, hesla a roku narození. Zpracováváme je pro školu (víc níž).
• Fotky stránek učebnice: jen od učitelů, pro lekce z fotek (víc níž).
• Nahlášení chyby v lekci: důvod, krátká poznámka a kdo hlásil. Důvod: oprávněný zájem opravovat obsah.
• Bezpečnost: zkrácená IP adresa, čas a druh akce (např. přihlášení). Při přihlášení QR kódem na jeden den i popis zařízení (např. „Chrome · Windows“). Důvod: oprávněný zájem chránit účty před zneužitím.
• Anonymní hodnocení a statistiky lekcí ze všech zařízení: smajlík u otázky, „moje odpověď měla být uznána“ i s napsanou odpovědí, denní součty pokusů a chyb a hrubá věková skupina. Bez jména, účtu, zařízení a IP adresy. Důvod: oprávněný zájem zlepšovat lekce.

E-maily posíláme jen dospělým (kódy, upozornění k účtu), dětem nikdy. Spojení je šifrované, hesla ukládáme jen jako otisk a zálohy šifrujeme. Automaticky o vás nerozhodujeme a neprofilujeme vás.

Lekce z fotek (jen učitelé)

• Fotky zpracuje služba Claude firmy Anthropic v USA, na základě standardních smluvních doložek EU. Smažou se hned po zpracování, nejpozději do 24 hodin.
• Na fotkách nesmí být děti, jejich jména ani jiné osobní údaje. Jména žáků školy se v lekcích nahradí jinými.
• Z učebnice se nic neopisuje, vznikají nová cvičení. Žáci je uvidí, až je učitel zkontroluje a zadá.
• Lekce pro všechny: k lekcím z fotek (bez osobních údajů) dává učitel OhBoxy bezplatnou, nevýhradní, převoditelnou a časově neomezenou licenci: smíme je používat, upravovat a nabízet dalším uživatelům, i po smazání sady nebo účtu. Učitel a škola je mohou dál volně používat.

Kdo další k údajům má přístup

Jen tito zpracovatelé, a jen podle našich pokynů:

• FORPSI (INTERNET CZ, a.s.): server a databáze (všechny údaje služby). Česko (EU).
• Backblaze, Inc.: šifrované zálohy databáze. Nizozemsko (EU); firma z USA; data zůstávají v EU a jsou šifrovaná.
• Scaleway SAS: druhá kopie šifrovaných záloh; e-maily dospělým (kódy, upozornění), dětem se e-maily neposílají. Francie (EU).
• Anthropic Ireland, Limited: lekce z fotek učebnice, které nahraje učitel; bez údajů žáků, fotky se po zpracování mažou. USA; standardní smluvní doložky EU (SCC).

Jak dlouho údaje držíme

• Účet: dokud ho používáte. Po 2 letech bez použití ho smažeme (kdo má e-mail, dostane 30 dní předem upozornění). Účet bez e-mailu a bez uloženého postupu už po 90 dnech.
• Žák ve třídě: dokud ho škola vede, nejdéle 12 měsíců od posledního použití. Neschválená žádost o vstup do třídy 30 dní.
• Fotky: do zpracování, nejdéle 24 hodin. Záznam o vytvoření lekcí (bez fotek a obsahu) 24 měsíců kvůli vyúčtování škole.
• Bezpečnostní záznamy: 12 měsíců. Přihlášení QR kódem: 1 den.
• Anonymní hodnocení a statistiky: 12 měsíců.
• Nahlášení: dokud existuje škola, které se týká.
• Zálohy: smazané údaje z nich zmizí nejpozději do 40 dní.

Děti

V Česku může dítě samo souhlasit se zpracováním údajů v online službách od 15 let (čl. 8 GDPR, § 7 zákona č. 110/2019 Sb.). Proto dítě do 15 let nemá účet na serveru: aplikace funguje celá v zařízení a věk z něj neodchází. Aplikace nemá reklamy ani nákupy. Doporučujeme nepsat do přezdívky ani do jména ve třídě celé jméno.

Žáci ve Školách

Když žáka přidá do třídy učitel, je správcem jeho údajů škola. My je zpracováváme jen pro výuku podle zpracovatelské smlouvy se školou (čl. 28 GDPR); právní základ volí škola. Rodič se může obrátit na školu, nebo na nás a jeho žádost předáme škole.

Žák od 15 let může do třídy vstoupit se svým účtem. Údaje třídy pak patří škole, účet a vlastní postup jemu. Po odchodu ze třídy nebo smazání účtu zůstanou údaje třídy škole.

Vaše práva

Máte právo na přístup ke svým údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenos. Proti zpracování z oprávněného zájmu můžete vznést námitku. Stačí napište nám. Postup v zařízení si můžete kdykoli uložit do souboru přímo v aplikaci.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů.

Smazání účtu

V aplikaci: profil → Nastavení → dole Smazat účet. Bez aplikace: postup a co se smaže.

Změny

O podstatných změnách dáme vědět v aplikaci.