Ochrana osobných údajov
1. Kto spracúva vaše údaje
Prevádzkovateľom webu a aplikácie je VIRIAR s. r. o., Chladná 6, 930 11 Topoľníky, Slovenská republika, IČO 53 666 127, DIČ 2121452025, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel Sro, vložka č. 48778/T (ďalej „my“).
Vo veciach ochrany údajov nás zastihnete na [email protected]. Na žiadosť odpovedáme najneskôr do jedného mesiaca. Zodpovednú osobu (DPO) sme neurčili, zákon nám túto povinnosť neukladá.
2. V skratke
- Aplikáciu môžete používať bez účtu. Vtedy o vás neukladáme žiadne osobné údaje, len anonymné počty návštev.
- O deťoch zbierame minimum: prezývku, PIN (len ako hash), ročník, voliteľne rod a priebeh učenia. Žiadny e-mail, meno, dátum narodenia ani fotku tváre.
- Správy žiaka a zadania úloh spracúvajú jazykové modely externých poskytovateľov, aby učiteľ vedel odpovedať. Nikdy im neposielame meno, prezývku, e-mail ani iné kontaktné údaje.
- Nepoužívame žiadne reklamy. Na verejnom webe meriame návštevnosť cez Google Analytics len s vaším súhlasom v cookie lište; v aplikácii pre žiakov sa nemeria nič. Údaje nepredávame.
- Profily detí vytvára rodič. Dieťa mladšie ako 16 rokov používa službu so súhlasom rodiča alebo zákonného zástupcu.
3. Aké údaje spracúvame a na čo
3.1 Keď aplikáciu len používate (bez účtu)
| Údaj | Na čo slúži | Právny základ |
|---|---|---|
Anonymné počítadlá: počet otvorení stránky a aplikácie za deň, zvolený ročník, otvorená úloha, odkiaľ ste prišli (parameter zdroj) | Vieme, ktoré časti sa používajú. Bez IP adresy, bez cookies, bez identifikátora, nedá sa z nich zistiť, kto ste. | Oprávnený záujem (vývoj služby) |
| IP adresa, čas, požadovaná adresa a prípadná chyba v technických záznamoch servera | Bezpečnosť, obrana pred zneužitím, oprava chýb. | Oprávnený záujem (bezpečnosť) |
| Nastavenia uložené vo vašom prehliadači (ročník, rod, hlas, vzhľad, vybraná úloha, vlastná fotka ako avatar) | Aby si aplikácia pamätala vaše voľby. Ostávajú vo vašom prehliadači a na server sa neposielajú (pozri bod 7). | Nejde o spracúvanie na našej strane |
| Text, ktorý napíšete alebo nadiktujete učiteľovi, a zápis krokov na plátne | Overenie kroku a vygenerovanie odpovede učiteľa (pozri bod 5). Bez účtu sa u nás neukladá, po zavretí stránky zaniká. | Plnenie zmluvy (poskytnutie služby) |
3.2 Keď máte účet
| Údaj | Na čo slúži | Právny základ |
|---|---|---|
| Rodič: e-mail, meno a identifikátor účtu Google (ak je prihlásenie cez Google zapnuté), rodinný kód, rodičovský PIN (len ako hash), čas posledného prihlásenia | Prihlásenie rodiča, správa profilov detí, ochrana rodičovskej správy a prípadných platieb. Heslo ku Google účtu nikdy nevidíme. | Plnenie zmluvy |
| Dieťa alebo samostatný účet: prezývka, PIN (len ako hash so soľou), ročník (ZŠ, SŠ alebo gymnázium), voliteľne rod (chlapec/dievča), čas vytvorenia, čas udelenia súhlasu | Prihlásenie, prispôsobenie úloh ročníku a správne oslovovanie. Rod je dobrovoľný, dá sa zvoliť „neuvádzam“. | Plnenie zmluvy; súhlas (rod) |
| Priebeh učenia: prepis rozhovoru s učiteľom (vaše správy a kroky, výsledky overenia, odpovede učiteľa, zápis na plátne), zadanie vlastnej úlohy (text napísaný alebo prepísaný z fotky), zvládnutie pojmov, XP, séria dní, odznaky | Pokračovanie v rozpracovanom príklade na ktoromkoľvek zariadení, mapa znalostí a motivácia. | Plnenie zmluvy |
| Vzhľad: id vybraného avatara, učiteľa a štýlu | Rovnaký vzhľad na každom zariadení. Vlastná fotka ako avatar sa na server neposiela. | Plnenie zmluvy |
| Denné využitie: počet príkladov s učiteľom, sekundy hlasu, počet volaní modelu | Uplatnenie limitov bezplatného plánu. | Plnenie zmluvy |
| Záznam o pokuse o nevhodný obsah: kategória (text, fotka, náznak sebaublíženia), zdroj a čas, bez textu správy a bez obrázka | Ochrana detí. Rodič v rodičovskej správe vidí len počty za posledných 30 dní; pri opakovaných nevhodných fotkách sa fotenie na hodinu zablokuje. | Oprávnený záujem (ochrana detí) |
| Kód na zdieľanie pokroku | Ak sa rozhodnete poslať ho napríklad učiteľovi v škole, uvidí prezývku, pokrok, odznaky a názvy posledných úloh. Kód si môžete kedykoľvek nechať vymeniť (napíšte nám). | Plnenie zmluvy |
| Platby (po zapnutí predplatného): stav prémia, identifikátor zákazníka a platby v platobnej bráne Stripe, suma, mena, dátum | Poskytovanie platenej verzie, účtovníctvo. Číslo karty u nás nikdy nie je. | Plnenie zmluvy; zákonná povinnosť (účtovníctvo) |
K údajom účtov má prístup len prevádzkovateľ cez zabezpečený panel správcu (prezývky, e-maily rodičov, štatistiky). Texty rozhovorov v ňom nevidí.
Do správ učiteľovi prosím nepíšte meno, adresu, školu ani iné osobné údaje. Text správ odchádza poskytovateľovi jazykového modelu (bod 5). Správy a fotky sa pred spracovaním kontrolujú filtrom nevhodného obsahu; nevhodná správa sa modelu nepošle.
4. Právne základy a účely
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): poskytovanie služby, ktorú ste si vytvorením účtu alebo používaním aplikácie objednali.
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): bezpečnosť, ochrana detí pred nevhodným obsahom, anonymné štatistiky používania a oprava chýb.
- Súhlas (čl. 6 ods. 1 písm. a) GDPR): dobrovoľné údaje (rod), analytické cookies na verejnom webe (bod 7) a používanie služby dieťaťom mladším ako 16 rokov, ktoré udeľuje rodič (bod 6). Súhlas možno kedykoľvek odvolať.
- Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR): uchovávanie účtovných dokladov o platbách.
Nerobíme automatizované rozhodovanie s právnymi účinkami ani profilovanie na marketing. Úroveň, XP a odporúčanie ďalšej úlohy sú len pomôcky na učenie.
5. Komu údaje poskytujeme
Aplikácia beží na vlastnom serveri prevádzkovateľa v Slovenskej republike. Na niektoré funkcie využívame externých poskytovateľov (sprostredkovateľov). Posielame im len to, čo je na danú funkciu nevyhnutné:
| Poskytovateľ | Čo spracúva | Kde a za akých záruk |
|---|---|---|
| Anthropic, PBC (jazykový model Claude, hlavný) | Zadanie úlohy, vaše správy a kroky, výsledok overenia a doterajší priebeh rozhovoru, ročník a (ak ste ho uviedli) rod žiaka, aby učiteľ vedel odpovedať. Bez mena, prezývky a kontaktov. | USA. Prenos podľa rámca EU-US Data Privacy Framework a štandardných zmluvných doložiek EÚ. Poskytovateľ údaje nepoužíva na trénovanie modelov. |
| OpenRouter, Inc. (záložný model, použije sa len ak hlavný nefunguje) | To isté ako vyššie. | USA. Nastavené tak, aby požiadavky išli len hostiteľom modelov, ktorí údaje neuchovávajú ani nepoužívajú na trénovanie. Štandardné zmluvné doložky EÚ. |
| DeepSeek (posledná záloha, len ak nefungujú obe predchádzajúce) | To isté ako vyššie. | Čínska ľudová republika, krajina bez rozhodnutia Európskej komisie o primeranosti. Používa sa výnimočne a bez akýchkoľvek identifikačných údajov žiaka. Ak si neželáte ani takýto prenos, napíšte nám a účet vám nastavíme bez tejto zálohy. |
| Google Ireland Ltd. (Gemini: čítanie fotky zadania a jej kontrola na nevhodný obsah) | Fotka zadania alebo snímka plátna, ak použijete fotenie alebo rozpoznávanie rukopisu. Fotku pred odoslaním zmenšíme a odstránime z nej metadáta. Fotky sa u nás neukladajú, uloží sa len rozpoznaný text úlohy. | EÚ/USA, štandardné zmluvné doložky EÚ a Data Privacy Framework. Fotiť môžu len prihlásení žiaci. |
| Google (prihlásenie rodiča, ak je zapnuté) | Pri prihlásení posiela prehliadač údaje Googlu a nám príde overený token s e-mailom, menom a identifikátorom účtu. Google si pri tom môže uložiť vlastné cookies podľa svojich zásad. | EÚ/USA. Deti sa cez Google neprihlasujú. |
| Microsoft (Edge TTS, hlas učiteľa) | Text odpovedí učiteľa, ktorý sa má prečítať nahlas, vrátane privítania s prezývkou. Text žiaka sa neposiela. | USA, Data Privacy Framework. V nastaveniach môžete zvoliť hlas prehliadača, ktorý nič neposiela. |
| Váš prehliadač (rozpoznávanie reči) | Zvuk z mikrofónu, ak použijete 🎤. Prevod na text robí prehliadač (napríklad Chrome cez Google, Edge cez Microsoft) podľa vlastných zásad. Náš server zvuk nikdy nedostane. | Podľa výrobcu prehliadača |
| Stripe Payments Europe, Ltd. (platby, po zapnutí predplatného) | E-mail rodiča, fakturačné údaje a údaje potrebné na platbu; pri samostatnom účte prezývka. Číslo karty spracúva výlučne Stripe. | Írsko, s prenosom do USA podľa Data Privacy Framework |
| Cloudflare, Inc. (ochrana a zrýchlenie webu, šifrované spojenie) | Celá komunikácia medzi vaším prehliadačom a naším serverom vrátane IP adresy. Cloudflare obsah nečíta na vlastné účely. | USA/EÚ, Data Privacy Framework a štandardné zmluvné doložky EÚ |
| Google Ireland Ltd. (Google Analytics 4, len verejný web a len po súhlase) | Navštívené stránky webu, odkiaľ ste prišli, typ zariadenia a prehliadača, približná poloha odvodená z IP adresy (IP adresu Google neukladá) a náhodný identifikátor v cookie _ga. Signály Google a reklamné funkcie sú vypnuté. V aplikácii pre žiakov (/app) sa Analytics nenačítava. | EÚ/USA, štandardné zmluvné doložky EÚ a Data Privacy Framework. Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý odvoláte v pätičke webu cez „Nastavenia cookies“. |
Údaje nepredávame a nepoužívame na reklamu. Orgánom verejnej moci ich poskytneme len vtedy, keď nám to ukladá zákon.
6. Deti
Služba je určená aj žiakom základných a stredných škôl. Dieťa mladšie ako 16 rokov ju môže používať s účtom len so súhlasom rodiča alebo zákonného zástupcu (§ 15 zákona č. 18/2018 Z. z.). Preto:
- Profily detí vytvára rodič vo vlastnom rodičovskom účte. Pri vytvorení profilu potvrdí, že je zákonným zástupcom a so spracúvaním údajov dieťaťa podľa týchto zásad súhlasí. Čas potvrdenia si zaznamenáme.
- Pri samostatnom účte bez rodiča žiak potvrdzuje, že má aspoň 16 rokov alebo účet vytvára so súhlasom rodiča. Bez tohto potvrdenia účet nevznikne.
- O dieťati nezbierame e-mail, meno, dátum narodenia ani fotku. Prezývka nemá byť skutočné meno.
- Rodič vidí v rodičovskej správe prezývku, ročník, úroveň a počty pokusov o nevhodný obsah za posledných 30 dní. Texty rozhovorov nevidí, chránime tak súkromie dieťaťa; v prípade potreby ich na žiadosť rodiča vydáme.
- Rodič môže kedykoľvek zmeniť PIN dieťaťa alebo profil dieťaťa zmazať aj s celou históriou priamo v aplikácii.
- Súhlas možno odvolať zmazaním profilu alebo e-mailom. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
7. Cookies a lokálne úložisko
Na prihlásenie používame len nevyhnutné cookies. Analytické cookies Google Analytics sa na verejnom webe nastavia až po kliknutí na „Prijať“ v cookie lište; po „Odmietnuť“ sa nič nenačíta a web funguje rovnako. Voľbu zmeníte kedykoľvek cez „Nastavenia cookies“ v pätičke; po roku sa spýtame znova. Ak má váš prehliadač zapnutý signál Global Privacy Control, lištu nezobrazíme a meranie je vypnuté. Reklamné cookies nepoužívame.
| Názov | Na čo slúži | Platnosť |
|---|---|---|
tutor_token (cookie) | Prihlásenie žiaka. Náhodný kľúč bez osobných údajov, neprístupný skriptom, posiela sa len cez šifrované spojenie. | 90 dní alebo do odhlásenia |
tutor_parent (cookie) | Prihlásenie rodiča, aby mohol na zariadení vybrať profil dieťaťa. Správa detí je navyše chránená rodičovským PIN-om. | 90 dní alebo do odhlásenia |
Lokálne úložisko prehliadača (localStorage) | Vaše voľby: hlas, automatické počúvanie, vzhľad a štýl, vybraná úloha, u neprihláseného žiaka ročník a rod, a prípadná vlastná fotka ako avatar (zmenšená na 160 × 160 px). Nič z toho sa neposiela na server; fotku zmažete v dialógu Vzhľad. | Kým ich nezmažete |
| Service worker (cache) | Súbory aplikácie, aby sa načítala rýchlo aj pri slabom pripojení. Odpovede so súkromnými údajmi sa do cache neukladajú. | Do aktualizácie aplikácie |
| Cookies Google | Len ak je zapnuté prihlásenie rodiča cez Google a otvoríte prihlasovacie okno. Nastavuje ich Google podľa svojich zásad. | Podľa Google |
_ga, _ga_* (cookies Google Analytics) | Len po súhlase. Náhodný identifikátor prehliadača, aby sa opakovaná návšteva počítala ako jedna; rozlíšenie relácií. | 2 roky alebo do odvolania súhlasu |
formiax.consent (localStorage) | Vaša voľba v cookie lište (prijať/odmietnuť) a jej dátum, aby sme sa nepýtali pri každej návšteve. | 1 rok |
8. Ako dlho údaje uchovávame
| Údaj | Doba |
|---|---|
| Účet, profily detí a priebeh učenia | Kým účet existuje. Profil dieťaťa zmaže rodič okamžite v aplikácii; zmazanie rodičovského alebo samostatného účtu vybavíme na žiadosť do 30 dní. |
| Prihlasovacie kľúče (cookies) | 90 dní, potom ich automaticky mažeme |
| Záznamy o pokusoch o nevhodný obsah a denné využitie | 90 dní, potom ich automaticky mažeme |
| Technické záznamy servera s IP adresou | najviac 90 dní |
| Fotky zadaní | Neukladáme; spracujú sa len v pamäti počas rozpoznávania |
| Anonymné počítadlá návštev | Bez obmedzenia, nejde o osobné údaje |
| Doklady o platbách | 10 rokov (zákon o účtovníctve) |
| Údaje u poskytovateľov jazykových modelov | Podľa ich zásad; nepoužívajú sa na trénovanie, záložný model je nastavený bez uchovávania |
9. Vaše práva
Podľa GDPR máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu z oprávneného záujmu. Súhlas môžete kedykoľvek odvolať. Rodič uplatňuje práva za dieťa.
Profil dieťaťa zmaže rodič sám v rodičovskej správe. Ostatné žiadosti pošlite na [email protected]; uveďte prezývku alebo e-mail rodiča, aby sme vás vedeli priradiť k účtu. Pri pochybnostiach o totožnosti vás môžeme požiadať o overenie, napríklad prihlásením do účtu. Odpovieme do jedného mesiaca.
Ak si myslíte, že vaše údaje spracúvame nesprávne, môžete podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
10. Zabezpečenie
PIN ukladáme len ako hash so soľou (PBKDF2), prihlasovacie kľúče sú náhodné a neprístupné skriptom, komunikácia prebieha cez šifrované spojenie (HTTPS) a prístup k databáze má len prevádzkovateľ. Rodičovská správa a platby sú chránené rodičovským PIN-om. Žiadny systém nie je absolútne bezpečný; porušenie ochrany údajov, ktoré by vás mohlo ohroziť, oznámime vám aj úradu podľa zákona.
11. Zmeny týchto zásad
Pri zmene zverejníme novú verziu na tejto stránke s novým dátumom platnosti a pri podstatných zmenách upozorníme v aplikácii. Staršie verzie vám na požiadanie pošleme.