Informace o zpracování osobních údajů

1. Správce a kontakt

Správcem osobních údajů v aplikaci TukyTom.cz je Ing. Tomáš Hirt, IČO 73729639, Hlavní 124, 664 46 Prštice, Česká republika, e-mail tom@tukytom.cz, telefon +420 773 191 903 (dále jen „Správce“).

2. Pro koho je test určen a jak fungují účty

Test je určen žákům 8. a 9. tříd ve věku alespoň 13 let. Účet objednává rodič, zákonný zástupce nebo škola. Přihlašovací jméno a heslo jsou vytvořeny náhodně. Správce nezjišťuje skutečné jméno dítěte, datum narození, adresu, třídu ani školu. Náhodný účet však může být osobním údajem pro toho, kdo jej dokáže spojit s konkrétním dítětem, proto se i s těmito údaji zachází podle GDPR.

Žákovo potvrzení krátkého poučení není souhlas dítěte ani právní základ. U rodičovského účtu potvrzuje souhlas zákonný zástupce při prvním přihlášení. U školního účtu škola před použitím získá písemný souhlas zákonného zástupce, ponechá si jej a neposílá jej Správci.

3. Jaké údaje se zpracovávají

• kontaktní e-mail a údaje objednávky rodiče nebo školy;
• náhodné uživatelské jméno a bezpečně zahashované heslo;
• číselné odpovědi testu, lokální výpočty a vytvořený výsledek;
• volba českého gramatického tvaru „rád/ráda“; nejde o zjišťování biologického nebo právního pohlaví;
• verze, úplné znění, SHA-256 otisk a čas potvrzených dokumentů;
• technické bezpečnostní záznamy, například čas požadavku, typ chyby a IP adresa v serverovém logu; odchozí AI prompt ani odpověď se do aplikačního logu neukládají.

4. Účely a právní základy podle čl. 6 GDPR

• vyřízení objednávky, vytvoření účtu, zpřístupnění dvou testů a uchování výsledku po dobu účtu: čl. 6 odst. 1 písm. b) GDPR - uzavření a plnění smlouvy s rodičem, zákonným zástupcem nebo školou;
• předání číselného profilu OpenAI a vytvoření AI vyhodnocení dítěte: čl. 6 odst. 1 písm. a) GDPR - odvolatelný souhlas zákonného zástupce;
• účetní a daňové doklady: čl. 6 odst. 1 písm. c) GDPR - splnění právní povinnosti;
• zabezpečení, prevence zneužití, řešení incidentů a prokázání právních úkonů: čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem Správce na bezpečném provozu a obhajobě právních nároků.

Správce nepoužije souhlas jako náhradu smluvního nebo zákonného základu. Po odvolání souhlasu nebude pokračovat zpracování založené na souhlasu.

5. Co se odesílá OpenAI

Model GPT-6 Sol společnosti OpenAI vytváří text výsledku z jednorázového balíčku obsahujícího přesně 80 číselných odpovědí na škále 1 až 5, lokálně vypočtené číselné souhrny, hodnotu masculine nebo feminine pouze pro české tvary a pevné pokyny pro orientační vyhodnocení.

OpenAI se neodesílá ID účtu, ID testu, přihlašovací jméno, e-mail, škola, jméno, IP adresa zařízení dítěte, cookies, historie prohlížení ani volný text dítěte. OpenAI vidí technické síťové spojení serveru TukyTom.cz. Výsledek se k účtu přiřadí až uvnitř aplikace.

Požadavek používá store=false a nevytváří uloženou konverzaci. Podle dokumentace OpenAI se obsah API bez výslovného zapojení zákazníka nepoužívá k trénování modelů. Při standardním režimu však mohou bezpečnostní záznamy obsahovat vstup a výstup až 30 dní, případně déle, vyžaduje-li to právo nebo ochrana služeb a osob. Zpracování může probíhat mimo EHP na základě OpenAI Data Processing Addendum a příslušného mechanismu předání, zejména standardních smluvních doložek.

6. Příjemci a externí služby

• OpenAI, L.L.C. a její smluvní dílčí zpracovatelé - vytvoření AI výsledku;
• Váš Hosting s.r.o. / provozovatel serverové infrastruktury - hosting aplikace, databáze, zálohy a technické logy;
• poskytovatel e-mailového serveru a přenosové služby SMTP - transakční e-maily a výsledky odeslané na žádost uživatele;
• provozovatel fakturačního systému na doméně invoices.tukytom.cz - vystavení a předání dokladů;
• Google LLC - reCAPTCHA na veřejném kontaktním a objednávkovém formuláři; žákovský test tuto službu nenačítá;
• Paylibo.com - vytvoření platebního QR kódu na stránce objednávky; služba může obdržet platební částku, variabilní symbol a technické údaje prohlížeče.

Na žákovských chráněných stránkách se fonty a běžné JavaScriptové knihovny načítají lokálně, aby IP adresa dítěte nebyla zbytečně předávána veřejným CDN. Externí odkazy se otevírají bez předání celé adresy navštívené stránky.

7. Škola a papírový souhlas

Škola je samostatným správcem papírových souhlasů, údajů o žácích a případného vlastního seznamu rozdělení účtů. Podepsaný formulář uchovává odděleně, zabezpečeně a jen po nezbytnou dobu; Správci jej neposílá. Doporučený postup je rozdat náhodné účty bez vedení spojovacího seznamu. Pokud škola seznam „žák - účet“ vytvoří, odpovídá za jeho právní základ, zabezpečení, přístupová oprávnění a včasné smazání.

8. Doba uchování

• účet, testové odpovědi a výsledky: 365 dní od vytvoření účtu, nebo dříve po odvolání souhlasu s AI a potvrzení smazání testových dat;
• pseudonymní důkaz potvrzení: nejvýše 3 roky po ukončení účtu nebo odvolání, není-li nezbytný déle kvůli konkrétnímu sporu;
• objednávky, faktury a účetní či daňové doklady: po dobu vyžadovanou právními předpisy, u relevantních dokladů typicky až 10 let;
• transakční e-maily: nejvýše 3 roky po skončení smlouvy, není-li konkrétní zpráva účetním dokladem nebo důkazem probíhajícího sporu;
• aktivní serverové bezpečnostní logy: 30 dní; archivované logy se rotují a mažou po 30 dnech, není-li konkrétní záznam oddělen kvůli bezpečnostnímu incidentu;
• provozní zálohy: průběžně přepisované zálohy nejvýše 90 dní; smazaná data se nevracejí do aktivního systému a ze záloh zmizí jejich přepsáním;
• bezpečnostní záznamy OpenAI: zpravidla nejvýše 30 dní podle bodu 5.

9. Odvolání souhlasu

Zákonný zástupce může souhlas kdykoli odvolat tlačítkem „Odvolat souhlas s AI“ v nastavení AI po přihlášení, e-mailem na tom@tukytom.cz s uvedením náhodného uživatelského jména, nebo prostřednictvím školy. Odvolání je bezplatné a nemá zpětný vliv na zákonnost předchozího zpracování. Po odvolání se zruší čekající AI úlohy a smažou testové odpovědi i výsledky účtu. Účet zůstane zablokovaný pro AI vyhodnocení, dokud nebude případně udělen nový platný souhlas.

10. Práva subjektu údajů

Podle okolností lze požádat o přístup, opravu, výmaz, omezení, přenositelnost, vznést námitku nebo odvolat souhlas. Protože Správce nezná skutečnou totožnost dítěte, je pro nalezení údajů zpravidla potřeba náhodné uživatelské jméno nebo číslo objednávky. Správce může přiměřeně ověřit oprávnění žadatele, aniž by shromažďoval nadbytečné údaje.

Žádosti posílejte na tom@tukytom.cz. Stížnost lze podat u Úřadu pro ochranu osobních údajů.

11. Automatizované rozhodování a přesnost výsledku

Výsledek je pouze orientační kariérový podklad a může být nepřesný. Nejde o rozhodnutí s právními nebo obdobně významnými účinky. Škola jej nesmí použít ke známkování, přijetí ani jinému rozhodování o konkrétním žákovi. Důležitá rozhodnutí má žák probrat s rodičem, učitelem nebo kvalifikovaným poradcem.