Ochrana osobných údajov

Zásady ochrany osobných údajov Učko

Verzia: 1.1

Účinnosť od: 23. augusta 2026

Posledná aktualizácia: 23. augusta 2026

Tieto zásady vysvetľujú, ako sa spracúvajú osobné údaje pri používaní uzavretej beta verzie webovej aplikácie Učko dostupnej na https://app.ucko.sk.

1. Prevádzkovateľ

Prevádzkovateľkou osobných údajov je:

Mgr. Linda Ižárová

Fučíkova 31, 080 01 Prešov, Slovenská republika

Kontakt pre otázky týkajúce sa ochrany osobných údajov a uplatnenie práv:

E-mail: admin@ucko.sk

Telefón: +421 901 757 249

Prevádzkovateľka nemá ustanovenú zodpovednú osobu (DPO).

2. Aké údaje spracúvame

Podľa využívanej funkcie spracúvame najmä:

  • údaje účtu: e-mailovú adresu, meno, ak ho používateľ uvedie, interný identifikátor účtu, stav overenia e-mailu, čas vytvorenia účtu a záznamy o prijatí aktuálnej verzie Podmienok používania a oboznámení sa s týmito zásadami;
  • údaje o beta prístupe: pozývací kód, jeho stav a technický záznam o jeho použití;
  • autentifikačné údaje: heslo sa neuchováva v čitateľnej podobe, ale ako bezpečný hash; spracúvajú sa tiež technické údaje potrebné na overenie e-mailu a obnovu hesla;
  • pedagogický obsah: predmety, ročníky, všeobecné označenia tried, TVVP, témy, štandardy, rozvrh, progres tém, prípravy, materiály, reflexie a pedagogické poznámky;
  • importované dokumenty: obsah TVVP alebo iného podporovaného dokumentu v rozsahu potrebnom na vykonanie požadovaného importu;
  • údaje pre AI funkcie: pedagogický kontext potrebný na vytvorenie konkrétneho výstupu;
  • prevádzkovú telemetriu AI: interný identifikátor účtu, použitý model, typ operácie, spotrebu tokenov, úspech alebo neúspech operácie, počet vytvorených výstupov a čas operácie; telemetria neukladá celé prompty ani celé AI odpovede;
  • technické a bezpečnostné údaje: najmä IP adresu, čas požiadavky a ďalšie nevyhnutné technické údaje zaznamenané serverom alebo bezpečnostnými systémami;
  • záznam o výmaze: interný identifikátor účtu a čas alebo stav vykonaného výmazu, dočasne uchovávané na zabezpečenie opätovného uplatnenia výmazu pri obnove zálohy.

Interný identifikátor účtu je pseudonymný osobný údaj.

3. Údaje žiakov

Učko nie je systémom na evidenciu žiakov a na poskytovanie služby nepotrebuje osobné údaje konkrétnych žiakov.

Používateľ nesmie do Učka zadávať mená, kontaktné údaje, zdravotné údaje, diagnózy, údaje o ŠVVP viazané na identifikovateľné dieťa ani iné osobné údaje konkrétneho žiaka. Pedagogická diferenciácia sa má používať iba vo všeobecnej podobe bez identifikácie konkrétneho dieťaťa.

Ak používateľ napriek tomuto zákazu vloží osobné údaje konkrétneho žiaka do voľného textu alebo dokumentu, môže dôjsť k ich technickému spracovaniu v rozsahu potrebnom na vykonanie požadovanej funkcie.

Prevádzkovateľka štandardne nevykonáva plošnú manuálnu kontrolu súkromného pedagogického obsahu používateľov. Obsah je však technicky spracovaný systémom a pri používateľom vyžiadanej AI funkcii môže byť v nevyhnutnom rozsahu odoslaný príslušnému AI sprostredkovateľovi.

4. Účely a právne základy

Údaje spracúvame na tieto účely:

  • registrácia, prihlásenie, overenie e-mailu, obnova hesla a poskytovanie funkcií Učka: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy;
  • TVVP, prípravy, materiály, rozvrh, importy a používateľom vyžiadané AI operácie: čl. 6 ods. 1 písm. b) GDPR – poskytnutie požadovanej služby;
  • bezpečnosť, ochrana pred zneužitím, technické logovanie a stabilita služby: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na bezpečnej prevádzke;
  • AI telemetria, beta kvóta, fair-use a kontrola prevádzkových nákladov: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na prevádzke a ochrane služby;
  • register vykonaných výmazov a opätovné uplatnenie výmazov po obnove zálohy: čl. 6 ods. 1 písm. c) GDPR – splnenie povinností v oblasti ochrany osobných údajov;
  • vybavovanie práv dotknutých osôb a ďalších zákonných povinností: čl. 6 ods. 1 písm. c) GDPR.

Jadro beta služby nie je založené na súhlase podľa GDPR. Pri registrácii používateľ prijíma Podmienky používania a potvrdzuje, že sa oboznámil s týmito zásadami.

5. Používanie umelej inteligencie

Učko používa AI na tvorbu pomocných pedagogických návrhov. Produkčné textové AI operácie sú vykonávané prostredníctvom priameho komerčného Anthropic API.

Do AI požiadavky sa bez potreby neposiela meno používateľa, jeho e-mail, heslo, autentifikačný token, interný identifikátor účtu ani identifikovateľné údaje žiakov. Podľa funkcie môže AI dostať predmet, ročník, tému, pedagogické štandardy, všeobecné pedagogické úpravy, obsah potrebný na vytvorenie materiálu alebo používateľom zadanú pedagogickú inštrukciu. Pri importe môže byť odoslaný obsah dokumentu potrebný na jeho spracovanie.

Anthropic pri komerčných produktoch štandardne nepoužíva vstupy a výstupy na trénovanie svojich generatívnych modelov, pokiaľ sa zákazník výslovne nezapojí do takého režimu alebo neposkytne obsah ako spätnú väzbu. Učko nie je do takého režimu zapojené.

Bežné vstupy a výstupy Anthropic API sa štandardne odstraňujú z backendu poskytovateľa do 30 dní. Poskytovateľ ich môže uchovať dlhšie, ak je to potrebné na dodržanie zákona alebo vymáhanie pravidiel používania. Pri obsahu označenom bezpečnostnými systémami ako možné porušenie pravidiel môže poskytovateľ podľa svojich aktuálnych pravidiel uchovávať vstupy a výstupy až 2 roky a bezpečnostné klasifikačné skóre až 7 rokov.

AI výstup je návrh. Používateľ ho musí pred použitím odborne skontrolovať. Učko nevykonáva automatizované individuálne rozhodovanie o konkrétnom žiakovi s právnym alebo obdobne významným účinkom a nie je určené na hodnotenie alebo profilovanie konkrétneho žiaka.

Generovanie nových obrázkov je počas uzavretej bety vypnuté.

6. Príjemcovia a sprostredkovatelia

Na prevádzke Učka sa podieľajú najmä:

  • Hetzner Online GmbH – produkčný cloudový server, databáza a šifrované off-server zálohy v EÚ; zmluvný režim spracúvania podľa čl. 28 GDPR;
  • Anthropic Ireland, Limited (zmluvná entita pre zákazníkov v EHP; služby skupiny Anthropic) – komerčné API na generovanie textových pedagogických návrhov; DPA vrátane štandardných zmluvných doložiek je súčasťou Commercial Terms;
  • WebSupport s.r.o. – transakčný SMTP e-mail na overenie účtu, obnovu hesla a ďalšie servisné správy.

Údaje môžu v nevyhnutnom rozsahu spracúvať aj ďalší sprostredkovatelia týchto dodávateľov podľa ich zmluvných podmienok a zoznamov subprocesorov.

Servisné e-maily a súvisiace technické údaje sa u poskytovateľa e-mailovej služby uchovávajú iba po dobu potrebnú na doručenie správy, zabezpečenie a prevádzku služby a splnenie príslušných zákonných povinností.

Učko neposkytuje osobné údaje na reklamné účely a v beta aplikácii nepoužíva reklamné pixely ani behaviorálnu analytiku.

7. Prenosy mimo EÚ/EHP

Produkčný server, databáza a off-server zálohy Učka sú umiestnené v EÚ.

Pri používaní Anthropic API môže dochádzať k spracúvaniu údajov mimo EÚ/EHP. Anthropic uvádza, že komerčné dáta môžu byť spracúvané v USA, Európe, Ázii a Austrálii a ukladané v USA, ak nebolo dohodnuté inak. Prenos sa opiera o zmluvné záruky vrátane štandardných zmluvných doložiek zahrnutých v DPA Anthropic.

8. Lehoty uchovávania

  • Účet a používateľský obsah: počas existencie účtu alebo do zmazania konkrétneho obsahu používateľom, ak neexistuje samostatný zákonný dôvod na ďalšie uchovanie.
  • Neoverený účet: automaticky najviac 7 dní.
  • Dočasný obsah dokončeného importu alebo AI jobu: objemný výsledok a dočasné zdrojové údaje sa odstraňujú približne po 15 minútach.
  • Technické metadata dokončených alebo neúspešných jobov: najviac 30 dní.
  • AI usage telemetria: najviac 90 dní.
  • Použité alebo expirované tokeny obnovy hesla: automaticky sa odstraňujú po použití alebo expirácii v retenčnom cykle.
  • Produkčné aplikačné, access a error logy: najviac 14 dní, zároveň s nastaveným objemovým limitom.
  • Šifrované off-server databázové zálohy: 7 dní; staršie snapshoty a nepotrebné dátové bloky sa odstraňujú pomocou retenčného a prune procesu.
  • Register vykonaných výmazov: 30 dní, aby bolo možné znovu uplatniť výmaz po prípadnej obnove staršej zálohy.
  • Anthropic API: štandardne do 30 dní, s výnimkami opísanými v časti 5.
  • Servisné e-maily a SMTP technické údaje: po dobu nevyhnutnú na doručenie, zabezpečenie a prevádzku služby a prípadné zákonné povinnosti poskytovateľa.

9. Zmazanie účtu a zálohy

Používateľ môže svoj účet zmazať priamo v aplikácii po potvrdení heslom a zadaním požadovaného potvrdzovacieho slova. Zmazanie odstráni účet a súvisiace aktívne používateľské údaje; nejde iba o skrytie účtu. Existujúce prihlásenie sa následne zneplatní.

Šifrované zálohy nie sú bežne dostupné aplikácii a podliehajú 7-dňovému cyklu odstránenia. Pri obnove staršej zálohy sa pred opätovným sprístupnením služby vykoná kontrola a opätovné uplatnenie evidovaných výmazov.

Dočasný register vykonaných výmazov slúži výlučne na zabezpečenie toho, aby sa už vymazané údaje pri obnove staršej zálohy znovu nestali aktívnymi.

10. Cookies a lokálne úložisko

Beta aplikácia nepoužíva marketingové alebo analytické cookies ani reklamné pixely.

Na udržanie prihlásenia používa technicky potrebné lokálne úložisko pre autentifikačný token. Bez tohto úložiska nie je možné zachovať prihlásenie používateľa. Keďže ide o technicky nevyhnutné uloženie potrebné na používateľom výslovne požadovanú službu prihlásenia, na toto uloženie sa nevyžaduje samostatný cookie súhlas.

11. Práva používateľa

Za podmienok GDPR máte právo na:

  • prístup k svojim osobným údajom;
  • opravu nepresných údajov;
  • výmaz;
  • obmedzenie spracúvania;
  • prenosnosť údajov, ak sa uplatňuje;
  • námietku proti spracúvaniu založenému na oprávnenom záujme.

Žiadosť pošlite na admin@ucko.sk. Pred jej vybavením môžeme v primeranom rozsahu overiť totožnosť žiadateľa. Na žiadosť odpovieme bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca, ak GDPR neumožňuje inú lehotu.

Ak by sme v budúcnosti spracúvali osobné údaje na základe súhlasu, používateľ bude mať právo tento súhlas kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

12. Dozorný orgán

Ak sa domnievate, že vaše údaje spracúvame v rozpore s právnymi predpismi, máte právo podať sťažnosť alebo príslušný návrh na Úrad na ochranu osobných údajov Slovenskej republiky.

13. Povinnosť poskytnúť údaje

Na vytvorenie účtu je potrebné poskytnúť e-mailovú adresu, vytvoriť heslo, použiť platný pozývací kód, prijať Podmienky používania a overiť e-mail. Bez toho nie je možné účet vytvoriť.

Meno a väčšina pedagogického obsahu sú voliteľné; pri konkrétnej funkcii je však potrebné spracovať údaje potrebné na jej vykonanie.

14. Bezpečnosť

Používame primerané technické a organizačné opatrenia, najmä šifrovaný prenos HTTPS, hashovanie hesiel, obmedzené prístupy, neverejnú databázu, oddelené secrets, minimalizáciu AI payloadov, retenčné mechanizmy, bezpečnostné logovanie, monitoring, šifrované off-server zálohy a pravidelné testovanie obnovy.

15. Zmeny zásad

Zásady môžeme aktualizovať pri zmene služby, dodávateľov alebo právnych požiadaviek. Pri podstatnej zmene spôsobu spracúvania používateľov primerane informujeme a v aplikácii použijeme novú verziu dokumentu.