Zásady ochrany osobních údajů

Tento dokument vysvětluje jasně, jaké údaje sbíráme, komu je předáváme a jak dlouho je uchováváme. Bez obecných frází – jmenujeme konkrétní společnosti, protože vaše nahrávky se k nim opravdu dostávají. Nejdůležitější princip: vaše údaje neodstraňujeme sami – zůstávají, dokud máte účet, a zmizí pouze, když o to požádáte.

Kdo odpovídá za údaje

Správcem osobních údajů (a zároveň prodejcem placených plánů) je Filip Biskupski, který vede neregistrovanou činnost (čl. 5 polského zákona ze dne 6. března 2018 – Prawo przedsiębiorców), bez NIP a REGON. Poštovní adresu sdělíme na žádost odeslanou na e-mailovou adresu uvedenou níže. Kontakt: support@biskupski.site. V záležitostech týkajících se vašich údajů napište na tuto adresu.

Aplikace ClassFlowy pro Android je publikována v Google Play společností Media Gears (vývojářský účet) jménem správce. Media Gears nemá přístup k vašim údajům v ClassFlowy a nezpracovává je – správcem zůstává Filip Biskupski, jak je uvedeno výše.

Jaké údaje sbíráme

• Účet: e-mailová adresa, přezdívka, volitelné zobrazované jméno, zašifrovaný hash hesla, datum vytvoření a posledního přihlášení a také jazyk účtu (vybraný v Nastavení nebo jazyk stránky, na které se registrujete) – v něm vám posíláme e-maily, odpovídá asistent a Pomocník, otevírá se stránka platby.
• Přihlášení přes Google nebo Apple (pouze pokud zvolíte tuto metodu): od Google nebo Apple obdržíme ID vašeho účtu u daného poskytovatele, vaši e-mailovou adresu (Google – také informaci, zda je ověřena; Apple – může jít o přeposílací adresu privaterelay.appleid.com) a vaše křestní jméno (Google – z vašeho profilu; Apple – pouze při prvním přihlášení a pouze pokud je sdílíte), které použijeme pouze k návrhu přezdívky. Ukládáme ID, poslední adresu u poskytovatele, jméno a data připojení a posledního použití – abychom vás při dalším přihlášení poznali. Při přihlášení přes Apple si můžeme také ponechat šifrovaný obnovovací token od Apple, výhradně proto, abychom mohli při smazání vašeho účtu zrušit přístup ClassFlowy k vašemu účtu Apple. Tato data smažeme, když metodu odpojíte v Nastavení, nebo spolu s vaším účtem.
• Registrace před kliknutím na odkaz: e-mailová adresa, přezdívka, zašifrovaný hash hesla, prohlášení o věku a jazyk stránky, na které se registrujete (v něm posíláme odkaz) – jen pro potvrzení adresy, maximálně 48 hodin.
• Materiály: zvukové a video nahrávky, fotografie tabule, soubory a poznámky, které nahrajete, a také učebnice (PDF, EPUB nebo fotografie stran) z vaší knihovny.
• Efekty zpracování: transkripce nahrávek, text přečtený z fotografií, popisy lekcí, text stran učebnic s čísly stran.
• Rozhovory s asistentem: vaše otázky, odpovědi modelu a „paměť" asistenta, tedy fakta, která si zapamatoval o vaší výuce.
• Hlášení odpovědí asistenta: když kliknete na „Nahlásit" u odpovědi, uložíme kopii této odpovědi a vaší otázky před ní, vybraný důvod a komentář – aby je správce mohl přezkoumat. Hlášení zmizí spolu s účtem.
• Rozvrh hodin a kalendář: předměty, časy, přiřazení materiálů k lekcím.
• Pomocník (chat podpory): vaše zprávy Pomocníkovi a odpovědi bota nebo konzultanta, a když bot pošle hlášení – jeho obsah, váš plán a to, zda jste psali z webu nebo z aplikace. Bez účtu: náhodný identifikátor v souboru cookie work_help a e-mailová adresa, pokud si ji v hlášení zadáte. Pro denní limit zpráv bez účtu počítáme jednosměrný hash IP adresy – samotnou adresu neukládáme. Podrobnosti v sekci „Pomocník (chat podpory)" níže.
• Technické: IP adresa při přihlášení, registraci a při zprávách asistentovi a nahrávání materiálů (ochrana před boty a zneužitím), čítač spotřeby limitů.
• Oznámení ze serveru (pouze pokud v aplikaci zapnete „Dokončení zpracování materiálů" nebo „Odpověď asistenta připravena"): token zařízení – identifikátor instalace aplikace přidělený společností Firebase Cloud Messaging – s typem operačního systému (Android nebo iOS), relace přihlášení, ze které telefon hlášení zaslal, a také datum hlášení a poslední odesílání; a také krátký deník odeslaných signálů (typ, ID lekce nebo chatu, čas) – bez obsahu, jen aby se neodesílalo příliš mnoho oznámení.
• Platby (pokud si koupíte plán nebo balíček): co si kupujete, částka, stav a data platby a také ID platby a předplatného v bráně. Nevidíme číslo karty, data BLIK ani přihlášení do banky.
• Odkaz partnera (pouze pokud jsi poprvé navštívil(a) ClassFlowy přes odkaz partnera a v průběhu 30 dní si vytvořil(a) účet): který to odkaz byl a kdy se tvůj účet připsal, a záznamy o platbách potřebné k vyúčtování s partnerem. Vidí je jen správce ClassFlowy – partner nedostává žádné údaje o uživateli.

Nesbíráme údaje o poloze, nesledujeme vás po jiných webech, nemáme žádné reklamy ani externí analýzu.

Třídy a sdílení

S ostatními účty sdílíme pouze vědomosti, nikdy soubory. Zde přesně, co vidí třída, osoba se sdíleným předmětem a příjemce odkazu – a co nevidí nikdo.

• Surovou transkripci, výsledek čtení fotografie nebo text z dokumentu nevidí nikdo – ani vy. Umělá inteligence ji zpracovává, aby napsala poznámku z lekce, ale sám přečtený text neopustí server: ne v rozhraní, ne v chatu, ne přes připojeného asistenta, ne ve výsledcích hledání. Váš soubor vždy poslechnete, podíváte se nebo stáhnete – přečtený text z něj neuvidíte. Výjimkou je ručně psaná poznámka: její obsah jsou vaše slova, takže ji vidíte. Druhou výjimkou jsou učebnice: text jejich stran je obsah samotné učebnice, ne vaší lekce, takže ho vidíte v náhledu stran, asistent ho používá, a také osoby, kterým předmět s touto učebnicí sdílíte (viz níže).
• Poznámka z lekce je bezeztrátová, není to shrnutí. Obsahuje všechny znalosti z lekce – definice, příklady s řešeními, metafory, citáty, domácí úkoly – seřazené podle témat. Má nahradit nahrávku, takže nemá časové značky ani seznam materiálů.
• Třída dostane pouze sdílenou poznámku z lekce, složenou z těch materiálů členů, které nejsou soukromé a pocházejí z předmětů, jež s ní sdílejí, a také položky vašeho rozvrhu hodin (předmět, den, číslo hodiny, místnost, učitel) z předmětů, které s ní sdílíte. Ve výchozím nastavení třída od vás nic nedostane: sdílíte pouze předměty, které sami označíte v nastavení třídy, a pouze z nich dostáváte společné poznámky. Pokud jste se připojili ke třídě před vstupem v platnost této verze zásad, sdílíte v ní všechny předměty kromě vyloučených, dokud nepřejdete na označování předmětů. Nikdo – ani my – neukazuje, kdo do ní přispěl ani čí je daná položka rozvrhu. Soubory vidí pouze jejich vlastník.
• Soukromý materiál přispívá pouze k vaší vlastní poznámce – nikdy k poznámce třídy nebo jakékoli sdílení. Poznámku, kterou vám někdo poslal, považujeme stejně: není možné ji dále sdílet.
• Sdílený předmět a odkaz na lekci ukazují pouze poznámku určenou ke sdílení – nikdy soubory, materiály ani další poznámky. Sdílený předmět také ukazuje položky vašeho rozvrhu hodin pro tento předmět, bez zbytku rozvrhu. Jediným doplňkem u sdíleného předmětu (a ve třídě): text stran učebnic připojených k tomuto předmětu – příjemce je může prohlížet a ptát se na ně asistenta. Soubor učebnice nestáhne a odkaz na lekci učebnice neukazuje. Když váš plán již učebnice nezahrnuje nebo když učebnici přesunete do archivu, příjemci ji přestanou vidět. Když otevřete odkaz na lekci přihlášeni, lekce se dostane na váš účet a osoba, která ji sdílela, vidí vaši přezdívku v seznamu osob s přístupem (a může přístup odvolat). Otevření odkazu uloží ve vašem prohlížeči jeden technický soubor cookie přístupu pro tuto konkrétní lekci – podrobnosti v Zásadách cookies.
• Sdílený chat s asistentem je viditelný pro každého, kdo má jeho odkaz (také bez účtu), dokud ho nevypnete – odkaz zobrazuje kopii vašich otázek a odpovědí asistenta z doby sdílení bez příloh, fotografií, přezdívky a e-mailu.
• Lekce poslaná spolužákovi či spolužačce (podle přezdívky, e-mailu nebo odkazu) se dostane do jeho kalendáře jako jeho vlastní textová poznámka. Je to kopie – zůstává u něj, i když vymažete svůj účet.
• Opuštění třídy, vyloučení předmětu, vypnutí sdílení nebo smazání účtu okamžitě přepočítá poznámky třídy znovu bez vašeho příspěvku – bez varování a bez dotazu na souhlas. Pouze tak máme jistotu, že odvolané materiály opravdu zmizí.

Důvod a právní základ

• Správa účtu a poskytování služby – protože to je obsah smlouvy mezi námi (čl. 6 odst. 1 písm. b GDPR).
• Zpracování materiálů umělou inteligencí (transkripce, čtení fotografií, popisy lekcí, odpovědi asistenta) – to je podstata služby, kterou si vyžádáte nahráním souboru nebo položením otázky; právní základ jako výše.
• Ochrana před boty a zneužitím a také hlídání limitů – náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Pomocník – odpovědi na otázky o službě, hlášení a chat s konzultantem: s účtem – splnění smlouvy (čl. 6 odst. 1 písm. b GDPR); bez účtu – náš oprávněný zájem v odpovídání na otázky o službě (čl. 6 odst. 1 písm. f GDPR).
• Odesílání e-mailů o účtu (odkaz na vytvoření účtu, potvrzení adresy, obnovení hesla) – splnění smlouvy. Neposíláme newslettery ani reklamy.
• Oznámení na telefon o připravené poznámce z lekce a připravené odpovědi asistenta – splnění smlouvy, pouze když je v aplikaci zapnete; můžete je kdykoli vypnout v Nastavení → Oznámení.
• Zpracování plateb za plány a balíčky – splnění smlouvy; uchovávání platebních záznamů – právní povinnost vyplývající z předpisů o účetnictví a daních (čl. 6 odst. 1 písm. c GDPR).
• Odkaz partnera – připsání nového účtu k odkazu partnera, kterým se někdo poprvé k nám dostal, a vyúčtování s partnery – náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Neděláme o vás rozhodnutí, která by byla založena výhradně na automatizovaném zpracování a která by měla právní důsledky nebo by vás podobným způsobem podstatně ovlivnila (čl. 22 GDPR), a neprofilujeme vás za účelem marketingu. Jediným automatickým rozhodovacím mechanismem je systém ochrany před boty, který může odmítnout pokus o přihlášení, registraci, obnovení hesla nebo – bez účtu – první zprávu pomocníkovi, kterou rozpozná jako chování bota – posuzuje pouze technické signály prohlížeče, ne vaši osobu, a materiály umělé inteligence generuje na vaši žádost, nikdy samostatně.

Komu předáváme údaje

To jsou subjekty, které skutečně dostanou váš obsah. Stojí za to to vědět, než nahrajete nahrávku:

• DeepInfra (USA) – rozpoznává mluvčí v nahrávkách, opravuje jejich zápis, a když Soniox selže nebo nepodporuje jazyk hodiny, sama zpracovává nahrávky na text; čte fotografie tabule a stran učebnic z fotografií nebo skenů, popisuje ilustrace z učebnic, počítá podobnost obsahu pro vyhledávání a generuje odpovědi asistenta. Sem se dostávají obsah materiálů a chatů, včetně chatů podpory, a v chatech také jazyk, ve kterém má model odpovídat (z účtu nebo prohlížeče). Výchozí modely (např. Qwen, DeepSeek, Nvidia Nemotron) jsou přímo hostovány společností DeepInfra – nepředává je dál společnosti Google ani jiným výrobcům modelů, což je důležité zejména u fotografií poznámek nezletilých osob. Jedinou výjimkou jsou možnosti „Sonnet" a „Opus" v chatu – viz následující bod. Modely GPT nejdou přes DeepInfru: viz bod o OpenAI. Když klikneš na „Číst nahlas“, DeepInfra dostane také text této odpovědi a převede ho na zvuk (model Chatterbox); hotový zvuk držíme jen v paměti serveru, nejvýše hodinu, a neukládáme ho na disk.
• Anthropic PBC (USA), přes DeepInfru – pouze a výhradně, pokud si v chatu sami zvolíte možnost „Sonnet" nebo „Opus" (modely Claude Sonnet a Claude Opus). Sem se dostává obsah tohoto chatu: vaše zprávy, připojené fotografie plus fragmenty poznámek a materiálů, které asistent použil k odpovědi. U úrovní Flash, Pro a Max a v každé jiné funkci ClassFlowy (transkripce, čtení fotografií, popisy lekcí, vyhledávání) se k Anthropic nedostane nic, a když model Claude selže, odpověď dokončí model hostovaný společností DeepInfra, nikdy jiný model Anthropic. Anthropic zpracovává údaje podle svých vlastních zásad ochrany osobních údajů.
• Soniox (Soniox Inc., USA) – převádí řeč na text. Nahrávky a materiály se zvukem, včetně zvuku z videí: náš server posílá Soniox zvukový soubor pod náhodným názvem, se seznamem jazyků k rozpoznání, bez dlouhých úseků ticha; Soniox nedostává váš e-mail, přezdívku ani identifikátor účtu. Jakmile se text vrátí k nám, okamžitě u Soniox smažeme soubor i jeho zápis. Když se to nepovede, opakujeme to automaticky po několika hodinách a Soniox sám takové údaje smaže nejpozději po 30 dnech. Nápověda naživo, pouze když poslech zapnete sami (od plánu Plus): zvuk z mikrofonu a z něj vznikající text proudí přímo mezi vaším zařízením a Soniox, na krátkodobém lístku vydaném naším serverem. Soniox přitom dostává IP adresu zařízení, jazyky k rozpoznání a náhodný identifikátor relace, ale ne váš e-mail, přezdívku ani identifikátor účtu, a podle svých zásad ochrany osobních údajů takové živé řečové údaje neukládá. Živé poznámky, pouze když v poznámce zapnete nahrávání: zvuk z mikrofonu proudí přímo z vašeho zařízení do Soniox na krátkodobém lístku vydaném naším serverem; Soniox dostává IP adresu zařízení, jazyky k rozpoznání a náhodný identifikátor relace, ale ne váš e-mail, přezdívku ani identifikátor účtu, a podle svých zásad zvuk z živé řeči neukládá; k nám se vrací jen text. Podle dokumentace Soniox z nich nepoužívá zvuk ani text k trénování modelů.
• OpenAI (OpenAI Ireland Ltd. a společnosti OpenAI v USA) – pouze ve dvou případech, které si sami zvolíte: když zapnete hlasový rozhovor s asistentem, nebo když v chatu vyberete model GPT (Luna, Terra, Sol, Astra). Při hlasovém rozhovoru proudí zvuk přímo mezi vaším zařízením a OpenAI, takže OpenAI dostává také IP adresu zařízení. V obou případech dostává obsah rozhovoru a předaný kontext: vaše jméno nebo přezdívku, jazyk, vaše předměty, nejbližší domácí úkoly a písemky, to, co si o vás asistent pamatuje, poslední zprávy rozhovoru, fotografie přiložené ke zprávám a to, co asistent pro odpověď načte z vašich dat (například kalendář, poznámky, transkripce materiálů a, pokud připojíte elektronický deník, také změny z něj). Podle dokumentace OpenAI se data odeslaná přes její API ve výchozím nastavení nepoužívají k trénování modelů a záznamy pro odhalování zneužití se uchovávají až 30 dní. Bez těchto dvou voleb se touto cestou k OpenAI nic z vašich rozhovorů ani materiálů nedostane; asistent, kterého si sami připojíte, je samostatná věc popsaná níže.
• Hetzner (Německo) – server, na kterém běží aplikace a databáze. Zde leží vaše soubory.
• Resend (USA) – odesílá e-maily o účtu (odkaz na vytvoření účtu, potvrzení adresy, obnovení hesla), když je na serveru nastaven klíč Resend – tak je to dnes v produkci, protože Hetzner (viz níže) výchozím způsobem blokuje odchozí SMTP porty. Bez tohoto klíče stejnou poštu odesílá přímo Namecheap Private Email (USA) přes SMTP z adresy system@biskupski.site. V obou případech poskytovatel dostane vaši e-mailovou adresu a obsah jedné této systémové zprávy, nikdy obsah materiálů. Stejnou cestou jde dopis správci o novém hlášení z podpory – s obsahem hlášení a e-mailovou adresou osoby, která je odeslala.
• Anty Bot (antybot.biskupski.site) – ochrana před boty. Kontroluje přihlášení, registraci a obnovení hesla (otevřeně, může pokus odmítnout) a na pozadí a bez blokování kohokoliv zprávy asistentovi a nahrávání materiálů (aby se chytily automatizované překročení limitů). Také jednou za chat tiše kontroluje první zprávu do podpory na webu – bez účtu ji může odmítnout. Dostane pouze technické signály prohlížeče a IP adresu – nikdy obsah materiálů nebo chatů.
• Tavily (USA) – vyhledávání na webu a načítání obsahu stránek. V rozhovoru jej asistent používá i bez zvláštní žádosti, když je to potřeba: když se informace mohla změnit, když je třeba ověřit fakt, datum nebo jméno, nebo když otázka přesahuje vaše materiály. Dostane obsah dotazu (a při otevření konkrétní stránky – její adresu), také ID vašeho chatu a jednosměrný hash ID vašeho účtu – technické údaje, které umožňují poskytovateli omezit zneužití, nelze z nich obnovit vaše údaje. Při tvorbě popisu lekce může model Tavily poslat také krátký dotaz na příjmení nebo vlastní jméno, aby se ověřilo, zda je v nahrávce nebo na fotografii správně zapsáno. Data, čísla, termíny ani pojmy takto neověřujeme. Takový dotaz nemá obsahovat osobní údaje: filtrujeme jména žáků a učitelů, název školy a třídy a delší citace z materiálů, a Tavily pak nedostane ID vašeho účtu ani rozhovoru. Výsledky slouží jen k opravě zápisu; do popisu z nich nedoplňujeme žádné nové informace.
• Brána platby (platnosci.biskupski.site) – platební systém provozovaný vlastníkem ClassFlowy, pouze když si něco koupíte. Dostane ID vašeho účtu, e-mail, co si kupujete a za kolik, a také jazyk, ve kterém má být otevřena stránka platby (z jazyka účtu).
• Stripe – operátor plateb, přes kterého brána přijímá peníze. Údaje karty, BLIK nebo Przelewy24 zadáváte přímo na stránce Stripe; Stripe je zpracovává podle svých vlastních zásad ochrany osobních údajů a tyto údaje se nedostanou do ClassFlowy.
• Google (služba Firebase Cloud Messaging, USA) – poskytuje oznámení na telefon, pouze pokud v aplikaci zapnete „Dokončení zpracování materiálů" nebo „Odpověď asistenta připravena" (ve výchozím nastavení jsou oba vypnuti). Dostane token zařízení (identifikátor instalace aplikace) a prázdný signál: typ události a náhodné ID lekce nebo chatu (a když se telefon připojí k této službě – také jeho IP adresu). Nikdy obsah materiálů, poznámek, transkripce, názvy předmětů, nadpisy ani chaty – text oznámení si telefon složí sám po stažení údajů z našeho serveru. Připomenutí domácích úkolů a testů si stále plánuje sám telefon, bez Google. Bez zapnutí těchto oznámení se aplikace nepřipojuje k Firebase.
• Google (Google Sign-In, USA) a Apple (Sign in with Apple, USA) – pouze pokud se tímto způsobem přihlásíte nebo si účet založíte. Přesměrujeme vás na stránku poskytovatele (nebo aplikace otevře své přihlašovací okno) a poskytovatel nám potvrdí vaši totožnost údaji popsanými výše. Poskytovateli posíláme pouze to, co přihlášení vyžaduje (ID aplikace ClassFlowy, jednorázový kód), a společnosti Apple – při smazání účtu nebo odpojení Apple – žádost o zrušení přístupu. Materiály ani obsah konverzací jim nesdílíme. Google a Apple zpracovávají údaje o vašem účtu na své straně jako samostatní správci, podle svých vlastních zásad ochrany osobních údajů.
• Asistent umělé inteligence, který si sami připojíte (např. Claude – Anthropic, ChatGPT – OpenAI, Gemini – Google) – pouze se vaším souhlasem, podrobnosti níže.

„Aby poznámka z lekce mohla rozlišit výroky učitele a studentů, nahrávka také projde rozpoznáváním mluvčích (model Nemotron, DeepInfra), který fragmenty označí jako „učitel" nebo „student 1, 2, 3...". Toto rozlišování funguje pouze v rámci jedné nahrávky – neukládáme jména ani charakteristiky hlasu, takže se žádný popisek nepropojuje s konkrétní osobou nebo jinou nahrávkou; popisky se dostávají pouze do poznámky."

Fotografie tabule nebo poznámky nečte jeden model, ale několik zároveň – všechny hostované společností DeepInfra – a jejich čtení kombinuje v jeden text další model DeepInfra, který dostane pouze čtení (ne samotnou fotografii) a nic si nevymýšlí, co není v alespoň jednom z nich. Několik modelů zároveň se mýlí méně u čísel a dat než jeden model.

Když nahrávku přepisuje DeepInfra, na lekci cizího jazyka fragment nahrávky, který rozpoznávání řeči nejprve uslyšelo jako polštinu, dodatečně kontrolujeme podruhé s vynuceným jazykem lekce (a naopak) – díky tomu věty v cizím jazyce nezmizí v rozpoznávání, které ve výchozím nastavení „slyší" polštinu.

Předávání mimo Evropský hospodářský prostor: DeepInfra, Anthropic (pouze při volbě „Sonnet" a „Opus"), Namecheap/Resend, Tavily a Google (Firebase Cloud Messaging – pouze po zapnutí oznámení ze serveru) působí v USA, mimo EHP. Předávání sem se děje na základě standardních smluvních klauzulí těchto poskytovatelů (ochranný mechanismus z čl. 46 GDPR) – jedná se o veřejně zdokumentovaný mechanismus přenosu údajů, na který se odvolává každý z těchto poskytovatelů. Soniox (nahrávky a materiály se zvukem a poslech v Nápovědě naživo) také sídlí v USA; při předávání údajů mimo EHP uplatňuje smluvní záruky popsané ve svých zásadách ochrany osobních údajů. OpenAI (pouze při hlasovém rozhovoru a modelech GPT): naše smlouva je uzavřena s OpenAI Ireland Ltd. a údaje, které tato společnost předává mimo EHP, i do USA, chrání standardní smluvní doložky nebo rozhodnutí Evropské komise o odpovídající ochraně.

Neprodáváme údaje a nepředáváme je nikomu za účelem reklamy.

Připojení asistenti umělé inteligence (MCP)

Můžete připojit k ClassFlowy externího asistenta – například Claude, ChatGPT nebo Gemini. Děje se to pouze, když sami zahájíte připojování, přihlásíte se do ClassFlowy a kliknete na „Povolit" na obrazovce souhlasu. Bez toho nemá žádný asistent přístup k vašim údajům.

• Co asistent dostane: to, o co si sám zeptá během vaší konverzace s ním – kalendář, plán lekcí, předměty, lekce s popisy a poznámkami, domácí úkoly a testy, text stránek učebnic (vašich i těch, které vám někdo sdílel přes předmět), položky vědomostní báze, výsledky vyhledávání a výpočtů. Údaje se dostávají do společnosti, která spravuje tohoto asistenta, a podléhají jejím zásadám ochrany osobních údajů.
• Co nikdy nedostane: transkripce nahrávek a text přečtený z fotografií, původní soubory nebo vaše chaty s asistentem ClassFlowy.
• Co může změnit: pokud na obrazovce souhlasu necháte zaškrtnuté uložení – doplnit poznámku k lekci; přidat, změnit nebo smazat domácí úkol či test; změnit téma, předmět, datum a časy lekce (lekce přesunutá na den, kdy už máte lekci stejného předmětu, se s ní sloučí); přejmenovat materiál nebo ho přesunout do jiné lekce; změnit položku vlastního rozvrhu; uložit nebo smazat položky vědomostní báze. Změna platí okamžitě, bez schvalování v ClassFlowy. Bez souhlasu asistent pouze čte.
• Co nedostáváme my: váš chat s tímto asistentem. Vidíme pouze volání nástrojů ClassFlowy – co bylo načteno nebo uloženo – a počítáme je do limitu plánu.
• Co uchováváme: název aplikace a doménu návratu, datum připojení a poslední den použití plus přístupové tokeny – pouze jako kryptografické hashe.
• Jak odvolat přístup: v Nastavení → Chatboti klikněte na „Odpojit" – zafunguje okamžitě. Blokování účtu také odpojí všechna připojení.

Pomocník (chat podpory)

Na stránce /pomoc (také bez účtu) a v aplikaci (Nastavení → Pomoc) se můžete zeptat pomocníka – bota, který odpovídá na základě naší dokumentace a údajů vašeho účtu, po vašem potvrzení tlačítkem provádí akce na účtu a když sám nepomůže, pošle hlášení správci.

• Kdo čte vaše zprávy: odpovědi píše jazykový model hostovaný společností DeepInfra – obsah zpráv z té konverzace tam putuje (delší konverzaci tentýž model nejprve shrne), fragmenty naší dokumentace a jazyk, ve kterém má odpovídat (z účtu, zvoleného jazyka stránky nebo nastavení prohlížeče). Když jste přihlášeni, model vidí také údaje účtu potřebné k odpovědi: plán, limity a spotřebu, zůstatek, platby, stav zpracování a názvy hodin, předmětů a materiálů. Vidí také historii účtu: názvy a data chatů s asistentem, názvy a stav materiálů, platby, exporty a smazání. Obsah jednoho chatu s asistentem uvidí jen tehdy, když se na něj zeptáte. Obsah poznámek ani surové přepisy nevidí nikdy.
• Akce na účtu: Pomocník nic nemění sám. Akci provede až vaše kliknutí na „Potvrdit" na kartě v chatu. Ukládáme název akce, její parametry a výsledek spolu s chatem.
• Pro výpočet vrácení peněz ukládáme, které funkce mimo plán Standard se v daném období použily (jen název a datum) a největší obsazené místo každý den (jen počet bajtů, 400 dní). Bez obsahu vašich souborů a chatů.
• Uložení chatu: celý chat ukládáme a správce ho může přečíst – aby pomohl, zkontroloval hlášení a dozoroval kvalitu odpovědí. Správce také může převzít chat a osobně odepsat (pak vidíte „Mluvíte s konzultantem").
• Hlášení (kategorie, název, popis, u chyby kroky a výsledek) obsahuje, kdo je odeslal – účet a jeho e-mail nebo, bez účtu, e-mailová adresa, kterou jste v chatu zadali – váš plán a to, zda jste psali z webu nebo z aplikace. Správce dostane e-mail o novém hlášení.
• Nepište v chatu hesla, údaje o kartě nebo jiné citlivé údaje – nejsou potřebné.
• Fotky: fotky a snímky obrazovky poslané pomocníkovi zmenšujeme, odstraňujeme z nich údaje EXIF a ukládáme je zašifrované spolu s chatem. Do modelu u DeepInfra se dostanou jen v odpovědi, ke které je připojíte. Vidíte je vy a administrátor; zmizí spolu s chatem (12 měsíců) nebo s účtem. Některé akce potvrzujete heslem k účtu. Heslo ověřujeme hned a neukládáme ho do chatu ani ho nepředáváme modelu. Ukládáme krátkou historii smazání (co a kdy bylo smazáno), aby pomocník mohl odpovědět, co se stalo; uchováváme ji rok.
• Jak dlouho: chaty s pomocníkem uchováváme 12 měsíců od poslední zprávy a hlášení – 12 měsíců od poslední změny; poté je automaticky smažeme. Spolu s účtem zmizí okamžitě.

Akční nabídky při startu (jednou na osobu)

Akční nabídky při startu (první měsíc zdarma nebo levněji a bonus při prvním dobití salda – podmínky platby, bod 3a) náleží jednou na osobu. Abychom to monitorovali i když někdo vymaže účet a vytvoří nový, při nákupu nebo dobití s akcí si zaznamenáme:

• Co: jednosměrný hash (HMAC-SHA-256 s tajným klíčem serveru) vaší e-mailové adresy po unifikaci (malá písmena; u adres Gmail bez teček a „příponiček"), typ použité akce, datum a ID platby. Sama e-mailová adresa v tomto záznamu není, a z hashe ji nelze převést zpět na adresu. Když operátor platby začne poskytovat otisk karty (identifikátor karty bez jejího čísla), zaznamenáme si také jeho hash.
• Proč a na jakém právním základě: aby byla akce skutečně jednorázová – náš právně oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): prevence zneužití akcí.
• Jak dlouho: 24 měsíců od použití akce, také po smazání účtu (záznam není vázán na účet); poté ho automaticky smažeme.
• Námitka: můžete podat námitku (support@biskupski.site) – pak smažeme hash, ale následné akce při startu pro tuto adresu již nebudou dostupné, protože bez záznamu se nemůžeme ujistit, že je to poprvé.

Import rozvrhu z Librusu a VULCAN

Při úpravě rozvrhu ho můžeš synchronizovat s elektronickým deníkem Librus (Librus Synergia, provozuje Librus sp. z o.o., Polsko). Děláš to sám/sama tlačítkem „Synchronizovat s Librusem“ – nic se neděje automaticky.

• Co posíláme do Librusu: login (nebo e-mail účtu Librus Rodzina) a heslo, které zadáš v okně importu – jen proto, abychom se za tebe přihlásili a stáhli rozvrh. Neukládáme je: existují jen v paměti serveru po dobu jednoho požadavku a nedostanou se do databáze ani do logů. Totéž platí pro přístupové tokeny, které Librus vrátí po přihlášení.
• Co stahujeme: rozvrh na nejbližší týdny (předměty, dny, časy, učebny, jména učitelů, suplování a zrušené hodiny) a seznam účtů žáků připojených k účtu (jméno žáka – jen aby rodič mohl vybrat dítě; neukládáme ho).
• Co ukládáme: položky rozvrhu (předmět, den, číslo hodiny, časy zvonění, učebna, učitel) – stejně, jako bys je zadal(a) ručně, s označením, že pocházejí z Librusu. Nejdřív ukážeme seznam změn; když ho potvrdíš, je rozvrh od dneška stejný jako v Librusu a položky, které tam nejsou, z týdenního rozvrhu zmizí. Dřívější dny v kalendáři a hodiny s nahrávkami, poznámkami a materiály zůstávají beze změny. Do potvrzení (nejvýš asi 10 minut) držíme stažený rozvrh na serveru – bez loginu, hesla a jména žáka.
• Právní základ: plnění smlouvy na tvou žádost (čl. 6 odst. 1 písm. b GDPR). Jména učitelů v rozvrhu zpracováváme na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) – jako součást tvého rozvrhu, stejně jako při ručním zadání.
• Údaje dětí: pokud se přihlásíš účtem rodiče, importuješ rozvrh svého dítěte. Dělej to jen jako jeho rodič nebo zákonný zástupce. Pro účty nezletilých platí pravidla z oddílu „Děti a mládež“.
• Librus je nezávislý poskytovatel a zpracovává tvé přihlášení podle vlastních pravidel. ClassFlowy není s Librusem spojeno; používáme stejný způsob přihlášení jako mobilní aplikace Librus.

VULCAN (eduVULCAN). Stejně funguje synchronizace s elektronickým deníkem VULCAN (UONET+ / eduVULCAN, provozuje VULCAN sp. z o.o., Polsko) – tlačítkem „Synchronizovat s VULCAN“, pokud je tato možnost zapnutá. Rozdíly:

• Co posíláme do VULCAN: e-mail a heslo účtu eduVULCAN – jen na dobu jednoho požadavku, bez ukládání (jako výše). Aby server stáhl rozvrh, vytvoří pro tento jeden import jednorázový kryptografický klíč a zaregistruje ho ve VULCAN tak, jak to dělá mobilní aplikace deníku; proto se v seznamu zařízení v eduVULCAN může objevit nové zařízení. Klíč neukládáme – po importu přestane existovat.
• Co stahujeme a ukládáme, právní základ, údaje dětí: jako u Librusu výše – rozvrh na nejbližší týdny (se suplováním a zrušenými hodinami) a seznam žáků připojených k účtu (jméno jen pro výběr dítěte, bez ukládání); položky rozvrhu mají označení, že pocházejí z VULCAN.
• VULCAN je nezávislý poskytovatel a tvé přihlášení zpracovává podle vlastních pravidel. ClassFlowy není s VULCAN propojeno; používáme stejný způsob přihlášení jako mobilní aplikace deníku VULCAN.

Trvalé propojení s Librusem (tarif Plus a vyšší). V Nastavení → Librus můžeš propojit účet natrvalo – data z deníku se pak v ClassFlowy aktualizují sama. Zapínáš to sám/sama a kdykoli to můžeš vypnout.

• Co ukládáme natrvalo: login a heslo do Librusu, přihlašovací relaci (token) a jméno žáka, jehož účet je propojený. Všechno zašifrované (AES-256, klíč uložený mimo databázi) – v databázi je jen šifrovaný text. Nedostane se do logů ani k nikomu kromě Librusu.
• Co stahujeme a uchováváme: rozvrh se suplováním a zrušenými hodinami, kalendář akcí (testy, písemky, události), domácí úkoly, známky (s váhou, kategorií, komentářem a učitelem), docházku, zprávy (přijaté i odeslané: předmět, odesílatel, příjemci, názvy příloh a obsah – u nepřečtené až ve chvíli, kdy ji otevřeš), oznámení školy a šťastné číslo. Přílohy stahujeme jen na tvou žádost, přes náš server, bez ukládání.
• Rozvrh: pochází z deníku. Při propojení ukážeme tvé hodiny, které v Librusu nejsou: ty, u kterých zaškrtneš „nechat“, zůstanou natrvalo (stejně jako hodiny, které přidáš později), ostatní z rozvrhu od dneška odstraníme. Dřívější dny v kalendáři se nemění.
• Jak často: během vyučování (od půl hodiny před první do půl hodiny po poslední hodině podle tvého rozvrhu) zprávy, známky, suplování a oznámení každých 15 minut, rozvrh, docházku, kalendář akcí a domácí úkoly každou hodinu; mimo vyučování všechno každé 3 hodiny; k tomu „Synchronizovat teď“. Každý druh dat můžeš vypnout.
• Co za tebe v Librusu děláme: jen to, o co sám/sama požádáš – odeslání zprávy, odpověď, označení zprávy jako přečtené (její otevření). Nic se neodesílá samo.
• Kdo to vidí: jen ty. Známky, zprávy, docházka, oznámení a domácí úkoly se nikdy nedostanou do třídy, sdílení ani odkazů. Rozvrh a testy z deníku vidí členové tvé třídy (a lidé, se kterými sdílíš předmět) jen u předmětů, které s nimi sdílíš – stejně jako každou položku tvého rozvrhu.
• Odpojení: login, heslo, relace a jméno žáka se hned smažou. Stažená data zůstanou na tvém účtu, ale přestanou se aktualizovat – můžeš je smazat spolu s odpojením nebo smazáním účtu. Propojení s účtem jiného žáka smaže data předchozího. Když Librus odmítne uložené heslo, synchronizace se zastaví a login s heslem smažeme.
• Údaje dětí: propojením účtu dítěte nám svěřuješ jeho známky, docházku a zprávy – dělej to jen jako jeho rodič nebo zákonný zástupce. Zpracováváme je výhradně proto, abychom ti je ukázali.
• Právní základ a doba: plnění smlouvy – služba, kterou si sám/sama zapneš (čl. 6 odst. 1 písm. b GDPR); jména učitelů a odesílatelů zpráv – náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR), jako součást tvých dat z deníku. Data uchováváme, dokud existuje tvůj účet nebo dokud je nesmažeš; krátké záznamy o změnách (pro oznámení) a odeslaných zprávách (bez obsahu) – 30 dní.

Trvalé propojení s VULCAN (tarif Plus a vyšší). Když je tato možnost zapnutá, můžeš v Nastavení → Deník stejně natrvalo propojit účet eduVULCAN. Zatím data jen čteme – ve VULCAN nic neměníme ani neodesíláme. Rozdíly oproti Librusu:

• Co ukládáme natrvalo: e-mail a heslo účtu eduVULCAN, kryptografický klíč „zařízení“ zaregistrovaného ve VULCAN při propojení (soukromý klíč a certifikát), adresu serveru deníku a identifikátory žáka (škola, žák, pololetí) a jméno žáka. Vše zašifrované jako výše (AES-256, v databázi je jen šifrový text), nikdy v logech.
• Jedno zařízení: klíč registrujeme jednou, při propojení (v seznamu zařízení v eduVULCAN se pak objeví jedno nové zařízení), a používáme ho při každé synchronizaci – bez přihlašování heslem. Heslo použijeme, jen když VULCAN přestane klíč přijímat: pak jednou zaregistrujeme nový, a když se nepovede ani to, synchronizace se zastaví a e-mail, heslo i klíč smažeme.
• Co stahujeme: rozvrh se suplováním a zrušenými hodinami, testy a písemky, domácí úkoly, známky (s váhou, kategorií, komentářem a učitelem, i předpokládané a výsledné), docházku a šťastné číslo – bez zpráv a oznámení. Jak často, kdo to vidí, data dětí, právní základ a jak dlouho – stejně jako u Librusu výše.
• Odpojení: e-mail, heslo, klíč a jméno žáka se hned smažou; stažená data zůstanou (můžeš je smazat spolu s odpojením). Neznáme způsob, jak zařízení u VULCAN odregistrovat – můžeš ho odebrat ze seznamu zařízení na eduvulcan.pl.
• VULCAN je nezávislý poskytovatel (jako výše). Účet ClassFlowy může mít trvalé propojení vždy jen s jedním deníkem – Librusem nebo VULCAN.

Jak dlouho údaje uchováváme (retence)

Princip je jednoduchý: účet, materiály, poznámky a chaty s asistentem uchováváme, dokud váš účet existuje. Nemazáme je sami – ani s časem, ani proto, že jste neaktivní. Zmizí pouze, když o to sami požádáte (smazání jednotlivého materiálu nebo poznámky) nebo když vymažete celý účet. Výjimky z tohoto pravidla existují pouze takové, které vyžaduje právo, bezpečnost samotné služby nebo řešení hlášení – uvedené níže:

• Registrace, jejíž odkaz nebyl kliknut – 48 hodin. Poté ji smažeme a účet se nikdy nevytvoří (jedná se o údaje před vytvořením účtu, ne údaje účtu).
• Tokeny z e-mailů (potvrzení, obnovení hesla, smazání účtu, uvolnění místa) vyprší po 48 hodinách nebo po hodině a fungují jednou – jedná se o krátkodobá technická data, která chrání vaši relaci, ne „materiály, poznámky nebo chaty".
• Chaty s pomocníkem (chat podpory) a hlášení jsou korespondence s podporou, ne vaše materiály: uchováváme je 12 měsíců od poslední zprávy (hlášení – od poslední změny), poté je automaticky smažeme. Smazání účtu je vymaže okamžitě. Denní čítače limitu zpráv (bez IP adres) – několik dní.
• Připojení s asistenty AI: přístupový token vyprší po hodině, obnovovací token po 30 dnech od posledního obnovení; vypršelé smažeme do hodiny. Odpojení aplikace je okamžitě zneplatní.
• Na plánu Standard smažeme původní zvukový/video soubor hned po zpracování (přidělení je 0,3 GB); na plánu Plus soubor zůstává v komprimované podobě (nahrávka jako zvuk, film v 720p, fotografie a dokumenty v lehčí verzi) – při kompresi se nic nemaže bez ponechání menší verze. Jde o rozhodnutí týkající se samotného zdrojového souboru, zmrazené v okamžiku nahrání – transkripce, poznámky z lekce ani popisu se žádný z těchto režimů NEDOTÝKÁ. Kdykoli také můžete sami vědomě uvolnit místo po svých souborech (Nastavení → Soubory) – je to vždy vaše rozhodnutí, nikdy naše automatické.
• Po smazání účtu smažeme vaše materiály a poznámky. Sdílené poznámky tříd, kterých jste členem, se přepočítají bez vašeho příspěvku. Lekce, které jste někomu sdíleli přímo nebo odkazem, zůstanou u něj jako jeho vlastní poznámka – je to již jeho kopie, nezávislá na vašem účtu.
• Záznamy o platbách (co, kdy a za kolik) zůstávají také po smazání účtu – již bez navázání na něj v rozhraní ClassFlowy – tak dlouho, jak to vyžadují předpisy o účetnictví a daních (obvykle několik let od konce daňového roku). Toto je jediná výjimka, kterou ukládá právo, ne naše rozhodnutí. Aktivní předplatná zrušíme při smazání účtu.
• Hash e-mailové adresy osoby, která využila akční nabídku při startu (bez samotné adresy, sekce „Akční nabídky při startu" výše) – 24 měsíců od použití, také po smazání účtu, aby byla akce jednorázová.
• Odkaz partnera: připsání tvého účtu k odkazu – pokud účet existuje; záznamy k vyúčtování – tak dlouho jako záznamy o platbách, po smazání účtu bez navázání na něj. Soubor cookie work-polecenie žije 30 dní a značka work-wizyta – 400 dní.
• Trvalé propojení s Librusem: login, heslo a relace – do odpojení (nebo do chvíle, kdy Librus heslo odmítne); data stažená z deníku – dokud existuje účet nebo dokud je nesmažeš; záznamy o změnách (pro oznámení) a odeslaných zprávách (bez obsahu) – 30 dní (viz oddíl o Librusu výše).
• Trvalé propojení s VULCAN: e-mail, heslo a klíč zařízení – do odpojení (nebo do chvíle, kdy VULCAN klíč odmítne a registrace nového se nepovede); data stažená z deníku – dokud existuje účet nebo dokud je nesmažeš; záznamy o změnách (pro oznámení) – 30 dní (viz část o VULCAN výše).

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu (rektifikaci), smazání, omezení zpracování, přenositelnost a námitku proti zpracování založenému na našem oprávněném zájmu (např. ochraně před boty). Napište na support@biskupski.site – odpovíme co nejdříve. Bezplatnou kopii svých údajů si objednáte u Pomocníka nebo e-mailem na tuto adresu. E-mailem dostanete jednorázový odkaz platný 7 dní, který funguje jen po přihlášení; ZIP obsahuje údaje účtu v JSON a vaše soubory v originále, ale ne surové přepisy a přečtení. Kopie připravujeme ve frontě: bez zbytečného odkladu, nejpozději do 20 dnů na plánu Standard a do 7 dnů na placených plánech, jedna kopie na 30 dní. Jak vymazat účet a co se stane s údaji, popisujeme na stránce Smazání účtu a údajů (ve zkratce: „Zahájit mazání účtu" v Nastavení nebo e-mail nám). Máte také právo podat stížnost u předsedy Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, PUODO), ul. Stawki 2, 00-193 Varšava, Polsko, pokud se domníváte, že vaše údaje zpracováváme v rozporu se zákonem.

Děti a mladí lidé

Právní základ pro zpracování vašich údajů je splnění smlouvy o používání služby (čl. 6 odst. 1 písm. b GDPR), ne váš souhlas – proto čl. 8 GDPR, který pro souhlas se službami informační společnosti stanoví věk 16 let (Polsko jej nesnížilo na 13), se zde přímo neuplatňuje. Protože však uzavření smlouvy s osobou mladší 18 let podléhá polskému občanskému zákoníku, přijali jsme si vlastní, opatrnější pravidla.

Služba je používána studenty, ale není určena pro děti mladší 13 let – při vytváření účtu musíte zaškrtnout jedno prohlášení (checkbox), že máte alespoň 13 let. Je to pouze vaše vlastní prohlášení – nesbíráme datum narození ani nic, co by nám umožnilo to ověřit. Pokud se dozvíme, že účet vytvořila osoba mladší, smažeme ho spolu s údaji.

Pokud máte 13 až 17 let, máte omezenou způsobilost k právním úkonům (čl. 10–22 polského občanského zákoníku) – k platnosti uzavření s námi smlouvy (včetně nákupu plánu či balíčku) je třeba souhlas nebo pozdější potvrzení rodiče či opatrovníka, s výjimkou běžných každodenních záležitostí. Neověřujeme to ani při registraci, ani při nákupu – jedná se o povinnost, která spočívá na vás a na vašem rodičovi/opatrovníkovi, ne o mechanismus, který technicky ověřujeme. Rodič se může kdykoli zeptat na náhled údajů dítěte, na jejich smazání nebo na zrušení nepotvrzené smlouvy tak, že napíše na support@biskupski.site.

Bezpečnost

Připojení je šifrováno (HTTPS), hesla uchováváme pouze jako kryptografické hashe, tokeny z e-mailů jsou jednorázové a uložené jako hashe. Materiály (soubory) vidí pouze váš účet – ostatním sdílíte pouze poznámku z lekce, nikdy soubor. Neslibujeme však bezpečnost absolutní – jedná se o službu provozovanou po pracovní době na jednom serveru.