Politika ochrany osobných údajov

Tento dokument hovorí priamo, aké údaje zbierame, komu ich odovzdávame a ako dlho ich uchovávame. Bez všeobecnosti – vymenúvame konkrétne spoločnosti, pretože tvoje nahrávky sa k nim dostanú naozaj. Najdôležitejšia zásada: tvoje údaje sami nekasujeme – zostávajú, pokiaľ máš konto, a zmiznú len vtedy, keď o to poprosíš.

Kto zodpovedá za údaje

Správcom údajov (a zároveň predávajúcim platených plánov) je Filip Biskupski, ktorý vykonáva nezaregistrovanú činnosť (čl. 5 poľského zákona zo 6. marca 2018 – Právo podnikateľov), bez NIP a REGON. Adresu na korešpondenciu poskytneme na požiadavku poslanú na e-mailovú adresu uvedenú nižšie. Kontakt: support@biskupski.site. V záležitostiach týkajúcich sa tvojich údajov napíš na túto adresu.

Aplikáciu ClassFlowy na Androida publikuje v Google Play Media Gears (vývojársky účet) v mene správcu. Media Gears nemá prístup k tvojim údajom v ClassFlowy a nespracúva ich – správcom zostáva Filip Biskupski, ako vyššie.

Aké údaje zbierame

• Konto: e-mailová adresa, prezývka, voliteľne zobrazované meno, zašifrovaný hash hesla, dátum vytvorenia a posledného prihlásenia a jazyk konta (vybraný v Nastaveniach alebo jazyk stránky, na ktorej sa registruješ) – v ňom ti píšeme e-maily, odpovedá asistent a Pomocník, otvára sa stránka platieb.
• Prihlásenie cez Google alebo Apple (iba ak zvolíš tento spôsob): od Google alebo Apple dostaneme identifikátor tvojho účtu u daného poskytovateľa, tvoju e-mailovú adresu (Google – aj to, či je overená; Apple – môže ísť o adresu relay na privaterelay.appleid.com) a tvoje krstné meno (Google – z profilu; Apple – iba pri prvom prihlásení a iba ak ho zdieľaš), ktoré použijeme len na návrh prezývky. Ukladáme identifikátor, najnovšiu adresu u poskytovateľa, meno a dátumy pripojenia a posledného použitia – aby sme ťa pri ďalšom prihlásení rozpoznali. Pri prihlásení cez Apple si môžeme ponechať aj šifrovaný obnovovací token od Apple, výhradne preto, aby sme mohli zrušiť prístup ClassFlowy k tvojmu účtu Apple, keď zmažeš účet. Tieto údaje zmažeme, keď metódu odpojíš v nastaveniach, alebo spolu s účtom.
• Registrácia pred kliknutím na odkaz: e-mailová adresa, prezývka, zašifrovaný hash hesla, vyhlásenie o veku a jazyk stránky, na ktorej sa registruješ (v ňom posielame odkaz) – len na potvrdenie adresy, najdlhšie 48 hodín.
• Materiály: zvukové a video nahrávky, fotografie tabuľe, súbory a poznámky, ktoré nahrávaš, a učebnice (PDF, EPUB alebo fotografie strán) z tvojej knižnice.
• Efekty spracovania: prepisy nahrávok, text načítaný zo snímok, popisy lekcií, text strán učebníc s číslami strán.
• Rozhovory s asistentom: tvoje otázky, odpovede modelu a „pamäť" asistenta, teda fakty, ktoré si zapamätal o tvojej výuke.
• Hlásenia odpovedí asistenta: keď klikneš na „Nahlásiť" pri odpovedi, uložíme si jej kópiu a tvoju otázku pred ňou, zvolený dôvod a komentár – aby správca mohol posúdiť. Hlásenie zmizne spolu s kontom.
• Rozvrh hodín a kalendár: predmety, časy, priradenie materiálov k hodinám.
• Pomocník (chat pomoci): tvoje správy Pomocníkovi a odpovede bota alebo konzultanta, a keď bot zloží hlásenie – jeho obsah, tvoj plán a to, či si písal(a) zo stránky alebo z aplikácie. Bez konta: náhodný identifikátor v súbore cookie work_help a e-mailová adresa, ak si ju sám(a) uvedieš v hlásení. Na dennú limitu správ bez konta počítame jednodenný kryptografický hash IP adresy – sám adresu nezaznamenávame. Podrobnosti v sekcii „Pomocník (chat pomoci)" nižšie.
• Technické: IP adresa pri prihlasovaní, registrácii a pri správach asistentovi a nahrávaní materiálov (ochrana pred botmi a nadužívaním), počítadlo spotreby limitov.
• Oznámenia zo servera (len ak v aplikácii na telefón zapneš „Koniec spracovania materiálov" alebo „Hotová odpoveď asistenta"): token zariadenia – identifikátor inštalácie aplikácie pridelený Firebase Cloud Messaging – s typom systému (Android alebo iOS), reláciou prihlásenia, z ktorej sa telefón hlásil, a dátumom hlásenia a posledného odoslania; k tomu krátky denník odoslaných signálov (typ, identifikátor lekcie alebo rozhovoru, čas) – bez žiadneho obsahu, len aby sa neposielalo príliš veľa oznámení.
• Platby (ak si kupuješ plán alebo balíček): čo si kupuješ, suma, stav a dátumy platby a identifikátory platieb a predplatného v bráne platieb. Nevidíme číslo karty, údaje BLIK ani prihlásenie do banky.
• Partnerský odkaz (len ak si prvý raz vstúpil(a) na ClassFlowy cez partnerský odkaz a do 30 dní si vytvoril(a) účet): o ktorý odkaz ide a kedy bol účet k nemu priradený, a záznamy o platbách potrebné na vyúčtovanie s partnerom. Vidí ich len správca ClassFlowy – partner nedostáva žiadne údaje o používateľoch.

Nezbierame údaje o polohe, nesledujeme ťa na iných stránkach, nemáme reklamy ani externú analitiku.

Triedy a zdieľanie

S inými kontami si delíme výhradne vedomosti, nikdy súbory. Tu presne, čo vidí trieda, osoba so zdieľaným predmetom a príjemca linku – a čo nevidí nikto.

• Surový prepis, čítanie fotografie alebo text z dokumentu nevidí nikto – ani ty. AI ho spracúva, aby napísala poznámku z hodiny, ale samotný prečítaný text neopúšťa server: nie v rozhraní, nie v čate, nie cez pripojeného asistenta, nie vo výsledkoch vyhľadávania. Svoj súbor vždy počuješ, pozrieš alebo si stiahneš – text prečítaný z neho neuvidíš. Výnimkou sú ručne písané poznámky: ich obsah sú tvoje slová, takže ich vidíš. Druhou výnimkou sú učebnice: text ich strán je obsahom samotnej učebnice, nie tvojej hodiny, takže ho vidíš v náhľade strán, používa ho asistent a tiež osoby, ktorým si zdieľal(a) predmet s tou učebnicou (pozri nižšie).
• Poznámka z hodiny je bezstratná, nie zhrnutie. Obsahuje všetky vedomosti z hodiny – definície, príklady s riešeniami, metafory, citáty, domáce úlohy – usporiadane podľa tém. Má nahradiť nahrávku, takže nemá v nej značky času ani zoznam materiálov.
• Trieda dostáva výhradne spoločnú poznámku z hodiny, zloženú z materiálov všetkých členov, ktoré nie sú súkromné a pochádzajú z predmetov, ktorými sa s ňou delíš, a pozície tvojho rozvrhu vyučovania (predmet, deň, číslo hodiny, učebňa, učiteľ) z predmetov, ktorými sa s ňou delíš. Štandardne trieda nedostáva od teba nič: delíš sa len predmetmi, ktoré si sám(a) vyznačíš v nastaveniach triedy, a len z nich dostávaš spoločné poznámky. Ak si sa do triedy pripojil(a) pred vstupom tejto verzie politiky do platnosti, delíš sa s ňou všetkými predmetmi okrem vylúčených, kým neprejdeš na vyznačovanie predmetov. Nikto – vrátane nás – neukazuje, kto čo do nej prispievol ani čiho je daná pozícia rozvrhu. Súbory vidí len ich vlastník.
• Súkromný materiál vstupuje výhradne do tvojej vlastnej poznámky – nikdy do poznámky triedy ani do žiadneho zdieľania. Poznámku, ktorú ti niekto poslal, považujeme tak isto: nemôže sa ďalej zdieľať.
• Zdieľaný predmet a odkaz na hodinu ukazujú výhradne poznámku na zdieľanie – nikdy súbory, materiály ani dodatočné poznámky. Zdieľaný predmet ukazuje tiež jeho pozície z tvojho rozvrhu vyučovania, bez zvyšku rozvrhu. Jediným dodávaným prvkom pri zdieľanom predmete (a v triede): text strán učebníc pripojených k tomu predmetu – príjemca ich môže prehľadávať a pýtať sa ich asistenta. Súbor učebnice nestiahne a odkaz na hodinu učebnice neukazuje. Keď tvoj plán prestane pokrývať učebnice alebo keď presunieš učebnica do archívu, príjemcovia ju prestanú vidieť. Keď otvoríš odkaz na hodinu prihlásený, lekcia sa dostane na tvoje konto a osoba, ktorá ju zdieľala, vidí tvoju prezývku na zozname osôb s prístupom (a môže ti ho odobrať). Otvorenie odkazu uloží vo tvojom prehliadači jeden technický súbor cookie prístupu na túto konkrétnu hodinu – podrobnosti v politike cookies.
• Zdieľaná konverzácia s asistentom je viditeľná pre každého, kto má jej odkaz (tiež bez konta), pokiaľ ju nevypneš – odkaz zobrazuje kópiu tvojich otázok a odpovedi asistenta z času zdieľania, bez príloh, obrázkov, prezývky a e-mailovej adresy.
• Lekcia poslaná kolegovi či kolegyne (prezývkou, e-mailom alebo odkazom) sa dostane do jeho kalendára ako jeho vlastná textová poznámka. Je to kópia – ostáva u neho, aj keď si odstráni svoje konto.
• Opustenie triedy, vylúčenie predmetu, vypnutie zdieľania s ním alebo odstránenie konta hneď prepočítava spoločné poznámky triedy od začiatku, bez tvojho príspevku – bez upozornenia a bez otázky na súhlas. Len tak vieme, že späť vzaté materiály naozaj zmiznú.

Prečo a na akom základe

• Vedenie konta a poskytovanie služby – pretože to pokrýva zmluva medzi nami (čl. 6 ods. 1 lit. b GDPR).
• Spracovanie materiálov AI (prepis, čítanie fotografií, popisy lekcií, odpovede asistenta) – to je podstata služby, o ktorú žiadaš, nahrávaním súboru alebo položením otázky; základňa ako vyššie.
• Ochrana pred botmi a nadužívaním a dohľad na limity – náš oprávnený záujem (čl. 6 ods. 1 lit. f GDPR).
• Pomocník – odpovede na otázky o službe, hlásenia a rozhovor s konzultantom: s kontom – splnenie zmluvy (čl. 6 ods. 1 lit. b GDPR); bez konta – náš oprávnený záujem v odpovedi na otázky o službe (čl. 6 ods. 1 lit. f GDPR).
• Posielanie e-mailov o konte (odkaz na vytvorenie konta, potvrdenie adresy, reset hesla) – splnenie zmluvy. Neposielame novinky ani reklamy.
• Oznámenia na telefón o hotovej poznámke z hodiny a hotovej odpovedi asistenta – splnenie zmluvy, len keď si ich sám(a) zapneš v aplikácii; vypneš ich kedykoľvek v Nastaveniach → Oznámenia.
• Obsluha platieb za plány a balíčky – splnenie zmluvy; uchovávanie záznamov platieb – právna povinnosť vyplývajúca z účtovných a daňových predpisov (čl. 6 ods. 1 lit. c GDPR).
• Partnerský odkaz – priradenie nového účtu k partnerskému odkazu, cez ktorý sa niekto prvýkrát dostal k nám, a vyúčtovanie s partnermi – náš oprávnený záujem (čl. 6 ods. 1 lit. f GDPR).

Neprijímame voči tebe rozhodnutia založené výhradne na automatizovanom spracovaní, ktoré by mali právne dôsledky alebo by ťa inak významne ovplyvnili (čl. 22 GDPR), a neprofilujeme ťa na marketingové účely. Jediný automatický rozhodovací mechanizmus je antibotový systém, ktorý môže odmietnuť pokus o prihlásenie, registráciu, reset hesla alebo – bez konta – prvú správu Pomocníkovi, považovanú za botovú činnosť – posudzuje výhradne technické signály prehliadača, nie tvoju osobu, a materiály AI generuje na tvoju žiadosť, nikdy samostatne.

Komu odovzdávame údaje

Toto sú subjekty, ktoré skutočne dostávajú tvoj obsah. Oplatí sa ich poznať pred nahraním nahrávky:

• DeepInfra (USA) – rozpoznáva rečníkov v nahrávkach, zlepšuje ich prepis a keď Soniox zlyhá alebo nepodporuje jazyk hodiny, sama spracúva nahrávky na text; číta fotografie tabuľe a strany učebníc zo snímok alebo skanov, popisuje ilustrácie z učebníc, počíta podobnosť obsahu vyhľadávania a generuje odpovede asistenta. Tam sa dostáva obsah materiálov a rozhovorov, tiež rozhovorov s Pomocníkom (chatom pomoci), a pri rozhovoroch – aj jazyk, v ktorom má model odpovedať (z konta alebo prehliadača). Predvolené modely (vrátane Qwen, DeepSeek, Nvidia Nemotron) sú hostované priamo DeepInfrou – neprenáša ich ďalej do Google ani iných výrobcov modelov, čo je dôležité najmä pri fotografiách poznámok osôb mladších ako 18 rokov. Jedinou výnimkou sú možnosti „Sonnet" a „Opus" v čate – pozri nasledujúci bod. Modely GPT necestujú cez DeepInfru: pozri bod o OpenAI. Keď klikneš na „Čítať nahlas“, DeepInfra dostane aj text tejto odpovede a premení ho na zvuk (model Chatterbox); hotový zvuk držíme len v pamäti servera, najviac hodinu, a neukladáme ho na disk.
• Anthropic PBC (USA), cez DeepInfru – len a len vtedy, keď si v čate sám(a) voliš možnosť „Sonnet" alebo „Opus" (modely Claude Sonnet a Claude Opus). Dostane sa tam obsah tej konverzácie: tvoje správy, k nim pripojené fotografie a fragmenty poznámok a materiálov, ktoré asistent použil pri odpovedi. Pri úrovniach Flash, Pro a Max a v každej inej funkcii ClassFlowy (prepis, čítanie fotografií, popisy lekcií, vyhľadávanie) do Anthropic nič nechodí, a keď model Claude zlyháva, odpoveď skončí model hostovaný DeepInfrou, nikdy iný model Anthropic. Anthropic spracúva tieto údaje podľa svojej vlastnej politiky ochrany osobných údajov.
• Soniox (Soniox Inc., USA) – premieňa reč na text. Nahrávky a materiály so zvukom, vrátane zvuku z videí: náš server posiela Soniox zvukový súbor pod náhodným názvom so zoznamom jazykov na rozpoznanie, bez dlhých úsekov ticha; Soniox nedostáva váš e-mail, prezývku ani identifikátor účtu. Keď sa text vráti k nám, okamžite u Soniox vymažeme súbor aj jeho prepis. Ak sa to nepodarí, opakujeme to automaticky po niekoľkých hodinách a Soniox sám takéto údaje vymaže najneskôr po 30 dňoch. Odpovede naživo, iba keď počúvanie zapneš sám(a) (od plánu Plus): zvuk z mikrofónu a text z neho vznikajúci prúdia priamo medzi tvojím zariadením a Soniox, na krátkodobom lístku vydanom naším serverom. Soniox pritom dostáva IP adresu zariadenia, jazyky na rozpoznanie a náhodný identifikátor relácie, ale nie tvoj e-mail, prezývku ani identifikátor účtu, a podľa svojich zásad ochrany súkromia takéto živé údaje z reči neukladá. Živé poznámky, iba keď v poznámke zapneš nahrávanie: zvuk z mikrofónu prúdi priamo z tvojho zariadenia do Soniox na krátkodobom lístku vydanom naším serverom; Soniox dostáva IP adresu zariadenia, jazyky na rozpoznanie a náhodný identifikátor relácie, ale nie tvoj e-mail, prezývku ani identifikátor účtu, a podľa svojich zásad neukladá zvuk zo živej reči; k nám sa vracia iba text. Podľa dokumentácie Soniox z nich nepoužíva zvuk ani text na trénovanie modelov.
• OpenAI (OpenAI Ireland Ltd. a spoločnosti OpenAI v USA) – iba v dvoch prípadoch, ktoré si zvolíš sám(a): keď zapneš hlasový rozhovor s asistentom alebo keď v čete vyberieš model GPT (Luna, Terra, Sol, Astra). Pri hlasovom rozhovore prúdi zvuk priamo medzi tvojím zariadením a OpenAI, takže OpenAI dostáva aj IP adresu zariadenia. V oboch prípadoch dostáva obsah rozhovoru a odovzdaný kontext: tvoje meno alebo prezývku, jazyk, tvoje predmety, najbližšie domáce úlohy a písomky, to, čo si o tebe asistent pamätá, posledné správy rozhovoru, fotografie priložené k správam a to, čo asistent načíta z tvojich údajov, aby odpovedal (napríklad kalendár, poznámky, transkripcie materiálov a, ak pripojíš elektronický denník, aj zmeny z neho). Podľa dokumentácie OpenAI sa údaje odoslané cez jej API predvolene nepoužívajú na trénovanie modelov a záznamy na odhaľovanie zneužitia sa uchovávajú najviac 30 dní. Bez týchto dvoch volieb sa touto cestou k OpenAI nič z tvojich rozhovorov ani materiálov nedostane; asistent, ktorého si pripojíš sám(a), je samostatná vec opísaná nižšie.
• Hetzner (Nemecko) – server, na ktorom beží aplikácia a databáza. Tu sú tvoje súbory.
• Resend (USA) – posiela e-maily o konte (odkaz na vytvorenie konta, potvrdenie adresy, reset hesla), keď je na serveri nastavený kľúč Resend – tak je dnes v produkcii, pretože Hetzner (pozri nižšie) štandardne blokuje odchádzajúce porty SMTP. Bez tohto kľúča tú istú poštu posiela priamo Namecheap Private Email (USA) cez SMTP, z adresy system@biskupski.site. V oboch prípadoch má poskytovateľ tvoju e-mailovú adresu a obsah tej jednej systémovej správy, nikdy obsah materiálov. Touto istou cestou ide list správcovi o novom hlásení z Pomocníka – s obsahom hlásenia a e-mailovou adresou osoby, ktorá ho poslala.
• Anty Bot (antybot.biskupski.site) – ochrana pred botmi. Overuje prihlásenie, registráciu a reset hesla (zjavne, môže odmietnuť pokus) a v pozadí bez blokácie správy asistentovi a nahrávanie materiálov (aby vychytil zautomatizované nadužívanie limitov). Overuje tiež, raz za rozhovor a neviditeľne, prvú správu Pomocníkovi na stránke – bez konta môže ju odmietnuť. Dostáva výhradne technické signály prehliadača a IP adresu – nikdy obsah materiálov ani rozhovorov.
• Tavily (USA) – vyhľadávanie v sieti a načítavanie obsahu stránok. V konverzácii ho asistent použije aj bez osobitnej žiadosti, keď je to potrebné: keď sa informácia mohla zmeniť, keď treba overiť fakt, dátum alebo meno, alebo keď otázka presahuje tvoje materiály. Dostáva obsah otázky (a pri otváraní konkrétnej stránky – jej adresu) a tiež identifikátor tvojej konverzácie a nezvratný kryptografický hash identifikátora tvojho konta – to sú technické údaje umožňujúce poskytovateľovi obmedziť nadužívanie, nie je možné z nich obnoviť tvoje údaje. Pri vytváraní popisu lekcie môže model Tavily poslať aj krátky dopyt na priezvisko alebo vlastné meno, aby sa overilo, či je v nahrávke alebo na fotke správne zapísané. Dátumy, čísla, termíny ani pojmy takto neoverujeme. Takýto dopyt nemá obsahovať osobné údaje: filtrujeme mená žiakov a učiteľov, názov školy a triedy a dlhšie citáty z materiálov, a Tavily potom nedostane identifikátor tvojho konta ani konverzácie. Výsledky slúžia len na opravu zápisu; do popisu z nich nepridávame žiadne nové informácie.
• Brána platieb (platnosci.biskupski.site) – systém platieb prevádzkovaný vlastníkom ClassFlowy, len keď si niečo kupuješ. Dostáva identifikátor tvojho konta, e-mailovú adresu, čo si kupuješ a za koľko, a jazyk, v ktorom sa má otvoriť stránka platieb (z jazyka konta).
• Stripe – operátor platieb, cez ktorého brána prijíma peniaze. Údaje karty, BLIK alebo Przelewów24 zadávaš priamo na stránke Stripe; Stripe ich spracúva podľa svojej vlastnej politiky ochrany osobných údajov a tieto údaje sa do ClassFlowy nedostanú.
• Google (služba Firebase Cloud Messaging, USA) – dodáva oznámenia na telefón, len ak v aplikácii zapneš „Koniec spracovania materiálov" alebo „Hotová odpoveď asistenta" (štandardne oba sú vypnuté). Dostáva token zariadenia (identifikátor inštalácie aplikácie) a prázdny signál: typ udalosti a náhodný identifikátor lekcie alebo rozhovoru (a keď sa telefón pripája k tejto službe – tiež jeho IP adresu). Nikdy obsah materiálov, poznámok, transkriptov, názvov predmetov, názvov ani rozhovorov – text oznámenia skladá sám telefón, po stiahnutí údajov z nášho servera. Pripomienky o domácich úlohách a testoch plánuje sám telefón, bez Google. Bez zapnutia týchto oznámení sa aplikácia s Firebase nepripája.
• Google (Google Sign-In, USA) a Apple (Sign in with Apple, USA) – iba ak sa takto prihlasuješ alebo zakladáš účet. Presmerujeme ťa na stránku poskytovateľa (alebo aplikácia otvorí jeho prihlasovacie okno) a poskytovateľ nám potvrdí tvoju totožnosť údajmi uvedenými vyššie. Poskytovateľovi posielame iba to, čo prihlásenie vyžaduje (identifikátor aplikácie ClassFlowy, jednorazový kód), a Apple – keď zmažeš účet alebo odpojíš Apple – žiadosť o zrušenie prístupu. Materiály ani obsah konverzácií s nimi nezdieľame. Google a Apple spracúvajú údaje o tvojom účte na svojej strane ako samostatní prevádzkovatelia podľa vlastných zásad ochrany osobných údajov.
• Asistent AI, ktorého si sám(a) pripojíš (napr. Claude – Anthropic, ChatGPT – OpenAI, Gemini – Google) – len s tvojím súhlasom, podrobnosti nižšie.

„Aby poznámka z hodiny mohla rozlíšiť výroky učiteľa a študentov, nahrávka prechádza aj rozpoznaním hovoriaceho (model Nemotron, DeepInfra), ktorý označuje fragmenty ako „učiteľ" alebo „študent 1, 2, 3…". Toto rozlíšenie funguje výhradne v rámci jednej nahrávky – neuchovávame si mená ani znaky hlasu, takže žiadny štítok nie je prepojený so špecifickou osobou ani s inou nahrávkou; štítky idú len do poznámky."

Fotografia tabuľe alebo poznámky sa nečíta jedným modelom, ale niekoľkými naraz – všetci hostovaní DeepInfrou – a ich čítania sa spájajú v jeden text ďalší model DeepInfry, ktorý dostane už samotné čítania (bez samotnej fotografie) a nevymyšľa nič, čo by nebolo aspoň v jednom z nich. Niekoľko modelov naraz sa mýli o číslach a dátumoch zriedkavejšie ako jeden model.

Keď nahrávku prepisuje DeepInfra, na hodinách cudzieho jazyka fragment nahrávky, ktorú rozpoznávanie reči najprv počula ako poľštinu, dodatočne overujeme a čítame s vynúteným jazykom hodiny (a naopak) – vďaka tomu sa vety v cudzom jazyku nestratia v rozpoznávaní, ktoré štandardne „počuje" poľštinu.

Prenos mimo Európskeho hospodárskeho priestora: DeepInfra, Anthropic (len pri možnostiach „Sonnet" a „Opus"), Namecheap/Resend, Tavily a Google (Firebase Cloud Messaging – len po zapnutí oznámení z servera) pracujú v USA, mimo EHP. Odovzdávame im údaje na základe štandardných zmluvných klauzúl týchto poskytovateľov (bezpečnostný mechanizmus predpokladaný v čl. 46 GDPR) – je to verejne zdokumentovaný mechanizmus prenosu údajov, na ktorý sa každý z týchto poskytovateľov odvoláva. Soniox (nahrávky a materiály so zvukom a počúvanie v Nápovede naživo) tiež sídli v USA; pri prenose údajov mimo EHP uplatňuje zmluvné záruky, ktoré opisuje vo svojich zásadách ochrany súkromia. OpenAI (iba pri hlasovom rozhovore a modeloch GPT): naša zmluva je uzavretá s OpenAI Ireland Ltd. a údaje, ktoré táto spoločnosť prenáša mimo EHP, aj do USA, chránia štandardné zmluvné doložky alebo rozhodnutie Európskej komisie o primeranosti.

Nepredávame údaje a neprenášame ich nikomu na účely reklamy.

Pripojení asistenti AI (MCP)

Môžeš si do ClassFlowy pripojiť externého asistenta – napríklad Claude, ChatGPT alebo Gemini. Deje sa tak výhradne vtedy, keď si to začneš ty sám(a), prihlásiš sa do ClassFlowy a klikneš „Povoliť" na obrazovke súhlasu. Bez toho žiaden asistent nemá prístup k tvojim údajom.

• Čo dostáva asistent: to, o čo sa ťa sám(a) spýta počas tvojej konverzácie s ním – kalendár, rozvrh vyučovania, predmety, hodiny s popismi a poznámkami, domáce úlohy a testy, text strán učebníc (tvojich aj tých, ktoré ti niekto zdieľal cez predmet), záznamy z vedomostnej bázy, výsledky vyhľadávania a výpočty. Údaje sa dostanú do firmy, ktorá tohto asistenta prevádzkuje, a podliehajú jej politike ochrany osobných údajov.
• Čo nikdy nedostáva: prepisy nahrávok a text čítaný zo snímok, pôvodné súbory ani tvoje rozhovory s asistentom ClassFlowy.
• Čo môže zmeniť: keď v obrazovke súhlasu necháš zaznačenú možnosť uložiť – dopisovať poznámky k hodinám; pridávať, meniť alebo mazať domáce úlohy a testy; meniť tému, predmet, dátum a časy hodiny (hodina presunutá na deň, keď už máš hodinu toho istého predmetu, sa s ňou zlúči); premenovať materiál alebo ho presunúť do inej hodiny; meniť záznam vlastného rozvrhu; ukladať alebo mazať záznamy v bázach vedomostí. Zmena platí hneď, bez schvaľovania v ClassFlowy. Bez tohto súhlasu asistent iba číta.
• Čo nedostávame my: tvoj rozhovor s týmto asistentom. Vidíme výhradne volania nástrojov ClassFlowy – čo bolo stiahnuté alebo uložené – a počítame ich do limitu plánu.
• Čo uchovávame: názov aplikácie a doménu, na ktorú sa prístup vracia, dátum spojenia a posledného použitia a prístupové tokeny – výhradne ako kryptografické hashy.
• Ako odobrať prístup: v Nastaveniach → Chatboty klikni na „Odpojiť" – funguje hneď. Zablokovaním konta sa tiež odpoja všetky pripojenia.

Pomocník (chat pomoci)

Na stránke /pomoc (tiež bez konta) a v aplikácii (Nastavenia → Pomoc) môžeš klásť otázky Pomocníkovi – botovi, ktorý odpovedá na základe našej dokumentácie a údajov tvojho konta, po tvojom potvrdení tlačidlom vykonáva úkony na konte, a keď sám nepomôže, podá hlásenie správcovi.

• Kto číta tvoje správy: odpovedi píše jazykový model hostovaný DeepInfrou – dostáva sa tam obsah správ z tejto konverzácie (dlhšiu konverzáciu tento istý model najprv zhrnie), fragmenty našej dokumentácie a jazyk, v ktorom má odpovedať (z konta, zvoleného jazyka stránky alebo nastavení prehliadača). Keď si prihlásený(-á), model vidí aj údaje konta potrebné na odpoveď: plán, limity a spotrebu, zostatok, platby, stav spracovania a názvy hodín, predmetov a materiálov. Vidí aj históriu konta: názvy a dátumy rozhovorov s asistentom, názvy a stav materiálov, platby, exporty a vymazania. Obsah jedného rozhovoru s asistentom uvidí len vtedy, ak sa naň spýtaš. Obsah poznámok ani surové prepisy nevidí nikdy.
• Úkony na konte: Pomocník nič nemení sám. Úkon vykoná až tvoje kliknutie na „Potvrdiť" na karte v chate. Ukladáme názov úkonu, jeho parametre a výsledok spolu s rozhovorom.
• Na výpočet vrátenia peňazí ukladáme, ktoré funkcie mimo plánu Standard sa použili v danom období (iba názov a dátum) a najväčšie obsadené miesto každého dňa (iba počet bajtov, 400 dní). Bez obsahu tvojich súborov a rozhovorov.
• Záznam konverzácie: celú konverzáciu si zaznamenávame a správca ju môže prečítať – aby pomohol, skúmal hlásenie a dohliadal na kvalitu odpovedí. Správca môže tiež prevziať konverzáciu a osobne odpovedať (vidíš potom „Rozprávame sa s konzultantom").
• Hlásenie (kategória, názov, opis, pri chybe kroky a výsledok) obsahuje, kto ho poslal – konto a jeho e-mail alebo bez konta, e-mailová adresa, ktorú si uvedieš v rozhovore – tvoj plán a to, či si písal(a) zo stránky alebo z aplikácie. Správca dostane e-mail o novom hlásení.
• Nepíš v čate heslá, údaje karty ani iné citlivé údaje – nie sú na nič potrebné.
• Fotky: fotky a snímky obrazovky poslané Pomocníkovi zmenšujeme, odstraňujeme z nich údaje EXIF a ukladáme ich zašifrované spolu s rozhovorom. Do modelu u DeepInfra sa dostanú len v odpovedi, ku ktorej ich pripojíš. Vidíš ich ty a administrátor; zmiznú spolu s rozhovorom (12 mesiacov) alebo s kontom. Niektoré akcie potvrdzuješ heslom ku kontu. Heslo overujeme hneď a neukladáme ho do rozhovoru ani ho nepodávame modelu. Ukladáme krátku históriu vymazaní (čo a kedy sa vymazalo), aby Pomocník mohol odpovedať, čo sa stalo; uchovávame ju rok.
• Ako dlho: rozhovory s Pomocníkom si uchovávame 12 mesiacov od poslednej správy, hlásenia – 12 mesiacov od poslednej zmeny; potom ich automaticky zmazávame. Spolu s kontom zmiznú hneď.

Úvodné zľavy (raz na osobu)

Úvodné zľavy (prvý mesiac zadarmo alebo lacnejšie a bonus pri prvom dobití zostatku – pravidlá platieb, bod 3a) prináležia raz na osobu. Aby sme to strážili aj vtedy, keď si niekto zmaže konto a vytvorí si nové, pri nákupe alebo dobití so zľavou si zapisujeme:

• Čo: jednosmerný hash (HMAC-SHA-256 s tajným kľúčom servera) tvojej e-mailovej adresy po jednotnej úprave (malé písmená; v e-mailových adresách Gmail bez bodiek a „+dopiskov"), typ použitej zľavy, dátum a identifikátor platby. Samej adresy e-mailu v tomto zázname niet, a hashu nie je možné zmeniť späť na adresu. Keď operátor platieb začne zdieľať otlačok karty (identifikátor karty bez jej čísla), zapíšeme si tiež jeho hash.
• Prečo a na akom základe: aby zľava bola naozaj jednorazová – náš právne oprávnený záujem (čl. 6 ods. 1 lit. f GDPR): prevencie zneužívania zliav.
• Ako dlho: 24 mesiacov od využitia zľavy, aj po zmazaní konta (záznam nie je prepojený s kontom); potom ho automaticky zmazávame.
• Námietka: môžeš vzniesť námietku (support@biskupski.site) – vymažeme potom hash, ale ďalšie úvodné zľavy pre túto adresu nebudú dostupné, pretože bez záznamu nie je možné skontrolovať, že je to prvýkrát.

Import rozvrhu z Librusu a VULCAN

Pri úprave rozvrhu ho môžeš synchronizovať s elektronickým denníkom Librus (Librus Synergia, prevádzkuje Librus sp. z o.o., Poľsko). Robíš to sám/sama tlačidlom „Synchronizovať s Librusom“ – nič sa nedeje automaticky.

• Čo posielame do Librusu: login (alebo e-mail účtu Librus Rodzina) a heslo, ktoré zadáš v okne importu – len preto, aby sme sa za teba prihlásili a stiahli rozvrh. Neukladáme ich: existujú len v pamäti servera počas jednej požiadavky a nedostanú sa do databázy ani do logov. To isté platí pre prístupové tokeny, ktoré Librus vráti po prihlásení.
• Čo sťahujeme: rozvrh na najbližšie týždne (predmety, dni, časy, učebne, mená učiteľov, zastupovania a zrušené hodiny) a zoznam účtov žiakov pripojených k účtu (meno žiaka – len aby rodič mohol vybrať dieťa; neukladáme ho).
• Čo ukladáme: položky rozvrhu (predmet, deň, číslo hodiny, časy zvonenia, učebňa, učiteľ) – rovnako, ako keby si ich zadal(a) ručne, s označením, že pochádzajú z Librusu. Najprv ukážeme zoznam zmien; keď ho potvrdíš, rozvrh je od dnes rovnaký ako v Libruse a položky, ktoré tam nie sú, z týždenného rozvrhu zmiznú. Skoršie dni v kalendári a hodiny s nahrávkami, poznámkami a materiálmi zostávajú bez zmeny. Do potvrdenia (najviac asi 10 minút) držíme stiahnutý rozvrh na serveri – bez loginu, hesla a mena žiaka.
• Právny základ: plnenie zmluvy na tvoju žiadosť (čl. 6 ods. 1 písm. b GDPR). Mená učiteľov v rozvrhu spracúvame na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f GDPR) – ako súčasť tvojho rozvrhu, rovnako ako pri ručnom zadaní.
• Údaje detí: ak sa prihlásiš účtom rodiča, importuješ rozvrh svojho dieťaťa. Rob to len ako jeho rodič alebo zákonný zástupca. Na účty maloletých sa vzťahujú pravidlá z oddielu „Deti a mládež“.
• Librus je nezávislý poskytovateľ a spracúva tvoje prihlásenie podľa vlastných pravidiel. ClassFlowy nie je s Librusom prepojené; používame rovnaký spôsob prihlásenia ako mobilná aplikácia Librus.

VULCAN (eduVULCAN). Rovnako funguje synchronizácia s elektronickým denníkom VULCAN (UONET+ / eduVULCAN, prevádzkuje VULCAN sp. z o.o., Poľsko) – tlačidlom „Synchronizovať s VULCAN“, ak je táto možnosť zapnutá. Rozdiely:

• Čo posielame do VULCAN: e-mail a heslo účtu eduVULCAN – len na čas jednej požiadavky, bez ukladania (ako vyššie). Aby server stiahol rozvrh, vytvorí na tento jeden import jednorazový kryptografický kľúč a zaregistruje ho vo VULCAN tak, ako to robí mobilná aplikácia denníka; preto sa v zozname zariadení v eduVULCAN môže objaviť nové zariadenie. Kľúč neukladáme – po importe prestane existovať.
• Čo sťahujeme a ukladáme, právny základ, údaje detí: ako pri Libruse vyššie – rozvrh na najbližšie týždne (so zastupovaním a zrušenými hodinami) a zoznam žiakov pripojených k účtu (meno len na výber dieťaťa, bez ukladania); položky rozvrhu majú označenie, že pochádzajú z VULCAN.
• VULCAN je nezávislý poskytovateľ a tvoje prihlásenie spracúva podľa vlastných pravidiel. ClassFlowy nie je s VULCAN prepojené; používame rovnaký spôsob prihlásenia ako mobilná aplikácia denníka VULCAN.

Trvalé prepojenie s Librusom (plán Plus a vyšší). V Nastaveniach → Librus môžeš prepojiť účet natrvalo – dáta z denníka sa potom v ClassFlowy aktualizujú samy. Zapínaš to sám/sama a kedykoľvek to môžeš vypnúť.

• Čo ukladáme natrvalo: login a heslo do Librusu, prihlasovaciu reláciu (token) a meno žiaka, ktorého účet je prepojený. Všetko zašifrované (AES-256, kľúč uložený mimo databázy) – v databáze je len šifrovaný text. Nedostane sa do logov ani k nikomu okrem Librusu.
• Čo sťahujeme a uchovávame: rozvrh so suplovaniami a zrušenými hodinami, kalendár udalostí (testy, písomky, udalosti), domáce úlohy, známky (s váhou, kategóriou, komentárom a učiteľom), dochádzku, správy (prijaté aj odoslané: predmet, odosielateľ, príjemcovia, názvy príloh a obsah – pri neprečítanej až vtedy, keď ju otvoríš), oznámenia školy a šťastné číslo. Prílohy sťahujeme len na tvoju žiadosť, cez náš server, bez ukladania.
• Rozvrh: pochádza z denníka. Pri prepojení ukážeme tvoje hodiny, ktoré v Libruse nie sú: tie, pri ktorých zaškrtneš „nechať“, zostanú natrvalo (rovnako ako hodiny, ktoré pridáš neskôr), ostatné z rozvrhu od dnes odstránime. Skoršie dni v kalendári sa nemenia.
• Ako často: počas vyučovania (od pol hodiny pred prvou do pol hodiny po poslednej hodine podľa tvojho rozvrhu) správy, známky, suplovania a oznámenia každých 15 minút, rozvrh, dochádzku, kalendár udalostí a domáce úlohy každú hodinu; mimo vyučovania všetko každé 3 hodiny; k tomu „Synchronizovať teraz“. Každý druh dát môžeš vypnúť.
• Čo za teba v Libruse robíme: len to, o čo sám/sama požiadaš – odoslanie správy, odpoveď, označenie správy ako prečítanej (jej otvorenie). Nič sa neodosiela samo.
• Kto to vidí: len ty. Známky, správy, dochádzka, oznámenia a domáce úlohy sa nikdy nedostanú do triedy, zdieľaní ani odkazov. Rozvrh a testy z denníka vidia členovia tvojej triedy (a ľudia, s ktorými zdieľaš predmet) len pri predmetoch, ktoré s nimi zdieľaš – rovnako ako každú položku tvojho rozvrhu.
• Odpojenie: login, heslo, relácia a meno žiaka sa hneď vymažú. Stiahnuté dáta zostanú na tvojom účte, ale prestanú sa aktualizovať – môžeš ich vymazať spolu s odpojením alebo vymazaním účtu. Prepojenie s účtom iného žiaka vymaže dáta predchádzajúceho. Keď Librus odmietne uložené heslo, synchronizácia sa zastaví a login s heslom vymažeme.
• Údaje detí: prepojením účtu dieťaťa nám zveruješ jeho známky, dochádzku a správy – rob to len ako jeho rodič alebo zákonný zástupca. Spracúvame ich výlučne na to, aby sme ti ich ukázali.
• Právny základ a doba: plnenie zmluvy – služba, ktorú si sám/sama zapneš (čl. 6 ods. 1 písm. b GDPR); mená učiteľov a odosielateľov správ – náš oprávnený záujem (čl. 6 ods. 1 písm. f GDPR), ako súčasť tvojich dát z denníka. Dáta uchovávame, kým existuje tvoj účet alebo kým ich nevymažeš; krátke záznamy o zmenách (pre oznámenia) a odoslaných správach (bez obsahu) – 30 dní.

Trvalé prepojenie s VULCAN (plán Plus a vyšší). Keď je táto možnosť zapnutá, môžeš v Nastaveniach → Denník rovnako natrvalo prepojiť účet eduVULCAN. Zatiaľ údaje len čítame – vo VULCAN nič nemeníme ani neodosielame. Rozdiely oproti Librusu:

• Čo ukladáme natrvalo: e-mail a heslo účtu eduVULCAN, kryptografický kľúč „zariadenia“ zaregistrovaného vo VULCAN pri prepojení (súkromný kľúč a certifikát), adresu servera denníka a identifikátory žiaka (škola, žiak, polroky) a meno žiaka. Všetko zašifrované ako vyššie (AES-256, v databáze je len šifrový text), nikdy v logoch.
• Jedno zariadenie: kľúč registrujeme raz, pri prepojení (v zozname zariadení v eduVULCAN sa vtedy objaví jedno nové zariadenie), a používame ho pri každej synchronizácii – bez prihlasovania heslom. Heslo použijeme, len keď VULCAN prestane kľúč prijímať: vtedy raz zaregistrujeme nový, a keď sa nepodarí ani to, synchronizácia sa zastaví a e-mail, heslo aj kľúč vymažeme.
• Čo sťahujeme: rozvrh so suplovaniami a zrušenými hodinami, testy a písomky, domáce úlohy, známky (s váhou, kategóriou, komentárom a učiteľom, aj predpokladané a výsledné), dochádzku a šťastné číslo – bez správ a oznámení. Ako často, kto to vidí, údaje detí, právny základ a ako dlho – rovnako ako pri Libruse vyššie.
• Odpojenie: e-mail, heslo, kľúč a meno žiaka sa hneď vymažú; stiahnuté údaje zostanú (môžeš ich vymazať spolu s odpojením). Nepoznáme spôsob, ako zariadenie vo VULCAN odregistrovať – môžeš ho odstrániť zo zoznamu zariadení na eduvulcan.pl.
• VULCAN je nezávislý poskytovateľ (ako vyššie). Účet ClassFlowy môže mať trvalé prepojenie vždy len s jedným denníkom – Librusom alebo VULCAN.

Ako dlho uchovávame (retencia)

Zásada je jednoduchá: konto, materiály, poznámky a rozhovory s asistentom uchovávame tak dlho, ako existuje tvoje konto. Sami ich nekasujeme – ani v priebehu času, ani kvôli neaktivite. Zmiznú výhradne vtedy, keď ty o to poprosíš (zmazanie jednotlivého materiálu či poznámky) alebo keď zmazeš celé konto. Výnimky od tejto zásady sú len také, aké vyžaduje zákon, bezpečnosť samej služby alebo obsluha hlásení – vypísané nižšie:

• Registrácia, ktorej odkaz nebol kliknutý – 48 hodín. Potom ju vymažeme a konto nikdy nevznikne (to sú údaje pred vytvorením konta, nie údaje konta).
• Tokeny z e-mailov (potvrdenie, reset hesla, zmazanie konta, uvoľnenie miesta) expirujú po 48 hodinách alebo po hodine a fungujú raz – to sú krátkotrvalé technické údaje zabezpečujúce tvoju reláciu, nie „materiály, poznámky ani rozhovory".
• Rozhovory s Pomocníkom (chatom pomoci) a hlásenia sú korešpondencia s podporou, nie tvoje materiály: uchovávame ich 12 mesiacov od poslednej správy (hlásenie – od poslednej zmeny), potom ich automaticky zmazávame. Zmazanie konta ich zmaže hneď. Denné počítadlá limitu správ (bez IP adries) – niekoľko dní.
• Pripojenia s asistentmi AI: token prístupu expiruje po hodine, token obnovy po 30 dňoch od poslednej obnovy; expirované zmazávame v priebehu hodiny. Odpojenie aplikácie ich zneplatní hneď.
• Token zariadenia pre oznámenia z servera zmazávame, keď vypneš oba druhy týchto oznámení, odhlásiš sa na telefóne alebo 60 dní neotvoriš aplikáciu, a hneď – keď Firebase hlási, že token je neplatný. Denník odoslaných signálov (bez obsahu, len do limitov) – 2 dni.
• Na plán Standard pôvodný súbor audio/video zmazávame hneď po spracovaní (pridelenie je 0,3 GB); na plán Plus súbor zostáva v skompresovanej podobe (nahrávka ako zvuk, film v 720p, fotografie a dokumenty v ľahšej verzii) – pri kompresii nič sa nemazáva bez zanechania menšej verzie. To je rozhodnutie o samotnom zdrojovom súbore, zmrazené v momente nahrania – prepisy, poznámky z hodiny ani popis nie sú dotknuté žiadnym z týchto režimov. Kedykoľvek si ale môžeš sám(a) vedomie uvoľniť miesto po svojich súboroch (Nastavenia → Súbory) – to je vždy tvoje rozhodnutie, nikdy naše automatické.
• Po zmazaní konta zmazávame tvoje materiály a poznámky. Spoločné poznámky tried, do ktorých si patrival(a), sú prepočítané od nuly, bez tvojho príspevku. Lekcie, ktoré si niekomu zdieľal(a) priamo alebo odkazom, zostávajú u neho ako jeho vlastná poznámka – je to už jeho kópia, nezávislá od tvojho konta.
• Záznamy platieb (čo, kedy a za koľko) zostávajú aj po zmazaní konta – už bez prepojenia s ním v rozhraní ClassFlowy – tak dlho, ako to vyžadujú účtovné a daňové predpisy (zvyčajne niekoľko rokov od konca daňového roka). To je jedinou výnimkou nariadenou zákonom, nie naším rozhodnutím. Aktívne predplatné zrušujeme pri zmazaní konta.
• Hash e-mailovej adresy osoby, ktorá využila úvodnú zľavu (bez samej adresy, sekcia „Úvodné zľavy" vyššie) – 24 mesiacov od využitia, aj po zmazaní konta, aby bola zľava raz na osobu.
• Partnerský odkaz: priradenie účtu k odkazu – kým účet existuje; záznamy o vyúčtovaní – rovnako dlho ako záznamy platieb, po zmazaní účtu už bez prepojenia s ním. Súbor cookie work-polecenie žije 30 dní a značka work-wizyta – 400 dní.
• Trvalé prepojenie s Librusom: login, heslo a relácia – do odpojenia (alebo kým Librus heslo neodmietne); dáta stiahnuté z denníka – kým existuje účet alebo kým ich nevymažeš; záznamy o zmenách (pre oznámenia) a odoslaných správach (bez obsahu) – 30 dní (pozri časť o Libruse vyššie).
• Trvalé prepojenie s VULCAN: e-mail, heslo a kľúč zariadenia – do odpojenia (alebo do chvíle, keď VULCAN kľúč odmietne a registrácia nového sa nepodarí); údaje stiahnuté z denníka – kým existuje účet alebo kým ich nevymažeš; záznamy o zmenách (pre oznámenia) – 30 dní (pozri časť o VULCAN vyššie).

Tvoje práva

Máš právo na prístup k tvojim údajom, ich opravu (opravenie), zmazanie, obmedzenie spracúvania, prenosnosť a námietku voči spracúvaniu založenému na našom oprávnenom záujme (napr. ochrane pred botmi). Napíš na support@biskupski.site – odpovieme tak rýchlo, ako sa dá. Bezplatnú kópiu svojich údajov si vyžiadaš u Pomocníka alebo e-mailom na túto adresu. E-mailom dostaneš jednorazový odkaz platný 7 dní, ktorý funguje len po prihlásení; ZIP obsahuje údaje konta v JSON a tvoje súbory v originále, ale nie surové prepisy a prečítania. Kópie pripravujeme vo fronte: bez zbytočného odkladu, najneskôr do 20 dní na pláne Standard a do 7 dní na platených plánoch, jedna kópia na 30 dní. Ako zmazať konto a čo sa potom s údajmi stáva, opisujeme na stránke Zmazanie konta a údajov (v skratke: „Začni zmazávať konto" v Nastaveniach alebo e-mail k nám). Máš tiež právo podať sťažnosť predsedovi Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych, PUODO), ul. Stawki 2, 00-193 Varšava, ak sa domnievaš, že tvoje údaje spracúvame v rozpore s právom.

Deti a mládež

Základom spracúvania tvojich údajov je splnenie zmluvy o využívaní služby (čl. 6 ods. 1 lit. b GDPR), nie tvoj súhlas – preto čl. 8 GDPR, ktorý pre súhlas na služby informačnej spoločnosti ustanovuje vek 16 rokov (Poľsko ho neznížilo na 13), tu priamo neplatí. Pretože však uzavretie zmluvy s osobou, ktorá je neplnoletá, podlieha poľskému Občianskemu zákonníku, prijali sme vlastné, opatrnejšie zásady.

Služba je používaná študentmi, ale nie je určená pre deti pod 13 rokov – pri vytváraní konta sa musí vyznačiť jedno vyhlásenie (zaškrtávací rámček), že má človek aspoň 13 rokov. Je to samostatná deklarácia – nezbierame dátum narodenia ani nič, čo by nám umožnilo ju skontrolovať. Keď sa dozvedáme, že konto vytvorila osoba mladšia, zmazávame ho spolu s údajmi.

Ak máš od 13 do 17 rokov, máš obmedzenú spôsobilosť na právne úkony (čl. 10–22 poľského Občianskeho zákonníka) – na platné uzavretie s nami zmluvy (vrátane nákupu plánu či balíčka) potrebuješ súhlas alebo neskoršie potvrdenie rodiča alebo opatrovníka, okrem menších bežných záležitostí života. Neoverujeme to pri registrácii ani pri nákupe – je to povinnosť, ktorá spočíva na tebe a na rodičovi/opatrovníkovi, nie mechanizmus, ktorý technicky overujeme. Rodič môže kedykoľvek požiadať o vhľad do údajov dieťaťa, o ich zmazanie alebo o odstúpenie od nepotvrdenej zmluvy, napísaním na support@biskupski.site.

Bezpečnosť

Spojenie je šifrované (HTTPS), heslá uchovávame výhradne ako kryptografické hashy, tokeny z e-mailov sú jednorazové a zapísané ako hashy. Materiály (súbory) vidí len tvoje konto – ostatným zdieľaš výhradne poznámku z hodiny, nikdy súbor. Neprisľubujeme však absolútnu bezpečnosť – je to služba prevádzkovaná po hodinách na jednom serveri.