Smlouva o zpracování osobních údajů

Verze: DPA-2026-10-05 · Účinná od: 5. 10. 2026

Shrnutí pro školu

• Když učitelé vaší školy používají Paidorii se žáky, o údajích žáků rozhoduje škola — je správcem. Paidoria je zpracovává pouze pro školu a podle jejích pokynů — je zpracovatelem.
• K výsledku úkolu odeslaného odkazem ukládáme o žákovi jen to, co sám napíše: křestní jméno nebo přezdívku, třídu a výsledek. Žáci nemají účty, seznamy žáků se nezadávají a údaje o zdravotním stavu neshromažďujeme.
• Výsledky úkolů mažeme automaticky po 13 měsících. Učitel je může kdykoli dříve smazat a stáhnout si je jako tabulku.
• Databáze je v Evropské unii (Frankfurt nad Mohanem). Využíváme tři dodavatele — Supabase, Cloudflare a Websupport; jsou uvedeni v příloze č. 3.
• Jména a výsledky jednotlivých žáků neprodáváme a nepoužíváme je k reklamě, k profilování ani k vlastním účelům. Pro vlastní statistiky z nich počítáme pouze souhrnné počty bez jmen (bod 5.7).
• Smlouva je bezplatná, uzavírá se elektronicky a škola ji může kdykoli ukončit.

Shrnutí smlouvu nenahrazuje — závazný je text níže.

1. Smluvní strany

1.1. Škola — škola nebo školské zařízení uvedené v žádosti o registraci školy v aplikaci Paidoria. Nemá-li škola vlastní právní osobnost, je smluvní stranou její zřizovatel, jehož jménem jedná osoba, která smlouvu přijímá. V této smlouvě je Škola správcem (čl. 4 bod 7 GDPR).

1.2. Paidoria — Vyskilluj s. r. o., Ulica Veterná 8760/43, 917 01 Trnava, Slovenská republika, IČO 53388178, DIČ 2121360032, zapsaná v obchodním rejstříku Okresního soudu Trnava, oddíl Sro, vložka č. 47906/T, e-mail info@paidoria.com, telefon +421 908 023 050. V této smlouvě je Paidoria zpracovatelem (čl. 4 bod 8 GDPR).

1.3. GDPR je nařízení Evropského parlamentu a Rady (EU) 2016/679. Pojmy „osobní údaje“, „zpracování“, „subjekt údajů“ a „porušení zabezpečení osobních údajů“ mají význam podle čl. 4 GDPR.

1.4. Kontaktním místem Školy je e-mailová adresa kontaktní osoby uvedená v žádosti o registraci školy; Škola ji může změnit oznámením na info@paidoria.com. Kontaktním místem Paidorie je info@paidoria.com. Oznámení podle této smlouvy si strany zasílají e-mailem na tyto adresy.

2. Předmět a doba trvání zpracování

2.1. Smlouva upravuje zpracování osobních údajů, k němuž dochází, když učitelé Školy používají aplikaci Paidoria na adrese https://app.paidoria.com — při výuce a při zadávání úkolů žákům.

2.2. Paidoria zpracovává údaje po dobu, po kterou Škola aplikaci používá. Smlouva se uzavírá na dobu neurčitou a končí způsobem uvedeným v článku 15. Jednotlivé údaje se mažou ve lhůtách uvedených v příloze č. 1, i když smlouva trvá.

2.3. Za plnění povinností z této smlouvy si Paidoria neúčtuje žádnou úplatu.

3. Povaha a účel zpracování

3.1. Účel: umožnit Škole používat Paidorii ve výchově a vzdělávání — vést třídy, zadávat žákům úkoly z kartiček a otázek a vidět jejich výsledky.

3.2. Povaha: údaje se zpracovávají automatizovaně v aplikaci. Žák je zapíše při otevření úkolu; Paidoria je uloží, u otázek spočítá správné odpovědi, zobrazí výsledek učiteli, který úkol zadal, umožní mu výsledky stáhnout jako tabulku a smazat, počítá z nich souhrnné počty bez jmen žáků (bod 5.7) a po uplynutí lhůty je smaže.

3.3. Aplikace nevede o žácích účty ani profily, neprofiluje je a nepřijímá o nich žádná rozhodnutí. Známku ani jiné hodnocení žáka určuje vždy učitel.

4. Typ osobních údajů a kategorie subjektů údajů

4.1. Subjekty údajů jsou žáci Školy (děti) a učitelé Školy. Zpracovávají se tyto údaje:

• Žáci — křestní jméno nebo přezdívka, kterou žák napíše u úkolu, třída, datum a čas odevzdání a výsledek úkolu (u otázek počet otázek, počet správných odpovědí, počet pokusů a odpovědi na jednotlivé otázky; u kartiček počet odcvičených kartiček).
• Učitelé — třídy, které vytvořili (název a počet žáků, bez jmen), a úkoly a sady kartiček, které sestavili (názvy, otázky, odpovědi, texty a obrázky), včetně toho, kterému učiteli patří.

4.2. Zvláštní kategorie osobních údajů (například údaje o zdravotním stavu) se na základě této smlouvy nezpracovávají. Aplikace je neshromažďuje a Škola je do ní nevkládá.

4.3. Podrobný přehled údajů, účelů a lhůt je v příloze č. 1.

4.4. Co do této smlouvy nepatří. U těchto zpracování je správcem Paidoria a řídí se Zásadami ochrany osobních údajů; jméno žáka k žádnému z nich neukládáme:

• účet učitele — e-mailová adresa, heslo, jazyk, příslušnost ke škole, záznam o potvrzení podmínek, dny, ve kterých byl účet aktivní, a odpovědi z dobrovolného dotazníku; učitel si účet zakládá sám a má s Paidorií vlastní smluvní vztah (obchodní podmínky);
• žádost o registraci školy, registrační kódy pro učitele a záznam o přijetí této smlouvy (článek 17);
• ochrana před zneužitím — ověření „nejsem robot“ při přihlášení učitele a záznamy o pokusech ověřit registrační kód;
• statistiky bez jmen žáků — záznam, že třída v hodině dokončila aktivitu (třída, učitel, druh aktivity, obsah, počet cviků a délka cvičení), vlastní statistiky Paidorie ze souhrnných počtů podle bodu 5.7, pseudonymní analytika, pokud s ní učitel souhlasil, a anonymní počty spuštění příběhů;
• technická hlášení o pádu aplikace — text chyby a místo v aplikaci, bez jména, bez obsahu formulářů a bez odkazu na úkol;
• nepovinné hodnocení aktivity — hvězdičky a dvě krátké textové odpovědi (co se líbilo a nápad na další téma), které může žák dát na konci úkolu; ukládá se s označením úkolu a časem, bez jména žáka, dostává je pouze Paidoria a slouží k vylepšování obsahu.

5. Pokyny Školy

5.1. Paidoria zpracovává osobní údaje pouze na základě doložených pokynů Školy (čl. 28 odst. 3 písm. a) GDPR). Pokyny jsou:

• tato smlouva a její přílohy;
• úkony učitelů Školy v aplikaci — například vytvoření třídy, zadání úkolu, jeho uzavření nebo smazání výsledku;
• další pokyny, které Škola zašle e-mailem na info@paidoria.com.

5.2. Údaje zpracovávané pro Školu Paidoria nepoužívá k vlastním účelům, k reklamě ani k profilování, neprodává je a neposkytuje je nikomu kromě dalších zpracovatelů podle článku 9. Jedinou výjimkou jsou souhrnné počty bez jmen žáků podle bodu 5.7. Použití obsahu vytvořeného učiteli podle bodu 16.3 se netýká osobních údajů a tímto bodem není dotčeno.

5.3. Pokud by Paidorii zpracování nad rámec pokynů ukládalo právo Evropské unie nebo Slovenské republiky, informuje o tomto právním požadavku Školu ještě před zpracováním — ledaže by jí toto právo takové informování zakazovalo z důležitých důvodů veřejného zájmu.

5.4. Pokud se Paidoria domnívá, že pokyn Školy porušuje GDPR nebo jiný předpis o ochraně osobních údajů, neprodleně o tom Školu informuje.

5.5. Pokud pokyn Školy aplikace technicky neumožňuje splnit, Paidoria to Škole oznámí a strany se dohodnou na jiném řešení; Škola může smlouvu kdykoli ukončit (článek 15).

5.6. Dohled nad obsahem učitelů. Škola dává Paidorii pokyn dohlížet na obsah, který učitelé Školy vytvoří, v rozsahu potřebném k ochraně dětí a bezpečnosti služby. Administrátor Paidorie si proto může úkoly a sady kartiček učitelů prohlédnout (vidí u nich jméno a e-mailovou adresu učitele a školu) a stáhnout jejich obsah jako tabulku, odstranit obsah, který porušuje právní předpisy nebo obchodní podmínky služby, a zakázat učiteli tvorbu dalšího obsahu. Výsledky žáků se mu přitom v aplikaci nezobrazují. O odstranění obsahu nebo o zákazu informuje Paidoria Školu e-mailem bez zbytečného odkladu a uvede důvod. Odstraněním úkolu se smažou i výsledky k němu; Paidoria je proto před odstraněním uloží, na požádání je Škole předá jako tabulku a po 30 dnech uloženou kopii smaže.

5.7. Souhrnné počty. Škola dává Paidorii pokyn počítat z výsledků úkolů souhrnné počty bez jmen žáků — počet odevzdaných úkolů, odcvičených kartiček, otázek a správných odpovědí a čas poslední aktivity, a to celkem za školu, za učitele a za úkol. Slouží k přehledu o tom, jak Škola Paidorii používá; Paidoria jej Škole na požádání poskytne. Škola zároveň souhlasí, aby Paidoria tyto souhrnné počty používala i pro vlastní statistiky o používání služby a pro rozhodování o tom, jaký obsah dále tvořit; při tomto použití je správcem Paidoria (bod 4.4). Souhrnné počty neobsahují jméno žáka ani jeho odpovědi a Paidoria je bez souhlasu Školy nezveřejní v podobě, ze které by bylo možné určit školu nebo učitele.

6. Práva a povinnosti Školy

6.1. Škola rozhoduje o tom, zda a jak její učitelé Paidorii se žáky používají. Má právo dávat Paidorii pokyny, žádat informace a kontrolu (článek 14), vyslovit námitku proti novému dalšímu zpracovateli (článek 9), žádat výmaz nebo vrácení údajů a smlouvu kdykoli ukončit (článek 15).

6.2. Škola odpovídá za to, že má pro zpracování údajů žáků právní základ a že žáky a jejich zákonné zástupce o zpracování informovala. Paidoria jí v tom pomáhá tím, že při zadávání jména v úkolu zobrazuje krátkou informaci a odkaz na zásady ochrany osobních údajů.

6.3. Škola poučí své učitele, aby:

• od žáků žádali jen křestní jméno nebo přezdívku — celé jméno není potřeba;
• do názvů tříd, otázek, odpovědí, textů kartiček ani do obrázků nevkládali osobní údaje žáků (jména, fotografie), údaje o zdravotním stavu ani jiné citlivé údaje;
• odkaz na úkol posílali jen žákům, kterým je určen — kdo odkaz má, může úkol otevřít a odevzdat;
• žákům řekli, že nepovinné hodnocení na konci úkolu (hvězdičky a krátký text) dostává Paidoria, nikoli učitel, a že do něj nemají psát své jméno ani jiné osobní údaje;
• registrační kód ani přihlašovací údaje nikomu neposkytovali a na společném zařízení se po práci odhlásili.

6.4. Škola oznámí Paidorii bez zbytečného odkladu změnu kontaktní osoby a to, že učitel ze Školy odešel a jeho přístup má být zrušen.

7. Důvěrnost

7.1. Paidoria zajistí, aby se každá osoba, která má u ní přístup k údajům zpracovávaným pro Školu, zavázala k důvěrnosti nebo aby se na ni vztahovala zákonná povinnost důvěrnosti (čl. 28 odst. 3 písm. b) GDPR). Povinnost důvěrnosti trvá i po skončení její práce pro Paidorii a po skončení této smlouvy.

7.2. K údajům mají přístup jen osoby, které jej potřebují k provozu a podpoře služby, a zpracovávají je pouze na pokyn Školy (čl. 29 GDPR).

8. Zabezpečení zpracování

8.1. Paidoria přijala a udržuje technická a organizační opatření podle čl. 32 GDPR (čl. 28 odst. 3 písm. c) GDPR). Jejich popis je v příloze č. 2 — uvádí jen opatření, která jsou skutečně zavedena, a otevřeně i to, co zavedeno není.

8.2. Paidoria může opatření měnit a vylepšovat, nesmí však snížit úroveň ochrany. Popis v příloze č. 2 po změně aktualizuje a uvede den, ke kterému platí.

9. Další zpracovatelé

9.1. Škola dává Paidorii obecné písemné povolení zapojit do zpracování další zpracovatele (čl. 28 odst. 2 GDPR). Ty, které Paidoria využívá ke dni účinnosti této verze, uvádí příloha č. 3 a Škola s nimi přijetím smlouvy souhlasí. Povolení se vztahuje i na dodavatele, které tito další zpracovatelé sami zapojují podle svých zveřejněných seznamů (odkazy jsou v příloze č. 3). Změny těchto seznamů Paidoria sleduje; o změně, která se týká údajů Školy, Školu informuje bez zbytečného odkladu poté, co se o ní dozví, a Škola může vyslovit námitku podle bodu 9.3.

9.2. Zamýšlené přidání nebo nahrazení dalšího zpracovatele oznámí Paidoria Škole e-mailem nejméně 14 dní předem a zároveň aktualizuje přílohu č. 3. Kratší lhůta je možná jen tehdy, vyžaduje-li změnu naléhavý bezpečnostní důvod nebo výpadek dodavatele a služba by bez ní nemohla bezpečně fungovat: Paidoria pak změnu oznámí, jakmile o ní rozhodne — je-li to možné, nejméně 5 pracovních dní předem, a vždy dříve, než nový dodavatel začne údaje Školy zpracovávat — a uvede důvod.

9.3. Škola může proti změně vyslovit námitku e-mailem do dne, ke kterému má změna nastat; byla-li změna oznámena v kratší lhůtě podle bodu 9.2, do 14 dní od oznámení — i tehdy, pokud změna mezitím nastala. Paidoria se pokusí námitce vyhovět. Není-li to možné, může Škola smlouvu ukončit; Paidoria v takovém případě údaje Školy vymaže nebo vrátí (článek 15) dříve, než je nový další zpracovatel začne zpracovávat, a pokud je již zpracovává, bez zbytečného odkladu, nejpozději do 14 dní od skončení smlouvy, a zajistí jejich výmaz i u něj.

9.4. Každému dalšímu zpracovateli Paidoria smlouvou uloží stejné povinnosti na ochranu údajů, jaké má sama podle této smlouvy, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření (čl. 28 odst. 4 GDPR).

9.5. Neplní-li další zpracovatel své povinnosti v oblasti ochrany údajů, odpovídá Škole za jejich plnění i nadále plně Paidoria.

10. Předávání údajů mimo Evropský hospodářský prostor

10.1. Výsledky žáků, třídy a úkoly jsou uloženy v databázi v Evropské unii — v datovém centru ve Frankfurtu nad Mohanem (Německo). Obrázky ke kartičkám jsou uloženy v úložišti společnosti Cloudflare. Paidoria údaje Školy do zemí mimo Evropský hospodářský prostor (EHP) cíleně nepředává a bez pokynu Školy je tam neuloží. E-mailová komunikace se Školou prochází přes schránku u společnosti Websupport (Slovensko); podle jejích obchodních podmínek se údaje zpracovávají v zemích EU a EHP a do třetí země je lze předat jen na základě rozhodnutí Evropské komise o odpovídající ochraně nebo při vhodných zárukách.

10.2. Dva další zpracovatelé však mají sídlo mimo EHP: Supabase (Singapur) a Cloudflare (USA). Cloudflare doručuje aplikaci a soubory přes celosvětovou síť — požadavek zpravidla vyřídí datové centrum nejbližší uživateli — a provozní údaje (například IP adresy) může zpracovávat i v USA. Pracovníci obou společností mohou mít při údržbě a podpoře přístup k údajům i ze zemí mimo EHP. Nelze proto vyloučit, že k předání do třetí země dojde.

10.3. Pro takové předání platí záruky podle kapitoly V GDPR: u Cloudflare rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU–USA pro ochranu údajů (prováděcí rozhodnutí (EU) 2023/1795; čl. 45 GDPR) a standardní smluvní doložky; u Supabase standardní smluvní doložky přijaté Komisí (prováděcí rozhodnutí (EU) 2021/914; čl. 46 odst. 2 písm. c) GDPR). Přijetím smlouvy dává Škola pokyn k předání v tomto rozsahu.

10.4. Jiné předání do třetí země uskuteční Paidoria pouze na základě doloženého pokynu Školy a při splnění podmínek kapitoly V GDPR.

11. Žádosti subjektů údajů

11.1. Paidoria je Škole nápomocna při plnění její povinnosti reagovat na žádosti žáků a jejich zákonných zástupců o výkon práv subjektu údajů stanovených v kapitole III GDPR (čl. 28 odst. 3 písm. e) GDPR). Aplikace k tomu dává učiteli tyto nástroje:

• přístup a přenositelnost — učitel vidí všechny výsledky ke svým úkolům a může si je stáhnout jako tabulku (soubor CSV);
• výmaz — učitel může smazat jednotlivý výsledek i více výsledků najednou; smazáním úkolu se smažou i výsledky k němu;
• omezení — učitel může úkol uzavřít nebo vyměnit jeho odkaz, takže starý odkaz přestane platit.

11.2. Co aplikace učiteli neumožňuje (například opravit jméno v již odevzdaném výsledku), provede Paidoria na pokyn Školy bez zbytečného odkladu, nejpozději do 21 dní od doručení pokynu.

11.3. Obrátí-li se subjekt údajů se žádostí týkající se údajů Školy přímo na Paidorii, Paidoria žádost bez zbytečného odkladu postoupí Škole, žadateli sdělí, že věc přísluší Škole, a sama o žádosti nerozhodne.

12. Porušení zabezpečení osobních údajů

12.1. Jakmile Paidoria zjistí porušení zabezpečení osobních údajů, které se týká údajů Školy, ohlásí je Škole bez zbytečného odkladu (čl. 33 odst. 2 GDPR), nejpozději do 72 hodin od zjištění, e-mailem na kontaktní místo Školy.

12.2. V ohlášení uvede, co je jí známo: co se stalo, jakých údajů a přibližně kolika osob a záznamů se to týká, jaké důsledky lze očekávat, jaká opatření přijala nebo navrhuje a na koho se Škola může obrátit. Co ještě neví, doplní bez dalšího zbytečného odkladu.

12.3. Paidoria porušení zdokumentuje, neprodleně přijme nápravná opatření a pomůže Škole splnit její povinnosti vůči dozorovému úřadu a subjektům údajů (čl. 33 a 34 GDPR). Ohlášení dozorovému úřadu ani oznámení subjektům údajů za Školu nečiní, pokud se strany nedohodnou jinak.

13. Další součinnost

13.1. Paidoria je Škole nápomocna při zajišťování souladu s povinnostmi podle článků 32 až 36 GDPR, a to při zohlednění povahy zpracování a informací, jež má k dispozici (čl. 28 odst. 3 písm. f) GDPR) — zejména jí poskytne podklady k zabezpečení zpracování, k posouzení vlivu na ochranu osobních údajů a k případné předchozí konzultaci s dozorovým úřadem.

13.2. Požádá-li dozorový úřad nebo jiný orgán veřejné moci Paidorii o zpřístupnění údajů Školy, Paidoria o tom Školu neprodleně informuje, pokud jí to právo nezakazuje.

14. Doložení plnění a kontrola

14.1. Paidoria poskytne Škole veškeré informace potřebné k doložení toho, že plní povinnosti podle čl. 28 GDPR a této smlouvy, a umožní audity, včetně inspekcí, prováděné Školou nebo auditorem, kterého Škola pověřila, a k těmto auditům přispěje (čl. 28 odst. 3 písm. h) GDPR).

14.2. Aby byla kontrola přiměřená rozsahu zpracování, postupuje se takto:

• písemně — na otázky Školy odpoví Paidoria bez zbytečného odkladu, nejpozději do 30 dní, a odpovědi doloží dokumenty, které má k dispozici; uvede-li Škola zákonnou lhůtu, kterou musí sama dodržet (například u žádosti subjektu údajů nebo dozorového úřadu), odpoví Paidoria přednostně, nejpozději do 21 dní;
• na dálku nebo osobně — nestačí-li písemné podklady, umožní Paidoria kontrolu videohovorem nebo ve svém sídle; termín se dohodne nejméně 14 dní předem, kontrola probíhá v pracovní době a bez přístupu k údajům jiných škol.

14.3. Údaje jsou uloženy v datových centrech dalších zpracovatelů. Kontrolu u nich Paidoria zprostředkuje v rozsahu, v jakém to umožňují smlouvy s nimi, a poskytne Škole dokumenty, které tito dodavatelé o svém zabezpečení zpřístupňují.

14.4. Kontrolu na dálku nebo osobně provádí Škola nejvýše jednou za 12 měsíců; častěji tehdy, došlo-li k porušení zabezpečení osobních údajů nebo vyžaduje-li to dozorový úřad. Otázky a žádosti o informace může Škola klást kdykoli. Auditor pověřený Školou musí být vázán povinností mlčenlivosti. Každá strana nese své náklady.

15. Trvání a ukončení smlouvy, výmaz a vrácení údajů

15.1. Škola může smlouvu kdykoli ukončit bez udání důvodu oznámením na info@paidoria.com. Smlouva končí dnem doručení oznámení nebo pozdějším dnem, který Škola v oznámení určí.

15.2. Paidoria může smlouvu vypovědět oznámením Škole s výpovědní dobou dva měsíce. Bez výpovědní doby ji může ukončit, pokud Škola nebo její učitelé závažně poruší obchodní podmínky služby nebo pokud by pokračování ve zpracování bylo v rozporu s právními předpisy.

15.3. Skončením smlouvy končí používání Paidorie učiteli Školy při práci se žáky; Paidoria zruší přístup učitelů Školy do učitelské části aplikace.

15.4. Do 60 dní od skončení smlouvy Paidoria v souladu s rozhodnutím Školy všechny osobní údaje zpracovávané pro Školu buď vymaže, nebo je Škole vrátí a vymaže existující kopie (čl. 28 odst. 3 písm. g) GDPR). Týká se to výsledků úkolů, tříd, úkolů a sad kartiček učitelů Školy včetně obrázků. Obsah, který Paidoria převzala podle bodu 16.3 (bez osobních údajů), si ponechává. Neoznámí-li Škola do skončení smlouvy, co si přeje, Paidoria údaje vymaže.

15.5. Vrácením údajů se rozumí předání výsledků úkolů jako tabulky (soubor CSV) a obsahu úkolů a sad v běžném elektronickém formátu. Učitelé si výsledky mohou stáhnout i sami kdykoli během trvání smlouvy.

15.6. Výmaz Paidoria Škole na požádání potvrdí e-mailem. Údaje nevymaže jen v rozsahu, v jakém jí jejich uchovávání ukládá právo Evropské unie nebo Slovenské republiky; o tom Školu informuje. Má-li další zpracovatel údaje i ve svých technických zálohách, vymažou se v jeho běžném cyklu a do té doby se nepoužívají.

15.7. Ustanovení o důvěrnosti a o výmazu údajů platí i po skončení smlouvy, dokud má Paidoria údaje Školy.

16. Odpovědnost

16.1. Každá strana odpovídá za újmu způsobenou porušením GDPR nebo této smlouvy podle čl. 82 GDPR a podle slovenského práva. Práva subjektů údajů nejsou touto smlouvou dotčena ani omezena.

16.2. Pokud by Paidoria v rozporu s touto smlouvou sama určila účely a prostředky zpracování, považuje se ve vztahu k takovému zpracování za správce (čl. 28 odst. 10 GDPR).

16.3. V otázkách zpracování osobních údajů pro Školu má tato smlouva přednost před obchodními podmínkami služby. Na obsah vytvořený učiteli Školy (otázky, úkoly, sady kartiček a obrázky) se vztahuje licence podle bodu 10.6 obchodních podmínek; Škola s ní souhlasí i za sebe v rozsahu, v jakém práva k tomuto obsahu vykonává ona. Paidoria smí tento obsah použít i k tvorbě a zpřístupňování dalšího vzdělávacího obsahu v Paidorii, a to i po skončení smlouvy — vždy však bez jména učitele a bez označení Školy a jen tehdy, pokud neobsahuje osobní údaje žáků ani jiných osob. Takto převzatý obsah Paidoria nezpracovává pro Školu a výmaz podle bodu 15.4 se na něj nevztahuje. Na osobní údaje žáků se licence nevztahuje nikdy.

17. Jak se smlouva uzavírá

17.1. Smlouva se uzavírá elektronicky; čl. 28 odst. 9 GDPR vyžaduje, aby byla vyhotovena písemně, v to počítaje i elektronickou formu. Znění zveřejněné na této adrese s označením verze je návrhem Paidorie na uzavření smlouvy. Škola jej přijímá jedním z těchto způsobů:

• při registraci školy — zaškrtnutím políčka o přijetí této smlouvy ve formuláři na https://app.paidoria.com/skola a odesláním žádosti; smlouvu tím za Školu přijímá kontaktní osoba uvedená v žádosti;
• potvrzovacím odkazem — byla-li škola zaregistrována již dříve, zašle Paidoria její kontaktní osobě e-mailem odkaz; osoba oprávněná jednat za Školu na stránce, kterou odkaz otevře, uvede své jméno a funkci a přijetí potvrdí.

17.2. Smlouva je uzavřena okamžikem, kdy Škola přijetí potvrdí. Nestanoví-li zvláštní předpis jinak (bod 17.6), nabývá účinnosti tímto okamžikem; přijala-li ji Škola při registraci, až dnem, kdy Paidoria registraci školy schválí — neschválí-li ji, smlouva zaniká. Před schválením registrace nemohou učitelé Školy aplikaci se žáky používat.

17.3. Osoba, která smlouvu přijímá, prohlašuje, že je oprávněna jednat jménem Školy — jako její statutární orgán nebo jako osoba jím pověřená.

17.4. O přijetí smlouvy Paidoria uloží: název a adresu Školy, označení verze smlouvy, datum a čas přijetí, jméno a funkci osoby, která ji za Školu přijala, způsob přijetí (při registraci nebo potvrzovacím odkazem) a jazyk, ve kterém byla smlouva zobrazena. IP adresu ani údaje o zařízení přitom neukládá. Tento záznam spolu se zveřejněným zněním příslušné verze zachycuje obsah smlouvy a osobu, která ji přijala (§ 40 odst. 4 slovenského občanského zákoníku).

17.5. Znění smlouvy si Škola může kdykoli uložit nebo vytisknout z této stránky. Paidoria uchovává znění každé verze a na požádání je Škole zašle spolu s potvrzením o přijetí; na požádání vyhotoví smlouvu i v listinné podobě s podpisem.

17.6. Vztahuje-li se na Školu povinnost smlouvy zveřejňovat, může tuto smlouvu zveřejnit; Paidoria se zveřejněním souhlasí. Zda je tato smlouva pro Školu povinně zveřejňovanou smlouvou, posoudí Škola. Pokud tomu tak je, nabývá smlouva účinnosti až dnem následujícím po dni jejího zveřejnění (§ 47a odst. 1 slovenského občanského zákoníku), a pokud by nebyla zveřejněna do tří měsíců od uzavření, platí, že k jejímu uzavření nedošlo (§ 47a odst. 4). Paidoria proto Škole na požádání neprodleně zašle znění smlouvy s potvrzením o přijetí v podobě vhodné ke zveřejnění. Bod 17.7 platí i do nabytí účinnosti.

17.7. Povinnosti zpracovatele podle této smlouvy dodržuje Paidoria od 5. 10. 2026 vůči každé škole, jejíž učitelé aplikaci používají — i tehdy, pokud škola přijetí smlouvy dosud nepotvrdila.

18. Změny smlouvy

18.1. Každé znění smlouvy má vlastní označení verze. Mezi stranami platí verze, kterou Škola přijala.

18.2. Novou verzi oznámí Paidoria Škole e-mailem nejméně 30 dní před její účinností a vysvětlí, co se mění. Nová verze platí vůči Škole až tehdy, když ji Škola přijme potvrzovacím odkazem; mlčení Školy není souhlasem.

18.3. Nepřijme-li Škola novou verzi, platí mezi stranami nadále dosavadní verze. Nemůže-li podle ní Paidoria pokračovat (například kvůli změně právních předpisů), může smlouvu vypovědět podle bodu 15.2.

18.4. Změna seznamu dalších zpracovatelů (příloha č. 3) se řídí článkem 9 a aktualizace popisu opatření (příloha č. 2) bodem 8.2; nové přijetí smlouvy nevyžadují.

19. Závěrečná ustanovení

19.1. Smlouva se řídí právem Slovenské republiky a GDPR. Spory rozhodují soudy Slovenské republiky.

19.2. Ukáže-li se některé ustanovení smlouvy jako neplatné, ostatní zůstávají v platnosti; místo neplatného ustanovení se použije GDPR.

19.3. Smlouva je vyhotovena ve slovenském jazyce. Anglické, polské a české znění jsou překlady; v případě rozdílů má přednost slovenské znění.

19.4. Dozorovým úřadem Paidorie je Úřad na ochranu osobních údajů Slovenské republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk. Dozorovým úřadem Školy je dozorový úřad členského státu, v němž má Škola sídlo.

19.5. Tato verze (DPA-2026-10-05) je účinná od 5. 10. 2026.

Příloha č. 1 — Popis zpracování

Dokud žák úkol neodevzdá, rozpracovaný pokus (jméno, třída a odpovědi) je uložen jen v jeho prohlížeči a zanikne zavřením karty prohlížeče.

Souhrnné počty podle bodu 5.7 se počítají z uložených výsledků úkolů; samostatná evidence o jednotlivých žácích se přitom nevytváří.

Odkaz na úkol funguje bez přihlášení. Žák přes něj dostane jen zadání úkolu a názvy tříd učitele; výsledky jiných žáků ani jméno či e-mailová adresa učitele se mu nezobrazují.

Příloha č. 2 — Technická a organizační opatření (stav k 5. 10. 2026)

Přístup k údajům

• Tabulky s údaji škol mají v databázi pravidla přístupu na úrovni řádků: učitel vidí a maže jen výsledky k vlastním úkolům a spravuje jen vlastní třídy, úkoly a sady; k údajům jiného učitele se nedostane.
• Žák bez účtu nemůže číst žádné výsledky. Úkol otevře jen přes odkaz s náhodným kódem a server mu vydá jen to, co potřebuje k jeho vypracování — u písemky bez správných odpovědí.
• Učitel může úkol uzavřít nebo vyměnit jeho odkaz; starý odkaz pak přestane platit.
• Učitelský účet vznikne jen s registračním kódem, který Paidoria vydala škole; počet pokusů o ověření kódu je omezen.
• Přihlášení učitele je chráněno heslem, potvrzením e-mailové adresy a ověřením, že formulář nevyplňuje robot. Hesla jsou uložena jen v podobě, ze které původní heslo nelze přečíst. Zrušení účtu vyžaduje nové zadání hesla.
• Přístup do administrátorského rozhraní Paidorie je chráněn vícefaktorovým ověřením.
• Administrátor Paidorie vidí v administrátorském rozhraní úkoly a sady učitelů — jejich obsah, jméno a e-mailovou adresu učitele a školu — a může je odstranit nebo učiteli zakázat tvorbu obsahu (bod 5.6). Výsledky jednotlivých žáků se mu v aplikaci nezobrazují; vidí jen souhrnné počty podle bodu 5.7.
• V aplikaci vidí výsledky žáků jen učitel, který úkol zadal. Přímý přístup do databáze mají jen osoby, které Paidoria pověřila provozem služby.

Přenos a uložení

• Komunikace mezi zařízením a servery je šifrovaná (HTTPS); prohlížeč po první návštěvě nešifrované spojení s aplikací odmítne.
• Databáze je podle smluvní dokumentace dodavatele šifrována i při uložení (AES-256).
• Databáze se zálohuje každý den.

Co nejméně údajů

• Žáci nemají účty ani hesla. U úkolu stačí křestní jméno nebo přezdívka; pole má nejvýše 60 znaků a na společném zařízení nenabízí jména, která do něj psali jiní žáci.
• Na stránkách úkolů pro žáky se nespouští analytika ani měření reklamy.
• Hlášení o pádu aplikace neobsahuje jméno, obsah formuláře ani odkaz na úkol.
• Kamera je v aplikaci vypnutá; aplikace o přístup k ní nežádá.
• Výsledky úkolů se mažou automaticky 13 měsíců po odevzdání; mazání probíhá každou noc.

Ochrana před zneužitím

• Výsledek písemky počítá server z uložených správných odpovědí, nikoli prohlížeč žáka.
• Počet odevzdání je omezen — na jeden úkol i na jednoho žáka —, aby se seznam výsledků nedal zahltit.
• Obsah, který učitel vytvoří, má limity velikosti; obrázek může mít nejvýše 1 MB a nahrát ho smí jen učitel do vlastní složky.

Výmaz

• Učitel maže výsledky jednotlivě i hromadně. Zrušením učitelského účtu se smažou jeho třídy, úkoly, sady, výsledky k nim i nahrané obrázky.

Ověřování opatření

• Paidoria průběžně prověřuje zabezpečení aplikace a zjištěné nedostatky odstraňuje. Změny databáze se provádějí zaznamenanými kroky, které lze zpětně zkontrolovat.

Co je dobré vědět

• Odkaz na úkol patří jen žákům, kterým je úkol určen.
• Do obrázků ke kartičkám nevkládejte fotografie žáků ani jiné osobní údaje — obrázek uvidí každý, kdo má odkaz na něj nebo na úkol.
• Texty kartiček, ke kterým není nahrávka, čte nahlas hlas zařízení nebo prohlížeče žáka. Aplikace upřednostňuje hlas, který vzniká přímo v zařízení; pokud takový není, některé prohlížeče odešlou čtený text na servery svého výrobce.
• Paidoria není archiv hodnocení: výsledky v aplikaci nemají být jediným záznamem o hodnocení žáka.

Podrobnější popis opatření poskytne Paidoria Škole na požádání (bod 14.2), v rozsahu, který neohrozí zabezpečení služby ani údaje jiných škol.

Příloha č. 3 — Další zpracovatelé (stav k 5. 10. 2026)

Supabase, Cloudflare a Websupport využívají vlastní dodavatele; jejich aktuální seznamy zveřejňují na svých stránkách: Supabase, Cloudflare, Websupport. Povolení podle bodu 9.1 se vztahuje i na ně.

Smlouva o zpracování osobních údajů podle čl. 28 GDPR je u všech tří součástí smluvních podmínek, za kterých Paidoria jejich služby využívá: u Supabase a Cloudflare je to dodatek o zpracování údajů (Data Processing Addendum), u Websupportu část B článku 16 všeobecných obchodních podmínek.

Pro údaje zpracovávané pro Školu Paidoria nevyužívá žádné analytické ani reklamní služby třetích stran. Platební služba Stripe a měřicí nástroje Google a Meta, které uvádějí Zásady ochrany osobních údajů, se týkají rodičovských účtů a webu.

Vyskilluj s. r. o. · Ulica Veterná 8760/43, 917 01 Trnava · IČO: 53388178 · info@paidoria.com