Zásady ochrany osobných údajov
Zhrnutie po ľudsky
- Doma o dieťati vieme len meno alebo prezývku, nastavenia cvičenia a to, čo odcvičilo.
- Trieda je pre nás len názov a počet žiakov — zoznam mien do nej nezadávate. Ak posielate úlohu domov, dieťa napíše svoje meno alebo prezývku až pri jej otvorení a to meno sa uloží k výsledku. Pokojne používajte prezývky.
- Diagnózy ani zdravotné údaje nezbierame. Nikdy.
- Deti si v Paidorii nepíšu. Nie je tam chat, verejné profily ani nikto cudzí.
- Dáta z appky sú uložené v Európskej únii. Ak na webe povolíte meracie cookies, údaje o návšteve webu a o registrácii a platbe v appke môžu ísť aj do USA.
Zvyšok stránky je to isté, len presne a po právnej stránke.
1. Kto sme
Prevádzkovateľom je Vyskilluj s. r. o., Ulica Veterná 8760/43, 917 01 Trnava, IČO 53388178, DIČ 2121360032, zapísaná v OR Okresného súdu Trnava, odd. Sro, vložka č. 47906/T. Prevádzkujeme web https://www.paidoria.com a detskú aplikáciu Paidoria na adrese https://app.paidoria.com.
Zodpovednú osobu sme neurčili. Vo veciach ochrany osobných údajov nás kontaktujte na info@paidoria.com.
2. Konto zakladá dospelý, nie dieťa
Konto v Paidorii si zakladá dospelá osoba — rodič alebo učiteľ. Dieťa si konto nezakladá, nezadáva e-mail ani heslo a samo sa nikde neregistruje. Rodič vytvára profily svojich detí, učiteľ vytvára triedy.
Dieťa vstupuje do appky cez konto dospelého, alebo — v prípade školskej úlohy — cez odkaz, ktorý mu dá učiteľ. Za profily detí a za údaje, ktoré do nich zadá, zodpovedá dospelý, ktorý ich vytvoril.
E-maily ku kontu. Na e-mailovú adresu konta posielame správy potrebné na jeho chod: pri registrácii e-mail na potvrdenie adresy, na požiadanie odkaz na nastavenie nového hesla a pri zmene e-mailovej adresy jej potvrdenie. Ak si objednáte predplatné, pošleme vám na ňu aj potvrdenie o uzavretí zmluvy, a ak od zmluvy odstúpite, potvrdenie o doručení odstúpenia. Chodia z adresy noreply@paidoria.com a v jazyku konta; potvrdenie o uzavretí zmluvy v jazyku, v ktorom ste objednávku odoslali, a potvrdenie o doručení odstúpenia v jazyku, v ktorom ste odstúpenie podali.
Dobrovoľný dotazník. Po prihlásení vám v aplikácii môžeme položiť niekoľko krátkych dobrovoľných otázok: odkiaľ ste sa o Paidorii dozvedeli, čo od nej očakávate, a ak ste učiteľ, ktoré ročníky učíte, v akej role, kedy a na akých zariadeniach Paidoriu používate; nepovinne aj to, ako vás máme oslovovať. Každú otázku môžete preskočiť a na používanie aplikácie to nemá žiadny vplyv. Odpovede spracúvame na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) zlepšovať službu a vyhodnocovať, odkiaľ k nám používatelia prichádzajú. Vyhodnocujeme ich súhrnne – pracujeme s počtami odpovedí, nie s menami ani e-mailovými adresami; pri malom počte odpovedí však nemožno vylúčiť, že jednotlivú odpoveď bude možné priradiť konkrétnemu kontu. Oslovenie používame len na to, aby sme vás vedeli osloviť. Odpovede uchovávame pri vašom konte po dobu jeho existencie – v aplikácii ich môžete kedykoľvek zmeniť alebo vymazať (Konto → Dotazník) a zrušením konta sa vymažú. Ak sa odpoveď nepodarí hneď odoslať (napríklad bez pripojenia na internet), zostane dočasne uložená v prehliadači vášho zariadenia a po odoslaní sa z neho vymaže. Proti tomuto spracúvaniu môžete kedykoľvek namietať. Škola môže po odoslaní žiadosti o registráciu dobrovoľne uviesť, odkiaľ sa o Paidorii dozvedela; táto odpoveď sa uchováva spolu so žiadosťou a rovnako dlho ako samotná žiadosť.
3. Aké údaje spracúvame pri domácom používaní
- Rodič: e-mailová adresa a heslo (uložené v podobe, z ktorej sa pôvodné heslo nedá prečítať), jazyk konta (slovenčina, angličtina alebo poľština — v ňom sa zobrazuje appka a chodia vám e-maily), záznam o tom, že ste pri registrácii potvrdili všeobecné obchodné podmienky a tieto zásady (spolu s ich verziou) a že máte viac ako 18 rokov, a technické záznamy o prihlásení.
- Profil dieťaťa: meno alebo prezývka a nastavenia cvičenia — vybrané cviky, dĺžka cviku a filtre ako „bez skokov“ alebo „bez cvikov na zemi“.
- Postup v appke: čo dieťa odcvičilo a stav jeho panáčika. Slúži to len na chod appky, neposielame to nikam ďalej.
- Hodnotenie aktivity: po príbehu alebo minihre môže dieťa alebo rodič nepovinne dať hviezdičky a napísať, čo sa páčilo a aký má nápad na ďalšiu tému. Hodnotenie ukladáme ku kontu a profilu dieťaťa a slúži len na zlepšovanie obsahu; právnym základom je náš oprávnený záujem a zrušením konta sa zmaže.
- Platba: platobné údaje spracúva Stripe. Číslo karty sa k nám nedostane — vidíme stav predplatného a fakturačné údaje potrebné na doklad: meno a fakturačnú adresu, ktoré uvediete pri platbe. Sú pri platbe povinné — bez nich platobný krok nemožno dokončiť.
Objednávka predplatného a odstúpenie od zmluvy. Pri objednávke predplatného uchovávame záznam o uzavretí zmluvy: kedy bola uzavretá, pre koľko detí a za akú mesačnú cenu, či a dokedy trvá skúšobné obdobie, a že ste výslovne súhlasili so začatím služby pred uplynutím lehoty na odstúpenie od zmluvy a boli ste poučení o dôsledkoch (čas súhlasu, verzia podmienok, znenie a jazyk). Záznam o tomto súhlase je uložený aj pri predplatnom v Stripe. Na adresu konta vám pošleme potvrdenie o uzavretí zmluvy. Ak od zmluvy odstúpite funkciou v aplikácii, spracúvame meno a priezvisko, ktoré pri tom uvediete, e-mailovú adresu konta, označenie zmluvy, znenie oznámenia a dátum a čas jeho odoslania, a pošleme vám potvrdenie o doručení. K oznámeniu si uložíme aj údaje o predplatnom v čase odstúpenia: počet detí, mesačnú cenu, či ešte trvalo skúšobné obdobie, koľko ste zaplatili a koľko vám máme vrátiť, a identifikátory predplatného a zákazníka v Stripe. Náš tím o odstúpení dostane oznam bez vášho mena a adresy, aby vám mohol vrátiť platby. Čas odstúpenia a označenie zmluvy sa zapíšu aj k predplatnému v Stripe; ak by sa oznámenie nepodarilo uložiť v našej databáze, zapíše sa tam dočasne aj uvedené meno — kým oznámenie neuložíme u nás; potom meno zo Stripe zmažeme. O odoslaní týchto e-mailov vedieme krátky technický záznam (čas, druh e-mailu, výsledok a prípadný kód chyby) bez adresy a bez obsahu správy. Právnym základom je plnenie zmluvy a splnenie našich zákonných povinností pri zmluvách uzavretých na diaľku; pri technickom zázname o odoslaní e-mailov náš oprávnený záujem vedieť doložiť, že e-mail odišiel, a chrániť poštovú schránku pred preťažením.
Skúšobné obdobie len raz. Bezplatné skúšobné obdobie patrí každému zákazníkovi len raz. Aby ho nebolo možné získať znova zrušením konta a novou registráciou s tou istou adresou alebo jej obmenou, uložíme pri bežiacom predplatnom — a pri zrušení konta, ktoré predplatné malo — odtlačok vašej e-mailovej adresy: reťazec vypočítaný pomocou tajného kľúča (HMAC-SHA256) z adresy upravenej do jednotného tvaru (malé písmená, bez časti za znakom „+“, pri adresách Gmail bez bodiek). Adresy, ktoré sa líšia len takto, majú preto rovnaký odtlačok. Z odtlačku sa adresa nedá spätne zistiť a tajný kľúč nie je uložený v databáze; k odtlačku ukladáme len čas, keď sme pri ňom naposledy videli bežiace predplatné alebo zrušenie konta, ktoré predplatné malo — žiadne konto, meno ani údaje o dieťati. Pri novej objednávke odtlačok adresy vypočítame znova a porovnáme; ak ho už máme, objednávku s bezplatným obdobím neprijmeme a zhrnutie objednávky pred novým odoslaním ukáže, že sa platí hneď. Právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) zabrániť opakovanému čerpaniu skúšobného obdobia; do vašich práv zasahuje len málo, lebo odtlačok nepoužívame na nič iné, nikomu ho neposkytujeme a bez tajného kľúča z neho nemožno adresu zistiť ani overiť. Odtlačok uchovávame 12 mesiacov od chvíle, keď sme pri ňom naposledy videli bežiace predplatné, alebo od zrušenia konta, ktoré predplatné malo; potom ho automaticky zmažeme. Ak si myslíte, že sme vám skúšobné obdobie odopreli neprávom (napríklad preto, že adresu s rovnakým odtlačkom použil niekto iný), napíšte nám. Proti tomuto spracúvaniu môžete namietať.
Diagnózy ani iné zdravotné údaje nezbierame. Appka pracuje výlučne s nemedicínskymi nastaveniami a filtrami cvikov. Prosíme, neuvádzajte zdravotné údaje dieťaťa ani do profilu, ani do správ, ktoré nám posielate.
4. Aké údaje spracúvame pri školskom používaní
- Učiteľ: e-mailová adresa, heslo, jazyk konta, škola, ku ktorej patrí, a registračný kód školy, ktorým sa k nej pri registrácii priradil. Rovnako ako pri rodičovi uchovávame záznam o potvrdení podmienok a týchto zásad pri registrácii.
- Trieda: názov, ktorý si učiteľ zvolí (napríklad „3.A“), a počet žiakov. Zoznam mien sa nezadáva.
- Úloha poslaná odkazom: meno alebo prezývka dieťaťa, ktoré zadá pri otvorení úlohy, trieda a výsledok úlohy. Pokojne používajte prezývky.
- Hodnotenie aktivity: na konci úlohy môže dieťa nepovinne dať hviezdičky a napísať, čo sa mu páčilo a aký má nápad na ďalšiu tému. Hodnotenie dostávame len my a slúži na zlepšovanie obsahu — učiteľ ho nevidí. Ukladáme k nemu, o ktorú úlohu išlo, a čas; meno dieťaťa k nemu neukladáme, preto prosíme, aby ho dieťa do textu nepísalo. Prevádzkovateľom je Paidoria a právnym základom náš oprávnený záujem zlepšovať obsah; proti tomuto spracúvaniu možno namietať.
- Aktivita triedy na hodine: keď trieda na hodine dokončí príbeh, kartičky alebo výpravu, uložíme k triede a ku kontu učiteľa druh aktivity, o ktorý obsah išlo, počet cvikov a čas cvičenia. Údaje o žiakoch v zázname nie sú. Slúži nám na štatistiky o tom, ako školy Paidoriu používajú; prevádzkovateľom je Paidoria a právnym základom náš oprávnený záujem.
- Súhrnné počty z úloh: z odovzdaných úloh počítame súhrnné počty bez mien žiakov — počet odovzdaní, odcvičených kartičiek, otázok a správnych odpovedí a čas poslednej aktivity za školu, učiteľa a úlohu. Slúžia škole na prehľad a nám na štatistiky o tom, ako školy Paidoriu používajú a aký obsah ďalej tvoriť; pri vlastných štatistikách je prevádzkovateľom Paidoria a právnym základom náš oprávnený záujem.
- Dohľad nad obsahom učiteľov: úlohy a sady kartičiek, ktoré učiteľ vytvorí, si môže správca Paidorie prezrieť — vidí pri nich meno a e-mailovú adresu učiteľa a školu. Obsah, ktorý porušuje právne predpisy alebo obchodné podmienky, môžeme odstrániť a učiteľovi zakázať tvorbu ďalšieho obsahu; uložíme pri tom čas a dôvod zákazu. Robíme to na ochranu detí a služby — na pokyn školy podľa zmluvy a na základe nášho oprávneného záujmu; výsledky žiakov správca v aplikácii nevidí.
Pri školskom používaní určuje účel a prostriedky spracúvania údajov žiakov škola — škola je prevádzkovateľ a Paidoria vystupuje ako sprostredkovateľ, ktorý ich spracúva podľa jej pokynov. Týka sa to výsledkov úloh (meno alebo prezývka, trieda a výsledok), tried a úloh, ktoré učitelia vytvoria. Podmienky upravuje Zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR, ktorú škola uzatvára elektronicky — pri registrácii školy alebo cez potvrdzovací odkaz; jej príloha vymenúva aj dodávateľov, ktorých pri tom používame. Pri konte učiteľa, žiadosti o registráciu školy, ochrane pred zneužitím, štatistikách (vrátane súhrnných počtov z úloh bez mien žiakov) a hodnotení aktivity je prevádzkovateľom Paidoria. V úlohách naďalej odporúčame používať prezývky.
Záznam o prijatí zmluvy o spracúvaní údajov. Keď zmluvu za školu prijmete, uložíme názov a adresu školy, označenie verzie zmluvy, dátum a čas prijatia, meno a funkciu osoby, ktorá ju za školu prijala, spôsob prijatia (pri registrácii školy alebo cez potvrdzovací odkaz) a jazyk, v ktorom bola zobrazená. IP adresu ani údaje o zariadení pri tom neukladáme. Pri tomto zázname je prevádzkovateľom Paidoria; právnym základom je náš oprávnený záujem vedieť preukázať, že zmluva bola uzavretá a kto ju za školu prijal. Záznam uchovávame počas spolupráce so školou a tri roky po jej skončení; ak žiadosť školy neschválime, zmažeme ho spolu s ňou.
Žiadosť o registráciu školy. Keď školu prihlásite na stránke registrácie školy, spracúvame meno, funkciu, e-mailovú adresu a telefón kontaktnej osoby, školu, počet učiteľov a žiakov, nepovinnú poznámku a jazyk, v ktorom ste formulár vyplnili (v ňom vám pošleme e-mail s registračnými kódmi). Údaje použijeme len na posúdenie žiadosti, založenie školského konta a vydanie registračných kódov pre učiteľov a vidí ich len tím Paidorie. Pri žiadosti je prevádzkovateľom Paidoria; právnym základom je náš oprávnený záujem vybaviť žiadosť a dohodnúť sa so školou. Zamietnutú žiadosť zmažeme po 90 dňoch, schválenú uchovávame počas celej spolupráce so školou.
E-mail s registračnými kódmi. Po schválení žiadosti pošleme registračné kódy pre učiteľov e-mailom na adresu kontaktnej osoby. Keď ich odosiela aplikácia, vedie o tom krátky záznam — čas, žiadosť, ku ktorej patrí, počet kódov, výsledok odoslania a prípadný technický kód chyby. Adresu príjemcu ani samotné kódy záznam neobsahuje. Slúži nám ako doklad, že e-mail odišiel, a na ochranu poštovej schránky pred preťažením; právnym základom je náš oprávnený záujem vedieť doložiť, že kódy odišli. Záznamy mažeme po 90 dňoch; pri žiadosti ostáva údaj, kedy a koľko kódov sme poslali.
Ochrana registračných kódov pred hádaním. Učiteľ sa registruje s kódom, ktorý dostala jeho škola. Aby sa kódy nedali skúšať naslepo, zaznamenávame pokusy o ich overenie a uplatnenie: čas, druh pokusu a to, či bol úspešný; pri overení kódu pred registráciou aj IP adresu (pri adrese IPv6 len jej sieťovú časť) a pri uplatnení kódu identifikátor konta. Samotný kód sa do záznamu neukladá. Z neúspešných pokusov počítame limity — po ich prekročení ďalšie pokusy na čas odmietneme. Pri tomto spracúvaní je prevádzkovateľom Paidoria; právnym základom je náš oprávnený záujem chrániť registráciu učiteľov pred zneužitím. Záznamy mažeme po 7 dňoch.
5. Kamera a čítanie nahlas
Funkcia počítania opakovaní cez kameru je vypnutá — pripravujeme ju. Appka dnes kameru nepoužíva a o prístup k nej nežiada.
Ak sa v budúcnosti zapne, obraz z kamery sa bude spracúvať priamo v zariadení dieťaťa, nikam sa nebude posielať a žiadne video ani fotografie sa nebudú ukladať.
Čítanie nahlas. Keď aplikácia číta text nahlas (napríklad kartičku alebo pokyn k cviku, ku ktorému nemáme nahrávku), používa hlas vášho zariadenia alebo prehliadača: uprednostňuje hlas, ktorý vzniká priamo v zariadení, no ak taký pre daný jazyk nie je, niektoré prehliadače pošlú čítaný text spolu s IP adresou zariadenia na servery svojho výrobcu.
6. Kontaktný formulár
Z formulára na stránke Kontakt spracúvame meno, e-mailovú adresu, zvolenú rolu, nepovinne názov školy alebo organizácie, nepovinne telefónne číslo a text správy. Na ochranu formulára pred zneužitím ukladáme aj skrátený technický odtlačok (hash) IP adresy — úplnú IP adresu neukladáme. Keď otvoríte stránku Kontakt, načíta sa aj služba Cloudflare Turnstile, ktorá overuje, že formulár nevypĺňa automatizovaný program. Spracúva pritom IP adresu a technické údaje o prehliadači a zariadení; Cloudflare ich používa na rozpoznávanie robotov a zlepšovanie tejto ochrany. Právnym základom je náš oprávnený záujem chrániť formulár pred spamom.
Právnym základom je náš oprávnený záujem odpovedať na doručenú správu a viesť o nej záznam. Správy uchovávame 12 mesiacov od poslednej komunikácie, potom ich mažeme.
Hlásenie chyby z aplikácie. Ak v aplikácii použijete „Našli ste chybu? Napíšte nám.“, spracúvame text správy, e-mailovú adresu a identifikátor vášho konta, typ zariadenia a prehliadača, verziu aplikácie a posledné technické chyby aplikácie na vašom zariadení. Správa sa uloží rovnako ako správa z kontaktného formulára a platí pre ňu rovnaký právny základ aj rovnaká doba uchovávania.
7. Právne základy spracúvania
- Plnenie zmluvy — vedenie konta vrátane jeho jazyka, záznamu o potvrdení podmienok pri registrácii a e-mailov potrebných na jeho chod (potvrdenie e-mailovej adresy, nové heslo, zmena e-mailu), poskytovanie appky a predplatného vrátane záznamu o uzavretí zmluvy a vybavenia odstúpenia od zmluvy.
- Zákonná povinnosť — účtovné a daňové doklady; pri predplatnom potvrdenie o uzavretí zmluvy, záznam o odstúpení od zmluvy a potvrdenie o jeho doručení (zákon o ochrane spotrebiteľa).
- Oprávnený záujem — odpovede na správy, vybavenie žiadostí o registráciu školy (vrátane záznamu o odoslaní registračných kódov e-mailom), bezpečnosť a spoľahlivosť služby (vrátane záznamov o chybách aplikácie), štatistiky o používaní služby (história návštev konta, záznamy o aktivite tried na hodine a súhrnné počty zo školských úloh bez mien žiakov), zlepšovanie obsahu podľa nepovinných hodnotení aktivít, dohľad nad obsahom vytvoreným učiteľmi, vyhodnotenie odpovedí z dobrovoľného dotazníka, záznam o odoslaní e-mailov k predplatnému, preukázanie objednávky, súhlasu z objednávky, odstúpenia od zmluvy a vrátenia platieb (vrátane obrany pri prípadnom spore), preukázanie, že škola uzavrela zmluvu o spracúvaní osobných údajov, a ochrana pred zneužitím (vrátane záznamov o pokusoch overiť alebo uplatniť registračný kód školy a odtlačku e-mailovej adresy, ktorý bráni opakovanému čerpaniu skúšobného obdobia).
- Súhlas — pseudonymná analytika používania aplikácie (súhlas udeľujete v aplikácii) a štatistické a marketingové nástroje na webe vrátane merania registrácie a platby v aplikácii (súhlas udeľujete v cookie lište na webe, pre štatistické a marketingové cookies samostatne; aplikácia sa naň znova nepýta). Súhlas môžete kedykoľvek odvolať: pri analytike v nastaveniach aplikácie — odvolanie platí na všetkých vašich zariadeniach; pri cookies v päte webu (Nastavenia súkromia) — táto voľba platí pre prehliadač, v ktorom ste ju urobili.
- Pokyn prevádzkovateľa — pri školskom používaní spracúvame údaje žiakov pre školu na základe zmluvy o spracúvaní osobných údajov.
8. Komu údaje poskytujeme
- Supabase — databáza a prihlasovanie. Dáta sú uložené v regióne Európskej únie.
- Stripe — spracovanie platieb a správa predplatného. Pri predplatnom je uložený aj záznam o súhlase z objednávky a o prípadnom odstúpení od zmluvy.
- Cloudflare — hosting webu a aplikácie, doručovanie súborov a ochrana prihlásenia a kontaktného formulára pred robotmi (Turnstile).
- Websupport — slovenská hostingová spoločnosť, ktorá nám prevádzkuje e-mailové schránky. Cez jej poštový server odosielame e-maily z aplikácie (potvrdenie e-mailovej adresy, nové heslo, zmena e-mailu, registračné kódy pre školy, potvrdenie o uzavretí zmluvy o predplatnom a potvrdenie o doručení odstúpenia od zmluvy) a do schránky u nej nám chodia e-maily s obsahom správ z kontaktného formulára a hlásení chýb, s kontaktnými údajmi zo žiadostí škôl a oznamy o odstúpení od zmluvy (bez mena a adresy rodiča).
- Účtovníctvo — účtovníčka, ktorá nám vedie účtovníctvo; má prístup k účtovným dokladom.
- Google Ireland Limited (Google Analytics 4) a Meta Platforms Ireland Limited (Meta Pixel) — načítajú sa až po vašom súhlase. Bez súhlasu sa nespustia. Na webe dostávajú údaje o vašej návšteve; v aplikácii sa načítajú len po registrácii rodiča a po dokončení objednávky predplatného a dostanú údaj o registrácii alebo nákupe.
Osobné údaje nepredávame. Na cudzí marketing ich neposkytujeme — jedinou výnimkou je Meta Pixel: ak na webe povolíte marketingové cookies, Meta dostane údaje o vašej návšteve webu a údaj o registrácii a o objednávke predplatného v aplikácii a spracúva ich aj na vlastné účely. Orgánom verejnej moci údaje odovzdáme len vtedy, ak nám to ukladá zákon.
Pri Meta Pixeli sme s Meta Platforms Ireland Limited spoločnými prevádzkovateľmi podľa čl. 26 GDPR, a to pre zber údajov o vašej návšteve webu a o registrácii a objednávke predplatného v aplikácii a ich odovzdanie Mete. Všetko, čo Meta robí s údajmi potom, robí ako samostatný prevádzkovateľ podľa vlastných zásad. Svoje práva môžete uplatniť u nás aj priamo u Mety.
9. Cookies a meranie
Nevyhnutné cookies potrebujeme na chod webu a na zapamätanie vašej voľby. Štatistické a marketingové cookies zapneme len s vaším súhlasom — udeľuje sa pre každú kategóriu samostatne a odmietnutie je rovnako jednoduché ako súhlas. Podrobnosti vrátane zoznamu cookies sú v Zásadách používania cookies.
Meranie registrácie a platby v aplikácii. Voľba z cookie lišty na webe platí aj pre aplikáciu — tá sa na ňu znova nepýta a prečíta si ju z cookie, ktorú web nastaví pre celú doménu paidoria.com. Ak ste povolili štatistické cookies, aplikácia hneď po registrácii rodiča a po dokončení objednávky predplatného na platobnej stránke načíta Google Analytics 4; ak ste povolili marketingové cookies, načíta Meta Pixel. Nástroj dostane údaj o tom, že došlo k registrácii alebo k nákupu (pri nákupe aj cenu predplatného), spolu s technickými údajmi, ktoré dostáva aj pri návšteve webu (identifikátor z cookies, adresa stránky, IP adresa a údaje o prehliadači a zariadení). Do niekoľkých sekúnd po odoslaní tohto údaja aplikácia nástroj znova vypne; dovtedy môže Google Analytics zaznamenať aj ďalšie údaje o vašej návšteve aplikácie (napríklad prechod na inú obrazovku). Inokedy sa nástroje Google a Meta v aplikácii nenačítavajú — ani pri jej spustení, ani pri prehliadaní, ani počas hrania — a bez vášho súhlasu sa nenačítajú vôbec. Vďaka tomu vieme, ktoré zdroje návštev a ktorá reklama vedú k registrácii a k predplatnému.
Meranie v aplikácii bez súhlasu. V aplikácii anonymne počítame, koľkokrát sa príbeh spustí a dohrá a v ktorej časti sa prehrávanie ukončí. Záznam obsahuje len príbeh, deň a miesto ukončenia — žiadne údaje o dieťati, rodičovi ani zariadení, a nedá sa priradiť ku konkrétnej osobe. Nejde teda o osobné údaje a nič sa pri tom neukladá do vášho zariadenia. Slúži nám výlučne na zlepšovanie obsahu. Podrobnejšiu analytiku v aplikácii zapíname len s vaším súhlasom.
História návštev konta. Pri každom konte — rodičovskom aj učiteľskom — zaznamenávame, v ktoré dni bolo v aplikácii aktívne. Ku kontu sa ukladá len dátum, bez času, obsahu a bez údajov o dieťati. Z týchto dní počítame, ako často sa používatelia vracajú (séria dní, priemer návštev za týždeň); slúži nám to na štatistiky o používaní služby a pri podpore, keď nám napíšete. Zaznamenáva sa to aj bez súhlasu s analytikou — právnym základom je náš oprávnený záujem na zlepšovaní služby. Proti tomuto spracúvaniu môžete namietať. Záznamy automaticky mažeme po 400 dňoch.
Záznamy o chybách aplikácie. Keď aplikácia narazí na technickú chybu, uložíme o nej krátky záznam: text chyby, miesto v aplikácii, typ zariadenia a prehliadača a verziu aplikácie. Pri prihlásenom používateľovi obsahuje záznam aj pseudonymný identifikátor profilu dieťaťa — nie meno ani e-mail. Záznam neobsahuje obsah formulárov ani odpovede dieťaťa. Slúži len na opravu chýb; právnym základom je náš oprávnený záujem na spoľahlivom fungovaní služby.
Ochrana prihlásenia pred robotmi. Pri prihlásení, registrácii (vrátane overenia registračného kódu školy), obnove hesla a pri zmene alebo zrušení konta overujeme cez službu Cloudflare Turnstile, že formulár nevypĺňa automatizovaný program. Turnstile pritom spracúva IP adresu a technické údaje o prehliadači a zariadení; Cloudflare ich používa na rozpoznávanie robotov a zlepšovanie tejto ochrany. Právnym základom je náš oprávnený záujem chrániť kontá pred zneužitím, napríklad pred hádaním hesiel. Deti, ktoré otvárajú úlohu poslanú odkazom, týmto overením neprechádzajú.
Svoju voľbu cookies môžete kedykoľvek zmeniť tlačidlom v päte každej stránky; zmena platí aj pre meranie v aplikácii.
10. Prenos údajov mimo EÚ
Údaje z appky a webu sú uložené v Európskej únii (Supabase, región EÚ — dátové centrum vo Frankfurte nad Mohanom; hosting Cloudflare). Supabase má sídlo v Singapure a Cloudflare v USA; Cloudflare doručuje web a appku cez celosvetovú sieť a prevádzkové údaje (napríklad IP adresy) môže spracúvať aj v USA. Stripe, Google, Meta a Cloudflare môžu časť údajov prenášať na servery v USA — takýto prenos sa opiera o rozhodnutie Európskej komisie o primeranosti (EU–U.S. Data Privacy Framework) a štandardné zmluvné doložky; pri Supabase o štandardné zmluvné doložky. K prenosu údajov do Google a Meta dochádza len vtedy, ak ste na webe povolili štatistické alebo marketingové cookies; týka sa potom aj údajov o registrácii a objednávke predplatného v aplikácii.
11. Ako dlho údaje uchovávame
- Konto a profily detí — kým konto existuje. Po jeho zrušení údaje zmažeme; výnimkou sú oznámenia o odstúpení od zmluvy, odtlačok e-mailovej adresy a účtovné doklady s fakturačnými údajmi uvedené nižšie.
- Odpovede z dobrovoľného dotazníka — kým konto existuje alebo kým ich nevymažete; odpoveď školy rovnako dlho ako jej žiadosť.
- Školské triedy — kým ich učiteľ alebo škola nezmaže, prípadne kým trvá prístup školy.
- Záznamy o aktivite tried na hodine (trieda, učiteľ, druh aktivity, obsah, počet cvikov a čas — bez údajov o žiakoch) — 3 roky, potom ich automaticky mažeme; zmazaním triedy alebo zrušením konta učiteľa zaniknú skôr.
- Odovzdané úlohy žiakov (meno alebo prezývka, trieda a výsledok) — 13 mesiacov od odovzdania, potom ich automaticky mažeme. Učiteľ ich môže zmazať aj skôr.
- Hodnotenia aktivít z úloh poslaných odkazom — 400 dní, potom ich automaticky mažeme.
- História návštev konta (v ktoré dni bolo konto aktívne) — 400 dní, potom ju automaticky mažeme.
- Žiadosti o registráciu školy — zamietnuté 90 dní od zamietnutia; schválené počas celej spolupráce so školou, lebo sú k nim naviazané registračné kódy učiteľov.
- Záznam o prijatí zmluvy o spracúvaní údajov (škola, verzia, čas, meno a funkcia osoby, spôsob prijatia a jazyk) — počas spolupráce so školou a tri roky po jej skončení; pri neschválenej žiadosti sa zmaže spolu s ňou.
- Záznamy o odoslaní registračných kódov škole e-mailom (bez adresy príjemcu a bez kódov) — 90 dní, potom ich automaticky mažeme.
- Záznamy o pokusoch overiť alebo uplatniť registračný kód školy (čas, IP adresa alebo konto a výsledok — bez samotného kódu) — 7 dní, potom ich automaticky mažeme.
- Správy z kontaktného formulára — 12 mesiacov od poslednej komunikácie.
- Záznamy o chybách a analytika aplikácie — najviac 400 dní, potom ich automaticky mažeme. Anonymné počty spustení príbehov nie sú osobné údaje.
- Záznam o uzavretí zmluvy o predplatnom (vrátane údaja, či a kedy odišlo potvrdenie e-mailom) — kým konto existuje. Záznam o súhlase z objednávky a o prípadnom odstúpení (čas a označenie zmluvy) ostáva pri zázname o predplatnom v Stripe, kým ho Stripe uchováva spolu s údajmi o platbách (tie sa uchovávajú po dobu, ktorú vyžadujú daňové a účtovné predpisy). Právny základ: plnenie zmluvy; pri zázname o súhlase aj náš oprávnený záujem vedieť preukázať, že sme vás pred objednávkou poučili a že ste súhlas udelili — dôkazné bremeno o tom nesieme podľa zákona o ochrane spotrebiteľa my.
- Oznámenia o odstúpení od zmluvy (meno a priezvisko, e-mailová adresa, označenie zmluvy, znenie a čas odoslania) — 3 roky od odstúpenia, potom ich automaticky mažeme. Uchovávame ich aj po zrušení konta, aby sme vedeli doložiť odstúpenie a vrátenie platieb. Patria k nim aj údaje o predplatnom v čase odstúpenia (počet detí, cena, zaplatené a vracané sumy). Právny základ: zákonná povinnosť odstúpenie prijať, potvrdiť jeho doručenie a vrátiť platby (zákon o ochrane spotrebiteľa) a po jeho vybavení náš oprávnený záujem vedieť odstúpenie a vrátenie platieb preukázať a brániť sa pri prípadnom spore — preto 3 roky, čo je všeobecná premlčacia doba podľa § 101 Občianskeho zákonníka.
- Oznamy o odstúpení od zmluvy v schránke nášho tímu (bez mena a adresy: označenie zmluvy, identifikátory v Stripe a sumy) — najdlhšie 3 roky od odstúpenia. Právny základ: zákonná povinnosť vrátiť platby do 14 dní a náš oprávnený záujem vedieť to preukázať.
- Záznamy o odoslaní e-mailov k predplatnému (bez adresy príjemcu a bez obsahu) — 90 dní, potom ich automaticky mažeme. Právny základ: náš oprávnený záujem na spoľahlivom doručení zákonných potvrdení.
- Odtlačok e-mailovej adresy (skúšobné obdobie len raz) — 12 mesiacov od chvíle, keď sme pri ňom naposledy videli bežiace predplatné, alebo od zrušenia konta, ktoré predplatné malo; potom ho automaticky mažeme.
- Účtovné doklady a fakturačné údaje k nim (meno a fakturačná adresa) — po dobu, ktorú vyžadujú daňové a účtovné predpisy.
12. Vaše práva
Máte právo na prístup k svojim údajom, na ich opravu a výmaz, na obmedzenie spracúvania, na prenosnosť, právo namietať proti spracúvaniu na základe oprávneného záujmu a právo kedykoľvek odvolať udelený súhlas.
Stačí napísať na info@paidoria.com. Ak ide o údaje z prostredia školy, obráťte sa najskôr na školu — prevádzkovateľom je ona a my konáme podľa jej pokynov.
Ak si myslíte, že s údajmi zaobchádzame nesprávne, môžete podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
13. Zmeny týchto zásad
Zásady môžeme aktualizovať, keď sa zmení appka alebo právne predpisy. Aktuálne znenie je vždy na tejto adrese a pri podstatnej zmene na ňu upozorníme v appke alebo e-mailom.
Účinné od: 7. 10. 2026